Перейти к содержанию
Правила раздела

[РЕШЕНО] Trojan:Win32/Phonzy.A!ml

Semz

Автор Semz
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Semz

Semz

Опубликовано
Опубликовано

Здравствуйте, скачивал недавно autodesk inventor . Попытавшись установить его, у меня заругался windows defender. Когда нажимаю "Применить действия - Удалить" ничего не происходит и вирус никак не может удалиться. У меня Windows 11. В диспетчере задач нету никаких неизвестных процессов. Так же когда пытаюсь извлечь образ диска, не получается. Вентиляторы вроде не крутятся, но тут хз, так как я комп не перезапускал. Доктор веб ничего не обнаружил . Причём дефендер мне предлагает перезагрузить комп, но после нажатия перезагрузить(в окне дефендера, этого не происходит)image.png.3793c8c283ff1ca3245ebd585b02bbc2.pngimage.png.d56f33675f52242db9630da8d71514cf.png

Причём переодически мне дефендер уведомления присылает image.png.a6f82aad6b2f9a701790759520f51cfa.png

mike 1

mike 1

Опубликовано
Опубликовано

Пофиксите в HiJackThis из папки Autologger (запускать HiJackThis от имени Администратора по правой кнопке мыши)

  

O22 - Tasks: (damaged) \Microsoft\Windows\Application Experience\MareBackup - C:\Windows\system32\compattelrunner.exe -m:aemarebackup.dll -f:BackupMareData (user missing) (sign: 'Microsoft')
O22 - Tasks: (damaged) \Microsoft\Windows\Application Experience\MareBackup - C:\Windows\system32\compattelrunner.exe -m:appraiser.dll -f:DoScheduledTelemetryRun (user missing) (sign: 'Microsoft')
O22 - Tasks: (telemetry) \Microsoft\Windows\Application Experience\MareBackup - C:\Windows\system32\compattelrunner.exe -m:aeinv.dll -f:UpdateSoftwareInventoryW invsvc (sign: 'Microsoft')
O22 - Tasks: (telemetry) \Microsoft\Windows\Application Experience\MareBackup - C:\Windows\system32\compattelrunner.exe -m:aemarebackup.dll -f:BackupMareData (sign: 'Microsoft')
O22 - Tasks: (telemetry) \Microsoft\Windows\Application Experience\MareBackup - C:\Windows\system32\compattelrunner.exe -m:appraiser.dll -f:DoScheduledTelemetryRun (sign: 'Microsoft')

 

Сделайте новые логи по правилам

Semz

Semz

Опубликовано
  • Автор
Опубликовано

Пофиксил, теперь норм?

CollectionLog-2023.10.25-22.53.zip

 

Проверил сейчас , возможно не связано с вирусом, но у меня ещё командная строка не открывается ( при этом все сайты антивирусов и прочее нормально открываются)

mike 1

mike 1

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  2. Убедитесь, что под окном Optional Scan отмечены, как на картинке ниже
  3. Нажмите кнопку Scan.
  4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Semz

Semz

Опубликовано
  • Автор
Опубликовано

Вчера самостоятельно просканировал этой программой ( на всякий ) и выключил компьютер. Сегодня повторно просканировал. В виртуальном дисководе Iso файла естественно нет. Архивы со сканами за вчера и сегодня прилагаю.

Сегодня.rar Вчера.rar

Addition.txt случайно в архив за сегодня попался файл shortcut за вчера. Вот ещё и addition за сегодня

mike 1

mike 1

Опубликовано
Опубликовано

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в кодировке Юникод в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
        
    CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Task: {1C61FFA8-ACB8-465C-9315-67067616E9AA} - System32\Tasks\NIUpdateServiceStartupTask => D:\multisim\Shared\Update Service\NIUpdateService.exe  -startupTask (Нет файла)
AlternateDataStreams: C:\Windows\system32\Drivers\cjacfjsm.sys:changelist [360]
AlternateDataStreams: C:\Windows\system32\Drivers\hkyehvlw.sys:changelist [360]
AlternateDataStreams: C:\Windows\system32\Drivers\hqxfqohw.sys:changelist [360]
AlternateDataStreams: C:\Windows\system32\Drivers\mfjehghy.sys:changelist [360]
AlternateDataStreams: C:\Windows\system32\Drivers\mqrnjzzs.sys:changelist [722]
AlternateDataStreams: C:\Windows\system32\Drivers\mxgmwqgs.sys:changelist [360]
AlternateDataStreams: C:\Windows\system32\Drivers\obawjcjl.sys:changelist [360]
AlternateDataStreams: C:\Windows\system32\Drivers\okbmqmeo.sys:changelist [360]
AlternateDataStreams: C:\Windows\system32\Drivers\rtxjxkot.sys:changelist [360]
AlternateDataStreams: C:\Users\Samuraii\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\Samuraii\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory\*.*"
cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\Detections.log"
cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\quick\*.*"
cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\resource\*.*"
cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\system\*.*"


  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

  4. Обратите внимание, что компьютер будет перезагружен.

mike 1

mike 1

Опубликовано
Опубликовано

Больше плохого не видно по логам.

