Перейти к содержанию
Правила раздела
Объявляем набор участников в программу «Развитие сообществ клуба в мессенджерах»
Конкурс по разработке Telegram-бота Kaspersky Club

Trojan:Win32/Wacatac.D!ml

SorcerOK

Автор SorcerOK
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

SorcerOK Постоялец

SorcerOK

Опубликовано
Опубликовано

Windows defender обнаружил Trojan:Win32/Wacatac.D!ml. При попытке удалить\поместить на карантин ничего не происходит. Сообщение от него остается. Находит здесь: file: C:\ProgramData\Setup\update.exe->(AutoIT)->wini.exe

CollectionLog-2020.05.14-15.57.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.
3munStB.png
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1. Выделите следующий код:

Start::
CreateRestorePoint:

HKLM-x32\...\Run: [Realtek HD Audio] => C:\ProgramData\RealtekHD\taskhostw.exe <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-761535804-2969590917-2823949084-1001\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-761535804-2969590917-2823949084-1001\...\Policies\Explorer\DisallowRun: [1] eav_trial_rus.exe
HKU\S-1-5-21-761535804-2969590917-2823949084-1001\...\Policies\Explorer\DisallowRun: [2] avast_free_antivirus_setup_online.exe
HKU\S-1-5-21-761535804-2969590917-2823949084-1001\...\Policies\Explorer\DisallowRun: [3] eis_trial_rus.exe
HKU\S-1-5-21-761535804-2969590917-2823949084-1001\...\Policies\Explorer\DisallowRun: [4] essf_trial_rus.exe
HKU\S-1-5-21-761535804-2969590917-2823949084-1001\...\Policies\Explorer\DisallowRun: [5] hitmanpro_x64.exe
HKU\S-1-5-21-761535804-2969590917-2823949084-1001\...\Policies\Explorer\DisallowRun: [6] ESETOnlineScanner_UKR.exe
HKU\S-1-5-21-761535804-2969590917-2823949084-1001\...\Policies\Explorer\DisallowRun: [7] ESETOnlineScanner_RUS.exe
HKU\S-1-5-21-761535804-2969590917-2823949084-1001\...\Policies\Explorer\DisallowRun: [8] HitmanPro.exe
HKU\S-1-5-21-761535804-2969590917-2823949084-1001\...\Policies\Explorer\DisallowRun: [9] 360TS_Setup_Mini.exe
HKU\S-1-5-21-761535804-2969590917-2823949084-1001\...\Policies\Explorer\DisallowRun: [10] Cezurity_Scanner_Pro_Free.exe
HKU\S-1-5-21-761535804-2969590917-2823949084-1001\...\Policies\Explorer\DisallowRun: [11] Cube.exe
GroupPolicy: Restriction ? <==== ATTENTION
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Task: {2AD868CD-54EF-4A4B-B54F-12C6640FE302} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
Task: {37D50B8C-015C-4F09-BB16-64367701F470} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {3D39B147-4D58-4A12-8DD3-C8D5876ACAC6} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {4DCA0763-8CDA-42C0-B38D-58E707A7E204} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {66C47943-239A-4513-B02E-CF075BE1D553} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {7955A209-A602-40F6-AD28-3280C37AF727} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {7BF20330-C0BE-4932-90E6-A68B7E116951} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {BA3C2DA0-BB61-42CB-A432-2ECA1B696602} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {BA86245C-523A-440B-8035-B3496B78D6CB} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
Task: {C579395D-C47D-408D-B9FF-5951DFB86CA4} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {CB233FB4-E8D1-4EE6-B6DB-A2611BE95851} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {DF866B8E-8CAE-4A03-A32E-90EA84330CFF} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {E085C524-8027-4E68-81A8-E4821D82165D} - \MySQL\Installer\ManifestUpdate -> No File <==== ATTENTION
Task: {F8510D3E-E5B9-4AB9-8529-C26907689521} - \WPD\SqmUpload_S-1-5-21-761535804-2969590917-2823949084-1001 -> No File <==== ATTENTION
Task: {F8AC0991-D92A-4CFB-8F44-69262B59EE8D} - System32\Tasks\Microsoft\Windows\Wininet\SystemC => C:\Programdata\RealtekHD\taskhostw.exe <==== ATTENTION
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\ProgramData\WindowsTask
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\ProgramData\RunDLL
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\ProgramData\RealtekHD
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\ProgramData\Norton
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\ProgramData\McAfee
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\ProgramData\Kaspersky Lab
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\ProgramData\grizzly
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\ProgramData\ESET
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\ProgramData\AVAST Software
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\ProgramData\360safe
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\Program Files\Malwarebytes
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\Program Files\Kaspersky Lab
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\Program Files\ESET
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\Program Files\COMODO
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\Program Files\Common Files\McAfee
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\Program Files\Cezurity
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\Program Files\ByteFence
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\Program Files\AVG
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\Program Files\AVAST Software
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\Program Files (x86)\Panda Security
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\Program Files (x86)\Kaspersky Lab
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\Program Files (x86)\Cezurity
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\Program Files (x86)\AVG
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
2020-05-14 15:22 - 2020-05-14 15:22 - 000000000 __SHD C:\Program Files (x86)\360
2020-05-14 15:15 - 2020-05-14 15:22 - 000000000 __SHD C:\ProgramData\Setup
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> No File
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> No File
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> No File
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> No File
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> No File
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> No File
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> No File
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> No File
Reboot:
End::


