Перейти к содержанию

Множество троянов и прочего в исключениях.


Рекомендуемые сообщения

По глупости установил не тот файл в итоге эта муть находится и я не могу ничего скачать с браузера да и пк работает хуже. И антивирусами чистил и прочим, не помогло.

Только что, Glonsis сказал:

По глупости установил не тот файл в итоге эта муть находится и я не могу ничего скачать с браузера да и пк работает хуже. И антивирусами чистил и прочим, не помогло.

image.thumb.png.131e47e9351d13bb11cc4cffbd83f1c2.png

Ссылка на комментарий
Поделиться на другие сайты

26 минут назад, Glonsis сказал:

По глупости установил не тот файл в итоге эта муть находится и я не могу ничего скачать с браузера поэтому даже логи приложить не могу толком,да и пк работает хуже. И антивирусами чистил и прочим, не помогло.

image.thumb.png.131e47e9351d13bb11cc4cffbd83f1c2.png

 

Ссылка на комментарий
Поделиться на другие сайты

3 часа назад, Sandor сказал:

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

Простите но я не могу скачать данную программу ибо эти трояны блокируют любые скачки из браузера, под предлогом что они не прошли проверку антивируса

Ссылка на комментарий
Поделиться на другие сайты

O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun:  [1] = PnkBstrA.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun:  [2] = PSANHost.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun:  [3] = pselamsvc.exe

это сами делали?

 

Скачайте AV block remover. Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Как вариант, можно воспользоваться версией со случайным именем. Если и так не сработает, запускайте в безопасном режиме с поддержкой сети. В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

 

Затем свежие логи по правилам.

 

Ссылка на комментарий
Поделиться на другие сайты

Часть заразы пропало, осталось еще несколько. Эти процессы идут от моего старого антивируса Panda Dome, который эти трояны заблокировали лишили меня к нему доступа, но я вроде смог его корневую папку удалить.

 

image.png

AV_block_remove_2023.05.04-11.07.log CollectionLog-2023.05.04-11.16.zip

Ссылка на комментарий
Поделиться на другие сайты

Через Панель управления - Удаление программ деинсталлируйте нежелательные

Цитата

 

Adobe Flash Player 32 PPAPI

AdwCleaner, версия 7.2.1

Driver Booster 10

NetShield Kit 1.3.30.0

VКDJ

 

Что не сможете удалить стандартно, удалите принудительно через Geek Uninstaller

Официальная AdwCleaner является портативной и не устанавливается в систему. К тому же версия у неё другая.

 

Два антивируса не усиливают, а ослабляют защиту:

Цитата

 

Kaspersky Security Cloud

Panda Dome

 

Панду удалите.

 

"Пофиксите" в HijackThis только следующее (некоторые строки могут отсутствовать):

R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Start Page] = https://mail.ru/cnt/10445?gp=812208
O22 - Tasks: (disabled) Adobe Flash Player PPAPI Notifier - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_465_pepper.exe -check pepperplugin
O22 - Tasks: (disabled) Adobe Flash Player Updater - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O22 - Tasks: \Microsoft\Windows\WindowsBackup\OnlogonCheck - C:\Programdata\ReaItekHD\taskhostw.exe (file missing)
O22 - Tasks_Migrated: Adobe Flash Player PPAPI Notifier - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_465_pepper.exe -check pepperplugin
O22 - Tasks_Migrated: Adobe Flash Player Updater - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Перезагрузите компьютер.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

 

Ссылка на комментарий
Поделиться на другие сайты

Сделал все что было сказано но есть 2 нюанса. Ни компьютер ни ваша утилита для удаления не находит NetShield Kit 1.3.30.0, а корневая папка Панды была мной удалена еще до предоставления логов и тоже больше не находится компьютером или какими либо утилитами. Сканирование сделал, вот файлы

