Решена Кажется майнер. Нашлась странная прога

Ещё один скрипт выполните.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
StartPowerShell:
Remove-MpPreference -ExclusionExtension ".exe"
Remove-MpPreference -ExclusionPath "C:\Windows\system32\config\systemprofile"
Remove-MpPreference -ExclusionPath "C:\ProgramData"
EndPowerShell:
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 
Рандномни пользователь написал(а):
Автологер так и не заработал
Нажмите для раскрытия...
Покажите его свойства -> Подробно:
1710340729784.png

Из архива файл извлекаете перед запуском?
 
Sandor написал(а):
Ещё один скрипт выполните.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
StartPowerShell:
Remove-MpPreference -ExclusionExtension ".exe"
Remove-MpPreference -ExclusionPath "C:\Windows\system32\config\systemprofile"
Remove-MpPreference -ExclusionPath "C:\ProgramData"
EndPowerShell:
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
Нажмите для раскрытия...
 

Вложения

  • Fixlog.txt
    1.6 KB · Просмотры: 2
Хорошо, скрипт отработал успешно. Жду ваш скриншот и ответ на вопрос.
 

Вложения

  • Screenshot_5.png
    Screenshot_5.png
    22.6 KB · Просмотры: 13
1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)
Код: 
Start::
CreateRestorePoint:
S2 PJLJHTIS; C:\ProgramData\wpbvpvgsysrv\nfutqxvyrpsw.exe [2888480 2024-03-13] (Google LLC -> ) [Файл не подписан]
S2 GoogleUpdaterInternalService124.0.6342.2; C:\Program Files (x86)\Google\GoogleUpdater\124.0.6342.2\updater.exe [4721952 2024-03-06] (Google LLC -> Google LLC)
S2 GoogleUpdaterService124.0.6342.2; C:\Program Files (x86)\Google\GoogleUpdater\124.0.6342.2\updater.exe [4721952 2024-03-06] (Google LLC -> Google LLC)
HKU\S-1-5-19\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
Reboot:
End::
2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
  • Обратите внимание: будет выполнена перезагрузка компьютера.
 
+
На Рабочем столе у вас должен быть архив с именем Date_Time.zip (Дата_Время)
Загрузите его на облако и ссылку на скачивание дайте мне личным сообщением, пожалуйста.
 
thyrex написал(а):
1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)
Код: 
Start::
CreateRestorePoint:
S2 PJLJHTIS; C:\ProgramData\wpbvpvgsysrv\nfutqxvyrpsw.exe [2888480 2024-03-13] (Google LLC -> ) [Файл не подписан]
S2 GoogleUpdaterInternalService124.0.6342.2; C:\Program Files (x86)\Google\GoogleUpdater\124.0.6342.2\updater.exe [4721952 2024-03-06] (Google LLC -> Google LLC)
S2 GoogleUpdaterService124.0.6342.2; C:\Program Files (x86)\Google\GoogleUpdater\124.0.6342.2\updater.exe [4721952 2024-03-06] (Google LLC -> Google LLC)
HKU\S-1-5-19\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
Reboot:
End::
2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
  • Обратите внимание: будет выполнена перезагрузка компьютера.
Нажмите для раскрытия...
 

Вложения

  • Fixlog.txt
    1.8 KB · Просмотры: 2
Sandor написал(а):
+
На Рабочем столе у вас должен быть архив с именем Date_Time.zip (Дата_Время)
Загрузите его на облако и ссылку на скачивание дайте мне личным сообщением, пожалуйста.
Нажмите для раскрытия...
Не дочитала, закинула публично. Сейчас скину в личные сообщения
 
Последнее редактирование:
Результат VirusTotal.

Автологер так и не запускается?
 
А папка Autologger создаётся?
Если да, удалите её вместе с содержимым, скачайте заново и пробуйте запустить.
 
Sandor написал(а):
А папка Autologger создаётся?
Если да, удалите её вместе с содержимым, скачайте заново и пробуйте запустить.
Нажмите для раскрытия...
Папка создаётся, но, снова же, вместо нужного архива с логами только репорт. Удаляла папку, переустанавливала Автологер - без толку
Но если вот запустить по отдельности утилиты внутри Автологера вручную, то все четыре приложения прекрасно работают. Но, наверное, необходимо чтоб работал конкретно Автологер? :unsure:
 
Первоначальная проблема решена? Папка в ProgramData больше не появляется?
 
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху Снизу