Перейти к содержанию

Рекомендуемые сообщения

Насал тормозить сервер забивается канал связи 50мб загрузки пользователей минимальны, при установки пишет нет прав хотя права админа не дает установить ПО, после чистки КVRT вирус не видит при повторном сканировании но прав так и нет на папки где-то остались хвостыCollectionLog-2023.08.30-14.58.zip

Ссылка на комментарий
Поделиться на другие сайты

6 часов назад, 666 сказал:

также пропал доступ к серверу по рдп

настраивайте заново, возможно это последствия запуска AVBR на сервере.

 

Логи Farbar придется сделать заново, т.к. Вы его запускали до AVBR.

 

За то теперь будете знать, что перед запуском активатора C:\Users\v.gvai\Downloads\KMSAuto++ Portable 1.7.9 by Ratiborus.zip его стоит хотя бы проверить на вирусы.

 

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Антивирус честно предупредил Вас о запуске потенциально опасного ПО. Любой антивирусный продукт лишь уменьшает риск заболеть, 95% вины за возникновенте проблем лежит на пользователе.

 

В архиве размером больше 200 мегабайт файл data0.bin, содержащий компоненты майнера, явно имеет дату, близкую к моменту заражения.

 

Отвечу по логам после обеда, когда вернусь к компьютеру.

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать)

Start::
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-2222850548-543614407-3070973998-3709\...\Run: [YandexBrowserAutoLaunch_F60672A8A29ACCDFE6222E8174810B3F] => "C:\Users\v.gvai\AppData\Local\Yandex\YandexBrowser\Application\browser.exe" --shutdown-if-not-closed-by-system-restart (Нет файла)
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
2023-08-29 20:46 - 2023-08-29 20:46 - 000037376 _____ (Microsoft Corporation) C:\Windows\system32\rfxvmt.dll
2023-08-29 20:46 - 2023-08-29 20:46 - 000000000 __SHD C:\Users\v.gvai\AppData\Roaming\Sysfiles
2023-08-29 20:46 - 2023-08-29 20:46 - 000000000 __SHD C:\ProgramData\princeton-produce
2023-08-29 20:46 - 2023-08-29 20:46 - 000000000 __SHD C:\Program Files\NETGATE
FirewallRules: [SLBM-MUX-IN-TCP] => (Allow) %SystemRoot%\system32\MuxSvcHost.exe => Нет файла
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после данного скрипта.


 
  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

отлично помониторю Огромное СПАСИБО 

 

C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys на данную папку нет прав на изменение в свойствах все серое также у админов нет прав, понимаю что последствия заражения есть вариант исправления??

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • SDDdo
      От SDDdo
      Здравствуйте. 20.09.2024 был скачал microsoft office, но вместо установки, я получил вирус. Уже использовал и Malwarebytes, и kaspersky virus removal tool, и rkill, но проблема все еще присутствует. Замечаю я это по наличию то появляющегося, то исчезающего процесса в диспетчере задач под названием "autoit v3 script". Также не могу сделать скриншот диспетчера задач и редактора реестра. Редактор реестра закрывается практически сразу после открытия.
      Помимо логов прикрепляю файлы полученные с помощью Farbar Recovery Scan Tool 
      CollectionLog-2024.09.21-14.47.zip Addition.txt FRST.txt
    • Павел_22R
      От Павел_22R
      Включаю компьютер, запускается виндоус. При попытки открыть какое либо приложение идет бесконечная загрузка. При попытке открыть виндоус в безопасном режиме ничего не происходит. Через настройки очистить диски начинается бесконечная подготовка к форматированию
    • Drus473
      От Drus473
      Здравствуйте . 
      Слови MEM: Trojan.Win32.SEPEH.gen. после лечение  он его снова находит .
      CollectionLog-2024.08.14-19.45.zip
    • Salieri
      От Salieri
      Здравствуйте, поймал вирус после игры на торренте, логи ниже CollectionLog-2024.06.23-23.22.zip
    • Salieri
      От Salieri
      Всем здравствуйте, поймал вирус на мое мнение, тушиться экран, закрывается бразуре, пишутся некоректные символы по типу qrhj3iprkow1, прошу помощи ( у меня сейчас 2 темы, 1 моего друга, это уже моя ).
      Логи прикрепCollectionLog-2024.06.02-11.40.zipляю  - FRST.txtAddition.txt
×
×
  • Создать...