Перейти к содержанию

Не удаляется майнер


Рекомендуемые сообщения

Словил wacatac. Почти сразу же почистил все файлы с этим названием, сделал несколько глубоких очисток встроенным антивирусом. Но пк продолжает шуметь, вылетает диспетчер задач и выключается браузер при попытке зайти на страницу с каким либо антивирусом или типо того. В подобных темах нашел решение подобной проблемы, но не могу его опробовать, т. к. при попытке запустить от имени администратора  FRST64 ошибка "операция отменена из за ограничений, действующих на этом компьютере. Обратитесь к системному администратору. " (тоже самое при запуске KVRT (это что то от Касперского непосредственно)). И к этому всему ни один браузер на пк не может открыть какие либо ссылки с форума и форум непосредственно. 

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте, скачайте, запустите AVBR, следуйте инструкциям утилиты. Прикрепите лог утилиты. Далее сделайте логи по правилам. Чужие скрипты не выполняйте!

 

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».

 

 

Ссылка на сообщение
Поделиться на другие сайты

Всячески не даёт открыть AutoLogger . При попытке распаковать архив нормально пишет что нужно обладать правами админа, а после о том, что требуется разрешение, после этого все по кругу (но мой аккаунт единственный на пк и имеет такие права вроде бы....) 

AVBR скачался с другого сайта в виде архива (с safezone не давал), но при распаковке выдает ошибки

IMG_20230508_235754_570.jpg

IMG_20230509_001005_354.jpg

IMG_20230509_001007_564.jpg

Изменено пользователем misteryOK
уточнения
Ссылка на сообщение
Поделиться на другие сайты

Пересохраните Autologger и AVBR в другие папки (лучше не на Рабочий стол или Загрузки) и пробуйте запустить

Ссылка на сообщение
Поделиться на другие сайты
2 часа назад, thyrex сказал:

Пересохраните Autologger и AVBR в другие папки (лучше не на Рабочий стол или Загрузки) и пробуйте запустить

AVBR не помогло. Autologger начинает работать, но на моменте открытия браузера вырубается

Ссылка на сообщение
Поделиться на другие сайты
24 минуты назад, thyrex сказал:

Выполняйте в безопасном режиме с поддержкой сети

Тут без поддержки сети вроде (хотя при выборе безопасного режима я нажал "сеть"). Но, не думаю что сильно повлияет. 

CollectionLog-2023.05.09-13.06.zip

Изменено пользователем misteryOK
уточнение
Ссылка на сообщение
Поделиться на другие сайты
9 часов назад, thyrex сказал:

Выполняйте в безопасном режиме с поддержкой сети

Простите, Вы еще тут? 

Изменено пользователем misteryOK
Ссылка на сообщение
Поделиться на другие сайты

Помощь оказывается добровольно в свободное от основных занятий время.

 

Да и вообще Вас просили собрать лог AVBR, а я лишь дал совет по его запуску в безопасном режиме. Когда он отработает сможете собрать логи по правилам уже в обычном режиме загрузки.

Ссылка на сообщение
Поделиться на другие сайты
12 часов назад, thyrex сказал:

Помощь оказывается добровольно в свободное от основных занятий время.

 

Да и вообще Вас просили собрать лог AVBR, а я лишь дал совет по его запуску в безопасном режиме. Когда он отработает сможете собрать логи по правилам уже в обычном режиме загрузки.

Я скачал и запустил тот файл, что мне скинул первый админ/помощник, но прога называется почему то AVZ, запустилось все это дело только в безопасном режиме.  Вот что пишет:

Просканировано файлов: 103, извлечено из архивов: 0, найдено вредоносных программ 0, подозрений - 0

 

Куда его логи сохраняются? 

Ссылка на сообщение
Поделиться на другие сайты

Скачайте AV block remover.

Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).

Как вариант, можно воспользоваться версией со случайным именем. Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

 

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

 

Запустите Autologger в обычном режиме; прикрепите логи к следующему сообщению.

Ссылка на сообщение
Поделиться на другие сайты
1 час назад, thyrex сказал:

Скачайте AV block remover.

Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).

Как вариант, можно воспользоваться версией со случайным именем. Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

 

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

 

Запустите Autologger в обычном режиме; прикрепите логи к следующему сообщению.

