Trojan:Win32/Wacatac.B!ml (D/G) etc

[Akuyama]

да, остались, и не удаляются 
 

Спойлер

 

 

 

[Sandor]

Удалите всё из папки Загрузки и кейгены с диска E:, обновите базы и сделайте полную проверку Защитником.

[Akuyama]

диска Е у меня нет... полная проверка ничего не нашла

[Sandor]

Покажите ещё раз скрин "Разрешенные угрозы" желательно с подробностями.

[Akuyama]

подробностей там нет

[thyrex]

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
C:\ProgramData\Microsoft\Windows Defender\Scans\History
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

Проблема решена?

[Akuyama]

проблема не решена

Fixlog.txt

[thyrex]

Farbar запускали от имени Администратора по правой кнопке мыши?

[Sandor]

Дополнительно сделайте такой фикс:

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  SystemRestore: On
  CreateRestorePoint:
  closeprocesses:
  cmd: @Echo on
  cmd: del /s /q "C:\programdata\microsoft\windows defender\scans\history\*.*"
  cmd: regsvr32 atl.dll
  cmd: regsvr32 wuapi.dll
  cmd: regsvr32 softpub.dll
  cmd: regsvr32 mssip32.dll
  startpowershell:
  set-mppreference -DisablePrivacyMode $true -force
  set-mppreference -ScanPurgeItemsAfterDelay 2 -force
  get-mpthreat
  get-mpthreatdetection
  get-mpcomputerstatus
  get-mppreference
  endpowershell:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[Akuyama]

Да, farbar запускал от имени админа.

проблема осталась

Fixlog.txt

[Sandor]

Проверьте, пожалуйста, сейчас: при нажатии на какую-нибудь из строк не появился ли выбор Запретить (или Удалить)?

Строки с разрешенными угрозами - те, что на вашем скрине.

 

Также хочу прояснить, в системе нет ничего вирусоподобного. Мы сейчас пытаемся просто очистить пустые записи.

 

Дополнительно сделайте проверку диска на ошибки с помощью этой утилиты. Отчет после перезагрузки прикрепите к следующему сообщению.

[Akuyama]

Нет ничего не появилось, только "Не разрешать", как и было.


По ощущениям вроде нет, никаких левых приложений нет, вылетов рандомных прог, лагов системы, каких то непонятных окон в браузере и тд. 

CheckDisk_report.rar

[thyrex]

Попробуем еще один вариант.
 
1. В строке поиска или в меню Выполнить (Win+R) введите eventvwr.msc и нажмите Enter.
2. Зайдите в “Журналы приложений и служб” => “Microsoft” => “Windows” => “Windows Defender” = > “Operational” = >  правая кнопка = > “Очистить журнал”.
 
Изменения есть?

[Akuyama]

не помогло

[thyrex]

Ну тогда только ждать, что изменение настроек Защитника последним вчерашним скриптом сработает, и через день-два отчеты сами будут очищены.

 

Проблема скорее всего кроется в ограничениях редакции Home операционной системы.