Addition.txt FRST.txt

Ссылка на комментарий
Поделиться на другие сайты

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    CloseProcesses:
    SystemRestore: On
    CreateRestorePoint:
    GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ
    GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ
    GroupPolicyScripts: Ограничение <==== ВНИМАНИЕ
    Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
    Task: {08FC5AC8-4356-40C5-9402-EFB0E70CF091} - отсутствует путь к файлу
    Task: {0925E5F3-1BB4-45F4-99D4-1000F1F78B2B} - отсутствует путь к файлу
    Task: {09FD00D1-F852-4BA7-9B55-0B9C83F1FE27} - отсутствует путь к файлу
    Task: {161886AC-EFF7-4163-BBB0-87FD4558F45B} - отсутствует путь к файлу
    Task: {22A27885-89B4-47EB-9A56-0313CC9CCD36} - отсутствует путь к файлу
    Task: {2AC26FCF-FEF5-402F-96D4-F6B23AA6E814} - отсутствует путь к файлу
    Task: {2DE0DFBF-6014-4B8E-A161-39E6A565F41A} - отсутствует путь к файлу
    Task: {2ED4AB01-7138-4DF0-84D7-3196638A6C31} - отсутствует путь к файлу
    Task: {2F6B0F5F-E67F-4C02-92AB-3E7754A4DDF6} - отсутствует путь к файлу
    Task: {2FEC5E31-F91F-47BD-9ABF-BEB5E57C642A} - отсутствует путь к файлу
    Task: {34ADEFE8-89DB-43BC-8C0B-14BB34D69F6D} - отсутствует путь к файлу
    Task: {36A78C3E-A142-4F86-903E-AE26291F646C} - \Microsoft\Windows\Autochk\Proxy -> Нет файла <==== ВНИМАНИЕ
    Task: {378C4380-B3B6-4678-B5CC-7204363AFD9A} - отсутствует путь к файлу
    Task: {3B30410D-BF30-45BB-9E86-2176C664BFC0} - отсутствует путь к файлу
    Task: {471E4D4D-3860-43AC-981C-5E294F2200E4} - отсутствует путь к файлу
    Task: {4D58B50A-520F-4163-A7BD-7C6BDA840DCA} - отсутствует путь к файлу
    Task: {51B782B9-FA4A-473A-A7B5-3055E097733C} - отсутствует путь к файлу
    Task: {54F38677-8F58-42C2-87A2-AD82FF8E9E18} - отсутствует путь к файлу
    Task: {560BB34C-B4E2-4F26-8D7B-CB248053B26E} - отсутствует путь к файлу
    Task: {5B33DAD5-B1E1-4781-AB55-18C0D06FC81D} - отсутствует путь к файлу
    Task: {5C810163-DE24-48B7-874C-D2D8D6E19F23} - отсутствует путь к файлу
    Task: {5F92E236-3D0C-42C3-A446-87EDA2B4E465} - отсутствует путь к файлу
    Task: {796C4BC3-088B-4F29-8AE8-753E92559CFE} - отсутствует путь к файлу
    Task: {7C900708-9996-4723-A6CE-E70AE4A8CC69} - отсутствует путь к файлу
    Task: {7CA1B8E4-2342-463C-8D41-9730FC9071EC} - отсутствует путь к файлу
    Task: {821BBF74-E1FC-460E-938E-55C8AC1AD92F} - отсутствует путь к файлу
    Task: {87094343-6C1F-4855-A6B9-305BA74AB761} - отсутствует путь к файлу
    Task: {882973DD-6354-49DF-B0E7-6E29457F4E77} - отсутствует путь к файлу
    Task: {939065BA-2EBE-47EB-A791-F499550EB2AD} - отсутствует путь к файлу
    Task: {992E391E-FAD6-467B-9412-2218EA84AFFA} - отсутствует путь к файлу
    Task: {A66F6405-1521-4B23-82BA-B214807E9CE0} - отсутствует путь к файлу
    Task: {A8707F35-8F51-477F-8D4C-F7A2C2831686} - отсутствует путь к файлу
    Task: {A9E792EE-F8A1-4598-B5C6-4172ACF75134} - отсутствует путь к файлу
    Task: {AA70A383-6F5D-470B-AA6B-B324620D9C75} - отсутствует путь к файлу
    Task: {ACDFE147-2E3B-4078-8F8A-F61C0CD34509} - отсутствует путь к файлу
    Task: {B002A705-60D8-4FE2-A5F8-2EBCC094EFBC} - отсутствует путь к файлу
    Task: {B003B9BF-05E0-47A4-8947-568EC1A17CFB} - отсутствует путь к файлу
