Перейти к содержанию

Поймал вирус


BartSimpson77

Рекомендуемые сообщения

Помогите, пожалуйста.

 

Поймал вирус, удалились все икони кроме компьютера, корзины и панели управления.

С диска D удалилась вся информация, кроме games и steam.

Возможно из-за какой-то проверки Денуво.

До этого заходил в чужой аккаунт стим и пытался скачать и активировать игру.

Утилиты касперского и доктор веба ничего не нашли.

Прилагаю логи во вложении.

 

Что делать, как восстанавливать?

image0.jpeg

report1.log report2.log

Ссылка на комментарий
Поделиться на другие сайты

Еще логи

CollectionLog-2023.06.04-13.15.zip

 

17 минут назад, Mark D. Pearlstone сказал:

Добавляю сканирование FRST

farbar.rar

Ссылка на комментарий
Поделиться на другие сайты

В том то и дело, что ничего не качал.

Залогинился в стиме через другой аккаунт, скачал игру атомик харт и пытался запустить на своей компьютере.

Ничего не происходило.

Потом отошел, а когда вернулся через пол часа, то рабочий стол был уже пустой, открыта только страница denuvo

из гугл сервисов, повылетало, как-будто я только что залогинился новым пользователем.

А на диске отражается бОльший объем свободных данных, хотя он был почти полностью забит.

Теперь же только две папки.

+ на некоторых файлах стало недоступно расположение, а где доступно, то все пусто.

Screenshot_1.png

Screenshot_2.png

Screenshot_3.png

Ссылка на комментарий
Поделиться на другие сайты

9 минут назад, BartSimpson77 сказал:

Залогинился в стиме через другой аккаунт, скачал игру атомик харт и пытался запустить на своей компьютере.

Ничего не происходило.

возможно это и есть виновник проблем

 

В логах только масса записей вида HKLM\..\Session Manager: [PendingFileRenameOperations2]. 

Ссылка на комментарий
Поделиться на другие сайты

13 минут назад, thyrex сказал:

возможно это и есть виновник проблем

 

В логах только масса записей вида HKLM\..\Session Manager: [PendingFileRenameOperations2]. 

 

Игру удалил, из аккаунта вышел.

Диск стал еще более свободным.

Складывается впечатление, что данные с него по каким-то причинам безвозвратно удалились...

 

Можно ли как-то откатить систему на день назад?

Или тут уже только переустановка видны поможет и восстановление диска сторонними программами?

 

Screenshot_4.png

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Temikst
      От Temikst
      Приветствую. Сын скачивал какую-то программу для игры, как итог словили какой-то вирус. Dr.web ничего не нашел. но обратил внимание что комп стал тупить, до этого не было так
      CollectionLog-2025.02.09-23.46.zip

       
      Даже браузер сильно тормозит. после открывание диспетчер задач сразу же лучше работает\
    • Dmitriy_23
      От Dmitriy_23
      Windows Server 2019, провели проверку утилитой KVRT. Утилита нашла в системе 2 угрозы: Trojan.Multi.BroSubsc.gen (System Memory), HEUR:Trojan.Multi.Agent.gen (C:\Windows\System32\Tasks\dialersvc64). Для первой угрозы предложено Лечить, для второй Удалить. Пока не выполняли действий над угрозами. Также в системе было обнаружено переименование служб:
      wuauserv_bkp
      UsoSvc_bkp
      BITS_bkp
      WaaSMedicSvc_bkp
      dosvc_bkp
      Файлы логов AutoLogger, FRST в вложении.
       
      FRST64.7z CollectionLog-2025.01.22-21.20.zip CollectionLog-2025.01.22-21.01.7z FRST64.7z
    • Evgen001
      От Evgen001
      Здравствуйте! С месяц назад качал ворд и поймал вирусы, через касперского вроде как удалил все, сегодня решил обновить виндовс, зашел, а службы все переименованы. UsoSvc_bkp, wuauserv_bkp стали вот в таком формате. Прикрепляю логи
      CollectionLog-2025.01.08-01.01.zip
    • dampe
      От dampe
      Добрый день! прошу помощи, может кто то уже смог решить эту проблему. На облачный сервер проник вирус и зашифровал файлы, БД и заблокировал битлокером диск. Прикладываю лог Elcomsoft Encrypted Disk Hunter и пример зашифрованного файла
      EEDH - 02.03.2025 13-20-38.log ВМТ.pdf.rar
    • alexlex
      От alexlex
      Добрый день
      На сервере утром зашифровались все данные
       

      Addition.txt FRST.txt 1c Cash.bat.[ID-774BEC7E].[Telegram ID @Hitler_77777].zip
×
×
  • Создать...