Букет из вирусов Trojan:Script/Wacatac.B!ml , Trojan:Win32/Casur.A!.cl и другие

[SQ 831]

1. Закройте и сохраните все открытые приложения.
2. Выделите следующий код::

   Start::
   startpowershell:
   Remove-MpPreference -ExclusionPath 'C:\Program Files (x86)\gOolAyYYjUnU2'
   Remove-MpPreference -ExclusionPath 'C:\Program Files (x86)\ilsRuMFJHpnKkSpfaOR'
   Remove-MpPreference -ExclusionPath 'C:\Program Files (x86)\kdjibwxWU'
   Remove-MpPreference -ExclusionPath 'C:\Program Files (x86)\syBSzNhIHoUn'
   Remove-MpPreference -ExclusionPath 'C:\Program Files (x86)\WbQWvLSLvbsqC'
   Remove-MpPreference -ExclusionPath 'C:\ProgramData\ARKcHShhDFWQZAVB'
   Remove-MpPreference -ExclusionPath 'C:\Users\User\AppData\Local\Temp\LSDpoWjhEsOsPgRfQ'
   Remove-MpPreference -ExclusionPath 'C:\WINDOWS\Temp\pZIvArJQbITdGddh'
   (Get-MpPreference).ExclusionPath
   endpowershell:
   Folder: C:\Program Files (x86)\gOolAyYYjUnU2
   Folder: C:\Program Files (x86)\ilsRuMFJHpnKkSpfaOR
   Folder: C:\Program Files (x86)\kdjibwxWU
   Folder: C:\Program Files (x86)\syBSzNhIHoUn
   Folder: C:\Program Files (x86)\WbQWvLSLvbsq
   Folder: C:\ProgramData\ARKcHShhDFWQZAVB
   Folder: C:\Users\User\AppData\Local\Temp\LSDpoWjhEsOsPgRfQ
   Folder: C:\WINDOWS\Temp\pZIvArJQbITdGddh
   End::

    

3. Скопируйте выделенный текст (правой кнопкой - Копировать).
4. Запустите FRST/FRST64 (от имени администратора).
5. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt).

[Rogiman 0]

Fixlog.txt

[SQ 831]

Странно, что не очищается список.

Могли бы выполнить следующую команду в Powershell в привилигерованном режиме (Run as Administrator)
 

$Paths=(Get-MpPreference).ExclusionPath
foreach ($Path in $Paths) { Remove-MpPreference -ExclusionPath $Path }

Далее проверить, если список "Путь исключений" очистился, следующей командой:

(Get-MpPreference).ExclusionPath

 

[Rogiman 0]

как-то так 

[SQ 831]

Уточните пожалуйста, запускали ли Powershell  правой кнопкой и выбрав запустить от учетной записи Администратора?

 

Нажмите кнопку Пуск, введите PowerShell, щелкните правой кнопкой мыши Windows PowerShell и выберите пункт Запуск от имени администратора.

[Rogiman 0]

да.ошибся,не запустил от имени Администратора, получается вот так, видимо не удаляет как я понимаю

[SQ 831]

1. Закройте и сохраните все открытые приложения.
2. Выделите следующий код::

   Start::
   startpowershell:
   Set-MpPreference -DisableAutoExclusions $true -Force
   Set-MpPreference -Mapsreporting basic -Force
   Set-MpPreference -DisableRealtimeMonitoring $false -Force
   Set-MpPreference -DisablePrivacyMode $true -Force
   Set-MpPreference -DisableIOAVProtection $false -Force
   Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
   Set-MpPreference -PUAProtection enabled -Force
   Update-MpSignature
   (Get-MpPreference).ExclusionPath
   (Get-MpPreference).ExclusionProcess
   endpowershell:
   C:\WINDOWS\Temp\pZIvArJQbITdGddh
   End::

    

3. Скопируйте выделенный текст (правой кнопкой - Копировать).
4. Запустите FRST/FRST64 (от имени администратора).
5. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt).
6. Обратите внимание, что компьютер будет возможно перезагружен.

