Перейти к содержанию

[РЕШЕНО] Вирус Trojan.Win64.Miner.gen


Рекомендуемые сообщения

добрый день. упомянутый вирус не удаляется касперским. удаляется но опять после перезапуска восстанавливается.

прилаживаю лог

CollectionLog-2021.07.02-10.03.zip report2.log

 проверки кvrt и доктором веб проводил - доктор веб нашел легальную программу которой пользуюсь уже года 2, км плауер, уверен что дело не в ней. kvrt  не нашел ничего.

Изменено пользователем Вадим я
Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте,

 

Уточните пожалуйста сами устанавливали следующее ПО ?
 

Transmission

 

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFileF('C:\ProgramData\CSGOCalc', '*.exe,*.dll,*.sys,*.vbs,*.com', false,'', 0, 0);
 QuarantineFileF('C:\ProgramData\SCGO', '*.exe,*.dll,*.sys,*.vbs,*.com', false,'', 0, 0);
BC_ImportQuarantineList;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

 

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

 

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

 

quarantine.zip из папки AVZ загрузите этот архив через данную форму

 

 

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  2. Убедитесь, что под окном Optional Scan отмечены "List BCD" , "SigCheckExt" и "90 Days Files".

FRST.png

  1. Нажмите кнопку Scan.
  2. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  3. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Ссылка на сообщение
Поделиться на другие сайты
45 minutes ago, SQ said:

Здравствуйте,

 

Уточните пожалуйста сами устанавливали следующее ПО ?
 



Transmission

 

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.



begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFileF('C:\ProgramData\CSGOCalc', '*.exe,*.dll,*.sys,*.vbs,*.com', false,'', 0, 0);
 QuarantineFileF('C:\ProgramData\SCGO', '*.exe,*.dll,*.sys,*.vbs,*.com', false,'', 0, 0);
BC_ImportQuarantineList;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

 

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

 



begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

 

quarantine.zip из папки AVZ загрузите этот архив через данную форму

 

 

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  2. Убедитесь, что под окном Optional Scan отмечены "List BCD" , "SigCheckExt" и "90 Days Files".

FRST.png

  1. Нажмите кнопку Scan.
  2. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  3. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Программы сам устанавливал - которые проверял ПК на вирусы. или ВЫ не про эти?

логи-

Addition.txt FRST.txt

 

после перезагрузки вирус опять зафиксирован. скан проводил при не отключенном антивирусе, отсканировалось все нормально,сбоев не было

Изменено пользователем Вадим я
Ссылка на сообщение
Поделиться на другие сайты
  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Выделите следующий код::
    Start::
    CreateRestorePoint:
    CloseProcesses:
    GroupPolicy: Ограничение - Windows Defender <==== ВНИМАНИЕ
    GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ
    Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
    File: C:\ProgramData\DatacardService\DCService.exe
    Folder: C:\ProgramData\CSGOCalc
    Folder: C:\ProgramData\SCGO
    File: C:\Обход торрентов\Tor\tor.exe
    Folder: C:\ProgramData\CS Changer
    Folder: C:\ProgramData\ZlfredManage
    File: E:\SPV\Vegas Pro 16\vegas160.exe
    AlternateDataStreams: C:\ProgramData\Reprise:jhqduwvxlctbqqijsf`usjbm`bfjhjihljp [0]
    FirewallRules: [UDP Query User{9ED96050-F407-425E-8060-CF64367D9D15}F:\games\wargaming.net\gamecenter\dlls\wgc_renderer.exe] => (Allow) F:\games\wargaming.net\gamecenter\dlls\wgc_renderer.exe => Нет файла
    FirewallRules: [TCP Query User{5EAE66AD-8B55-40CA-AA73-80DDAACBCBDC}F:\games\wargaming.net\gamecenter\dlls\wgc_renderer.exe] => (Allow) F:\games\wargaming.net\gamecenter\dlls\wgc_renderer.exe => Нет файла
    FirewallRules: [UDP Query User{ADDB0AB9-9630-4389-AD3E-72EF73A8D059}F:\games\empyrion_galactic_surviva\empyrion_galactic_survival_v12.2_2969\client\empyrion.exe] => (Allow) F:\games\empyrion_galactic_surviva\empyrion_galactic_survival_v12.2_2969\client\empyrion.exe => Нет файла
    FirewallRules: [TCP Query User{DF824A78-DAFA-4F16-9F7B-D21085293A14}F:\games\empyrion_galactic_surviva\empyrion_galactic_survival_v12.2_2969\client\empyrion.exe] => (Allow) F:\games\empyrion_galactic_surviva\empyrion_galactic_survival_v12.2_2969\client\empyrion.exe => Нет файла
    FirewallRules: [{2C071800-A208-4117-8CB7-BB2C83B29006}] => (Allow) C:\Users\123\AppData\Local\Programs\Opera\76.0.4017.123\opera.exe => Нет файла
    FirewallRules: [TCP Query User{BCAAB881-F2B7-4A8A-AAAC-78C17DB0FF1F}D:\games\space engineers\bin64\spaceengineers.exe] => (Block) D:\games\space engineers\bin64\spaceengineers.exe => Нет файла
    FirewallRules: [UDP Query User{69B1C334-8FD1-467E-9A3A-D1063319E394}D:\games\space engineers\bin64\spaceengineers.exe] => (Block) D:\games\space engineers\bin64\spaceengineers.exe => Нет файла
    End::