2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
Ссылка на комментарий
Поделиться на другие сайты
  • Sandor закрыл тема
Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • leon4324
      Trojan:Win32/Wacatac.B!ml
      Автор leon4324
      скачал с сайта какого то кряк на вегас про 17, виндовс дефендер сразу начал ругаться кинул угрозу о том что появился троян Trojan:Win32/Wacatac.B!ml и дальше посыпалось открывание смд и повер шелов, сразу кинул на удаление трояна, посыпалось куча других. закрывал браузер и была какая то белая иконка в диспечере   сейчас он грузит это   дк вб присылает это, я не знаю че делать


      так же это приложение которое 6fk висит в диспечере
      вот логи
    • aronone
      [РЕШЕНО] Нашел вирус Trojan:Win32/Dorv.A
      Автор aronone
      Здравствуйте, защитник виндовс нашел Trojan:Win32/Dorv.A , и еще PUABundler:Win32/uTorrent_BundleInstaller и PUADlManager:Win32/OfferCore , поместил в карантин и заблокировал, после проверил куррейтом и ничего не находит. Просьба помочь почистить пк. Вирус появился сразу после подключения к общему гостиничному вай фай, может быть это как то связанно
      cureit.zip CollectionLog-2024.11.30-15.34.zip
    • Ninja
      Удаление трояна Trojan:Win32/Wacatac.B!ml
      Автор Ninja
      Здравствуйте, защитник начал тревожаться и писать о вирусе Trojan:Win32/Wacatac.B!ml
      Посмотри все источники, перепробывал все. Переустановил windows, не помогло с браузером происходит разное. Выходит со страниц с учетных записей, откровает страницы разный когда я это не хотел. Могли что-то остаться и как это убрать ?
       
       
       
      Отчет.txt
    • T23
      Trojan:Win32/Wacatac.H!ml
      Автор T23
      Пж помогите решить проблему.

    • Kaross
      [РЕШЕНО] Trojan:Win32/Wacatac.B!m
      Автор Kaross
      Добрый день! Не могу понять, почему антивирусник жалуется на Trojan:Win32/Wacatac.B!ml ?! Уже проверял через все возможные утилиты (включая Kaspersky), но ничего не нашло. Жалуется только антивирусник от Windows. Пытался удалить троян по тем путям, которые он затронул. Но бесполезно. Также пытался удалить через сам этот защитник. Но при нажатии на кнопку "Удалить" или "Поместить в карантин", ничего не меняется. Что делать? Помогите, пожалуйста, буду признателен!

×
×
  • Создать...