Trojan:Win32/Wacatac.B!ml (D/G) etc

[Sandor]

На единственный детект можно не обращать внимания. Это ложное срабатывание.

 

Очистите журнал Защитника:

1. В строке поиска или в меню выполнить (Win+R) введите eventvwr и нажмите Enter.
2. Зайдите в “Журналы приложений и служб” => “Microsoft” => “Windows” => “Windows Defender” = > “Operational” = > нажмите на “Очистить журнал”.
3. Нажмите на “Очистить”.

[Akuyama]

7 часов назад, Sandor сказал:

На единственный детект можно не обращать внимания. Это ложное срабатывание.

 

Очистите журнал Защитника:

1. В строке поиска или в меню выполнить (Win+R) введите eventvwr и нажмите Enter.
2. Зайдите в “Журналы приложений и служб” => “Microsoft” => “Windows” => “Windows Defender” = > “Operational” = > нажмите на “Очистить журнал”.
3. Нажмите на “Очистить”.

очистил. все равно появляются заново...

[Sandor]

Соберите и прикрепите новые логи FRST.txt и Addition.txt

+

Не нужно цитировать полностью предыдущее сообщение. Используйте форму быстрого ответа внизу.

[Akuyama]

Addition.txt FRST.txt

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  SystemRestore: On
  CreateRestorePoint:
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  Edge Notifications: Default -> hxxps://funpay.ru; hxxps://poe.trade; hxxps://www.dns-shop.ru
  Edge HKLM-x32\...\Edge\Extension: [odbmjgikedenicicookngdckhkjbebpd]
  FirewallRules: [{1277FF18-1019-4CD7-82DD-5667AD49D5C1}] => (Allow) C:\Users\Denis\AppData\Local\GameCenter\GameCenter.exe => Нет файла
  FirewallRules: [{54DA6347-2123-4154-8E8C-CAB4FDBBA49E}] => (Allow) C:\Users\Denis\AppData\Local\GameCenter\GameCenter.exe => Нет файла
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[Akuyama]

так же не удаляются...видимо о переустановке придется думать ? или есть еще варианты ?)

Fixlog.txt

[Sandor]

10 минут назад, Akuyama сказал:

так же не удаляются

Уточню - вы удаляете, а они снова появляются?

Если да, проверьте, пожалуйста, будут ли появляться при отключенном интернете.

[Akuyama]

Да.
Да, появляются при отключенном интернете.

[Sandor]

Ещё попробуем такой скрипт (может выполняться долго):

 

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  cmd: ECHO Y|CHKDSK C: /F
  cmd: sfc /scannow
  cmd: DISM.exe /Online /Cleanup-image /Restorehealth
  cmd: sfc /scannow
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Во время перезагрузки будет запущена проверка и исправление возможных ошибок диска. Её результат покажите с помощью этого инструмента.

[Akuyama]

проблема осталась

Fixlog.txt

[Sandor]

По такому же принципу, как в этом сообщении сохраните журнал Защитника, упакуйте его в архив и прикрепите к следующему сообщению.

[Akuyama]

если я правильно понял, вместо "очистить журнал", нажать "сохранить все события как..." ?
если да, то вот

события.rar

[Sandor]

Да, вы сделали правильно.

Можете посмотреть на какие именно файлы так реагирует Защитник?

[Akuyama]

у меня пропала эта кнопка теперь... я так понимаю это нужно смотреть в malwarebytes теперь ?

а все, если выйти то пропадает, а как посмотреть на какие файлы так реагирует ? я не знаю

[Sandor]

Деинсталлируйте Malwarebytes и проверьте, будут ли те записи в Защитнике.