[Rogiman 0]

Fixlog.txt

[SQ 831]

1. Закройте и сохраните все открытые приложения.
2. Выделите следующий код::

   Start::
   CreateRestorePoint:
   CloseProcesses:
   GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ
   Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
   startpowershell:
   Remove-MpPreference -ExclusionPath 'C:\Program Files (x86)\gOolAyYYjUnU2'
   Remove-MpPreference -ExclusionPath 'C:\Program Files (x86)\ilsRuMFJHpnKkSpfaOR'
   Remove-MpPreference -ExclusionPath 'C:\Program Files (x86)\kdjibwxWU'
   Remove-MpPreference -ExclusionPath 'C:\Program Files (x86)\syBSzNhIHoUn'
   Remove-MpPreference -ExclusionPath 'C:\Program Files (x86)\WbQWvLSLvbsqC'
   Remove-MpPreference -ExclusionPath 'C:\ProgramData\ARKcHShhDFWQZAVB'
   Remove-MpPreference -ExclusionPath 'C:\Users\User\AppData\Local\Temp\LSDpoWjhEsOsPgRfQ'
   Remove-MpPreference -ExclusionPath 'C:\WINDOWS\Temp\pZIvArJQbITdGddh'
   (Get-MpPreference).ExclusionPath
   endpowershell:
   End::

    

3. Скопируйте выделенный текст (правой кнопкой - Копировать).
4. Запустите FRST/FRST64 (от имени администратора).
5. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt).
6. Обратите внимание, что компьютер будет перезагружен.

[Rogiman 0]

Fixlog.txt

[SQ 831]

1. Закройте и сохраните все открытые приложения.
2. Выделите следующий код::

   Start::
   Reg: reg query "HKLM\Software\Policies\Microsoft\Windows Defender\Exclusions" /s
   Reg: reg query "HKLM\Software\Policies\Microsoft\Windows Defender\Exclusions\Paths" /s
   Reg: reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /s
   End::

    

3. Скопируйте выделенный текст (правой кнопкой - Копировать).
4. Запустите FRST/FRST64 (от имени администратора).
5. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt).

[Rogiman 0]

Fixlog.txt

[SQ 831]

1. Закройте и сохраните все открытые приложения.
2. Выделите следующий код::

   Start::
   CreateRestorePoint:
   CloseProcesses:
   DeleteKey: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Exclusions
   HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
   startpowershell:
   Remove-MpPreference -ExclusionPath 'C:\Program Files (x86)\gOolAyYYjUnU2'
   Remove-MpPreference -ExclusionPath 'C:\Program Files (x86)\ilsRuMFJHpnKkSpfaOR'
   Remove-MpPreference -ExclusionPath 'C:\Program Files (x86)\kdjibwxWU'
   Remove-MpPreference -ExclusionPath 'C:\Program Files (x86)\syBSzNhIHoUn'
   Remove-MpPreference -ExclusionPath 'C:\Program Files (x86)\WbQWvLSLvbsqC'
   Remove-MpPreference -ExclusionPath 'C:\ProgramData\ARKcHShhDFWQZAVB'
   Remove-MpPreference -ExclusionPath 'C:\Users\User\AppData\Local\Temp\LSDpoWjhEsOsPgRfQ'
   Remove-MpPreference -ExclusionPath 'C:\WINDOWS\Temp\pZIvArJQbITdGddh'
   (Get-MpPreference).ExclusionPath
   endpowershell:
   End::

    

3. Скопируйте выделенный текст (правой кнопкой - Копировать).
4. Запустите FRST/FRST64 (от имени администратора).
5. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt).
6. Обратите внимание, что компьютер будет перезагружен.

 

После перегрузки проверьте в powershell в привилегированном режиме (run as administrator)
 

(Get-MpPreference).ExclusionPath

 

[Rogiman 0]

и 
Подскажите, я когда жму правой кнопкой мыши на ярлык того же FRST64,то у меня долго идет загрузка.может длиться минут 20, это нормальная ситуация или что-то с этим делать надо?

Fixlog.txt

[SQ 831]

Только что, Rogiman сказал:

Подскажите, я когда жму правой кнопкой мыши на ярлык того же FRST64,то у меня долго идет загрузка.может длиться минут 20, это нормальная ситуация или что-то с этим делать надо?

 

Минут 20? нет не нормально.  Может речь идет о секундах?