Закрыто Поймал вирусы, помогите

[bomj21]

Скорее всего Майнер, не дает никаким антивирусам скачаться, при попытке удалить его, он распаковывается обратно, закрывает диспетчер задач

 

[Sandor]

Здравствуйте!

Правила оформления запроса о помощи
Не получится в нормальном, запускайте Автологер в безопасном режиме.

 

[bomj21]

Логи

 

[akok]

Что-то совсем не те логи, автологер не запустился?

 

[bomj21]

Что-то совсем не те логи, автологер не запустился?

Его закрывает вирус в обычном режиме, в безопасном только эти логи

 

[Sandor]

А архив с именем CollectionLog в папке Автологера появился?

 

[bomj21]

А архив с именем CollectionLog в папке Автологера появился?

Да, я скорее всего не то прикрепил просто, сейчас попробую архив прикрепить

 

[bomj21]

вот архив,вроде это должно быть

 

[akok]

Скачайте, распакуйте (в подпапку) и запустите AV block remover или с зеркала
По окончании всех процедур произойдет перезагрузка системы. Прикрепите созданный утилитой лог AV_block_remove.log к следующему сообщению.

Если не запускается, то переименуйте ее (например в AV_b_r.exe) или воспользуйтесь версией с случайным именем файла

Запустите Autologger и прикрепите новый CollectionLog.

 

[bomj21]

надеюсь то, там вирус половину блокает, еле как логи собрал

 

[akok]

не отработал как нужно, переименовали? Запускали из подпапки?

 

[regist]

не отработал как нужно, переименовали? Запускали из подпапки?

Он переименовал и из подпапки, а проблема в том, что он запустил старую версию.
Надо скачать актуальную и запускать её. AV block remover (AVbr)

 

[bomj21]

вроде удалиось, спасибо большое

 

[Sandor]

Хорошо, уже должно полегчать. Но посмотрим ещё такие логи:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[bomj21]

вот

 

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
  CHR HKU\S-1-5-21-1186228565-2348016794-794484065-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gndelhfhcfbdhndfpcinebijfcjpmpec]
  2023-10-03 14:15 - 2023-10-03 14:15 - 000000000 __SHD C:\ProgramData\princeton-produce
  AlternateDataStreams: C:\Users\Public\desktop.ini:WinDeviceId [64]
  AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [6948]
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::
• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[akok]

Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что наша помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!