Перейти к содержанию
Правила раздела
Интервью с экспертом: задай вопрос Лере Прокопенко, системному аналитику Kaspersky eSIM Store

MicrosoftHost.exe

Богдан1982

Автор Богдан1982
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

thyrex

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ из папки Autologger 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 TerminateProcessByName('c:\programdata\rundll\system.exe');
 TerminateProcessByName('C:\ProgramData\RunDLL\system.exe');
 TerminateProcessByName('C:\ProgramData\RealtekHD\taskhost.exe');
 TerminateProcessByName('C:\ProgramData\RealtekHD\taskhostw.exe');
 TerminateProcessByName('c:\programdata\rundll\rundll.exe');
 TerminateProcessByName('c:\programdata\windows\rutserv.exe');
SetServiceStart('RManService', 4);
  QuarantineFile('C:\ProgramData\setup\update.exe','');
QuarantineFile('C:\ProgramData\windowstask\microsofthost.exe','');
 QuarantineFile('C:\ProgramData\windowstask\audiodg.exe','');
 QuarantineFile('C:\ProgramData\windowstask\appmodule.exe','');
 QuarantineFile('C:\Programdata\WindowsTask\winlogon.exe','');
 QuarantineFile('C:\Program Files\RDP Wrapper\rdpwrap.dll','');
 QuarantineFile('C:\ProgramData\RealtekHD\taskhostw.exe','');
 QuarantineFile('C:\ProgramData\RealtekHD\taskhost.exe','');
 QuarantineFile('c:\programdata\rundll\system.exe','');
 QuarantineFile('c:\programdata\windows\rutserv.exe','');
 QuarantineFile('c:\programdata\rundll\rundll.exe','');
 QuarantineFile('C:\ProgramData\install\cheat.exe','');
QuarantineFileF('C:\ProgramData\rundll', '*.exe; *.dll', false,'', 0, 0, '', '');
QuarantineFileF('C:\ProgramData\windowstask', '*.exe; *.dll', false,'', 0, 0, '', '');
 DeleteFile('c:\programdata\rundll\rundll.exe','32');
 DeleteFile('c:\programdata\windows\rutserv.exe','32');
 DeleteFile('c:\programdata\rundll\system.exe','32');
 DeleteFile('C:\ProgramData\RealtekHD\taskhost.exe','32');
 DeleteFile('C:\ProgramData\RealtekHD\taskhostw.exe','32');
 DeleteFile('C:\Program Files\RDP Wrapper\rdpwrap.dll','64');
 DeleteFile('C:\Programdata\WindowsTask\winlogon.exe','64');
 DeleteSchedulerTask('Microsoft\Windows\Wininet\Cleaner');
 DeleteSchedulerTask('Microsoft\Windows\Wininet\RealtekHDControl');
 DeleteSchedulerTask('Microsoft\Windows\Wininet\RealtekHDStartUP');
 DeleteSchedulerTask('Microsoft\Windows\Wininet\Taskhost');
 DeleteSchedulerTask('Microsoft\Windows\Wininet\Taskhostw');
 DeleteFile('C:\ProgramData\windowstask\appmodule.exe','32');
 DeleteFile('C:\ProgramData\windowstask\audiodg.exe','32');
 DeleteFile('C:\ProgramData\windowstask\microsofthost.exe','32');
 DeleteFile('C:\ProgramData\setup\update.exe','32');
 DeleteFile('C:\ProgramData\install\cheat.exe','32');
 DeleteService('xhunter1');
 DeleteService('RManService');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\TermService\Parameters','ServiceDll','x64');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Realtek HD Audio','x64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(13);
RebootWindows(false);
end.
  • Обратите внимание: будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip загрузите по ссылке https://virusinfo.info/upload_virus.php?tid=37678


Полученный после загрузки ответ сообщите здесь.

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.


 

Богдан1982

Богдан1982

Опубликовано
  • Автор
Опубликовано (изменено)

Автологер,которым я пользовался ранее,в котором есть папка  AVZ в нем avz.exe. Выдает ошибку при запуске скрипта.Скрин ошибки прикладываю.

 

Я скачал новый автологер с вашего сайта через другое устройство с переносом.Ибо напрямую и через зеркала переход не происходит. В нем вместо папки  AVZ есть папка AV  в нем запускаемый файл av_z.exe 

при запуске скрипта,начинается работа и  он намертво зависает.

