Похоже руткит

[Тарас333]

 Здравствуйте, помогите, похоже руткит!

CollectionLog-2024.02.07-23.03.zip

[safety]

По каким признакам пришли к выводу о возможном проживании руткита в вашей системе?

 

подготовьте, пожалуйста, дополнительные логи:

Quote

Подготовьте логи анализа системы при помощи Farbar Recovery Scan Tool.

+ образ автозапуска в uVS

 

Добавьте образ автозапуска системы в uVS.

1. Скачать архив программы можно отсюда:

2. Распакуйте данный архив с программой в отдельный каталог и запустите файл Start.exe
(для Vista, W7, W8, W10, W11 запускаем с правами администратора)
3. В стартовом окне программы - нажмите "запустить под текущим пользователем"
(если текущий пользователь с правами администратора).

4. Далее, меню "Файл" / Сохранить Полный образ автозапуска.

5. дождитесь, пока процесс создания файла образа завершится.
Сохраненный файл образа автозапуска (с именем Ваш_компьютер_дата_время.txt) автоматически добавится в архив 7z или rar.
6. Файл архива с образом автозапуска прикрепите к вашему сообщению на форуме. Ждем ответ.

[Sandor]

@Тарас333, определитесь где будете продолжать, здесь или на Вирусинфо?

Одновременное лечение на разных ресурсах может вам же повредить и только запутает консультанта.