     

  3. Скопируйте выделенный текст (правой кнопкой - Копировать).
  4. Запустите FRST/FRST64 (от имени администратора).
  5. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt).
  6. Обратите внимание, что компьютер будет возможно перезагружен.
Ссылка на сообщение
Поделиться на другие сайты
11 minutes ago, SQ said:
  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Выделите следующий код::
    
    Start::
    CreateRestorePoint:
    CloseProcesses:
    GroupPolicy: Ограничение - Windows Defender <==== ВНИМАНИЕ
    GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ
    Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
    File: C:\ProgramData\DatacardService\DCService.exe
    Folder: C:\ProgramData\CSGOCalc
    Folder: C:\ProgramData\SCGO
    File: C:\Обход торрентов\Tor\tor.exe
    Folder: C:\ProgramData\CS Changer
    Folder: C:\ProgramData\ZlfredManage
    File: E:\SPV\Vegas Pro 16\vegas160.exe
    AlternateDataStreams: C:\ProgramData\Reprise:jhqduwvxlctbqqijsf`usjbm`bfjhjihljp [0]
    FirewallRules: [UDP Query User{9ED96050-F407-425E-8060-CF64367D9D15}F:\games\wargaming.net\gamecenter\dlls\wgc_renderer.exe] => (Allow) F:\games\wargaming.net\gamecenter\dlls\wgc_renderer.exe => Нет файла
    FirewallRules: [TCP Query User{5EAE66AD-8B55-40CA-AA73-80DDAACBCBDC}F:\games\wargaming.net\gamecenter\dlls\wgc_renderer.exe] => (Allow) F:\games\wargaming.net\gamecenter\dlls\wgc_renderer.exe => Нет файла
    FirewallRules: [UDP Query User{ADDB0AB9-9630-4389-AD3E-72EF73A8D059}F:\games\empyrion_galactic_surviva\empyrion_galactic_survival_v12.2_2969\client\empyrion.exe] => (Allow) F:\games\empyrion_galactic_surviva\empyrion_galactic_survival_v12.2_2969\client\empyrion.exe => Нет файла
    FirewallRules: [TCP Query User{DF824A78-DAFA-4F16-9F7B-D21085293A14}F:\games\empyrion_galactic_surviva\empyrion_galactic_survival_v12.2_2969\client\empyrion.exe] => (Allow) F:\games\empyrion_galactic_surviva\empyrion_galactic_survival_v12.2_2969\client\empyrion.exe => Нет файла
    FirewallRules: [{2C071800-A208-4117-8CB7-BB2C83B29006}] => (Allow) C:\Users\123\AppData\Local\Programs\Opera\76.0.4017.123\opera.exe => Нет файла
    FirewallRules: [TCP Query User{BCAAB881-F2B7-4A8A-AAAC-78C17DB0FF1F}D:\games\space engineers\bin64\spaceengineers.exe] => (Block) D:\games\space engineers\bin64\spaceengineers.exe => Нет файла
    FirewallRules: [UDP Query User{69B1C334-8FD1-467E-9A3A-D1063319E394}D:\games\space engineers\bin64\spaceengineers.exe] => (Block) D:\games\space engineers\bin64\spaceengineers.exe => Нет файла
    End::

     

  3. Скопируйте выделенный текст (правой кнопкой - Копировать).
  4. Запустите FRST/FRST64 (от имени администратора).
  5. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt).
  6. Обратите внимание, что компьютер будет возможно перезагружен.

вирусняк на месте :(

Fixlog.txt

Ссылка на сообщение
Поделиться на другие сайты

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.
 

 

Что-то мне не нравиться служба Transmission давайте мы ее остановим и вы понаблюдаете если майнер возвращается?

 

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Выделите следующий код::
    Start::
    CreateRestorePoint:
    CloseProcesses:
    CMD: sc stop Transmission
    DisableService: Transmission
    End::

     

  3. Скопируйте выделенный текст (правой кнопкой - Копировать).
  4. Запустите FRST/FRST64 (от имени администратора).
  5. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt).
  6. Обратите внимание, что компьютер будет возможно перезагружен.
Ссылка на сообщение
Поделиться на другие сайты
3 hours ago, SQ said:

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.
 

