Перейти к содержанию

[РЕШЕНО] Trojan:Win32/Phonzy.A!ml - как удалить? windows defender не помогает, так же пробовал через dr web, spy hunter и malwarebytes, но безрезультатно. При перезапуске компьютера как будто бы создаются еще такие файлы


Рекомендуемые сообщения

Опубликовано

+

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Опубликовано

Ещё раз уточню, эти архивы уже удалены?

Цитата

 

A:\Disc C\Downloads\SteamCrack (1).rar

A:\Disc C\Downloads\SteamCrack.rar

 

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    CloseProcesses:
    SystemRestore: On
    CreateRestorePoint:
    Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
    AlternateDataStreams: C:\desktop.ini:CachedTiles [7630]
    AlternateDataStreams: C:\ProgramData\mntemp:8EAD8B3507 [3442]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3442]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audacity.lnk:09A0A90EF3 [3442]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk:F208FC6732 [3442]
    AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [4780]
    A:\Disc C\Downloads\SteamCrack (1).rar
    A:\Disc C\Downloads\SteamCrack.rar
    cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory\*.*"
    cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\Detections.log"
    cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\quick\*.*"
    cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\resource\*.*"
    cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\system\*.*"
    ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
    EmptyTemp:
    Reboot:
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Опубликовано

Дважды запускать не стоило, отчёт перезаписался, но не страшно.

Что сейчас показывает Защитник?

Опубликовано

При нажатии "Запуск действий" что происходит?

Сегодняшняя только одна запись, судя по скрину, остальные от 3 числа.

Опубликовано

когда нажимаю запуск действий мне предлагают провести быструю проверку

и после нее ничего не происходит, возвращается к скрину выше

 

Опубликовано

они не уходят никуда, так же висят

 

image.thumb.png.8202733be8584e6a1fab6d0094c252ff.pngесли что вот это все этот вирус

 

Опубликовано

Уточните, пож., диск A: - это что? Так присвоена буква логическому диску?

Опубликовано

A - это локальный диск, а Disc это я перенес эти файлы, что бы место на системном не занималось

 

image.png.c6ca666c9a6fc0bf76e23d4a8cabad39.png

image.png.45b7b1d9d84d8d4475a7e3d47694ba3f.png

Гость
Эта тема закрыта для публикации ответов.
×
×
  • Создать...