 

Сделал новые логи с последнего ,тоже прикладываю.

Снимок.JPG

CollectionLog-2021.08.05-20.01.zip

Изменено пользователем Богдан1982
thyrex

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ из папки Autologger 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFileF('C:\ProgramData\rundll', '*.exe, *.dll', false,'', 0, 0, '', '');
QuarantineFileF('C:\ProgramData\windowstask', '*.exe, *.dll', false,'', 0, 0, '', '');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(false);
end.
  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ 

begin
CreateQurantineArchive('c:\quarantine1.zip');
end.

c:\quarantine1.zip загрузите по ссылке https://virusinfo.info/upload_virus.php?tid=37678


Полученный после загрузки ответ сообщите здесь.
 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

Богдан1982

Богдан1982

Опубликовано
  • Автор
Опубликовано (изменено)

Запуски скрипта в обоих автологерах из папок AVZ и AV  с экзешниками  avz.exe и  av_z.exe  Приводят к подвисанию. Место зависание заскринил прикладываю.

 

Первый это AVZ второй AV.

 

Дальнейшие указание,через какой из них работать,а какой удалить ?

автологер 1.JPG

автологер 2.JPG

Изменено пользователем Богдан1982
thyrex

thyrex

Опубликовано
Опубликовано

Тогда уберите из скрипта строчку 

Цитата

ExecuteRepair(13);

и выполните скрипт заново

Богдан1982

Богдан1982

Опубликовано
  • Автор
Опубликовано

удалил!скрипт сработал,перегрузил пк.

 

выполнил указания:

 

Выполните скрипт в AVZ 

begin
CreateQurantineArchive('c:\quarantine1.zip');
end.

c:\quarantine1.zip загрузите по ссылке https://virusinfo.info/upload_virus.php?tid=37678


Полученный после загрузки ответ сообщите здесь.
 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

Карантин после загрузки,долго ждет,а потом выдает ошибку доступа к сайту.ответ сообщить не могу. Логи собрал прикладываю:

CollectionLog-2021.08.05-21.47.zip

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.
3munStB.png
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям.
В результате работы утилиты появится отчёт AV_block_remove.log, прикрепите его к следующему сообщению.

 

После перезагрузки удалите старые файлы FRST.txt и Addition.txt и сделайте новые логи Farbar.

thyrex

thyrex

Опубликовано
Опубликовано

Тогда сначала так

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
Hosts:
Reboot:
End::


2. Запустите Farbar Recovery Scan Tool.
3. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

А потом пробуйте запустить AV block remover.
 

Богдан1982

Богдан1982

Опубликовано
  • Автор
Опубликовано

Прошу прощения.

Спустя 40 минут он из зависшего состояния резко закончил все действия и перегрузил комп.

Я в свою очередь выполнил ваши указания.

прикладываю:AV_block_remove.log  и FRST.txt и Addition.txt в одном архиве.

AV_block_remove.log новые логи Farbar.zip

thyrex

thyrex

Опубликовано
Опубликовано

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать). 