 

Что-то мне не нравиться служба Transmission давайте мы ее остановим и вы понаблюдаете если майнер возвращается?

 

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Выделите следующий код::
    
    
    
    Start::
    CreateRestorePoint:
    CloseProcesses:
    CMD: sc stop Transmission
    DisableService: Transmission
    End::

     

  3. Скопируйте выделенный текст (правой кнопкой - Копировать).
  4. Запустите FRST/FRST64 (от имени администратора).
  5. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt).
  6. Обратите внимание, что компьютер будет возможно перезагружен.

К сожалению , не смог остановить антивирус, но судя по логу все прошло нормально- не нравится то что многие файлы были повреждены, что отображалось в ходе создания образа автозагрузки.  На данный момент антивирус удаляет троян, перезагружу еще раз посмотрю что будет

Fixlog.txt DESKTOP-5KVQFF4_2021-07-02_16-10-31_v4.11.6.7z

 

после перезагрузки нет окна об майнере. но появилось окно об легальной программе-

 

 

Безымянный.png

никаких программ или драйверов я не устанавливал .

Изменено пользователем Вадим я
Ссылка на сообщение
Поделиться на другие сайты
45 minutes ago, thyrex said:

Это драйвер от AVZ

Спасибо большое за помощь!  где тут отзыв оставить можно в ваш адрес ?

Ссылка на сообщение
Поделиться на другие сайты

Для исправления выполните следующее в AVZ:
"Файл/Стандартные скрипты"-> 6. Удаление всех драйверов и ключей реестра AVZ. 

 

Чтобы удалить службу Transmission и его файлы выполните следующее:

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Выделите следующий код::
    Start::
    CreateRestorePoint:
    CloseProcesses:
    R2 Transmission; C:\Program Files (x86)\Transmission\transmission-qt.exe [1558232 2021-06-27] (SignPath Foundation -> Transmission Project)
    C:\Program Files (x86)\Transmission
    End::

     

  3. Скопируйте выделенный текст (правой кнопкой - Копировать).
  4. Запустите FRST/FRST64 (от имени администратора).
  5. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt).
  6. Обратите внимание, что компьютер будет возможно перезагружен.
Ссылка на сообщение
Поделиться на другие сайты
32 minutes ago, SQ said:

Для исправления выполните следующее в AVZ:
"Файл/Стандартные скрипты"-> 6. Удаление всех драйверов и ключей реестра AVZ. 

 

Чтобы удалить службу Transmission и его файлы выполните следующее:

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Выделите следующий код::
    
    
    Start::
    CreateRestorePoint:
    CloseProcesses:
    R2 Transmission; C:\Program Files (x86)\Transmission\transmission-qt.exe [1558232 2021-06-27] (SignPath Foundation -> Transmission Project)
    C:\Program Files (x86)\Transmission
    End::

     

  3. Скопируйте выделенный текст (правой кнопкой - Копировать).
  4. Запустите FRST/FRST64 (от имени администратора).
  5. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt).
  6. Обратите внимание, что компьютер будет возможно перезагружен.

 

Fixlog.txt

 мйнера нет, можно считать что все в норме ? не подскажете источник, данного майнера- в папке kcgo calc  если он был значит это и есть исходная папка  распространения ??

Изменено пользователем Вадим я
Ссылка на сообщение
Поделиться на другие сайты

Скорее всего майнер поставлялся с программой Transmission более подробных деталей мне не известно.

 

Если вам неизвестен каталог, то удалите его.

C:\ProgramData\CSGOCalc
  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Выделите следующий код::
    Start::
    CreateRestorePoint:
    CloseProcesses:
    Tcpip\..\Interfaces\{0cc1e42b-1077-40c7-b0f5-068931ac39e9}: [NameServer] 178.175.133.58,37.1.207.126
    Tcpip\..\Interfaces\{d7d2715d-3fef-4444-b200-678fb39debef}: [NameServer] 178.175.133.58,37.1.207.126
    End::

     

  3. Скопируйте выделенный текст (правой кнопкой - Копировать).
  4. Запустите FRST/FRST64 (от имени администратора).
  5. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt).
  6. Обратите внимание, что компьютер будет возможно перезагружен.

 

 

 

Завершающие шаги:

 

1. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

 

Остальные утилиты лечения и папки можно просто удалить.

 

2. Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

 

Не забудьте пожалуйста выполнить инструкции по очистке днс-сервера перед завершающими шагами.

Спасибо.

Ссылка на сообщение
Поделиться на другие сайты
On 03.07.2021 at 06:24, SQ said:

Скорее всего майнер поставлялся с программой Transmission более подробных деталей мне не известно.

 

Если вам неизвестен каталог, то удалите его.



