Множество троянов и прочего в исключениях.

[Glonsis]

По глупости установил не тот файл в итоге эта муть находится и я не могу ничего скачать с браузера да и пк работает хуже. И антивирусами чистил и прочим, не помогло.

Только что, Glonsis сказал:

По глупости установил не тот файл в итоге эта муть находится и я не могу ничего скачать с браузера да и пк работает хуже. И антивирусами чистил и прочим, не помогло.

[Glonsis]

26 минут назад, Glonsis сказал:

По глупости установил не тот файл в итоге эта муть находится и я не могу ничего скачать с браузера поэтому даже логи приложить не могу толком,да и пк работает хуже. И антивирусами чистил и прочим, не помогло.

 

[Sandor]

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

[Glonsis]

3 часа назад, Sandor сказал:

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

Простите но я не могу скачать данную программу ибо эти трояны блокируют любые скачки из браузера, под предлогом что они не прошли проверку антивируса

[thyrex]

Скачать можно на любом другом компьютере и на флешке перенести на проблемную машину.

[Glonsis]

Еще кстати появились папки разных антивирусов, они пустые и без права допуска, их удалять вручную?

CollectionLog-2023.05.03-20.12.zip

[regist]

O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun:  [1] = PnkBstrA.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun:  [2] = PSANHost.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun:  [3] = pselamsvc.exe

это сами делали?

 

Скачайте AV block remover. Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Как вариант, можно воспользоваться версией со случайным именем. Если и так не сработает, запускайте в безопасном режиме с поддержкой сети. В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

 

Затем свежие логи по правилам.

 

[Glonsis]

Часть заразы пропало, осталось еще несколько. Эти процессы идут от моего старого антивируса Panda Dome, который эти трояны заблокировали лишили меня к нему доступа, но я вроде смог его корневую папку удалить.

 

AV_block_remove_2023.05.04-11.07.log CollectionLog-2023.05.04-11.16.zip

[Sandor]

Через Панель управления - Удаление программ деинсталлируйте нежелательные

Цитата

 

Adobe Flash Player 32 PPAPI

AdwCleaner, версия 7.2.1

Driver Booster 10

NetShield Kit 1.3.30.0

VКDJ

 

Что не сможете удалить стандартно, удалите принудительно через Geek Uninstaller

Официальная AdwCleaner является портативной и не устанавливается в систему. К тому же версия у неё другая.

 

Два антивируса не усиливают, а ослабляют защиту:

Цитата

 

Kaspersky Security Cloud

Panda Dome

 

Панду удалите.

 

"Пофиксите" в HijackThis только следующее (некоторые строки могут отсутствовать):

R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Start Page] = https://mail.ru/cnt/10445?gp=812208
O22 - Tasks: (disabled) Adobe Flash Player PPAPI Notifier - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_465_pepper.exe -check pepperplugin
O22 - Tasks: (disabled) Adobe Flash Player Updater - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O22 - Tasks: \Microsoft\Windows\WindowsBackup\OnlogonCheck - C:\Programdata\ReaItekHD\taskhostw.exe (file missing)
O22 - Tasks_Migrated: Adobe Flash Player PPAPI Notifier - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_465_pepper.exe -check pepperplugin
O22 - Tasks_Migrated: Adobe Flash Player Updater - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Перезагрузите компьютер.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

 

[Glonsis]

Сделал все что было сказано но есть 2 нюанса. Ни компьютер ни ваша утилита для удаления не находит NetShield Kit 1.3.30.0, а корневая папка Панды была мной удалена еще до предоставления логов и тоже больше не находится компьютером или какими либо утилитами. Сканирование сделал, вот файлы