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-891954138-2169063185-1588103410-1000\...\MountPoints2: E - E:\Setup.exe
HKU\S-1-5-21-891954138-2169063185-1588103410-1000\...\MountPoints2: {7ff7f747-d603-11e8-9642-0015f278ff40} - E:\Setup.exe
InternetURL: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Driver.url -> URL: file:///C:\Users\User\AppData\Roaming\Sysfiles\miner.exe
GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Policies: C:\Users\User\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
Task: {1DC80238-F2C9-4650-B5B4-DFE6738020BB} - \Overwolf Updater Task -> Нет файла <==== ВНИМАНИЕ
2019-07-23 17:09 - 2019-07-23 17:09 - 000000768 _____ () C:\Users\User\AppData\Local\uBar.lnk
AlternateDataStreams: C:\ProgramData:NT [40]
AlternateDataStreams: C:\ProgramData:NT2 [634]
AlternateDataStreams: C:\Users\All Users:NT [40]
AlternateDataStreams: C:\Users\All Users:NT2 [634]
AlternateDataStreams: C:\Users\User:Heroes & Generals [38]
AlternateDataStreams: C:\Users\Все пользователи:NT [40]
AlternateDataStreams: C:\Users\Все пользователи:NT2 [634]
AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
AlternateDataStreams: C:\ProgramData\Application Data:NT2 [634]
AlternateDataStreams: C:\ProgramData\Temp:18BFD8F8 [134]
AlternateDataStreams: C:\ProgramData\Temp:667565EE [103]
AlternateDataStreams: C:\Users\Public\DRM:احتضان [48]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [9444]
AlternateDataStreams: C:\Users\User\Application Data:NT [40]
AlternateDataStreams: C:\Users\User\Application Data:NT2 [634]
AlternateDataStreams: C:\Users\User\AppData\Roaming:NT [40]
AlternateDataStreams: C:\Users\User\AppData\Roaming:NT2 [634]
FirewallRules: [TCP Query User{CEAED619-911D-4D35-852C-77CAB3F38601}C:\users\user\appdata\roaming\.tlauncher\jre\win64\bin\javaw.exe] => (Block) C:\users\user\appdata\roaming\.tlauncher\jre\win64\bin\javaw.exe => Нет файла
FirewallRules: [UDP Query User{1F74183B-FFDD-488C-8B70-AB9D841C0052}C:\users\user\appdata\roaming\.tlauncher\jre\win64\bin\javaw.exe] => (Block) C:\users\user\appdata\roaming\.tlauncher\jre\win64\bin\javaw.exe => Нет файла
FirewallRules: [{CE8705B1-06EC-4BA7-99AC-138AA437B6A2}] => (Allow) D:\Program Files (x86)\1C\Majesty 2 - Bestseller\Majesty2.exe => Нет файла
FirewallRules: [{BC0B6255-C136-4EE5-9E44-BB95C5AF8CA5}] => (Allow) D:\Program Files (x86)\1C\Majesty 2 - Bestseller\Majesty2.exe => Нет файла
FirewallRules: [{FCEA5DFD-C736-4C45-8336-EB728CB02506}] => (Allow) D:\Program Files (x86)\1C\Majesty 2 - Bestseller\clientpm.exe => Нет файла
FirewallRules: [{029B62A9-1B66-492F-B739-5E10FD4E38CF}] => (Allow) D:\Program Files (x86)\1C\Majesty 2 - Bestseller\clientpm.exe => Нет файла
FirewallRules: [TCP Query User{39E691C9-0DF8-4824-BF8F-D01DB81A69B5}D:\games\калибр\caliber.exe] => (Allow) D:\games\калибр\caliber.exe => Нет файла
FirewallRules: [UDP Query User{70D7C0F1-06C3-4694-8547-9191D2398F9D}D:\games\калибр\caliber.exe] => (Allow) D:\games\калибр\caliber.exe => Нет файла
FirewallRules: [TCP Query User{FF04E869-95E5-45EC-A7A0-6FFDB407FC2A}C:\programdata\wargaming.net\gamecenter\dlls\wgc_renderer.exe] => (Allow) C:\programdata\wargaming.net\gamecenter\dlls\wgc_renderer.exe => Нет файла
FirewallRules: [UDP Query User{6E68CCFE-88DE-48B4-82A6-F3FD52670CDB}C:\programdata\wargaming.net\gamecenter\dlls\wgc_renderer.exe] => (Allow) C:\programdata\wargaming.net\gamecenter\dlls\wgc_renderer.exe => Нет файла
FirewallRules: [TCP Query User{F7721F4A-17D8-4085-943B-3F14B25D13AD}D:\сталкер\10 miles to safety v1.06\tenmilestosafety\binaries\win64\tenmilestosafety-win64-shipping.exe] => (Allow) D:\сталкер\10 miles to safety v1.06\tenmilestosafety\binaries\win64\tenmilestosafety-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{88902616-D4AF-4B24-B96E-92AC0DC992C1}D:\сталкер\10 miles to safety v1.06\tenmilestosafety\binaries\win64\tenmilestosafety-win64-shipping.exe] => (Allow) D:\сталкер\10 miles to safety v1.06\tenmilestosafety\binaries\win64\tenmilestosafety-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{5F844F69-52FE-44E3-B0C0-1BB8BEB9FE94}D:\steam\steamapps\common\armored warfare\gamecenter\gamecenter.exe] => (Allow) D:\steam\steamapps\common\armored warfare\gamecenter\gamecenter.exe => Нет файла