Semz

Semz

Опубликовано
  • Автор
Опубликовано

Какие либо пароли и пр могли украсть? Или это просто майнер был? В целом с пк всё норм, дефендер не ругается и пр. Спасибо за помощь

 

 

А, ну и кроме этого теперь брандермауэр при перезапуске требует (мб только у некоторых) повторно выдать разрешение на работу в частных сетях и пр, хотя раньше только один раз за установку приложения это было. 

mike 1

mike 1

Опубликовано
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • modger
      Trojan:win32/phonzy.a!ml
      Автор modger
      Добрый вечер, напоролся на классный троян который не могу снести, антивирусы его при полном сканировании не обнаруживают, в безопасном режиме тоже мучался, этот троян не хочет уходить с моего ноутбука ни как. Он скачивался на рабочий стол в папку которой уже нет с момента как понял, что скачал вирусняк все же. В защите от вирусов и угроз по началу отображалось 2 угроза, затем одна, а теперь снова две по ходу всех махинаций, на данный момент мне показывает, что троян находится в несуществующей папке на рабочем столе. Пробовал по ходу всего этого скачать троян ремувер, скачать удалось, а открыть не дает в никакую.
      Мне очень нужна помощь, сносить систему вообще не вариант. 
      Обращаюсь впервые жизни на форум после того как видел это решение проблемы
      На данный момент я на этапе сканирования в программе FRST с теми же галочками как и было указано в том решении проблемы по ссылке.
      Прикрепил отчеты.
      Далее я не делал так как помощник на том вопросе указал, что не нужно повторять, ибо это может крашнуть винду, так как то что он делал относилось конкретно к тому человеку у которого была эта проблема.


      Addition.txt FRST.txt
    • Анатолий Шумаков
      Поймал троян Trojan:Win32/Phonzy.A!ml
      Автор Анатолий Шумаков
      Здравствуйте. Помогите, пожалуйста, удалить вирусы. Нечаянно, по своей наивности зацепил троян на компьютер. Windows Defender 10 все время просит удалить Trojan:Win32/Phonzy.A!ml, хотя файлы, имеющие к нему отношение, уже давно удалены с компьютера. Файлы диагностики программы FRST прилагаю.
      Addition.txt FRST.txt
    • Иван_Холодов
      [РЕШЕНО] Троян Phonzy.A!ml
      Автор Иван_Холодов
      Так, решил скачать вегас 13 про, но поймал 3 трояна, двое удалил-1 (как раз таки сам Phonzy) остался. При нажатии на "Удалить" просто появляется предложение о быстрой проверки, но после проверки троян снова находится. Dr web Curelt, GridinSoft, S pyHunter не нашли этого Phonzy, хотя дефендер даже после перезапуска компьютера остался. Что мне делать? (P.S вирус был найден в 17:45, сейчас же у меня 19:22 на данный момент)

    • Vladislav94
      Вирус Trojan:Win32/Phonzy.A!ml и Trojan.Heur!.03292463
      Автор Vladislav94
      Здравствуйте столкнулся с таким вот трояном. Дело в чём, скачал моды для Fallout tactics а там оказался этот троян, дефендер закричит, мол опасность. Ну я и удалил только в ручную и очистил корзину. В дефендере выбрал действие удалить но он не удаляет, типа да но всё равно весит. Когда пк перезагружаешь он опять ругается при включении. Проверял разными прогами, нашёл пару ошибок но других и ещё одного трояна Trojan.Heur!.03292463  Читал что у человека была подобная проблема и была описана ситуация, вы писали возможно проблема была в дефендере, его заглючило или что то типа того. Проверялся тем что нашёл на ютубе Loaris Trojan Remover но именно Trojan:Win32/Phonzy.A!ml он не нашёл, а нашёл Trojan.Heur!.03292463 и несколько html приколов. Действие в дефендере не принимаются, только бесконечно оповещает о нём и весит крестик на дефендере.
    • Shkine
      [РЕШЕНО] Trojan:Win32/Malgent!MTB
      Автор Shkine
      Доброго времени суток на днях заметил что защитник обнаружил троян. Но при попытке удалить его - ничего не происходит он снова появляется. Находил похожие от части темы, где использовали Farbar Recovery Scan Tool. Так что ко всем файлам прикладываю и его результаты. Буду благодарен за помощь.


      Addition.txt FRST.txt
×
×
  • Создать...