Addition.txt FRST.txt

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ
  GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ
  GroupPolicyScripts: Ограничение <==== ВНИМАНИЕ
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
  Task: {08FC5AC8-4356-40C5-9402-EFB0E70CF091} - отсутствует путь к файлу
  Task: {0925E5F3-1BB4-45F4-99D4-1000F1F78B2B} - отсутствует путь к файлу
  Task: {09FD00D1-F852-4BA7-9B55-0B9C83F1FE27} - отсутствует путь к файлу
  Task: {161886AC-EFF7-4163-BBB0-87FD4558F45B} - отсутствует путь к файлу
  Task: {22A27885-89B4-47EB-9A56-0313CC9CCD36} - отсутствует путь к файлу
  Task: {2AC26FCF-FEF5-402F-96D4-F6B23AA6E814} - отсутствует путь к файлу
  Task: {2DE0DFBF-6014-4B8E-A161-39E6A565F41A} - отсутствует путь к файлу
  Task: {2ED4AB01-7138-4DF0-84D7-3196638A6C31} - отсутствует путь к файлу
  Task: {2F6B0F5F-E67F-4C02-92AB-3E7754A4DDF6} - отсутствует путь к файлу
  Task: {2FEC5E31-F91F-47BD-9ABF-BEB5E57C642A} - отсутствует путь к файлу
  Task: {34ADEFE8-89DB-43BC-8C0B-14BB34D69F6D} - отсутствует путь к файлу
  Task: {36A78C3E-A142-4F86-903E-AE26291F646C} - \Microsoft\Windows\Autochk\Proxy -> Нет файла <==== ВНИМАНИЕ
  Task: {378C4380-B3B6-4678-B5CC-7204363AFD9A} - отсутствует путь к файлу
  Task: {3B30410D-BF30-45BB-9E86-2176C664BFC0} - отсутствует путь к файлу
  Task: {471E4D4D-3860-43AC-981C-5E294F2200E4} - отсутствует путь к файлу
  Task: {4D58B50A-520F-4163-A7BD-7C6BDA840DCA} - отсутствует путь к файлу
  Task: {51B782B9-FA4A-473A-A7B5-3055E097733C} - отсутствует путь к файлу
  Task: {54F38677-8F58-42C2-87A2-AD82FF8E9E18} - отсутствует путь к файлу
  Task: {560BB34C-B4E2-4F26-8D7B-CB248053B26E} - отсутствует путь к файлу
  Task: {5B33DAD5-B1E1-4781-AB55-18C0D06FC81D} - отсутствует путь к файлу
  Task: {5C810163-DE24-48B7-874C-D2D8D6E19F23} - отсутствует путь к файлу
  Task: {5F92E236-3D0C-42C3-A446-87EDA2B4E465} - отсутствует путь к файлу
  Task: {796C4BC3-088B-4F29-8AE8-753E92559CFE} - отсутствует путь к файлу
  Task: {7C900708-9996-4723-A6CE-E70AE4A8CC69} - отсутствует путь к файлу
  Task: {7CA1B8E4-2342-463C-8D41-9730FC9071EC} - отсутствует путь к файлу
  Task: {821BBF74-E1FC-460E-938E-55C8AC1AD92F} - отсутствует путь к файлу
  Task: {87094343-6C1F-4855-A6B9-305BA74AB761} - отсутствует путь к файлу
  Task: {882973DD-6354-49DF-B0E7-6E29457F4E77} - отсутствует путь к файлу
  Task: {939065BA-2EBE-47EB-A791-F499550EB2AD} - отсутствует путь к файлу
  Task: {992E391E-FAD6-467B-9412-2218EA84AFFA} - отсутствует путь к файлу
  Task: {A66F6405-1521-4B23-82BA-B214807E9CE0} - отсутствует путь к файлу
  Task: {A8707F35-8F51-477F-8D4C-F7A2C2831686} - отсутствует путь к файлу
  Task: {A9E792EE-F8A1-4598-B5C6-4172ACF75134} - отсутствует путь к файлу
  Task: {AA70A383-6F5D-470B-AA6B-B324620D9C75} - отсутствует путь к файлу
  Task: {ACDFE147-2E3B-4078-8F8A-F61C0CD34509} - отсутствует путь к файлу
  Task: {B002A705-60D8-4FE2-A5F8-2EBCC094EFBC} - отсутствует путь к файлу
  Task: {B003B9BF-05E0-47A4-8947-568EC1A17CFB} - отсутствует путь к файлу
  Task: {C030DFF0-7FDD-484A-AC63-DCFA72C19853} - отсутствует путь к файлу
  Task: {C6DBA139-155F-4308-AA55-A7BE50E3B2C2} - отсутствует путь к файлу
  Task: {CD561B56-FD16-47C3-BE2A-D788BE02DC4B} - отсутствует путь к файлу
  Task: {D42F5D2C-866E-4969-AA43-9C3D9B1F8430} - отсутствует путь к файлу
