[РЕШЕНО] Trojan:Win32/Phonzy.A!ml - как удалить? windows defender не помогает, так же пробовал через dr web, spy hunter и malwarebytes, но безрезультатно. При перезапуске компьютера как будто бы создаются еще такие файлы

[quador34]

CollectionLog-2023.12.15-20.15.zipПолучение информации...

[safety]

Файлы удалили те, что были обнаружены в WinDefender?

[quador34]

да...

 

[Sandor]

+

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[quador34]

 

FRST.txtПолучение информации... Addition.txtПолучение информации...

[Sandor]

Ещё раз уточню, эти архивы уже удалены?

  Цитата

 

A:\Disc C\Downloads\SteamCrack (1).rar

A:\Disc C\Downloads\SteamCrack.rar

 

Показать  

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  AlternateDataStreams: C:\desktop.ini:CachedTiles [7630]
  AlternateDataStreams: C:\ProgramData\mntemp:8EAD8B3507 [3442]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3442]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audacity.lnk:09A0A90EF3 [3442]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk:F208FC6732 [3442]
  AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [4780]
  A:\Disc C\Downloads\SteamCrack (1).rar
  A:\Disc C\Downloads\SteamCrack.rar
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory\*.*"
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\Detections.log"
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\quick\*.*"
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\resource\*.*"
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\system\*.*"
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[quador34]

A:\Disc C\Downloads\SteamCrack (1).rar

A:\Disc C\Downloads\SteamCrack.rar 

да, удалены

 

Fixlog.txtПолучение информации...

 

 

 

[Sandor]

Дважды запускать не стоило, отчёт перезаписался, но не страшно.

Что сейчас показывает Защитник?

[quador34]

 

[Sandor]

При нажатии "Запуск действий" что происходит?

Сегодняшняя только одна запись, судя по скрину, остальные от 3 числа.

[quador34]

когда нажимаю запуск действий мне предлагают провести быструю проверку

и после нее ничего не происходит, возвращается к скрину выше

 

[Sandor]

Проведите и сообщите результат.

[quador34]

они не уходят никуда, так же висят

 

если что вот это все этот вирус

 

[Sandor]

Уточните, пож., диск A: - это что? Так присвоена буква логическому диску?

[quador34]

A - это локальный диск, а Disc это я перенес эти файлы, что бы место на системном не занималось