    Task: {C030DFF0-7FDD-484A-AC63-DCFA72C19853} - отсутствует путь к файлу
    Task: {C6DBA139-155F-4308-AA55-A7BE50E3B2C2} - отсутствует путь к файлу
    Task: {CD561B56-FD16-47C3-BE2A-D788BE02DC4B} - отсутствует путь к файлу
    Task: {D42F5D2C-866E-4969-AA43-9C3D9B1F8430} - отсутствует путь к файлу
    Task: {D6C70E05-F6FA-4751-8C3D-780F09173DED} - отсутствует путь к файлу
    Task: {DA4CFF36-BD00-4E37-8D03-FD1F742B2130} - отсутствует путь к файлу
    Task: {E3193E39-4B16-4732-907A-12D402801AD5} - отсутствует путь к файлу
    Task: {E57937BF-8913-4F63-8DC2-FF31704DB87C} - отсутствует путь к файлу
    Task: {E825586A-EA61-4ABD-88AD-D1E1939DF374} - отсутствует путь к файлу
    Task: {E97B1F63-764D-428F-B58D-85F7CCAD786C} - отсутствует путь к файлу
    Task: {F8A524FA-FCF3-401B-9927-2BB2C5236854} - отсутствует путь к файлу
    Task: {F8E60631-5043-49EC-88F7-4DA907ABF305} - отсутствует путь к файлу
    FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2023-05-04] <==== ВНИМАНИЕ (Указывает на *.cfg файл)
    FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\local-settings.js [2019-11-29] <==== ВНИМАНИЕ (Указывает на *.cfg файл)
    FF ExtraCheck: C:\Program Files\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2023-05-04] <==== ВНИМАНИЕ
    FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\umbrella.cfg [2020-05-21] <==== ВНИМАНИЕ
    CHR HomePage: Default -> hxxps://r.mail.ru/clb940115/e.mail.ru/messages/inbox/
    CHR StartupUrls: Default -> "hxxp://www.rambler.ru/?utm_source=r33&utm_medium=distribution&utm_content=e08&utm_campaign=c01","hxxp://www.yandex.ru/?win=85&clid=2064385-000534007919","hxxp://www.google.ru/","hxxps://www.google.ru/","hxxps://mail.ru/cnt/10445?gp=812209","hxxps://find-it.pro/?utm_source=distr_m","hxxps://www.google.com/"
    C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb
    CHR HKU\S-1-5-21-1940963347-1447449666-2877865302-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gndelhfhcfbdhndfpcinebijfcjpmpec]
    CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
    2023-05-02 02:34 - 2020-10-15 14:45 - 000000000 ____D C:\ProgramData\VkontaekatDJ
    2023-05-02 00:46 - 2023-01-19 17:29 - 000000000 ____D C:\Users\Home\AppData\LocalLow\IObit
    2023-05-02 00:17 - 2020-10-15 14:47 - 000000000 ____D C:\ProgramData\rJOKrOTOvoFGzgVB
    AV: Panda Dome (Enabled - Up to date) {8EE5B6CC-D555-4755-164C-336E561DE601}
    NetShield Kit 1.3.30.0 (HKLM-x32\...\{c18f9cb5-02c9-4181-8d11-1379a2563f6c}) (Version: 1.3.30.0 - Sigma Software) Hidden
    Panda Dome (HKLM\...\{EF4168C0-095F-4CFC-8CB3-139A11AC89BE}) (Version: 11.53.00 - Panda Security) Hidden
    AlternateDataStreams: C:\Users\Home\AppData\Local\Microsoft:ISBD1 [68]
    AlternateDataStreams: C:\Users\Home\AppData\Local\Microsoft:ISBD2 [33]
    AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [464]
    cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory\*.*"
    cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\Detections.log"
    cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\quick\*.*"
    cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\resource\*.*"
    cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\system\*.*"
    EmptyTemp:
    Reboot:
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