FirewallRules: [UDP Query User{A5124794-4927-42AA-AB2B-A94DA2B2D772}D:\steam\steamapps\common\armored warfare\gamecenter\gamecenter.exe] => (Allow) D:\steam\steamapps\common\armored warfare\gamecenter\gamecenter.exe => Нет файла
FirewallRules: [TCP Query User{249B4572-F6D9-46DD-8DFE-3C26E065590D}D:\dead age\deadage.exe] => (Allow) D:\dead age\deadage.exe => Нет файла
FirewallRules: [UDP Query User{C2515525-C5FF-405D-A62C-B72C5A74C8D4}D:\dead age\deadage.exe] => (Allow) D:\dead age\deadage.exe => Нет файла
FirewallRules: [{5138ECCA-9DEB-4660-8A58-A05618D022F8}] => (Allow) D:\Steam\steamapps\common\ImperatorRome\launcher\dowser.exe => Нет файла
FirewallRules: [{33A758CB-BE1A-4B7C-8BD0-F891A46ACB2A}] => (Allow) D:\Steam\steamapps\common\ImperatorRome\launcher\dowser.exe => Нет файла
FirewallRules: [TCP Query User{B7EC79B6-646B-4722-A08B-E9C28D56AD6C}D:\games1\total.war.saga.thrones.of.britannia.v1.0.11578.steam.rip\thrones.exe] => (Allow) D:\games1\total.war.saga.thrones.of.britannia.v1.0.11578.steam.rip\thrones.exe => Нет файла
FirewallRules: [UDP Query User{6D12A272-3323-4C38-BFB3-C925CA912D2E}D:\games1\total.war.saga.thrones.of.britannia.v1.0.11578.steam.rip\thrones.exe] => (Allow) D:\games1\total.war.saga.thrones.of.britannia.v1.0.11578.steam.rip\thrones.exe => Нет файла
FirewallRules: [TCP Query User{37CD8FB5-9DBD-4C9F-BBBF-EB9C51B0E070}D:\total war saga thrones of britannia\thrones.exe] => (Allow) D:\total war saga thrones of britannia\thrones.exe => Нет файла
FirewallRules: [UDP Query User{877AA158-87D7-4427-8A62-474FC9574410}D:\total war saga thrones of britannia\thrones.exe] => (Allow) D:\total war saga thrones of britannia\thrones.exe => Нет файла
FirewallRules: [TCP Query User{D484A4A7-D6C7-4AFE-9B6F-E9F55B99D84B}D:\games\калибр\game.exe] => (Block) D:\games\калибр\game.exe => Нет файла
FirewallRules: [UDP Query User{3902B809-DEB5-4899-B2F1-38B0BB69ECD5}D:\games\калибр\game.exe] => (Block) D:\games\калибр\game.exe => Нет файла
FirewallRules: [TCP Query User{0B5A9424-1673-4F29-AB9E-69E602D8DAFC}D:\сталкер\iron harvest\release\ironharvest.exe] => (Allow) D:\сталкер\iron harvest\release\ironharvest.exe => Нет файла
FirewallRules: [UDP Query User{511D0275-5121-4C38-B43B-190A3FAE1404}D:\сталкер\iron harvest\release\ironharvest.exe] => (Allow) D:\сталкер\iron harvest\release\ironharvest.exe => Нет файла
FirewallRules: [TCP Query User{B892DE76-438D-486F-9740-09D68AB33248}D:\games\call of duty modern warfare 2\iw4sp.exe] => (Block) D:\games\call of duty modern warfare 2\iw4sp.exe => Нет файла
FirewallRules: [UDP Query User{D2A9DD05-AD84-4E91-A2F6-3371D31EDE9C}D:\games\call of duty modern warfare 2\iw4sp.exe] => (Block) D:\games\call of duty modern warfare 2\iw4sp.exe => Нет файла
FirewallRules: [TCP Query User{7F4D4AA7-9CE3-40E8-8C73-DC88FA837A9C}D:\gamesmailru\warface\bin64release\game.exe] => (Block) D:\gamesmailru\warface\bin64release\game.exe => Нет файла
FirewallRules: [UDP Query User{90D1997A-B626-4007-9EEF-87FF6FA9C8DE}D:\gamesmailru\warface\bin64release\game.exe] => (Block) D:\gamesmailru\warface\bin64release\game.exe => Нет файла
FirewallRules: [TCP Query User{1EB6EB73-003A-4F14-BEE5-0E6A187D0F56}D:\steam\steamapps\common\paladins\binaries\win64\paladins.exe] => (Block) D:\steam\steamapps\common\paladins\binaries\win64\paladins.exe => Нет файла
FirewallRules: [UDP Query User{12864D39-AD37-48BA-BA29-59A5E4A8CD18}D:\steam\steamapps\common\paladins\binaries\win64\paladins.exe] => (Block) D:\steam\steamapps\common\paladins\binaries\win64\paladins.exe => Нет файла
