Перейти к содержанию

Trojan.Multi.LockedFolder.a никак не хочет удаляться


Рекомендуемые сообщения

Здравствуйте. 
Никак не могу удалить Trojan.Multi.LockedFolder.a , чем только не пробовал удалять и Курейтом и KVRT и рядом других антивирусных программ. 
Подскажите, как это можно сделать, пожалуйста.

CollectionLog-2023.04.24-14.31.zip

Ссылка на сообщение
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Ссылка на сообщение
Поделиться на другие сайты
10 минут назад, thyrex сказал:

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

Сделанно

AdditionFRST.zip

Ссылка на сообщение
Поделиться на другие сайты

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать)

Start::
CreateRestorePoint:
HKLM\...\RunOnce: [3b979c36-2dad-47c8-b94a-a1b2c7f7b43d] => "C:\Users\Ygaga\AppData\Local\Temp\{f091af6d-db48-4962-ab1c-bae3bb2278e3}\3b979c36-2dad-47c8-b94a-a1b2c7f7b43d.cmd" (Нет файла) <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer\DisallowRun: [1] eav_trial_rus.exe
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer\DisallowRun: [2] avast_free_antivirus_setup_online.exe
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer\DisallowRun: [3] eis_trial_rus.exe
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer\DisallowRun: [4] essf_trial_rus.exe
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer\DisallowRun: [5] hitmanpro_x64.exe
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer\DisallowRun: [6] ESETOnlineScanner_UKR.exe
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer\DisallowRun: [7] ESETOnlineScanner_RUS.exe
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer\DisallowRun: [8] HitmanPro.exe
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer\DisallowRun: [9] 360TS_Setup_Mini.exe
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer\DisallowRun: [10] Cezurity_Scanner_Pro_Free.exe
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer\DisallowRun: [11] Cube.exe
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\MountPoints2: {13dd0488-6354-11ed-afbc-00d86154d979} - "F:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\MountPoints2: {291279d7-f202-11eb-af6c-00d86154d979} - "F:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\MountPoints2: {4263d6a4-4c18-11ec-af81-00d86154d979} - "G:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\MountPoints2: {c55c28c4-159f-11eb-af34-00d86154d979} - "F:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\MountPoints2: {d7150abc-bb46-11eb-af60-00d86154d979} - "F:\HiSuiteDownLoader.exe" 
IFEO\bcdedit.exe: [Debugger] C:\Program Files (x86)\A1RunGuard\a1runscanner.exe
IFEO\diskshadow.exe: [Debugger] C:\Program Files (x86)\A1RunGuard\a1runscanner.exe
IFEO\eicar.com: [Debugger] C:\Program Files (x86)\A1RunGuard\a1runscanner.exe
IFEO\fsutil.exe: [Debugger] C:\Program Files (x86)\A1RunGuard\a1runscanner.exe
IFEO\msdt.exe: [Debugger] C:\Program Files (x86)\A1RunGuard\a1runscanner.exe
IFEO\powershell.exe: [Debugger] C:\Program Files (x86)\A1RunGuard\a1runscanner.exe
IFEO\vssadmin.exe: [Debugger] C:\Program Files (x86)\A1RunGuard\a1runscanner.exe
IFEO\wbadmin.exe: [Debugger] C:\Program Files (x86)\A1RunGuard\a1runscanner.exe
IFEO\wevtutil.exe: [Debugger] C:\Program Files (x86)\A1RunGuard\a1runscanner.exe
IFEO\wmic.exe: [Debugger] C:\Program Files (x86)\A1RunGuard\a1runscanner.exe
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Task: {239B85FB-3592-4582-A437-B9888E5782BD} - \Microsoft\Windows\Wininet\RealtekHDStartUP -> Нет файла <==== ВНИМАНИЕ
Task: {29DD87AD-08E1-4701-A49D-8EE479342328} - \Microsoft\Windows\Wininet\Taskhost -> Нет файла <==== ВНИМАНИЕ
Task: {3AACC64F-C6F2-4080-A200-96BFBCEDFE22} - \Microsoft\Windows\Wininet\RealtekHDControl -> Нет файла <==== ВНИМАНИЕ
