Украли стим аккаунт. Подозрения на вирус на пк. Помогите удалить

[Sandor]

Значит выполняйте без отключения антивируса.

[thyrex]

21 минуту назад, tema966 сказал:

Я попробовал выполнить C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26040.7-0\MsMpEng.exe но ничего не открылось

а при чем здесь Защитник, если у Вас установлен ESET Security

 

А еще и хвосты МВАМ

Цитата

S3 MBAMService; D:\Malwarebytes\MBAMService.exe [9266864 2023-07-19] (Доступ не разрешён)  [Файл не подписан?]

 

[tema966]

Комп перезагрузился, но теперь интернет почему стал очень медленный и скачет от 0 до 100 кбит/сек и я не могу открыть сайт чтобы загрузить файл пока что. Из-за чего это могло случиться?

Я смог кое как зайти. Вот логи

Fixlog.txt

[Sandor]

Тут на форуме проблемы, возможно из-за этого. Через некоторое время постарайтесь всё-таки загрузить отчёт Fixlog.txt

Вошли в систему нормально, Рабочий стол есть?

[tema966]

Только что, Sandor сказал:

Тут на форуме проблемы, возможно из-за этого. Через некоторое время постарайтесь всё-таки загрузить отчёт Fixlog.txt

Вошли в систему нормально, Рабочий стол есть?

Нет, такой же черный экран. Зашел в браузер через Выполнить задачу и скинул логи выше

[Sandor]

У вас сейчас включена синхронизация с OneDrive. Попробуйте её (хотя бы временно) отключить и войти на локальный Рабочий стол. Сообщите результат.

[tema966]

1 минуту назад, Sandor сказал:

У вас сейчас включена синхронизация с OneDrive. Попробуйте её (хотя бы временно) отключить и войти на локальный Рабочий стол. Сообщите результат.

И как мне его отключить?

[Sandor]

Инструкция от MS - https://support.microsoft.com/ru-ru/onedrive/how-to-cancel-or-stop-sync-in-onedrive

 

И от ИИ:

Спойлер

Чтобы быстро отключить синхронизацию, нажмите на иконку облака OneDrive в системном трее (возле часов), откройте Параметры (значок шестеренки) -> Синхронизация и резервное копирование. В разделе Управление резервным копированием снимите галочки с папок («Рабочий стол», «Документы», «Фотографии») и сохраните изменения. [1, 2, 3]

Чтобы полностью остановить обмен данными и отвязать свой компьютер от учетной записи, выполните следующие шаги:

1. Нажмите на значок облака OneDrive в области уведомлений на панели задач.

2. Щелкните значок шестеренки и выберите пункт Параметры.

3. Перейдите на вкладку Учетная запись.

4. Нажмите Удалить связь с этим компьютером (или «Отвязать этот компьютер») и подтвердите действие. [1, 2, 3, 4]

После этого приложение перестанет загружать файлы в облако, а ваши документы останутся на локальном диске

 

[thyrex]

Да тут вообще все печально, похоже.

 

На компьютере прочно обосновалось зверье https://www.virustotal.com/gui/file/8914f55abfa53c7ff5b87c6e199f8dffce0ceeb56739fdf68f91ea670459814f

Рекомендую почитать Code insights по ссылке.

 

Гора учеток с админправами, причем даже встроенный Администратор не отключен (или включен злодеями)

Цитата

Artem (S-1-5-21-2182205726-3247057447-394997669-1001 - Administrators - Enabled) => C:\Users\Artem
Lies of P (S-1-5-21-2182205726-3247057447-394997669-1003 - Administrators - Enabled)
RE4 (S-1-5-21-2182205726-3247057447-394997669-1002 - Administrators - Enabled) => C:\Users\RE4
Администратор (S-1-5-21-2182205726-3247057447-394997669-500 - Administrators - Enabled)

 

Цитата

 

AV: ESET Security (Disabled - Out of date) {885D845F-AF19-0124-FECE-FFF49D00F440}
FW: ESET Файервол (Enabled) {B066057A-E576-007C-D591-56C163D3B33B}
 

Malwarebytes version 4.5.32.271 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.32.271 - Malwarebytes)

 

работающие службы висят в системе. Неудивительно, что мог произойти конфликт вкупе с нехваткой места на системном диске.

[tema966]

1 минуту назад, thyrex сказал:

Да тут вообще все печально, похоже.

 

На компьютере прочно обосновалось зверье https://www.virustotal.com/gui/file/8914f55abfa53c7ff5b87c6e199f8dffce0ceeb56739fdf68f91ea670459814f

Рекомендую почитать Code insights по ссылке.

 

Гора учеток с админправами, причем даже встроенный Администратор не отключен (или включен злодеями)

 

работающие службы висят в системе. Неудивительно, что мог произойти конфликт вкупе с нехваткой места на системном диске.

Эти учетки я сам создавал. Там ничего нету вообще. А ESET и Малваер я годы назад установил и не пользовался ими. А потом они не удалялись никак. Просто оставил, забил на них и дефендером пользовался. Еще раз - все антивирусы эти официальные, а учетки это я сам создавал

[Sandor]

1 минуту назад, tema966 сказал:

Эти учетки я сам создавал. Там ничего нету вообще

Тем более их нужно если не удалить, то хотя бы отключить.

 

2 минуты назад, tema966 сказал:

они не удалялись никак

Есть средства:

Чистка системы после некорректного удаления антивируса.

 

 

Сделайте проверку/лечение системы с помощью KVRT (по правилам это должен был быть первый ваш шаг до создания темы).

[tema966]

Итак, я удалил две лишнии учетки. Оставил только Artem и Администратор. Потом я спросил у GPT как удалить one drive и как зайти на рабочий стол. Он сказал удалить из regedit one drive и после чего создать новую чистую учетку и после перезагрузки зайти на новую учетку. В итоге я так и сделал и тут все работает, в смысле я на рабочем столе на новой учетке и спокойно могу пользоваться пк. Однако на основной учетке все еще черный экран. Что дальше делать?

[Sandor]

1.

13 минут назад, Sandor сказал:

Сделайте проверку/лечение системы с помощью KVRT

По окончании упакуйте в архив папку C:\KVRT2020_Data\Reports и прикрепите к следующему сообщению.

 

2.

Перенесите нужные данные и нерабочей учётки в новую.

 

3.

Для контроля удалите старые и соберите новые логи FRST.txt и Addition.txt

Предварительно постарайтесь очистить следы неиспользуемых антивирусов

16 минут назад, Sandor сказал:

Чистка системы после некорректного удаления антивируса.

 

[tema966]

Так, пока я сканирую касперским, тут виндовс дефендер уведомление об угрозе прислал

И поместил ее в карантин. Что мне делать? Восстановить из карантина и разрешить на устройстве, так как это FRST? или оставить в карантине дефендера? 

[thyrex]

Это в карантине FRST. Карантин вообще можно удалить.