FirewallRules: [{23AD4118-FDD7-4E4C-921E-230FD8EED6D5}] => (Allow) C:\Program Files\BlueStacks\HD-Player.exe => Нет файла
FirewallRules: [{66C56B66-0ADB-4886-B3BD-32CB3D2A593B}] => (Allow) C:\Users\User\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
FirewallRules: [{DABAAFA1-422B-4CDB-A8F7-E6D22BC8E65C}] => (Allow) C:\Users\User\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
FirewallRules: [TCP Query User{BF7C2023-96E0-4FF2-BCD1-9D1C7F8F3C4F}D:\plarium\plariumplay\standaloneapps\raid\231\raid.exe] => (Allow) D:\plarium\plariumplay\standaloneapps\raid\231\raid.exe => Нет файла
FirewallRules: [UDP Query User{69A6B90B-48EC-41B7-AA7A-48332953C757}D:\plarium\plariumplay\standaloneapps\raid\231\raid.exe] => (Allow) D:\plarium\plariumplay\standaloneapps\raid\231\raid.exe => Нет файла
FirewallRules: [TCP Query User{68A37917-C987-43F5-B691-BA5836F16BE3}D:\plarium\plariumplay\standaloneapps\raid\232\raid.exe] => (Allow) D:\plarium\plariumplay\standaloneapps\raid\232\raid.exe => Нет файла
FirewallRules: [UDP Query User{E9FE8FE5-2FBE-4039-A12C-C89C1188844B}D:\plarium\plariumplay\standaloneapps\raid\232\raid.exe] => (Allow) D:\plarium\plariumplay\standaloneapps\raid\232\raid.exe => Нет файла
FirewallRules: [TCP Query User{8549431B-B643-472A-ACF2-E1F729C75FFC}D:\gmod\nar1\shadowrun trilogy [egs-rip]\shadowrunreturns\shadowrunreturns\shadowrun.exe] => (Allow) D:\gmod\nar1\shadowrun trilogy [egs-rip]\shadowrunreturns\shadowrunreturns\shadowrun.exe => Нет файла
FirewallRules: [UDP Query User{34B7E4E1-9546-46F4-B04D-49EB993DC249}D:\gmod\nar1\shadowrun trilogy [egs-rip]\shadowrunreturns\shadowrunreturns\shadowrun.exe] => (Allow) D:\gmod\nar1\shadowrun trilogy [egs-rip]\shadowrunreturns\shadowrunreturns\shadowrun.exe => Нет файла
FirewallRules: [TCP Query User{7380982E-BCBE-4C8A-9483-F02422B8676C}D:\gmod\nar1\shadowrun trilogy [egs-rip]\shadowrundragonfall\shadowrundragonfall\dragonfall.exe] => (Block) D:\gmod\nar1\shadowrun trilogy [egs-rip]\shadowrundragonfall\shadowrundragonfall\dragonfall.exe => Нет файла
FirewallRules: [UDP Query User{60F2A1FC-2F47-4310-AA13-35E5D41675E8}D:\gmod\nar1\shadowrun trilogy [egs-rip]\shadowrundragonfall\shadowrundragonfall\dragonfall.exe] => (Block) D:\gmod\nar1\shadowrun trilogy [egs-rip]\shadowrundragonfall\shadowrundragonfall\dragonfall.exe => Нет файла
FirewallRules: [{08284ACB-7050-47D3-B050-66AD3B1C5B68}] => (Allow) C:\Program Files\Opera\74.0.3911.107\opera.exe => Нет файла
FirewallRules: [TCP Query User{9FE9584B-4198-41E7-964A-FD4CA7B5C500}D:\plarium\plariumplay\standaloneapps\raid\233\raid.exe] => (Allow) D:\plarium\plariumplay\standaloneapps\raid\233\raid.exe => Нет файла
FirewallRules: [UDP Query User{E0F2ED62-FD97-4827-AC79-0F447EAB2CB2}D:\plarium\plariumplay\standaloneapps\raid\233\raid.exe] => (Allow) D:\plarium\plariumplay\standaloneapps\raid\233\raid.exe => Нет файла
FirewallRules: [{2794466C-C307-42A8-8DA8-0D0819FF52B0}] => (Allow) D:\Steam\steamapps\common\The Legend of Karl\WindowsNoEditor\TheLegendOfKarl.exe => Нет файла
FirewallRules: [{A08C58CB-1B6E-4F5C-9B95-618B69843C10}] => (Allow) D:\Steam\steamapps\common\The Legend of Karl\WindowsNoEditor\TheLegendOfKarl.exe => Нет файла
FirewallRules: [TCP Query User{72075E29-4D32-4A65-A3CB-9F9F5AF0F7EB}D:\games\terraria\terrariaserver.exe] => (Allow) D:\games\terraria\terrariaserver.exe => Нет файла
FirewallRules: [UDP Query User{431D7C7F-35A4-4C42-B1AE-82BD96266B12}D:\games\terraria\terrariaserver.exe] => (Allow) D:\games\terraria\terrariaserver.exe => Нет файла
FirewallRules: [TCP Query User{95542C79-916B-4398-8504-A3BF9A025F45}D:\games\world_of_tanks_ru\win64\worldoftanks.exe] => (Allow) D:\games\world_of_tanks_ru\win64\worldoftanks.exe => Нет файла