  Task: {D6C70E05-F6FA-4751-8C3D-780F09173DED} - отсутствует путь к файлу
  Task: {DA4CFF36-BD00-4E37-8D03-FD1F742B2130} - отсутствует путь к файлу
  Task: {E3193E39-4B16-4732-907A-12D402801AD5} - отсутствует путь к файлу
  Task: {E57937BF-8913-4F63-8DC2-FF31704DB87C} - отсутствует путь к файлу
  Task: {E825586A-EA61-4ABD-88AD-D1E1939DF374} - отсутствует путь к файлу
  Task: {E97B1F63-764D-428F-B58D-85F7CCAD786C} - отсутствует путь к файлу
  Task: {F8A524FA-FCF3-401B-9927-2BB2C5236854} - отсутствует путь к файлу
  Task: {F8E60631-5043-49EC-88F7-4DA907ABF305} - отсутствует путь к файлу
  FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2023-05-04] <==== ВНИМАНИЕ (Указывает на *.cfg файл)
  FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\local-settings.js [2019-11-29] <==== ВНИМАНИЕ (Указывает на *.cfg файл)
  FF ExtraCheck: C:\Program Files\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2023-05-04] <==== ВНИМАНИЕ
  FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\umbrella.cfg [2020-05-21] <==== ВНИМАНИЕ
  CHR HomePage: Default -> hxxps://r.mail.ru/clb940115/e.mail.ru/messages/inbox/
  CHR StartupUrls: Default -> "hxxp://www.rambler.ru/?utm_source=r33&utm_medium=distribution&utm_content=e08&utm_campaign=c01","hxxp://www.yandex.ru/?win=85&clid=2064385-000534007919","hxxp://www.google.ru/","hxxps://www.google.ru/","hxxps://mail.ru/cnt/10445?gp=812209","hxxps://find-it.pro/?utm_source=distr_m","hxxps://www.google.com/"
  C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb
  CHR HKU\S-1-5-21-1940963347-1447449666-2877865302-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gndelhfhcfbdhndfpcinebijfcjpmpec]
  CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
  2023-05-02 02:34 - 2020-10-15 14:45 - 000000000 ____D C:\ProgramData\VkontaekatDJ
  2023-05-02 00:46 - 2023-01-19 17:29 - 000000000 ____D C:\Users\Home\AppData\LocalLow\IObit
  2023-05-02 00:17 - 2020-10-15 14:47 - 000000000 ____D C:\ProgramData\rJOKrOTOvoFGzgVB
  AV: Panda Dome (Enabled - Up to date) {8EE5B6CC-D555-4755-164C-336E561DE601}
  NetShield Kit 1.3.30.0 (HKLM-x32\...\{c18f9cb5-02c9-4181-8d11-1379a2563f6c}) (Version: 1.3.30.0 - Sigma Software) Hidden
  Panda Dome (HKLM\...\{EF4168C0-095F-4CFC-8CB3-139A11AC89BE}) (Version: 11.53.00 - Panda Security) Hidden
  AlternateDataStreams: C:\Users\Home\AppData\Local\Microsoft:ISBD1 [68]
  AlternateDataStreams: C:\Users\Home\AppData\Local\Microsoft:ISBD2 [33]
  AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [464]
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory\*.*"
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\Detections.log"
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\quick\*.*"
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\resource\*.*"
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\system\*.*"
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

После выполнения скрипта в перечне установленных появятся те программы (были скрытыми). Удаляйте.

[Glonsis]

NetShield Kit был удален, Панды все таки нет, думаю и вправду самому получилось ее раньше удалить. 

Fixlog.txt

[Sandor]

Panda Dome - такой записи точно нет?

[Glonsis]

Нашел, тоже удалил принудительно.

[Sandor]

Подведем итог - проблема решена?