Перейти к содержанию
Правила раздела
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

[РЕШЕНО] Заражен компьютер, не запускается KVRT.

Peter15

Автор Peter15
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Peter15

Peter15

Опубликовано
Опубликовано (изменено)

Сейчас собираю логи по рекомендации форума Drweb, т. к. их сканер работает. Можно ли здесь выложить лог сканера после проверки, чтобы понять, был ли перехватчик паролей?

UP.  Вот, можно посмотреть?

sc1.JPG

sc2.JPG

cureit.zip

Изменено пользователем Peter15
Добавил скрины и архив
  • Ответов 31
  • Создана
  • Последний ответ

Топ авторов темы

  • Peter15

    15

  • Sandor

    8

  • regist

    8

  • mike 1

    1

Топ авторов темы

Популярные посты

regist
regist

С восстановлением могли спросить в соседнем разделе, может помогли бы починить. Но раз вам так было проще, то зачем заставлять нас тратить время на лечение... А кто сказал, что все эти дыры свя

Изображения в теме

Peter15

Peter15

Опубликовано
  • Автор
Опубликовано (изменено)

Для восстановления работы KVRT проделал

Цитата
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код: 
    
Start::
C:\Recovery

C:\KVRT_Data
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). 

Это -- универсальное действие для восстановления работы KVRT? Что-то ещё нужно было делать?

Fixlog.txt

Изменено пользователем Peter15
Добавил отчёт
Sandor

Sandor

Опубликовано
Опубликовано
26 минут назад, Peter15 сказал:

Это -- универсальное действие для восстановления работы KVRT?

Нет, не универсальное.

Соберите логи по правилам. Соберите отчёты этой версией Автологера, если обычный не запускается.

Peter15

Peter15

Опубликовано
  • Автор
Опубликовано
10 минут назад, Sandor сказал:

Соберите логи по правилам.

Попробую дождаться сначала ответа от Drweb. А можно посмотреть (по скринам, или по логу), был ли перехватчик паролей?

regist

regist

Опубликовано
Опубликовано
2 часа назад, Peter15 сказал:

посмотреть (по скринам, или по логу), был ли перехватчик паролей?

Да, опредённо был.

2 часа назад, Peter15 сказал:

Попробую дождаться сначала ответа от Drweb.

Хорошо, только потом продолжать в одном месте, как понимаю вы выбрали форум др. Веба https://forum.drweb.com/index.php?showtopic=333790

Sandor

Sandor

Опубликовано
Опубликовано

Если здесь, то попросите там закрыть тему.

Sandor

Sandor

Опубликовано
Опубликовано

"Пофиксите" в HijackThis: 

O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [10] = Cezurity_Scanner_Pro_Free.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [11] = Cube.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [1] = eav_trial_rus.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [2] = avast_free_antivirus_setup_online.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [3] = eis_trial_rus.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [4] = essf_trial_rus.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [5] = hitmanpro_x64.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [6] = ESETOnlineScanner_UKR.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [7] = ESETOnlineScanner_RUS.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [8] = HitmanPro.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [9] = 360TS_Setup_Mini.exe (disabled)
O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1

 

Затем:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Peter15

Peter15

Опубликовано
  • Автор
Опубликовано (изменено)
43 минуты назад, Sandor сказал:

"Пофиксите" в HijackThis:

Тогда предупредите меня, если при последующих действиях будет удаление вредоносных программ, которые раньше, возможно, не выявлены? Хотелось бы их отправить потом в их лабораторию для добавления в базы.