FirewallRules: [UDP Query User{D87B8115-BAF8-4B9F-A419-3C14D66E7D92}D:\games\world_of_tanks_ru\win64\worldoftanks.exe] => (Allow) D:\games\world_of_tanks_ru\win64\worldoftanks.exe => Нет файла
FirewallRules: [{6FF21C8A-BAD9-4A6C-B27F-17539BCAB45C}] => (Allow) D:\Steam\steamapps\common\Company of Heroes Relaunch\EF_Bin\CoHEF.exe => Нет файла
FirewallRules: [{71ECDE5A-7171-4800-8A95-A447CE4350B1}] => (Allow) D:\Steam\steamapps\common\Company of Heroes Relaunch\EF_Bin\CoHEF.exe => Нет файла
FirewallRules: [TCP Query User{90DC23FA-D2B7-419F-AA23-21AC22D0E911}D:\games\farming simulator 19\x64\farmingsimulator2019game.exe] => (Allow) D:\games\farming simulator 19\x64\farmingsimulator2019game.exe => Нет файла
FirewallRules: [UDP Query User{2BF22E64-6468-4EBE-8C83-DE9B397C04F8}D:\games\farming simulator 19\x64\farmingsimulator2019game.exe] => (Allow) D:\games\farming simulator 19\x64\farmingsimulator2019game.exe => Нет файла
FirewallRules: [{5FED95BB-92E6-49DB-A770-9A6C55C6277A}] => (Block) D:\games\farming simulator 19\x64\farmingsimulator2019game.exe => Нет файла
FirewallRules: [{4B3656CA-A682-4C52-B31D-D0E9336C7BDF}] => (Block) D:\games\farming simulator 19\x64\farmingsimulator2019game.exe => Нет файла
FirewallRules: [TCP Query User{F92E699D-87ED-4600-9DE0-8806588BAA36}D:\games\project zomboid v41.50\projectzomboid64.exe] => (Allow) D:\games\project zomboid v41.50\projectzomboid64.exe => Нет файла
FirewallRules: [UDP Query User{B43B3A24-40E5-47A6-A8A0-1CEEA9157357}D:\games\project zomboid v41.50\projectzomboid64.exe] => (Allow) D:\games\project zomboid v41.50\projectzomboid64.exe => Нет файла
FirewallRules: [{8AA961F2-67EE-40B2-822B-A16669D8EB0E}] => (Block) D:\games\project zomboid v41.50\projectzomboid64.exe => Нет файла
FirewallRules: [{2C2D814F-7230-462B-AADA-7B938CE3A17C}] => (Block) D:\games\project zomboid v41.50\projectzomboid64.exe => Нет файла
FirewallRules: [TCP Query User{58D554E1-4AD9-487C-8C90-F6A344B422EF}D:\games\phoenix point\phoenixpointwin64.exe] => (Allow) D:\games\phoenix point\phoenixpointwin64.exe => Нет файла
FirewallRules: [UDP Query User{A9883B58-C6E1-44D4-BE80-32C3937AAEC1}D:\games\phoenix point\phoenixpointwin64.exe] => (Allow) D:\games\phoenix point\phoenixpointwin64.exe => Нет файла
FirewallRules: [{3EED53C4-DDA9-4160-9EB7-60FA741CDB12}] => (Block) D:\games\phoenix point\phoenixpointwin64.exe => Нет файла
FirewallRules: [{D751178C-AD27-4CFF-BA3A-D724693D22B4}] => (Block) D:\games\phoenix point\phoenixpointwin64.exe => Нет файла
FirewallRules: [{F3D74433-D430-4965-8F44-DD87C652A4EF}] => (Allow) D:\Steam\steamapps\common\Albion Online\launcher\AlbionLauncher.exe => Нет файла
FirewallRules: [{5D9E9607-F47D-41B2-9199-B40FF1B73186}] => (Allow) D:\Steam\steamapps\common\Albion Online\launcher\AlbionLauncher.exe => Нет файла
FirewallRules: [TCP Query User{B7323369-23E7-4604-9B04-034A185D0746}D:\gmod\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Block) D:\gmod\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{AF30E142-263C-44F7-AB48-C8D8EA42747C}D:\gmod\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Block) D:\gmod\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{036BE3A2-F743-426B-867A-55BF4CFF45B6}D:\terrar1a\becastled v0.2.13\becastled v0.2.13\becastled.exe] => (Allow) D:\terrar1a\becastled v0.2.13\becastled v0.2.13\becastled.exe => Нет файла
FirewallRules: [UDP Query User{0960647C-7124-48E4-94AA-E3695449B4A7}D:\terrar1a\becastled v0.2.13\becastled v0.2.13\becastled.exe] => (Allow) D:\terrar1a\becastled v0.2.13\becastled v0.2.13\becastled.exe => Нет файла
FirewallRules: [{4BF0CF2F-A5D6-4419-BBE8-38E88487ED35}] => (Block) D:\terrar1a\becastled v0.2.13\becastled v0.2.13\becastled.exe => Нет файла
FirewallRules: [{26884221-1699-4531-ACA7-4BB4851A520B}] => (Block) D:\terrar1a\becastled v0.2.13\becastled v0.2.13\becastled.exe => Нет файла
Reboot:
End::


