Обнаружил на компе Trojan:Win32/Wacatac, удаляет всё что связано с Kasper*** и т.д., с помощью загрузочной флешки от касперского пытался его удалить но безуспешно

[Albert_1777]

Обнаружил на компе Trojan:Win32/Wacatac, удаляет всё что связано с Kasper*** и т.д., с помощью загрузочной флешки от касперского пытался его удалить но безуспешно. Проблема в том, что он скрыл папку Kaspersky в которой находится образ виртуальной машины. Помогите пожалуйста. Прилагаю лог сканирования Farbar Recovery Scan Tool

FRST.rarПолучение информации...

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Albert_1777]

  В 27.11.2020 в 15:09, Mark D. Pearlstone сказал:

Порядок оформления запроса о помощи

Показать  

Дело в том что вирус не даёт запустить автоматический сборщик логов

 

Изменено 30 ноября, 2020 пользователем Albert_1777

[Sandor]

Пробуйте этой версией Автологера.

[Albert_1777]

  В 30.11.2020 в 06:45, Sandor сказал:

Пробуйте этой версией Автологера.

Показать  

[Sandor]

Виноват, вот правильная ссылка.

[Albert_1777]

  В 30.11.2020 в 07:06, Sandor сказал:

Виноват, вот правильная ссылка.

Показать  

Без изменений((

[Sandor]

  В 27.11.2020 в 13:46, Albert_1777 сказал:

Обнаружил на компе Trojan:Win32/Wacatac

Показать  

Чем обнаружили?

 

Автологер запускаете на физической машине или на виртуальной?

[Albert_1777]

  В 30.11.2020 в 07:33, Sandor сказал:

Чем обнаружили?

 

Автологер запускаете на физической машине или на виртуальной?

Показать  

Обнаружил с помощью Kaspersky Rescue Disk на загрузочной флешке. Но удаление с помощью него не помогло. 
Автологер запускаю на физической машине. 

[Sandor]

  В 27.11.2020 в 13:46, Albert_1777 сказал:

Проблема в том, что он скрыл папку

Показать  

Через Total Commander тоже не видно эту папку?

[Albert_1777]

  В 30.11.2020 в 07:43, Sandor сказал:

Через Total Commander тоже не видно эту папку?

Показать  

нет

[Sandor]

Какой путь должен быть к этой папке и её название помните?

[Albert_1777]

  В 30.11.2020 в 07:46, Sandor сказал:

Какой путь должен быть к этой папке и её название помните?

Показать  

E:\ProgramData\Microsoft\Windows\Hyper-V\Kaspersky

[Sandor]

1. Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
2. Запустите файл TDSSKiller.exe.
3. Нажмите кнопку "Начать проверку". Не меняйте настройки сканирования по умолчанию.
4. В процессе проверки могут быть обнаружены объекты двух типов:
   • вредоносные (точно было установлено, какой вредоносной программой поражен объект);
   • подозрительные (тип вредоносного воздействия точно установить невозможно).
5. По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
6. Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
7. Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
8. Самостоятельно без указания консультанта ничего не удаляйте!!!
9. После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
10. Прикрепите лог утилиты к своему следующему сообщению.

По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\)
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.3.0.0.44_10.05.2020_13.39.01_log.txt

[Albert_1777]

  В 30.11.2020 в 07:48, Sandor сказал:

1. Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
2. Запустите файл TDSSKiller.exe.
3. Нажмите кнопку "Начать проверку". Не меняйте настройки сканирования по умолчанию.
4. В процессе проверки могут быть обнаружены объекты двух типов:
   • вредоносные (точно было установлено, какой вредоносной программой поражен объект);
   • подозрительные (тип вредоносного воздействия точно установить невозможно).
5. По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
6. Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
7. Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
8. Самостоятельно без указания консультанта ничего не удаляйте!!!
9. После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
10. Прикрепите лог утилиты к своему следующему сообщению.

По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\)
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.3.0.0.44_10.05.2020_13.39.01_log.txt

Показать  

 

TDSSKiller.3.1.0.28_30.11.2020_10.54.48_log.txtПолучение информации...