Addition.txt FRST.txt

Изменено пользователем Peter15
regist

regist

Опубликовано
Опубликовано

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
CreateRestorePoint:
Folder: C:\ProgramData\Windows
Folder: C:\ProgramData\Setup
Folder: C:\ProgramData\install
Folder: C:\ProgramData\WindowsTask
Folder: C:\ProgramData\RealtekHD
Folder: C:\Windows\speechstracing
2020-09-20 20:25 C:\AdwCleaner
2020-09-20 20:26 C:\Program Files\AVAST Software
2020-09-20 20:26 C:\Program Files\AVG
2020-09-20 20:25 C:\Program Files\ByteFence
2020-09-20 20:26 C:\Program Files\Cezurity
2020-09-20 20:26 C:\Program Files\COMODO
2020-09-20 20:26 C:\Program Files\Enigma Software Group
2020-09-20 20:26 C:\Program Files\ESET
2020-09-20 20:26 C:\Program Files\Kaspersky Lab
2020-09-20 20:26 C:\Program Files\Malwarebytes
2020-09-20 20:26 C:\Program Files\SpyHunter
2020-09-20 20:26 C:\Program Files\Common Files\McAfee
2020-09-20 20:26 C:\ProgramData\360safe
2020-09-20 20:26 C:\ProgramData\AVAST Software
2020-09-20 20:26 C:\ProgramData\Avira
2020-09-23 11:43 C:\ProgramData\Doctor Web
2020-09-20 20:26 C:\ProgramData\ESET
2020-09-20 20:26 C:\ProgramData\grizzly
2020-09-20 20:25 C:\ProgramData\Indus
2020-09-20 20:26 C:\ProgramData\Kaspersky Lab
2020-09-20 20:26 C:\ProgramData\Kaspersky Lab Setup Files
2020-09-20 20:25 C:\ProgramData\Malwarebytes
2020-09-20 20:25 C:\ProgramData\MB3Install
2020-09-20 20:26 C:\ProgramData\McAfee
2020-09-20 20:26 C:\ProgramData\Norton
EmptyTemp:
Reboot:
End::

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.

Подробнее читайте в этом руководстве.

 

regist

regist

Опубликовано
Опубликовано

- выполните такой скрипт в AVZ

begin
 ClearQuarantineEx(true);
 QuarantineFile('C:\ProgramData\Windows\install.vbs', '');
 QuarantineFile('C:\ProgramData\Windows\vp8decoder.dll', '');
 QuarantineFile('C:\ProgramData\Windows\vp8encoder.dll', '');
 QuarantineFile('C:\ProgramData\install\del.bat', '');
 QuarantineFile('C:\ProgramData\install\cheat.exe', '');
 QuarantineFile('C:\ProgramData\WindowsTask\OpenCL.DLL', '');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 RebootWindows(false);
end.

- Файл quarantine.zip из папки AVZ загрузите на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание пришлите мне в ЛС.

Peter15

Peter15

Опубликовано
  • Автор
Опубликовано
4 минуты назад, regist сказал:

QuarantineFile('C:\ProgramData\Windows\install.vbs', '');  QuarantineFile('C:\ProgramData\Windows\vp8decoder.dll', '');  QuarantineFile('C:\ProgramData\Windows\vp8encoder.dll', '');  QuarantineFile('C:\ProgramData\install\del.bat', '');  QuarantineFile('C:\ProgramData\install\cheat.exe', '');  QuarantineFile('C:\ProgramData\WindowsTask\OpenCL.DLL', '');

Это -- подозрительные файлы, которые вы хотите выслать на анализ?

regist

regist

Опубликовано
Опубликовано

1) Включите восстановление системы и создайте точку восстановления.

 

2)

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    CreateRestorePoint:
C:\ProgramData\Windows
C:\ProgramData\Setup
C:\ProgramData\install
C:\ProgramData\WindowsTask
C:\ProgramData\RealtekHD
C:\Windows\speechstracing
EmptyTemp:
Reboot:

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

 

 

Peter15

Peter15

Опубликовано
  • Автор
Опубликовано (изменено)

Систему восстановления не удаётся включить, похоже на ту же ошибку, что в прошлой теме (с другого пк). Брат где-то умудряется второй раз подхватить такую заразу. 

(Ума не приложу, где).

36 минут назад, regist сказал:

Запустите FRST (FRST64) от имени администратора.

Успел удалить по ошибке эту утиль. Теперь как, заново сканировать?

Снимок.JPG

Изменено пользователем Peter15
Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • СашаНТ
      Не устанавливаются антивирусы,
      Автор СашаНТ
      Здравствуйте. Начала сама нажиматься кнопка мышки.  Подвисал комп. Curiet вылечил мышь и подвисания, KVRT ставится, кнопка " начать проверку" нажимается, но ничего не происходит. Установочный файл KTS не запускается.
      CollectionLog-2021.01.30-11.31.zip
×
×
  • Создать...