Task: {4830FFF3-20DA-4879-AE43-9384A9BA0888} - System32\Tasks\AdwCleaner_onReboot => C:\Users\Ygaga\AppData\Local\Temp\scoped_dir2564_579376190\malwarebytes-adwcleaner-8-0-6.exe /r (Нет файла) <==== ВНИМАНИЕ
Task: {E232EB2A-4235-4913-9A92-1FB5565559B6} - \Microsoft\Windows\Wininet\Taskhostw -> Нет файла <==== ВНИМАНИЕ
Edge Extension: (Нет имени) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [не найдено]
Edge Extension: (Нет имени) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [не найдено]
Edge Extension: (Нет имени) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [не найдено]
Edge Extension: (Нет имени) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [не найдено]
S2 Transmission; C:\Users\Ygaga\AppData\Local\Programs\Transmission\transmission-qt.exe [1558232 2023-04-20] (SignPath Foundation -> Transmission Project) <==== ВНИМАНИЕ
2020-07-17 01:18 C:\AdwCleaner
2020-12-26 01:21 C:\Program Files\AVAST Software
2020-12-26 01:21 C:\Program Files\AVG
2020-12-26 01:21 C:\Program Files\ByteFence
2020-12-26 01:21 C:\Program Files\COMODO
2020-12-26 01:21 C:\Program Files\Enigma Software Group
2023-04-19 03:34 C:\Program Files\ESET
2020-12-26 01:21 C:\Program Files\Malwarebytes
2020-12-26 01:21 C:\Program Files\SpyHunter
2020-12-26 01:21 C:\Program Files (x86)\360
2020-12-26 01:21 C:\Program Files (x86)\AVAST Software
2020-12-26 01:21 C:\Program Files (x86)\AVG
2023-04-19 03:34 C:\Program Files (x86)\GRIZZLY Antivirus
2023-04-19 03:34 C:\Program Files (x86)\K7 Computing
2023-04-19 03:34 C:\Program Files (x86)\Kaspersky Lab
2020-12-26 01:21 C:\Program Files (x86)\Microsoft JDX
2020-12-26 01:21 C:\Program Files (x86)\SpyHunter
2020-12-26 01:21 C:\ProgramData\360safe
2020-12-26 01:21 C:\ProgramData\AVAST Software
2023-04-19 03:34 C:\ProgramData\AVG
2023-04-19 03:34 C:\ProgramData\Comodo
2023-04-19 03:34 C:\ProgramData\K7 Computing
2020-12-26 01:21 C:\ProgramData\Malwarebytes
2020-12-26 01:21 C:\ProgramData\MB3Install
2023-04-19 03:34 C:\ProgramData\RDP Wrapper
2020-12-26 01:21 C:\ProgramData\Setup
AlternateDataStreams: C:\Users\Ygaga\Application Data:bc6be3eabffaddc099151eee7bdd94ee [394]
AlternateDataStreams: C:\Users\Ygaga\AppData\Roaming:bc6be3eabffaddc099151eee7bdd94ee [394]
FirewallRules: [{45556562-777F-4E54-9DB9-8732D3F4ECBD}] => (Block) LPort=445
FirewallRules: [{D9349D97-D080-4859-ACFE-BB76879DF9F5}] => (Block) LPort=445
FirewallRules: [{829ECA0F-AC4B-4651-A24D-3A3998656D0F}] => (Block) LPort=139
FirewallRules: [{AEB45729-75FA-42E4-B04B-3B78B4C64DA6}] => (Block) LPort=139
FirewallRules: [TCP Query User{292CFB15-E76E-4F60-AF74-A946D076408B}E:\programs\acestream3.1.16.1\ace_engine.exe] => (Allow) E:\programs\acestream3.1.16.1\ace_engine.exe (Innovative Digital Technologies -> ) [Файл не подписан]
FirewallRules: [UDP Query User{E9339C59-4C34-450F-B725-04FCF2A56AFB}E:\programs\acestream3.1.16.1\ace_engine.exe] => (Allow) E:\programs\acestream3.1.16.1\ace_engine.exe (Innovative Digital Technologies -> ) [Файл не подписан]
FirewallRules: [{02C51202-373F-4194-806B-3F4131CB4D3B}] => (Allow) C:\Users\Ygaga\AppData\Roaming\ACEStream\engine\ace_engine.exe (INNOVATIVE DIGITAL TECHNOLOGIES LLC -> Innovative Digital Technologies)
FirewallRules: [{90C37D12-D5B0-4CD8-B95C-A89953D98532}] => (Allow) C:\Users\Ygaga\AppData\Roaming\ACEStream\engine\ace_engine.exe (INNOVATIVE DIGITAL TECHNOLOGIES LLC -> Innovative Digital Technologies)
FirewallRules: [{29D96297-63CB-4CA0-9ED6-09383DDA1C49}] => (Allow) 㩃啜敳獲奜慧慧䅜灰慄慴剜慯業杮瑜捯捜娹楬攮數 => Нет файла
FirewallRules: [{EE68F4FD-2AC7-478B-AC9F-DE9D8BF0087B}] => (Allow) 㩃啜敳獲奜慧慧䅜灰慄慴剜慯業杮瑜捯捜牨浯摥楲敶⹲硥e => Нет файла
FirewallRules: [{E38AEDE4-C491-41D2-AD2B-7EE818C36393}] => (Allow) 㩃啜敳獲奜慧慧䅜灰慄慴剜慯業杮瑜捯䍜牨浯履灁汰捩瑡潩屮桃潲敭攮數 => Нет файла
FirewallRules: [{C4295E26-9033-4D12-9DAF-A32F8B299307}] => (Allow) 㩃啜敳獲奜慧慧䅜灰慄慴剜慯業杮瑜捯䉜䬵⹣硥e => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.


