Перейти к содержанию
Правила раздела

trojan.multi.genautorunproc.a

skukin

От skukin
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

skukin Новичок

skukin

Опубликовано
  • Автор
Опубликовано

Не могу избавится!

 

 

 

 автоматического сборщика логов - проверил, ЛОГ прикрепил!

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты
skukin Новичок

skukin

Опубликовано
  • Автор
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

 

2 файла.rar

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
SearchScopes: HKU\S-1-5-21-284686329-1523268789-2186321971-1000 -> DefaultScope {ielnksrch} URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRHOjYN9_5EdL7qPpMxlVOCDRhYvqM9u5_megfHEdjY9LP9_ncsxZwUI_t52uoPVDw9cENHFqhDAj0Enods2fxK5pXuksq45dmuAf-eY7if81Sm9YmRQi3r0MkMwKs-zYmJBsCLMqm2ZikMB1Va4nl6h_7oZfSP8-2kXkL91o28qbOkVh90Akfi6ziJg,,&q={searchTerms}
SearchScopes: HKU\S-1-5-21-284686329-1523268789-2186321971-1000 -> {ielnksrch} URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRHOjYN9_5EdL7qPpMxlVOCDRhYvqM9u5_megfHEdjY9LP9_ncsxZwUI_t52uoPVDw9cENHFqhDAj0Enods2fxK5pXuksq45dmuAf-eY7if81Sm9YmRQi3r0MkMwKs-zYmJBsCLMqm2ZikMB1Va4nl6h_7oZfSP8-2kXkL91o28qbOkVh90Akfi6ziJg,,&q={searchTerms}
1623-04-04 12:34 - 1623-04-04 12:34 - 000186368 ____N (Microsoft Corporation) C:\Program Files (x86)\YeEEieFIyyA.exe
2018-03-07 18:35 - 2018-03-07 18:35 - 000070896 _____ () C:\Users\ALEXANDR\AppData\Local\Config.xml
2018-03-07 18:35 - 2018-03-07 18:35 - 001986578 _____ () C:\Users\ALEXANDR\AppData\Local\Good-Lex.tst
2018-03-07 18:35 - 2018-03-07 18:35 - 000016080 _____ () C:\Users\ALEXANDR\AppData\Local\InstallationConfiguration.xml
2018-03-07 18:35 - 2018-03-07 18:35 - 000140800 _____ () C:\Users\ALEXANDR\AppData\Local\installer.dat
2018-03-07 18:35 - 2018-03-07 18:35 - 000005568 _____ () C:\Users\ALEXANDR\AppData\Local\md.xml
2018-03-07 18:35 - 2018-03-07 18:35 - 000126464 _____ () C:\Users\ALEXANDR\AppData\Local\noah.dat
2018-03-07 18:35 - 2018-03-07 18:49 - 000930816 _____ () C:\Users\ALEXANDR\AppData\Local\po.db
2018-03-07 18:35 - 2018-03-07 18:35 - 000032038 _____ () C:\Users\ALEXANDR\AppData\Local\uninstall_temp.ico
2018-03-07 18:31 - 2018-03-07 18:31 - 000000003 _____ () C:\Users\ALEXANDR\AppData\Local\wbem.ini
Task: {0CE9235A-B810-499D-9FC0-FB9B38C8213D} - \dIxshjfnsDsrepSSqPt2 -> No File <==== ATTENTION
Task: {380AED89-C6C3-4757-8BF4-D39A311F8537} - \qFbxfDUevnccZZ -> No File <==== ATTENTION
Task: {46DD25D6-D5C4-460F-AB4F-9AC362A30654} - System32\Tasks\FastDataX Task => C:\PROGRA~2\FASTDA~1\FASTDA~1.EXE
Task: {52FF0C50-83EE-42B0-A766-1D1A89DFB9FE} - \dTRRfHQjsHOvbdt2 -> No File <==== ATTENTION
Task: {54C180BF-9718-4FEF-BD76-3000B584120F} - \PCMeter\Startup -> No File <==== ATTENTION
Task: {755C65A9-B44B-452A-AB01-920B1161234B} - \WlbBJSMcknvngxNxC2 -> No File <==== ATTENTION
Task: {B5D503C8-D329-4C3C-BF2F-EC5123F1DE8A} - \SpyHunter4Startup -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:58A5270D [376]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:58A5270D [376]
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\03576854.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\46541391.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\48235112.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\03576854.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\46541391.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\48235112.sys => ""="Driver"
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.
Ссылка на комментарий
Поделиться на другие сайты
skukin Новичок

