[РЕШЕНО] Не могу установить Comodo файрвол

[Batistuta]

Здравствуйте.система периодически начинает виснуть-нагружается процессор до 100%..посмотрел запускался процесс winserv.exe .раньше был установлен комодо файрвол,начал его устанавливать и выдаёт ошибку.скачал drweb cure it обнаружил 5 вирус там же был winserv exe,вроде все удалились 5,но комодо не ставился,вот сейчас скачал автологер exe он какие то скрипты запускал по очереди и потом комодо установился.но тему я уже начал писать,поэтому не могли бы подсказать как проверить на всякие вирусы систему

CollectionLog-2023.07.25-16.36.zip

[Sandor]

Здравствуйте!

 

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).

Если и так не сработает, запускайте из безопасного режима с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером.
 

[Batistuta]

2 часа назад, Sandor сказал:

Здравствуйте!

 

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).

Если и так не сработает, запускайте из безопасного режима с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером.
 

в безопасном режиме AV-br.exe запустился и всё просканировал,в процессе сканирования было предложено удалить из системы какого то пользователя John(так как у меня нет такой учётной записи я удалил,не знаю надо было или нет) далее,перезагрузился и запустил автологгер все отчёты приложил.скажите пожалуйста,а что это за John у меня на компьютере был сторонний пользователь или что это?

AV_block_remove_2023.07.26-10.26.log CollectionLog-2023.07.26-10.59.zip

Изменено 26 июля, 2023 пользователем Batistuta

[Sandor]

Не цитируйте, пожалуйста, полностью предыдущее сообщение. Пишите в нижнем поле быстрого ответа.

 

Система была заражена "популярным" в последнее время майнером, который создаёт пользователя John. Так что вы всё сделали правильно.

Единственно, повторный архив CollectionLog получился неполный. Прикрепите, пожалуйста, файлы report.log.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[Batistuta]

report1.log report2.log Addition.txt FRST.txt

[Sandor]

Спасибо, теперь понятно.

1 час назад, Sandor сказал:

архив CollectionLog получился неполный

Потому, что вы не отключили антивирус.

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
  IFEO\calc.exe: [Debugger] win32calc.exe
  IFEO\CompatTelRunner.exe: [Debugger] svchost.exe
  IFEO\upfc.exe: [Debugger] svchost.exe
  HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
  Task: {016040DB-182A-4808-B76D-76AA17EE5088} - System32\Tasks\Microsoft\Windows\WindowsBackup\ManagerService => C:\Programdata\ReaItekHD\taskhostw.exe  (Нет файла) <==== ВНИМАНИЕ
  Task: {E1D6FD84-7C41-468B-9126-1C489BBED877} - System32\Tasks\Microsoft\Windows\WindowsBackup\OnlogonCheck => C:\Programdata\ReaItekHD\taskhostw.exe  (Нет файла) <==== ВНИМАНИЕ
  Task: {5309A9BE-F479-4DE4-B76E-A931BC23BD31} - System32\Tasks\Microsoft\Windows\WindowsBackup\RecoveryManager => C:\Windows\SysWOW64\unsecapp.exe  (Нет файла)
  Task: {8B4903D2-31C6-4582-BEEC-0685103FA7A0} - System32\Tasks\Temp => C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe [452608 2021-08-20] (Microsoft Windows -> Microsoft Corporation) -> get-childitem -path $env:temp -force -recurse | remove-item -force -recurse
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
  2023-05-28 20:15 C:\ProgramData\princeton-produce
  FirewallRules: [{B43C15EA-848F-4A34-9A38-6637668BEF9A}] => (Block) LPort=445
  FirewallRules: [{E6060240-A9FC-417C-95FD-0EE952555668}] => (Block) LPort=445
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Утилита CureIt является портативной и не устанавливается в систему. А у вас в перечне установленных программ:

Цитата

Cureit, версия 0.0.0.1

Удалите.

[Batistuta]

cure it удалил уже после создания лога,ничего страшного? или переделать?

Fixlog.txt

[Sandor]

Нет, ничего переделывать не нужно, скрипт отработал успешно.

Подведём итог - проблема решена?

[Batistuta]

да комодо запустился и работает нормально,ну и зависаний системы пока не было из-за запуска непонятных процессов.спасибо за помощь

[Sandor]

Отлично!

В завершение, пожалуйста:

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[Batistuta]

SecurityCheck.txt

[Sandor]

Исправьте по возможности:

------------------------------- [ Windows ] -------------------------------
Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
---------------------- [ AntiVirusFirewallInstall ] -----------------------
COMODO Firewall v.12.2.2.8012 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.6.0.46812 Внимание! Клиент сети P2P с рекламным модулем!.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.50.1.1.2 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox (x64 ru) v.114.0.2 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
---------------------------- [ UnwantedApps ] -----------------------------
CCleaner v6.12.10490 v.6.12.10490 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
 

Читайте Рекомендации после удаления вредоносного ПО

[Sandor]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".