После выполнения скрипта в перечне установленных появятся те программы (были скрытыми). Удаляйте.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • sswmel
      Автор sswmel
      Здраствуйте
      Словил вирус, удалил при помощи Dr.Web CureIt!, проблема исчезла (не открывался сайт Dr.Web и всё), даже после перезагрузки все было нормально, сканер ничего не нашел. На следующий день взвыл кулер, Curelt нашел кучу вирусов, в том числе майнер. После удаления и перезагрузки все появлялось по новой, ситуация стала ухудшаться, т.к. нельзя было зайти в ProgramData, запустить AutoLogger и т.д. Далее уже при попытке удалять вирус - тут же самостоятельно запускался Packs.exe из ProgramData и тут же ставил все по новой. В автозагрузке появился Realtek HD, при попытке отключения которого - сразу же отрубался диспетчер задач, после чего он (Realtek) самостоятельно включался. Через HiJackThis поудалял все сомнительное, что нашел (в основном из ProgramData), так же автозапуски и т.д, после чего смог наконец собрать логи и удалить Packs.exe DrWeb'ом. 
      Но полагаю, что что-нибудь еще осталось, AutoLogger находит "подозрительные файлы"
      CollectionLog-2025.05.04-12.54.zip
    • Земеля
      Автор Земеля
      Столкнулся впервые с майнером, который блокирует любые мои действия. Смог запустить Dr web cureit но не помогло, после удаления все равно все закрывается, если после перезагрузки снова запускать Dr web, то снова выскакивает троян с майнером. Помогите, пожалуйста 
    • Роман04
      Автор Роман04
      Всем здравствуйте.
      Как в Kaspersky Free добавить в исключения путь wfp:\ ? Или как-то запретить следующие сообщения?
       

       
    • Ботва
      Автор Ботва
      Доброго вечера уважаемые специалисты, прошу помощи!🥹
      Компьютер начал виснуть при работе, а при загрузке вместо рабочего стола показывать черный экран и колесико загрузки.
      Утилита Касперского нашла 4 трояна (на скриншоте) - удалены (вылечено)
      Полноразмерная программа и утилита от Doctor.Web больше ничего не находит.
      А проблема осталась.
      С разным интервалом несколько раз за день компьютер выключается, загружает черный экран и программу "записки" где просто черное поле.
      🤕Помогите вылечить, пожалуйста!
      Во вложении логи программы Auto Logger согласно правилам создания темы, и скриншот удаленных Касперским вирусов.
       
       
      CollectionLog-2025.03.25-21.03.zip
    • МониторингДенис
      Автор МониторингДенис
      Добрый день!
      Файл базы 1С (и не только базы) закодирован трояном HELLOKITTY - s5yRN. База нужна. ЧТО ДЕЛАТЬ?
       
      При открытии любого текстового файла пишут:
       
      Hello my dear friend (Do not scan the files with antivirus in any case. In case of data loss, the consequences are yours)
      Your data is encrypted by HELLO KITTY
      Your decryption ID is s5yRNcg5Npu5QjR2ZmQul85mAlUaR4JH38PnjzRmxX4*HELLO KITTY-s5yRNcg5Npu5QjR2ZmQul85mAlUaR4JH38PnjzRmxX4
      Unfortunately for you, a major IT security weakness left you open to attack, your files have been encrypted
      The only method of recovering files is to purchase decrypt tool and unique key for you.
      If you want to recover your files, write us
      1) eMail - benzamin@tuta.io
      2) Telegram - @DataSupport911
      Attention!
      Do not rename encrypted files. 
      Do not try to decrypt your data using third party software - it may cause permanent data loss. 
      We are always ready to cooperate and find the best way to solve your problem. 
      The faster you write - the more favorable conditions will be for you. 
      Our company values its reputation. We give all guarantees of your files decryption.
×
×
  • Создать...