[РЕШЕНО] Trojan:Win32/Wacatac.D!ml в исключении защитника

[Egor1ch]

появился Trojan:Win32/Wacatac.D!ml в исключениях WD при попытке его удалить после перезагрузки пк всеравно в исключениях

FRST.zip

Изменено 26 сентября, 2021 пользователем Egor1ch

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Egor1ch]

3 минуты назад, Mark D. Pearlstone сказал:

Порядок оформления запроса о помощи

не могу скачать Autologger (не переходит по ссылке), установлен Farbar Recovery Tool

[Mark D. Pearlstone]

1 минуту назад, Egor1ch сказал:

(не переходит по ссылке)

И на зеркало ссылку пробовали?

[Egor1ch]

1 минуту назад, Mark D. Pearlstone сказал:

И на зеркало ссылку пробовали?

Да, даже ВПН не помогает, я прикрепил файл от Farbar Recovery Tool

P.s. видел у вас им тоже исправляли данную проблему

 

 

Изменено 26 сентября, 2021 пользователем Egor1ch

[Mark D. Pearlstone]

А по этой ссылке?

[Egor1ch]

2 минуты назад, Mark D. Pearlstone сказал:

А по этой ссылке?

Уже скачал(сам нашел на safezone)

CollectionLog-2021.09.26-11.03.zip

[akoK]

Что конкретно устанавливаете? При том, что есть конкретный детект на файл Trojan:Win32/Sabsik.FT.A!ml

[Egor1ch]

4 минуты назад, akoK сказал:

Что конкретно устанавливаете? При том, что есть конкретный детект на файл Trojan:Win32/Sabsik.FT.A!ml

Вчера пробовал установить Adobe Primiere Pro, даже не запускал установщик, а просто открыл торрент файл и вот это появилось

(установил autologger c safezone и сделал проверку логов)

 

Изменено 26 сентября, 2021 пользователем Egor1ch

[akoK]

А торрент файл случаем не был исполняемым файлом или "архивом" с торрент файлом?

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  SystemRestore: On
  CreateRestorePoint:
  
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
  
  IFEO\CompatTelRunner.exe: [Debugger] C:\Windows\system32\systray.exe
  GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
  
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
  
  IE trusted site: HKU\S-1-5-21-2132373503-1232257029-1108149644-1001\...\webcompanion.com -> hxxp://webcompanion.com
  EmptyTemp:
  Reboot:
  End::

  
  
• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
  

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 

[Egor1ch]

Скорее всего был, т.к. при его запуске нового торрента не появилось и вообще ничего не произошло

 

Изменено 26 сентября, 2021 пользователем Egor1ch

[akoK]

Тогда выполняйте скрипт и не стоит цитировать большие посты, тогда с темой сложно работать.

[Egor1ch]

4 минуты назад, akoK сказал:

Тогда выполняйте скрипт и не стоит цитировать большие посты, тогда с темой сложно работать.

 

Fixlog.txt

[akoK]

Что с проблемой?

[Egor1ch]

2 минуты назад, akoK сказал:

Что с проблемой?

Cпасибо большое, могу удалить логи и сканы?