Перейти к содержанию

троян powershall разлетелся по сети


Максим Павельев

Рекомендуемые сообщения

Систему нужно обновлять. Пока:

Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,

  • Скачайте Universal Virus Sniffer (uVS)
  • Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  • Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

    !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

  • Дождитесь окончания работы программы и прикрепите лог к посту в теме.

    !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

Подробнее читайте в руководстве Как подготовить лог UVS.
Ссылка на комментарий
Поделиться на другие сайты

Максим Павельев

Систему нужно обновлять. Пока:

Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,

  • Скачайте Universal Virus Sniffer (uVS)
  • Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  • Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

    !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

  • Дождитесь окончания работы программы и прикрепите лог к посту в теме.

    !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

Подробнее читайте в руководстве Как подготовить лог UVS.

 

к сожалению вылетает

75390-clip-31kb.png?nocache=1

Ссылка на комментарий
Поделиться на другие сайты

Максим Павельев

Антивирус отключаете? В безопасном режиме тоже вылетает?

он напротив работает исключительно с включенном антивирусом (COMODO), но у меня нет возможности сохранить отчет, он запускается в каком то безопасном режиме ,не знаю почему. могу приложить только скриншот.

в безопасном так же выключает

 

post-38983-0-79082100-1548770452_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

 

 


он напротив работает исключительно с включенном антивирусом (COMODO), но у меня нет возможности сохранить отчет, он запускается в каком то безопасном режиме ,не знаю почему. могу приложить только скриншот.
потому что вы антивирус не отключаете и он загоняет его в песок. Отключите антивирус полноценно и всё заработает.

И раз поставили комод, то надо учиться им пользоваться и настраивать, а то у вас многое работать не будет.

Ссылка на комментарий
Поделиться на другие сайты

Максим Павельев

 

он напротив работает исключительно с включенном антивирусом (COMODO), но у меня нет возможности сохранить отчет, он запускается в каком то безопасном режиме ,не знаю почему. могу приложить только скриншот.

потому что вы антивирус не отключаете и он загоняет его в песок. Отключите антивирус полноценно и всё заработает.

И раз поставили комод, то надо учиться им пользоваться и настраивать, а то у вас многое работать не будет.

 

полностью удалил комодо, проблема не решилась

Ссылка на комментарий
Поделиться на другие сайты

Сделайте очистку по соотв. инструкции:

Чистка системы после некорректного удаления антивируса.

 

Затем, если в обычном режиме не получится, попробуйте в безопасном.

Ссылка на комментарий
Поделиться на другие сайты

Максим Павельев

Сделайте очистку по соотв. инструкции:

Чистка системы после некорректного удаления антивируса.

 

Затем, если в обычном режиме не получится, попробуйте в безопасном.

все сделал, пробовал в разных режимах, результат один - прекращена работа

Ссылка на комментарий
Поделиться на другие сайты

COMODO Antivirus

По-прежнему виден в перечне установленных программ. А также

Internet Security Essentials

Тоже Comodo.

 

Оттуда же удалите

indus version 1.5

После этих процедур еще раз пройдитесь Comodo Products Uninstaller Tool

 

После перезагрузки пробуйте собрать отчет uVS.

Ссылка на комментарий
Поделиться на другие сайты

В командной строке, запущенной от имени администратора введите

MsiExec.exe /I{FD15FD84-2C5A-4C5F-BE83-79E2459856CA}

и нажмите Enter.

 

Перезагрузите компьютер и еще раз пробуйте собрать лог uVS.

 

Если не получится:

Скачайте Malwarebytes' Anti-Malware. Установите.

На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".

На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.

Самостоятельно ничего не удаляйте!!!

Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".

Отчёт прикрепите к сообщению.

Подробнее читайте в руководстве.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • varzi_73
      Автор varzi_73
      Добрый день! подцепил троян. Как восстановить данные?
      RDesk_Backup.rar
    • MirTa
      Автор MirTa
      Здравствуйте, вчера в два этапа  10.00 и  20.00 оказались зашифрованы почти все файлы, в том числе и архиватор, поэтому не могу сложить в архив и не могу их прикрепить, подскажите, пожалуйста, как их сюда добавить
      Important_Notice.txt Addition.txt FRST.txt
    • user344
      Автор user344
      Здравствуйте! Недавно компьютер в простое начинает переодически нагружаться до 100%, вентиляторы начинают крутить на полную в течении 5-10 минут, только начинаешь водить мышкой по рабочему столу, то сразу же нагрузка падает до дефолтных значений. Проверял лечащай утилитой др.веб и kvrt они вирусов не нашли.
      CollectionLog-2025.06.25-21.11.zip
    • DonorRaboti
      Автор DonorRaboti
      Добрый день, по своей глупости скачал файл exe и запустил его после чего на компьютере появились рекламные ярлыки на рабочем столе и как будто часть сайтов с антивирусным по затормозились. Сканировал Dr.Web CureIt и KVRT, но ничего не было найдено того, что ранее не видел. Возможно, видел новый созданный профиль в Windows, подписанный как неизвестный или что-то такое и удалил его. Проверки Антивирусами ничего не выявляли, кроме пары файлов в корзине. Сам компьютер, как мне показалось, иногда подвисал, словно был загружен, но в диспетчере задач, как и в resmon ничего не выявил. На VirusTotal при проверке файла указывало на вредоносное ПО, содержащее Trojan:Win32/Wacatac.B!ml. Также заметил, что не могу попасть на сайт safezone.cc, скачивал автологер через 2 зеркало
      CollectionLog-2025.06.19-02.13.zip
    • Wgis
      Автор Wgis
      Добрый день, поймали такой вирус: https://www.virustotal.com/gui/file/55d05771086c5acc0c6275be9e1366819b5bb941a1bfb85ea4a1721ce6486a85/
       
      Помогите пожалуйста с лечением, вот отчёты FRST:
       
      frst.zip
×
×
  • Создать...