После AVBR нормально запустилось) 

CollectionLog-2023.05.10-21.11.zip AV_block_remove_2023.05.10-21.02.log

Ссылка на сообщение
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Ссылка на сообщение
Поделиться на другие сайты
34 минуты назад, thyrex сказал:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

 

Addition FRST.zip

Ссылка на сообщение
Поделиться на другие сайты

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать)

Start::
CreateRestorePoint:
HKLM\...\Run: [Realtek HD Audio] => C:\ProgramData\ReaItekHD\taskhostw.exe (Нет файла) <==== ВНИМАНИЕ
Unlock: C:\Users\valOK\Downloads\AV_block_remover
Unlock: C:\Users\valOK\Downloads\AutoLogger
Unlock: C:\Users\valOK\Desktop\AV_block_remover
Unlock: C:\Users\valOK\Desktop\AutoLogger
2023-05-08 00:52 - 2023-05-08 00:52 - 000000000 __SHD C:\ProgramData\princeton-produce
2023-05-08 00:52 - 2023-05-08 00:52 - 000000000 __SHD C:\Program Files\HitmanPro
FirewallRules: [{AFA7F232-A4CA-4156-857C-5C63BB9496F2}] => (Allow) C:\Program Files\BlueStacks_nxt\HD-Player.exe => Нет файла
FirewallRules: [{6DFABE61-F782-486D-B290-8BAF3F1E8855}] => (Allow) C:\Program Files\BlueStacks_nxt\BlueStacksAppplayerWeb.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • APOLLO
      От APOLLO
      По работе пришлось установить на комп Визио, но цепанул Trojan:Win64/DisguisedXMRigMiner
      На форумах посоветовали через Фабар сделать скан, но что загружать в фикс я не знаю
      FRST и Addition.rar
    • sova.prod123
      От sova.prod123
      Всем здравствуйте. Поймал майнер при закачке программы Soundpad, неполадки обнаружил только спустя пару часов, сильная нагрузка на пк без причины. Попытки что-то вылечить самостоятельно не увенчались успехом: RougeKiller установить не удаётся, вирус не дает этого сделать, сворачивает командную строку при попытке подлезть в систему, диспетчер задач. В безопасном режиме вирус господствует точно так же, сворачивает абсолютно все окна при одном только упоминании, нет доступа к некоторым фаилам в системе,а так если повезёт - продержится диспетчер задач, но в нем нельзя будет остановить чужеродные процессы, так как просто нет прав. Попытался при помощи образа с флэшки что-то найти Dr.Web'om, найти то он нашел, вот толку особо не было, пробовал ещё кое-как использовать emsisoft anti-malware, он тоже что-то нашел, но проблема не решилась, касперским тоже пробовал искать, он так же нашел что-то, вроде как удалил, но эффекта нет
      . Прикрепляю логи ниже, надеюсь на вашу поддержку
      CollectionLog-2024.05.26-00.13.zip
    • QWERADF
      От QWERADF
      на компьютере завелся майнер, пробывал удалять с помощью курейта и касперским, воспользовался AVbr.
      Ниже логи после использования AVbr, так же 
       

       
       
       
    • Sashok103
      От Sashok103
      Здравствуйте! Имеется такая проблема: после установки ПО подхватил вирусы и майнер. 
      Что бы попытаться решить эту проблему, пробовал самостоятельно методы по их удалению с помощью просмотра советов в Интернете. 
      Например при запуске ПК, у меня сразу же отображались командная строка и Windows PowerShell на пару секунд, исходя из которых они делали внедрение своих вредоносных команд в мою систему.
      Изучая это всю ночь, мне таки удалось удалить в пути C:\ProgramData\ папки с вредоносным содержимым (Папка Setup, папка RealtekHD, папка WindowsTask и папка Windows Tasks Service).
      и теперь, после запуска системы, диспетчер задач больше не закрывается автоматически, блокнот с файлом hosts и сама папка ProgramData, но я всё равно заметил, что возможно какие-то команды при запуске Windows всё ещё включаются (но появляется теперь только командная строка). 
      Увидел похожее обращение на вашем сайте и решил так же воспользоваться такой возможностью.
      Прикрепил логи результатов из программы AV_block_remover
      Заранее спасибо!
      AV_block_remove_2024.05.20-09.23.log
    • CzarOfScripts
      От CzarOfScripts
      Уже давно сталкивался с этим майнером, но так и не решил данную проблему до конца и просто переустановил виндовс в будущем. Как можно от него избавиться, есть ли какой-то универсальный софт?  Farbar Recovery Scan Tool сразу же закрывается после запуска, переименовывать пробовал.
×
×
  • Создать...