2. Запустите Farbar Recovery Scan Tool.
3. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Chernov
      Схватил Майнер, не даёт запускать антивирусы и сайты
      Автор Chernov
      Здравствуйте, схватил майнер и он не даёт запускать никаких утилит. Что делать!?!?!
      В автозагрузке есть подозрительный файл: Father. Его я уже снял с автозагрузки. 
    • RRE
      Вирус (майнер), маскирующийся под dwm.exe
      Автор RRE
      Здравствуйте, столкнулся с вирусом, подменяющим системный файл dwm.exe, в диспетчере 2 процесса dwm.exe, однако оба "располагаются" в C:Windows\System32, стандартные антивирусники ничего не выявляют. uVS определила DWM.EXE[14036] как FAKE:C\WINDOWS\SYSTEM32. Не могли бы вы подсказать скрипт для uVS или другие методы, с помощью которых можно избавиться от данного вируса? Прилагаю логи от AutoLogger и образ автозагрузки(uVs)

       
      Сообщение от модератора Mark D. Pearlstone Файлы удалены по просьбе автора.
       
    • pupochhek228
      словила вирус
      Автор pupochhek228
      приблизительно 2 недели у меня на ноутбуке начала появляться вот эта ошибка, прикреп ниже. В начале я пыталась найти файл и удалить его, но найти не удалось и я благополучно забила на это. Все это время эта ошибка у меня регулярно появлялась, в зависимости от программы частота ее появлений тоже менялась. Вот получается сегодня у меня значительно ухудшилась работа компа, все вылетало, плохо работала, и после захода в игру лицензированную она вообще не убиралась. Я решила проверить что это, оказалось это вирус который не давал мне скачать антивирус и вообще зайти куда то у меня постоянно все вылетало.Я много раз перезагружала комп, после я перезагрузила с безопасным режимом и еще раз обычно, после этого я смогла провести проверку через антивирус курейт и касперский, прикреп ниже, и вот что обнаружило, логи я тоже прикрепила. помогите пожалуйста, очень боюсь за комп. но абсолютно в этом не разбираюсь
       
