Перейти к содержанию
Kokudzhava

trojan multi gen autorun task a как с этим удалить и справиться с последствиями?

Рекомендуемые сообщения

Здравствуйте, подхватил trojan multi gen autorun task (a) это название, успел нажать кнопку лечить, во время проверки никуда не мог зайти и взаимодействовать, после перезагрузки, могу заходить вроде куда угодно, не работает Службы виндоус пишет запрещено администратором. Dxdiag открывает не сразу, остальное не проверял.

Пытался поставить или обновить касперский, нет результатов, удалить и зайти в Каспер тоже не могу пишет идет обновление и все. Подскажите что сможете.

Изменено пользователем Kokudzhava

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте.

Порядок оформления запроса о помощи.

Логи прикрепите к следующему сообщению в данной теме.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Логи, KVRT ничего не нашел. В автозапуски появился BCU раньше не было никогда, почитал что это, отключил на всякий случай.

CollectionLog-2019.09.23-19.08.zip

report1.log

report2.log

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

1. Выделите следующий код:

Start::
CreateRestorePoint:
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
Task: {0126A541-0D7D-4D3D-8CBE-51B409A69245} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {03B4C510-56C7-4263-8BB8-CFF3749786DB} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {05457AAC-7D54-4441-8841-B759FF411B19} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {26FC8771-DE68-4DB1-9338-EBC19821FD30} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
Task: {29C77411-3863-4ABB-95D7-D0321C9E291A} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {305ADB22-0276-4710-92AF-3633D1E3FFBA} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {43631470-8CC1-4F70-8443-457B58F9B42D} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Task: {4D5AB6F2-7203-4796-B19B-EE53ABA485D5} - System32\Tasks\{7E5DD56C-1F9A-462A-ADF4-80E160B60793} => C:\Windows\system32\pcalua.exe -a C:\Users\Gamer\AppData\Local\Temp\ubi3B32.tmp.exe -d "C:\Program Files (x86)\Steam\steamapps\common\Might and Magic Heroes VI" <==== ATTENTION
Task: {4D9F5D18-37B0-40CB-96C1-85621F7B2C43} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {5142C571-EE31-4D37-B63D-2999DDA4C0E9} - \Microsoft\Windows\Setup\GWXTriggers\Logon-URT -> No File <==== ATTENTION
Task: {643F39DB-E4F3-49F0-A278-874F412E7D86} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {C8364CF4-8560-4163-87A2-4E7CF325821C} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {CDA56D45-6992-439A-BDB2-06496C9A718B} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {FED4C89D-82E6-4A46-ACDF-47B5627CFEAC} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Toolbar: HKU\S-1-5-21-1799516898-3657230195-848308151-1000 -> No Name - {405DFEAE-1D2F-4649-BE08-C92313C3E1CE} -  No File
AlternateDataStreams: C:\ProgramData\TEMP:05E9FFE5 [294]
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [136]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [136]
AlternateDataStreams: C:\ProgramData\TEMP:DBC416F8 [128]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:05E9FFE5 [294]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A [136]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC [136]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:DBC416F8 [128]
FirewallRules: [{9C13BC0F-7251-4E7F-A563-E62BE38BA4F4}] => (Block) C:\program files (x86)\steam\steamapps\common\ark\shootergame\binaries\win64\shootergameserver.exe No File
FirewallRules: [{37DD590B-48CF-4226-8BD5-B0862E8C2E8F}] => (Block) C:\program files (x86)\steam\steamapps\common\ark\shootergame\binaries\win64\shootergameserver.exe No File
FirewallRules: [UDP Query User{BC0314DD-F0C7-4C0C-97CF-95BB8DEDED04}C:\program files (x86)\steam\steamapps\common\ark\shootergame\binaries\win64\shootergameserver.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\ark\shootergame\binaries\win64\shootergameserver.exe No File
FirewallRules: [TCP Query User{A3B4B08D-8A19-4F63-BEB9-C93C9C81AF0A}C:\program files (x86)\steam\steamapps\common\ark\shootergame\binaries\win64\shootergameserver.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\ark\shootergame\binaries\win64\shootergameserver.exe No File
Reboot:
End::
2. Скопируйте выделенный текст (правая кнопка мышиКопировать).

3. Запустите Farbar Recovery Scan Tool.

4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

В безопасном режиме тоже не можете удалить антивирус?

В безопасный режим не подобрать было пароль, думаю в ближайшее время буду переустанавливать windows.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.


×
×
  • Создать...

Важная информация

Мы используем файлы cookie, чтобы улучшить работу сайта. Продолжая пользоваться этим сайтом, вы соглашаетесь, что некоторые из ваших действий в браузере будут записаны в файлы cookie. Подробную информацию об использовании файлов cookie на этом сайте вы можете найти по ссылке узнать больше.