Перейти к содержанию

Windows Defender - Trojan:Win32/Wacatac.B!ml


Рекомендуемые сообщения

Дефендер постоянно жалуется на Trojan:Win32/Wacatac.B!ml причем его нельзя ни удалить ни отправитьв карантин сканирывал доктор вебом не помогло помогите !

image.png.1758e08949453fe87a642505681ac804.png

Ссылка на сообщение
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Ссылка на сообщение
Поделиться на другие сайты

Дефендер постоянно жалуется на Trojan:Win32/Wacatac.B!ml причем его нельзя ни удалить ни отправитьв карантин сканирывал доктор вебом не помогло помогите !

image.png.1758e08949453fe87a642505681ac804.png

лог: 

done.rar

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте, не надо прикреплять логи утилит, которые Вас не просили делать. 

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».

Ссылка на сообщение
Поделиться на другие сайты

@Dark_AngelOF1, не нужно плодить темы. Ждите ответа в уже начатой.

Спойлер

Модераторы через некоторое время объединят

 

Ссылка на сообщение
Поделиться на другие сайты

У Защитника ложное срабатывание на наши утилиты лечения, не страшно. Удалите Автологер и созданную им папку вместе с содержимым.

Журнал событий Защитника попробуйте очистить вручную. Если не получится, сообщите, очистим скриптом.

Ссылка на сообщение
Поделиться на другие сайты

авто логгер я удалил давно он тогда жаловался на Wacatac.H!ml но на Wacatac.B!ml жалуется из корзины (она чистая) доктор веб тоже видел там что то но не смог удалить

Ссылка на сообщение
Поделиться на другие сайты

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    CloseProcesses:
    SystemRestore: On
    CreateRestorePoint:
    HKLM\...\Run: [YourApp] => C:\windows\system32\loader.bat (Нет файла)
    cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory\*.*"
    cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\Detections.log"
    cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\quick\*.*"
    cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\resource\*.*"
    cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\system\*.*"
    EmptyTemp:
    Reboot:
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • rade
      От rade
      Здравствуйте.
       
      Виндовс дефендер, на ряд программ выдает предупреждение - найден Trojan:Win32/Wacatac.B!ml.
      Троян не ищется Касперским, ремовал тулсами от микрософт и не находится самим дефендером при проверке диска.
      Предупреждение появляется только при запуске программы.
       
      Лог прилагаю
       
      Спасибо
      CollectionLog-2023.02.08-11.07.zip
    • Rizzota
      От Rizzota
      Касперский не видит этот троян, сколько бы проверок не делал всё равно у него "всё в порядке". Хотя у меня этот троян всю память забивает на диске С, помогите кто сталкивался с этим трояном. Как решить? 
    • KlausHammer
      От KlausHammer
      Знакомый поимал Trojan.Encrypted. Точно не известно после каких действий это произошло, но зашифровало почти все. Говорит был запущен exel, приложение от MSI, браузер и музыка. После того как перезагруился ноутбук, он заметил, что документы не открываются.
      Addition.txt FRST.txt Neuer Ordner.zip
    • BLOODBEAR
      От BLOODBEAR
      Хотел удалить старый антивирус и приобрести kaspersky но встретился с проблемой.
      После удаления прошлого антивируса у меня заблокировалась любая установка всех антивирусов и утилит, даже посещение сайтов.
      Некоторые проблемы я смог решить сам через редактор реестра и чистки файла hosts но установщик kaspersky всё ровно просто не запускается.
      Запуск через командную строку пишет неизвестная ошибка.
      Пробовал много сторонних утилит, но ничего не помогает.
      Ниже прикрепил zip с CollectionLog.
       
      CollectionLog-2022.11.25-23.36.zip
    • yaroslav32133
      От yaroslav32133
      Добрый день! Не могу понять, почему антивирусник жалуется на Trojan:Win32/Wacatac.B!ml ?! Уже проверял через все возможные утилиты (включая Kaspersky), но ничего не нашло. Жалуется только антивирусник от Windows. Пытался удалить троян по тем путям, которые он затронул. Но бесполезно. Также пытался удалить через сам этот защитник. Но при нажатии на кнопку "Удалить" или "Поместить в карантин", ничего не меняется. Что делать? Помогите, пожалуйста, буду признателен!

×
×
  • Создать...