  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
Ссылка на сообщение
Поделиться на другие сайты
1 час назад, thyrex сказал:

3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Вот, пожалуйста 😃

Fixlog.txt

Ссылка на сообщение
Поделиться на другие сайты

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
Ссылка на сообщение
Поделиться на другие сайты

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать)

Start::
CreateRestorePoint:
Ultimate Ad Eraser 1.0.0.0 (HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\{04207e32-8bbc-4277-b1ab-e5d07932429e}) (Version: 1.0.0.0 - asevcuk865) Hidden
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.


  • Обратите внимание: будет выполнена перезагрузка компьютера.


 

После скрипта

Ultimate Ad Eraser 1.0.0.0

удалите через Установку программ или принудительно с помощью Geek Uninstaller

 

---------------------- [ AntiVirusFirewallInstall ] -----------------------


Malwarebytes version 4.1.2.73 v.4.1.2.73 Внимание! Скачать обновления
--------------------------- [ OtherUtilities ] ----------------------------
Ghostscript GPL 8.64 (Msi Setup) v.8.64 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
------------------------------ [ ArchAndFM ] ------------------------------
Total Commander 64+32-bit (Remove or Repair) v.9.22a Внимание! Скачать обновления
WinRAR 5.70 (64-разрядная) v.5.70.0 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.0.0.310 Внимание! Скачать обновления
Zoom v.5.0 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 32 PPAPI v.32.0.0.255 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
------------------------------- [ Browser ] -------------------------------
Opera Stable 97.0.4719.83 v.97.0.4719.83 Внимание! Скачать обновления
^Проверьте обновления через меню Обновление и восстановление!^
---------------------------- [ UnwantedApps ] -----------------------------
CCleaner v.6.10 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Ace Stream Media 3.1.32 v.3.1.32 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner. Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
VKMusic 4 v.4.83.2 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

по возможности исправьте указанное, и на этом закончим

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Jigglypuff
      От Jigglypuff
      Здравствуйте, Kaspersky Standard выдал обнаружение вируса HEUR:Trojan.Multi.GenAdur.gen, можете посмотреть пожалуйста логи. Как-то 2 месяца назад была похожая ошибка с Trojian, и мне сказали, что это просто Касперский агрится на Ads Power (антидетект браузер AdsPower для мультиаккаутинга, СММ, арбитража). Сейчас такая же проблема, или есть какой-то вирус:

      Событие: Объект вылечен
      Пользователь: DESKTOP-LEI20ML\serge
      Тип пользователя: Активный пользователь
      Компонент: Антивирусная проверка
      Результат: Вылечено
      Описание результата: Вылечено
      Тип: Троянское приложение
      Название: HEUR:Trojan.Multi.GenBadur.gena
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Файл
      Имя объекта: SunBrowser.exe
      Путь к объекту: proc:\C:\Users\serge\AppData\Roaming\adspower_global\cwd_global\chrome_115

      И если написано: Результат: Вылечено, может ли он появится снова если его удалило, и вы ничего в логах не найдёте странного? 

      Заранее спасибо
      CollectionLog-2024.04.16-02.03.zip
    • Dmitriyln
      От Dmitriyln
      Не могу открыть сайты с антивирусным ПО. Провел проверку Dr.Web CureIt!, некоторые вирусы ПО не удалило. Компьютер работает не так быстро, как это было раньше. 
      CollectionLog-2024.04.15-22.11.zip
    • zimex
      От zimex
      Здравствуйте, поймал майнер джон, получилось удалить через доктор веб курейт, нашел сайт который не был в блоке майнера, потом установил с офф сайта др веб, снова прочистил, потом многие антивирусы не откAV_block_remove_2024.04.15-15.20.logрывались, почитал форум, прогнал это все дело через av block remover, что делать дальше? лог, созданный прогой прикрепил.
    • ststst
      От ststst
      Проверил через FRST, но не могу понять, что делать дальше.
      FRST.txt Addition.txt
      Использовал разные программы, нашел троян через Dr. Web, но ничего не изменилось.
       
    • Roman9876
      От Roman9876
      Скачал пиратский PowerPoint (не проверив сайт, торопился).
      После этого некоторые приложения перестали отрываться, говоря, что у меня нет прав Администратора. 

      Лечил с перезагрузкой уже несколько раз, не уходит.
       
       
      CollectionLog-2024.04.11-12.35.zip
×
×
  • Создать...