Сергей Сидорцов 0 Опубликовано 19 августа, 2020 Share Опубликовано 19 августа, 2020 Добрый день. У отца на компе обнаружен вирус. Прошу помощи в извлечении =). CollectionLog-2020.08.19-17.57.zip Цитата Ссылка на сообщение Поделиться на другие сайты
Сергей Сидорцов 0 Опубликовано 19 августа, 2020 Автор Share Опубликовано 19 августа, 2020 удалил приложения: Кнопка "Яндекс" на панели задач malwarebytes Unity Web Player MailRuUpdater Голосовой помощник Алиса затем через консоль управления остановил сервис mbam затем выполнил begin SetServiceStart('MBAMSvc', 4); DeleteService('MBAMSvc'); TerminateProcessByName('c:\programdata\vmware\vmware tools\vm3dservice.exe'); QuarantineFile('c:\programdata\vmware\vmware tools\vm3dservice.exe',''); TerminateProcessByName('c:\program files (x86)\malwarebytes\mbam.exe'); DeleteFile('c:\program files (x86)\malwarebytes\mbam.exe','32'); DeleteFile('c:\programdata\vmware\vmware tools\vm3dservice.exe','32'); DeleteSchedulerTask('DRPNPS'); DeleteSchedulerTask('DownloadStudio Service Repair'); DeleteSchedulerTask('DownloadStudio Standalone Updater'); ExecuteSysClean; Executerepair(21); RebootWindows(true); end. после перезагрузки Касперский угрозы не обнаружил ? что еще требуется сделать? Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 19 августа, 2020 Share Опубликовано 19 августа, 2020 24 минуты назад, Сергей Сидорцов сказал: затем выполнил 25 минут назад, Сергей Сидорцов сказал: что еще требуется сделать? Ну раз Вы такой умный, то зачем обращались на форум и выполняли написанное не для Вас? Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению. Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.