      CollectionLog-2026.03.28-23.01.zip
    • Kirl
      [РЕШЕНО] Проблема с ScreenConnect (возможно ратник?)
      Автор Kirl
      CollectionLog-2026.03.27-15.55.zip Давайте сразу начнем с того, что сегодня включив ПК и введя пароль, мне без всяких загрузок предъявляются, что в доступе отказано, хотя пароль правильный и состоит из цифр, там раскладка не играет роли. После перезагрузки проблема решилась, но я очень перепугался, у меня первый раз такое и теперь я боюсь выключать ПК вообще. Вся история резко началась 25.03.26 в 3:58. Дефендер выдает следующее: Trojan:Win32/Wacatac.H!ml Эта опасная программа выполняет команды злоумышленника. C:\Users\Kir\Documents\ScreenConnect\Temp\SimpleRunPE.exe - угроза критическая. Я удалил её через дефендер. Потом через некоторое время, уже днём, сидя в браузере, брандмауэр жалуется на что-то подозрительное (есть скриншот, могу прикрепить если нужно будет и в целом у меня иного информации), но если кратко, там путь был примерно windows/cashes/.../securityhealthhost.exe, я не дал доступа, нажал отмена. Я пошел по пути этого подозрительного файла, сам найти не смог, файл был невидимым, хотя скрытые папки показаны, поэтому я просто скопировал путь и наткнулся на качку странных файлов, один их которых назывался SRBminer, но папка была пуста. Естественно у меня уже с самого начала, с первого дня, какая-то паника и страх уже. Что я только не пытался делать.. и процессы смотреть, и удалять, и задачи удалять, и автономным модулем дефендер проходился и т.п. Также у меня есть точка восстановления на 6 марта, всё покоя не дает, вдруг сработает?..  На следующий день - 26.03.26 в 19:03 при включении ПК я вижу это Trojan:Win32/Suweezy Эта опасная программа выполняет команды злоумышленника. Угроза критическая. И куча, куча разных затронутых элементов в реестре, не буду всё отправлять пока что, чтобы не спамить, скину один элемент: regkeyvalue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths\\C:\ Он вроде как дефендер пытался сломать или отключить постоянно. Потом периодически заходя в журнал защиты горел желтый восклицательный знак, якобы защита отключена, устройство может быть уязвимо, но перезаходя всё обратно восстанавливалось.. Также потом еще кучку других странных файлов находил, например в windows/cashes/D3F4E2A1/RuntimeHost.exe. Позже браузер начал постоянно выпрашивать сброс настроек, заходя в него. Много информации искал в интернете, сам пытался что-то делать, но всё без толку как будто. В общем, чтобы не спамить большим количеством текста, пожалуй на этом закончу.. Скажу что последнее что я делал, это пропускал весь ПК через дефендер, KVRT и Dr.Web. Они что-то находили (кроме дефендера) ,что-то лечили, но по ощущениям никакого толка. Скорее всего я зачистил только майнеры и трояны, который заносит ScreenConnect, а само сердце спокойно работает. По-моему еще это безйфайловый вирус, который живет в оперативной памяти. Заранее спасибо
    • Dazzling
      Вредоносное ПО
      Автор Dazzling
      Сначала присылал ошибку пытался посмотреть файл и меня выкинуло из папки прошу прислать мне скрипт для полной очистки
      F.zip
×
×
  • Создать...