Trojan:Script/Wacatac.B!ml

[thyrex]

Судя по всему проблема кроется в ограничениях Windows 10 Домашняя. Попробуем уменьшить период хранения отчетов двумя днями.

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
closeprocesses:
cmd: @Echo on 
cmd: del /s /q "C:\programdata\microsoft\windows defender\scans\history\*.*"
cmd: regsvr32 atl.dll
cmd: regsvr32 wuapi.dll
cmd: regsvr32 softpub.dll
cmd: regsvr32 mssip32.dll
startpowershell:
set-mppreference -DisablePrivacyMode $true -force
set-mppreference -ScanPurgeItemsAfterDelay 2 -force
get-mpthreat
get-mpthreatdetection
get-mpcomputerstatus
get-mppreference
endpowershell:
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

А пока попробуем еще один вариант.

 

1. В строке поиска или в меню Выполнить (Win+R) введите eventvwr.msc и нажмите Enter.

2. Зайдите в “Журналы приложений и служб” => “Microsoft” => “Windows” => “Windows Defender” = > “Operational” = >  правая кнопка = > “Очистить журнал”.

 

Изменения есть?

[Ahroh]

Попробовал оба метода, но изменений нету(

 

Только что, Ahroh сказал:

Попробовал оба метода, но изменений нету(

 

 

Fixlog.txt

Только что, Windows Defender уведомил меня о том, что на моем компьютере найден Trojan Miner, но я не успел его поместить в карантин так как он сразу же исчез.

 

[thyrex]

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
closeprocesses:
startpowershell:
Remove-MpPreference -ExclusionPath C:\Program Files (x86)\hRffrlLpviyU2
Remove-MpPreference -ExclusionPath C:\Program Files (x86)\koXRFonNLIE
Remove-MpPreference -ExclusionPath C:\Program Files (x86)\mTlNFQCzU
Remove-MpPreference -ExclusionPath C:\Program Files (x86)\VxjAPrwweMUn
Get-MpPreference | fl excl*
endpowershell:
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Алминистратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

• Обратите внимание: будет выполнена перезагрузка компьютера.

[Ahroh]

Они, опять же, не хотят удаляться. Я нажимаю "Не разрешать" они убираются, но после повторного открытия они опять появляются.

Fixlog.txt

[Ahroh]

Так что, вы знаете, что делать?

 

[thyrex]

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
closeprocesses:
cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory\*.*"
cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\Detections.log"
cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\quick\*.*"
cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\resource\*.*"
cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\system\*.*"
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Алминистратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

• Обратите внимание: будет выполнена перезагрузка компьютера.

[Ahroh]

К сожалению, ничего не изменилось

 

Fixlog.txt

[thyrex]

В папке C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service еще осталось что-нибудь?

[Ahroh]

Да, вот что.

[thyrex]

Удаляйте все это и саму папку Service тоже. 

[Ahroh]

Всё, удалил.

 

Не помогло с удалением.

 

[thyrex]

Попробуйте перезагрузиться и проверить

[Ahroh]

Ничего(

 

Не изменилось