[РЕШЕНО] Блокируются все установщики антивирусов

[IR_Sky 0]

Доброго времени суток,

 

Поймал вчера по своей глупости майнер. Блокировались установщики, вылетал task manager, chrome при попытке заходить на сайты, помогающие решить проблему(https://lifehacker.ru/skrytyj-majner/)

2 раза прогонял с флешки Cureit, затем в сомнении еще Kaspersky Rescue Disk опять же с флешки, майнер опять нашелся в нескольких экземплярах. Удалил. Нашел здесь на форуме тему, проверял AVBR, затем Autologger, нашел пользователя John, удалил.

Логи после всех операций прилагаю. Установщики именно любых антивирусов и сканеров так и блокируются  - синее сообщение - this app has been blocked by your system administrator. Пробовал найти решение, но ничего не получилось. 

 

Заранее спасибо!

CollectionLog-2022.08.13-22.24.zip

Изменено 13 августа, 2022 пользователем IR_Sky

[thyrex 1 362]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.

3. Нажмите кнопку Scan (Сканировать).

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[IR_Sky 0]

   Вот, пожалуйста.  FRST.zip

Изменено 13 августа, 2022 пользователем IR_Sky

[thyrex 1 362]

Ace Stream Media 3.1.32 удалите через Установку программ.

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
FirewallRules: [TCP Query User{B7719704-A8FA-48AF-8113-EFAE0565B16A}C:\users\airsh\appdata\roaming\bittorrent\bittorrent.exe] => (Allow) C:\users\airsh\appdata\roaming\bittorrent\bittorrent.exe => No File
FirewallRules: [UDP Query User{66FE7C18-BD36-4CB8-8A8B-E26350455DBF}C:\users\airsh\appdata\roaming\bittorrent\bittorrent.exe] => (Allow) C:\users\airsh\appdata\roaming\bittorrent\bittorrent.exe => No File
FirewallRules: [TCP Query User{67D03770-B2C3-4120-9C65-08B936D5D1B7}C:\games\far cry 6 - ultimate edition\bin\farcry6.exe] => (Allow) C:\games\far cry 6 - ultimate edition\bin\farcry6.exe => No File
FirewallRules: [UDP Query User{4E20F9B7-75A2-4F2E-8F24-C14C927AF300}C:\games\far cry 6 - ultimate edition\bin\farcry6.exe] => (Allow) C:\games\far cry 6 - ultimate edition\bin\farcry6.exe => No File
FirewallRules: [TCP Query User{D15A665A-A20E-4BBE-91F5-39A30FD4756F}C:\games\microsoft flight simulator\flightsimulator.exe] => (Allow) C:\games\microsoft flight simulator\flightsimulator.exe => No File
FirewallRules: [UDP Query User{60EFE304-37D7-48A3-95B1-FD9C70E6570F}C:\games\microsoft flight simulator\flightsimulator.exe] => (Allow) C:\games\microsoft flight simulator\flightsimulator.exe => No File
FirewallRules: [TCP Query User{5B696378-D369-4C2E-9BD7-716F5EACCF64}C:\users\airsh\appdata\local\temp\is-dq4gm.tmp\qbittorrent.exe] => (Block) C:\users\airsh\appdata\local\temp\is-dq4gm.tmp\qbittorrent.exe => No File
FirewallRules: [UDP Query User{A9C996D1-78EF-4163-991F-52E7FC54CF90}C:\users\airsh\appdata\local\temp\is-dq4gm.tmp\qbittorrent.exe] => (Block) C:\users\airsh\appdata\local\temp\is-dq4gm.tmp\qbittorrent.exe => No File
FirewallRules: [{B9CF03D4-DFC5-4CFC-AF6E-606404B4740B}] => (Allow) C:\ProgramData\WindowsTask\AppModule.exe => No File
FirewallRules: [{356764AB-3B48-458C-99EB-1573C2714F8E}] => (Allow) C:\ProgramData\WindowsTask\AMD.exe => No File
FirewallRules: [{7CA8190D-1401-49D4-AA23-CEC24424591E}] => (Block) LPort=139
FirewallRules: [{7C465728-90CC-4B15-9ED1-0B399D6C5DEE}] => (Block) LPort=445
FirewallRules: [{23294E67-9361-47E7-9DE0-9E4D12BE0BA2}] => (Block) LPort=445
FirewallRules: [{5D556CE5-B57D-483A-A005-426A06819869}] => (Block) LPort=139
FirewallRules: [{6A0EA765-D6C0-4F66-9950-3BA2DC193DFB}] => (Allow) C:\ProgramData\Windows Tasks Service\winserv.exe => No File
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
Task: {917CD951-832E-4F39-90C9-79014094748F} - System32\Tasks\Microsoft\Windows\Wininet\winser => C:\ProgramData\Windows Tasks Service\winserv.exe Task Service\winserv.exe (No File) <==== ATTENTION
Task: {CF9A965D-EB22-443A-B6BA-EE262989C9D5} - System32\Tasks\Microsoft\Windows\Wininet\winsers => C:\ProgramData\Windows Tasks Service\winserv.exe Task Service\winserv.exe (No File) <==== ATTENTION
2022-08-13 12:33 - 2022-08-13 12:33 - 000000000 ___HD C:\_acestream_cache_
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.
  

 

11 часов назад, IR_Sky сказал:

проверял AVBR

как-то странно проверяли, если основная масса того, что она должна исправить, в логах уцелела.

 

Поэтому заново скачайте AV block remover.

Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).

Как вариант, можно воспользоваться версией со случайным именем. Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

 

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

[IR_Sky 0]

Доброе утро! Я извиняюсь) С малоосмысленным лицом проверял) да и вылетала она через раз. И в этот раз она сама запустилась, странно.

Удалил, что требовалось. Fix сделал. Приложил, спасибо еще раз за помощь.

AV_block_remove_2022.08.14-11.12.log

Изменено 14 августа, 2022 пользователем IR_Sky

[thyrex 1 362]

Так а где?

1 час назад, thyrex сказал:

Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

[IR_Sky 0]

Ой, вот. 

Fixlog.txt

[thyrex 1 362]

Антивирус установился?

[IR_Sky 0]

Да, спасибо огромное ВАМ за помощь!!!!

[thyrex 1 362]

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
• Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
• Прикрепите этот файл в своем следующем сообщении.

 

[IR_Sky 0]

Прикрепляю

SecurityCheck.txt

[thyrex 1 362]

------------------------------- [ Windows ] -------------------------------

Запрос на повышение прав для администраторов отключен
Запрос на повышение прав для обычных пользователей отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
Notepad++ (64-bit x64) v.8.2.1 Внимание! Скачать обновления
Microsoft Office Professional Plus 2019 - en-us v.16.0.10827.20138 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office Professional Plus 2019 - en-us.proof v.16.0.10827.20138 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office Professional Plus 2019 - ru-ru v.16.0.10827.20138 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office Professional Plus 2019 - ru-ru.proof v.16.0.10827.20138 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 21.07 (x64) v.21.07 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9004 Внимание! Скачать обновления
Telegram Desktop version 4.0.2 v.4.0.2 Внимание! Скачать обновления
Viber v.17.1.0.2 Внимание! Скачать обновления

Исправляйте указанное, и на этом закончим

[IR_Sky 0]

Хорошо!Спасибо еще раз огромное за помощь!

[thyrex 1 362]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".