Trojan:Win32/Wacatac.D!ml, Trojan:Win32/Casur.A!cl, Behavior:Win32/Execution.LR!ml

[Sandor]

Удалите (а лучше переместите в другое место) папку

Цитата

C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service

и перезагрузите компьютер.

При необходимости эта папка будет создана системой заново.

[dmitrydmitry]

удалил

 

Изменено 23 ноября, 2021 пользователем dmitrydmitry

[Sandor]

До перезагрузки отключите онлайн защиту Защитника.

[dmitrydmitry]

трояны на месте.....

 

[Sandor]

То есть, после удаления указанной папки?

(Точнее, это не трояны, а только записи в настройках Защитника)

[dmitrydmitry]

[Sandor]

Что появляется при нажатии на стрелку вниз рядом со словом "Критический"?

[dmitrydmitry]

[Sandor]

Нажмите ещё "Показать подробности" и "Не разрешать". Что будет?

[dmitrydmitry]

бесконечнный цикл, запускатеся заново

[Sandor]

ОК, берем тогда тайм-аут на 10 дней.

 

Пока проверьте уязвимости и устаревшее критическое ПО:

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

[dmitrydmitry]

SecurityCheck.txt

[Sandor]

------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 5.71 (64-разрядная) v.5.71.0 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.0.0.309 Внимание! Скачать обновления
Zoom v.5.7.1 (543) Внимание! Скачать обновления
Viber v.15.9.0.1 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.46096 Внимание! Клиент сети P2P с рекламным модулем!.
---------------------------- [ UnwantedApps ] -----------------------------
Ace Stream Media 3.1.32 v.3.1.32 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
 

 

28 минут назад, Sandor сказал:

тайм-аут на 10 дней

Если записи исчезнут раньше, сообщите.

[dmitrydmitry]

Добрый день, прошло 8 дней все по прежнему

[Sandor]

21 минуту назад, dmitrydmitry сказал:

прошло 8 дней

Ещё два осталось

 

Ради интереса соберите новые логи FRST.txt и Addition.txt