skukin

Опубликовано
  • Автор
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
SearchScopes: HKU\S-1-5-21-284686329-1523268789-2186321971-1000 -> DefaultScope {ielnksrch} URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRHOjYN9_5EdL7qPpMxlVOCDRhYvqM9u5_megfHEdjY9LP9_ncsxZwUI_t52uoPVDw9cENHFqhDAj0Enods2fxK5pXuksq45dmuAf-eY7if81Sm9YmRQi3r0MkMwKs-zYmJBsCLMqm2ZikMB1Va4nl6h_7oZfSP8-2kXkL91o28qbOkVh90Akfi6ziJg,,&q={searchTerms}
SearchScopes: HKU\S-1-5-21-284686329-1523268789-2186321971-1000 -> {ielnksrch} URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRHOjYN9_5EdL7qPpMxlVOCDRhYvqM9u5_megfHEdjY9LP9_ncsxZwUI_t52uoPVDw9cENHFqhDAj0Enods2fxK5pXuksq45dmuAf-eY7if81Sm9YmRQi3r0MkMwKs-zYmJBsCLMqm2ZikMB1Va4nl6h_7oZfSP8-2kXkL91o28qbOkVh90Akfi6ziJg,,&q={searchTerms}
1623-04-04 12:34 - 1623-04-04 12:34 - 000186368 ____N (Microsoft Corporation) C:\Program Files (x86)\YeEEieFIyyA.exe
2018-03-07 18:35 - 2018-03-07 18:35 - 000070896 _____ () C:\Users\ALEXANDR\AppData\Local\Config.xml
2018-03-07 18:35 - 2018-03-07 18:35 - 001986578 _____ () C:\Users\ALEXANDR\AppData\Local\Good-Lex.tst
2018-03-07 18:35 - 2018-03-07 18:35 - 000016080 _____ () C:\Users\ALEXANDR\AppData\Local\InstallationConfiguration.xml
2018-03-07 18:35 - 2018-03-07 18:35 - 000140800 _____ () C:\Users\ALEXANDR\AppData\Local\installer.dat
2018-03-07 18:35 - 2018-03-07 18:35 - 000005568 _____ () C:\Users\ALEXANDR\AppData\Local\md.xml
2018-03-07 18:35 - 2018-03-07 18:35 - 000126464 _____ () C:\Users\ALEXANDR\AppData\Local\noah.dat
2018-03-07 18:35 - 2018-03-07 18:49 - 000930816 _____ () C:\Users\ALEXANDR\AppData\Local\po.db
2018-03-07 18:35 - 2018-03-07 18:35 - 000032038 _____ () C:\Users\ALEXANDR\AppData\Local\uninstall_temp.ico
2018-03-07 18:31 - 2018-03-07 18:31 - 000000003 _____ () C:\Users\ALEXANDR\AppData\Local\wbem.ini
Task: {0CE9235A-B810-499D-9FC0-FB9B38C8213D} - \dIxshjfnsDsrepSSqPt2 -> No File <==== ATTENTION
Task: {380AED89-C6C3-4757-8BF4-D39A311F8537} - \qFbxfDUevnccZZ -> No File <==== ATTENTION
Task: {46DD25D6-D5C4-460F-AB4F-9AC362A30654} - System32\Tasks\FastDataX Task => C:\PROGRA~2\FASTDA~1\FASTDA~1.EXE
Task: {52FF0C50-83EE-42B0-A766-1D1A89DFB9FE} - \dTRRfHQjsHOvbdt2 -> No File <==== ATTENTION
Task: {54C180BF-9718-4FEF-BD76-3000B584120F} - \PCMeter\Startup -> No File <==== ATTENTION
Task: {755C65A9-B44B-452A-AB01-920B1161234B} - \WlbBJSMcknvngxNxC2 -> No File <==== ATTENTION
Task: {B5D503C8-D329-4C3C-BF2F-EC5123F1DE8A} - \SpyHunter4Startup -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:58A5270D [376]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:58A5270D [376]
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\03576854.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\46541391.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\48235112.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\03576854.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\46541391.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\48235112.sys => ""="Driver"
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

Сделал

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • nesqchay
      Обнаружение Trojan.Multi.GenAutorunProc.a и остановка не санкционированной загрузки через Chrome - HEUR:Trojan-PSW.PowerShell.Discoteka.gen
      От nesqchay
      Приветствую, у меня аналогично, пока только первое обнаружение, но почитал немного форум, и судя по всему будут и еще, а лечение вероятно не поможет
       
      Сообщение от модератора kmscom Сообщение перенесено из темы Trojan.Multi.GenAutorunReg.a каждый раз после лечения и перезапуска появляется заново, как удалить  
    • loh
      Trojan.multi.genautorunreg.a и Trojan.multi.genautorunProc.a
      От loh
      Ночью нашлось два трояна, касперский не помог в удалении. 
      CollectionLog-2023.11.10-01.29.zip

    • Moonbeam
      [РЕШЕНО] Опять прилетел Trojan.Multi.GenAutorunProc.a((
      От Moonbeam
      Опять здравствуйте! Сегодня KIS опять обнаружил троян. Помогите пожалуйста.
      CollectionLog-2023.11.05-15.30.zip
    • Moonbeam
      [РЕШЕНО] Прилетел Trojan.Multi.GenAutorunProc.a, не могу с ним справиться(
      От Moonbeam
      Здравствуйте! KIS находит Trojan.Multi.GenAutorunProc.a, просит Лечить с перезагрузкой, одобряю, но вылечить не может, после перезагрузки опять находит. KVRT ни чего не нашел. Помогите побороть. Такую тему, тут, находил уже, но не рискую лечить как там, может у меня по другому.
      CollectionLog-2023.10.09-18.22.zip
    • Jigglypuff
      Вирус Trojan.Multi.GenAutorunProc.a
      От Jigglypuff
      Здравствуйте, вирус находится и удаляется программой Kaspersky Standard, но через какое-то время вновь появляется, там ещё в инфе о вирусе пишет: Имя объекта: System Memory
      Уже видел похожие темы, где с помощью программы farbar recovery scan tool просят собрать инфу, поэтому прикрепил system_info.rar

      Буду надеяться на помощь
×
×
  • Создать...