[РЕШЕНО] Trojan:Win32/Wacatac.D!ml

[Vladik212 0]

Здравствуйте. 
Какой раз пытаюсь решить проблему с данным трояном. 
Сейчас через FRST сделал сканирование (Прикрепляю логи)
Помогите пожалуйста решить проблему, буду очень признателен.

FRST.rar

Только что, Vladik212 сказал:

Здравствуйте. 
Какой раз пытаюсь решить проблему с данным трояном. 
Сейчас через FRST сделал сканирование (Прикрепляю логи)
Помогите пожалуйста решить проблему, буду очень признателен.

FRST.rar 30.45 kB · 0 загрузок

Хочу добавить что он висит в разрешенных угрозах и не убирается оттуда.

[Vladik212 0]

Автологер не скачивается)

[Sandor 1 134]

Здравствуйте!

 

7 часов назад, Vladik212 сказал:

Автологер не скачивается

Есть какая-то ошибка? Не скачивается любым браузером?

 

Деинсталлируйте нежелательное ПО:

Цитата

vknotаtkе_DJ

Adobe Flash Player 32 PPAPI

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
  C:\Users\PC 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\kmklpclnfjaobiobndbofgpcpbbiiima
  C:\Users\PC 1\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\fmaicbnbcbjgbpecclcnaehmbpjpdane
  C:\Users\PC 1\AppData\Local\Google\Chrome\User Data\System Profile\Extensions\kmklpclnfjaobiobndbofgpcpbbiiima
  CHR HKU\S-1-5-21-3006138883-3785163499-1289596011-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [flbekcbjdmnppfcgcdjffpdcmmilceld] - hxxps://chrome.google.com/webstore/detail/smart-cash-back-shopping/flbekcbjdmnppfcgcdjffpdcmmilceld
  CHR HKU\S-1-5-21-3006138883-3785163499-1289596011-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjmpfdkmpojoeemjmfiddlhkkndcdpno]
  CHR HKLM-x32\...\Chrome\Extension: [fmaicbnbcbjgbpecclcnaehmbpjpdane]
  AV: Kaspersky Security Cloud (Disabled - Up to date) {4F76F112-43EB-40E8-11D8-F7BD1853EA23}
  FW: Kaspersky Security Cloud (Disabled) {774D7037-0984-41B0-3A87-5E88E680AD58}
  uBlock Pro - #1 Adblocker 1.0.0.0 (HKLM-x32\...\{69db75e3-5aa0-42cc-852c-64fc0a9fd87d}) (Version: 1.0.0.0 - uBlock Pro) Hidden
  AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
  AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [632]
  AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [492]
  FirewallRules: [{70837EB5-654E-49F3-A2CD-F9DB045DFB5A}] => (Allow) D:\360\Total Security\360TsLiveUpd.exe => Нет файла
  FirewallRules: [{E7979207-47E5-4322-BCCF-138E7FF70245}] => (Allow) D:\360\Total Security\360TsLiveUpd.exe => Нет файла
  FirewallRules: [{7E712E30-E45E-4A0F-A824-0C6CABC0887D}] => (Allow) LPort=1688
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

В перечне установленных программ появится скрытая ранее

uBlock Pro - #1 Adblocker 1.0.0.0

Удалите.
Не сможете стандартно, удалите принудительно через Geek Uninstaller

[Vladik212 0]

Все ушло. Спасибо вам огромное.

Fixlog.txt

[Sandor 1 134]

Хорошо, в завершение:

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

 

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[Vladik212 0]

SecurityCheck.txt

[Sandor 1 134]

По возможности исправьте:

------------------------------- [ Windows ] -------------------------------
Контроль учётных записей пользователя включен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
NVIDIA GeForce Experience 3.25.1.27 v.3.25.1.27 Внимание! Скачать обновления
------------------------------- [ Backup ] --------------------------------
Microsoft OneDrive v.23.007.0109.0004 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 5.71 (64-разрядная) v.5.71.0 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9006 Внимание! Скачать обновления
Telegram Desktop v.4.6.3 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
Zona Внимание! Клиент сети P2P с рекламным модулем!.
uTorrent Web v.1.2.8 Внимание! Клиент сети P2P с рекламным модулем!.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 251 v.8.0.2510.8 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u361-windows-i586.exe - Windows Offline)^
---------------------------- [ UnwantedApps ] -----------------------------
PowerPoint 2013 shareware v.shareware Внимание! Нелицензионное ПО, репак, утилита активации, кряк или кейген.
uBlock Pro - #1 Adblocker 1.0.0.0 v.1.0.0.0 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner. Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
 

 

Читайте Рекомендации после удаления вредоносного ПО

[Sandor 1 134]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".