Вирус забрал права

[kunnoichi 0]

Сегодня отформатировал полностью жёсткий диск и установил чистую Windows 7. Только загрузив весь необходимый софт, решил зайди в msconfig и обнаружил, что пропали права Админа. Что делать?

[Soft 1 505]

«Порядок оформления запроса о помощи»

[kunnoichi 0]

Сегодня отформатировал полностью жёсткий диск и установил чистую Windows 7. Только загрузив весь необходимый софт, решил зайди в msconfig и обнаружил, что пропали права Админа. Что делать?

CollectionLog-2018.03.11-02.35.zip

[thyrex 1 468]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Kunnoichi\AppData\Local\Temp\csrss\mrt.exe','');
 QuarantineFile('C:\Users\Kunnoichi\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe','');
 TerminateProcessByName('c:\windows\windefender.exe');
 QuarantineFile('c:\windows\windefender.exe','');
 TerminateProcessByName('c:\users\kunnoichi\appdata\local\temp\csrss\cloudnet.exe');
 QuarantineFile('c:\users\kunnoichi\appdata\local\temp\csrss\cloudnet.exe','');
 TerminateProcessByName('c:\windows\rss\csrss.exe');
 QuarantineFile('c:\windows\rss\csrss.exe','');
 DeleteFile('c:\windows\rss\csrss.exe','32');
 DeleteFile('c:\users\kunnoichi\appdata\local\temp\csrss\cloudnet.exe','32');
 DeleteFile('c:\windows\windefender.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','LongDarkness');
 DeleteFile('C:\Windows\system32\Tasks\MRT','64');
 DeleteFile('C:\Users\Kunnoichi\AppData\Local\Temp\csrss\mrt.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

• Обратите внимание: будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN).

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

[kunnoichi 0]

Re: quarantine.zip [KLAN-7745477484]

 

Благодарим за обращение в Антивирусную Лабораторию

Присланные вами файлы были проверены в автоматическом режиме.

В антивирусных базах информация по присланным вами файлам отсутствует:
mrt.exe
windefender.exe

В следующих файлах обнаружен вредоносный код:
cloudnet.exe - HEUR:Trojan.Win32.SmearPasse.gen
cloudnet_0.exe - HEUR:Trojan.Win32.SmearPasse.gen
csrss.exe - Trojan.Win32.AntiAV.cqtk

Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.

Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него.

Антивирусная Лаборатория, Kaspersky Lab HQ

"Ленинградское шоссе 39A/3, Москва, 125212, Russia
Телефон/Факс: + 7 (495) 797 8700 
http://www.kaspersky.com https://www.securelist.com"

--------------------------------------------------------------------------------
From:
Sent: 3/11/2018 9:40:00 AM
To: newvirus@kaspersky.com
Subject: quarantine.zip

CollectionLog-2018.03.11-09.47.zip

[thyrex 1 468]

Сделайте лог МВАМ

[kunnoichi 0]

Сделайте лог МВАМ

rezul'tat.txt

[thyrex 1 468]

Удалите (поместите в карантин) в МВАМ все найденное

[kunnoichi 0]

Всё сработало) Спасибо за помощь)

[thyrex 1 468]

Проблема решена?

[kunnoichi 0]

Недавно кто то принёс вирус который очень сильно грузит процессор.

CollectionLog-2018.03.11-16.12.zip

Изменено 11 марта, 2018 пользователем kunnoichi

[thyrex 1 468]

Что-то я не пойму - зачем еще одна тема по тому же компьютеру?

[kunnoichi 0]

Что-то я не пойму - зачем еще одна тема по тому же компьютеру?

А не нужно в той же самой теме писать, если проблема в немного другом плане?

[Soft 1 505]

@kunnoichi, один компьютер, одна тема. Проблема у вас аналогичного характера. Новый топик не нужен. 

Сообщение от модератора Soft

Темы объединены.

[kunnoichi 0]

Проблема как оказалось вылечилась, но на время