C:\ProgramData\CSGOCalc
  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Выделите следующий код::
    
    
    Start::
    CreateRestorePoint:
    CloseProcesses:
    Tcpip\..\Interfaces\{0cc1e42b-1077-40c7-b0f5-068931ac39e9}: [NameServer] 178.175.133.58,37.1.207.126
    Tcpip\..\Interfaces\{d7d2715d-3fef-4444-b200-678fb39debef}: [NameServer] 178.175.133.58,37.1.207.126
    End::

     

  3. Скопируйте выделенный текст (правой кнопкой - Копировать).
  4. Запустите FRST/FRST64 (от имени администратора).
  5. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt).
  6. Обратите внимание, что компьютер будет возможно перезагружен.

 

 

 

Завершающие шаги:

 

1. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

 

Остальные утилиты лечения и папки можно просто удалить.

 

2. Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

 

Не забудьте пожалуйста выполнить инструкции по очистке днс-сервера перед завершающими шагами.

Спасибо.

А не подскажете где найти инфу о очистке днс сервера? я не в курсе.

Огромное спасибо за проделанную работу!!

Изменено пользователем Вадим я
Ссылка на сообщение
Поделиться на другие сайты
1 hour ago, Вадим я said:

А не подскажете где найти инфу о очистке днс сервера? я не в курсе.

Вот это:

 

 

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Выделите следующий код::
    Start::
    CreateRestorePoint:
    CloseProcesses:
    Tcpip\..\Interfaces\{0cc1e42b-1077-40c7-b0f5-068931ac39e9}: [NameServer] 178.175.133.58,37.1.207.126
    Tcpip\..\Interfaces\{d7d2715d-3fef-4444-b200-678fb39debef}: [NameServer] 178.175.133.58,37.1.207.126
    End::

     

  3. Скопируйте выделенный текст (правой кнопкой - Копировать).
  4. Запустите FRST/FRST64 (от имени администратора).
  5. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt).
  6. Обратите внимание, что компьютер будет возможно перезагружен.
Ссылка на сообщение
Поделиться на другие сайты
23 minutes ago, SQ said:

Вот это:

 

 

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Выделите следующий код::
    
    Start::
    CreateRestorePoint:
    CloseProcesses:
    Tcpip\..\Interfaces\{0cc1e42b-1077-40c7-b0f5-068931ac39e9}: [NameServer] 178.175.133.58,37.1.207.126
    Tcpip\..\Interfaces\{d7d2715d-3fef-4444-b200-678fb39debef}: [NameServer] 178.175.133.58,37.1.207.126
    End::

     

  3. Скопируйте выделенный текст (правой кнопкой - Копировать).
  4. Запустите FRST/FRST64 (от имени администратора).
  5. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt).
  6. Обратите внимание, что компьютер будет возможно перезагружен.

Вот лог. 

SecurityCheck.txt

Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • guts
      От guts
      Добрый день, есть проблема с процессом Powershell.exe, который грузит ЦПУ на 100%. При запуске диспетчера задач он пропадает, после закрытия диспетчера появляется вновь, потому невозможно определить где он находится. CureIt и другие утилиты ничего не находят. Пожалуйста, помогите разобраться.
      CollectionLog-2021.11.23-16.17.zip
    • Comrade
      От Comrade
      Здраствуйте! Процессор загружается на 100% в простое. При включении диспетчера задач нагрузка исчезает. Стоит выключить диспетчер задач как нагрузка опять на 100%. Попытался установить антивирус Kaspersky Internet Security. Получил ключ, но не могу нажать на ссылку "скачать" она как будто не активна. Та же история и с другими продуктами Касперского. С Kaspersky Virus Removal Tool та же история. 
      CollectionLog-2021.11.17-23.23.zip
    • dencik
      От dencik
      Поймал вирус майнер на windows 10 pro, с помощью утилиты cureit удалил его, затем с помощью kaspersky virus removal tool доловил ещё несколько вирусов, но теперь нет возможности установит например браузер аваст secure, Malwarebytes Anti-Malware и многие другие программы, так же нет возможно восстановление системы к более раннему состоянию, не видит ни точек восстановления не даже дисков на которых они были, так же наблюдаются и многие другие отклонения в работе системы, даже шрифт изменился в самом виндовс на более мелкий, кое как удалось установить касперский антивирус, но он так же ничего не находит.
    • Евгений111
      От Евгений111
      Поймал по rdp шифровальщика, помогите пожалуйста. Необходимые файлы вложил.
      архив.rar Addition.txt FRST.txt
    • liltrick001
      От liltrick001
      В списке разрешенных угроз лежит толпа вирусов, достать которые оттуда не выходит — постоянно возвращаются, хотя самих вирусов (вероятно) на устройстве уже нет.

      CollectionLog-2021.11.11-12.38.zip
×
×
  • Создать...