Перейти к содержанию

Вирус trojan.multi.accesstr.a.sh


chubaha

Рекомендуемые сообщения

Вот теперь явно видно на что ругается :).

 

Скачайте этот скрипт, запустите рассширенную проверку. Полученные логи потом выложите здесь.
 

Ссылка на комментарий
Поделиться на другие сайты

@chubaha,

1) Распакуйте содержимое этого архива в папку с uVS.

2) Выполните скрипт в uVS

;uVS v4.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
RKNOWN
restart

3) Снова запустите тот скрипт sfc и свежие логи прикрепите.

Ссылка на комментарий
Поделиться на другие сайты

@chubaha, а вы точно сделали всё как написал?

 

Распакуйте содержимое этого архива в папку с uVS.

Если вы этого сделали, то вашего вопроса по идее быть не должно.

Изменено пользователем regist
Ссылка на комментарий
Поделиться на другие сайты

В этом архиве оказался файл sethc.exe. Его скопировал в папку uvs (в корень вместе с другими файлами, среди которых и start.exe, который я запускаю для сканирования.) После этого запустил скрипт. Что то не так я делаю?

Ссылка на комментарий
Поделиться на другие сайты

 

 


В этом архиве оказался файл sethc.exe. Его скопировал в папку uvs
разве так было написано? В итоге занялись самоуправством и конечно не работает. Где-то было написано копировать файл?
Ссылка на комментарий
Поделиться на другие сайты

Батник запускали после скрипта? Проблема как понимаю осталась?

У вас там с самой системой проблемы. Часть файлов она восстановила, а часть каждый раз пишет что успех восстановления, но по факту ничего не восстанавливает.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • jiil
      От jiil
      Обнаружил на пк вирус или майнер, подозрения начались после общего замедления работы системы, забитый под 100% ЦП, после попыток использовать антивирус, он не запускался, при попытке скачать новый антивирус браузер вылетает, после попыток зайти в проводник в скрытые папки (Program Data) проводник тоже вылетает, смог воспользоваться AVbr с изменение имени исполняемого файла получил следующий лог
       

    • sater123
      От sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
    • Salieri
      От Salieri
      Наткнулся на вирус, с файлов игры ( пиратки ) , нужнаCollectionLog-2024.12.16-15.54.zipFRST.txtAddition.txt помощь, система тормозит, производительность упала. Логи ниже
    • Vyacheslav_G
      От Vyacheslav_G
      CollectionLog-2024.12.25-10.09.zip Точно сказать когда вирус появился не могу,называется chromium:page.malware.url. Проводил сканирование через Dr web,вроде бы вылечил,но при повторном сканировании dr web опять нашел его,и так еще несколько раз. По итогу мне надоело и я переустановил винду,  решил повторно проверить через dr web,он опять нашел его,я опять переустановил винду.Первые несколько программ которые я установил были google,dr web,telegram и steam. Опять делаю проверку на вирусы, и он опять находит его. Как его удалить?
    • nghtmrmdtrd
      От nghtmrmdtrd
      Сегодня утром обнаружил, что цп ноутбука уходит под 100%, как обычно решил проверить его через Dr.Web, сайт мнгновенно закрвается, старые .exe др веб в загрузках тоже были удалены, попробовал откат на 2 дня, не проконтролировал нехватку памяти после чего откат не удался, а когда зашел снова в точку возврата, было написано что контрольных точек на этом компьютере больше нет. При запуске в безопасном режиме появился пользователь john. Откатывать винду лень, есть решение без отката?
       
      Сообщение от модератора Mark D. Pearlstone Темы перемещена из раздела "Компьютерная помощь"
×
×
  • Создать...