Привет Всем.
Malwarebytes не запускается после установки, появляется сообщение что нет доступа к файлу, пробовал включать права доступа и владельца. не помогло.
А также проблемы с установкой Касперского, тоже не устанавливается.
Лог приложил.
Спасибо.
Уважаемый(ая) [B]VG20ET[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\users\vg20et\appdata\local\temp\csrss\cloudnet.exe');
TerminateProcessByName('c:\users\vg20et\appdata\local\temp\csrss\lsa64.exe');
TerminateProcessByName('c:\windows\rss\csrss.exe');
TerminateProcessByName('c:\windows\windefender.exe');
StopService('WinDefender');
StopService('Winmon');
StopService('WinmonFS');
StopService('WinmonProcessMonitor');
QuarantineFile('C:\Users\VG20ET\AppData\Local\Phoenix Browser Updater\Phoenix', '');
QuarantineFile('c:\users\vg20et\appdata\local\temp\csrss\cloudnet.exe', '');
QuarantineFile('c:\users\vg20et\appdata\local\temp\csrss\lsa64.exe', '');
QuarantineFile('C:\Users\VG20ET\AppData\Local\Temp\csrss\lsa64install.exe', '');
QuarantineFile('C:\Users\VG20ET\AppData\Local\Temp\csrss\scheduled.exe', '');
QuarantineFile('C:\Users\VG20ET\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe', '');
QuarantineFile('c:\windows\rss\csrss.exe', '');
QuarantineFile('C:\Windows\System32\drivers\Winmon.sys', '');
QuarantineFile('C:\Windows\System32\drivers\WinmonFS.sys', '');
QuarantineFile('C:\Windows\System32\drivers\WinmonProcessMonitor.sys', '');
QuarantineFile('C:\Windows\system32\svchosts.exe', '');
QuarantineFile('c:\windows\windefender.exe', '');
QuarantineFileF('c:\windows\rss', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', false, '', 0 , 0);
DeleteFile('C:\Users\VG20ET\AppData\Local\Phoenix Browser Updater\Phoenix', '');
DeleteFile('c:\users\vg20et\appdata\local\temp\csrss\cloudnet.exe', '');
DeleteFile('c:\users\vg20et\appdata\local\temp\csrss\lsa64.exe', '');
DeleteFile('C:\Users\VG20ET\AppData\Local\Temp\csrss\lsa64install.exe', '');
DeleteFile('C:\Users\VG20ET\AppData\Local\Temp\csrss\scheduled.exe', '');
DeleteFile('C:\Users\VG20ET\appdata\roaming\epicnet inc\cloudnet\cloudnet.exe', '');
DeleteFile('C:\Users\VG20ET\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe', '32');
DeleteFile('c:\windows\rss\csrss.exe', '');
DeleteFile('C:\Windows\rss\csrss.exe', '32');
DeleteFile('C:\Windows\System32\drivers\Winmon.sys', '');
DeleteFile('C:\Windows\System32\drivers\WinmonFS.sys', '');
DeleteFile('C:\Windows\System32\drivers\WinmonProcessMonitor.sys', '');
DeleteFile('C:\Windows\system32\svchosts.exe', '32');
DeleteFile('c:\windows\windefender.exe', '');
ExecuteFile('schtasks.exe', '/delete /TN "csrss" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "lsa64" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Phoenix Browser Updater" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "ScheduledUpdate" /F', 0, 15000, true);
DeleteService('AudioServer');
DeleteService('WinDefender');
DeleteService('Winmon');
DeleteService('WinmonFS');
DeleteService('WinmonProcessMonitor');
DeleteFileMask('c:\users\vg20et\appdata\local\phoenix browser updater', '*', true);
DeleteFileMask('c:\users\vg20et\appdata\local\temp\csrss', '*', true);
DeleteFileMask('c:\users\vg20et\appdata\roaming\epicnet inc', '*', true);
DeleteFileMask('c:\windows\rss', '*', true);
DeleteDirectory('c:\users\vg20et\appdata\local\phoenix browser updater');
DeleteDirectory('c:\users\vg20et\appdata\local\temp\csrss');
DeleteDirectory('c:\users\vg20et\appdata\roaming\epicnet inc');
DeleteDirectory('c:\windows\rss');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'CloudNet');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'DelicateRain');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Сделайте новый лог такой версией [URL="https://yadi.sk/d/7dgjMleO3E3E9b"]Autologger[/URL].
Я прошу прощения, Извиняюсь не успел ответить об изменениях.
Во-общем получилось установить программу KVRT и сделать проверку, выявилось около 12 вирусов, после удалось установить и запустить Malwarebytes нашлось еще 34.
После этого сделал лог, прикладываю.
Просил же другой версией сделать :>
Ладно, антивирусы справились, уже не актуально.
Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O22 - Task: Phoenix Browser Updater - C:\Users\VG20ET\AppData\Local\Phoenix Browser Updater\Phoenix Browser Updater.exe --silent --id= --sub-id=459 (file missing)[/code]
Удалите Malwarebytes, эот антивирус использовать лучше только для разовых проверок.
Java 8 обязательно обновите до [URL="http://www.java.com/ru/download/"]текущего билда[/URL], у Вас устаревшая версия c уязвимостями.
Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].
Спасибо. Творится что-то не понятное. После фикса и обновы Java Запустил еще раз сканер Malwarebytes. нашлось 54 вируса, трояны, майнеры. Хз кароче. Теперь наверно все актуальность потеряло. Перезагружал, потом опять, и опять 1 вирус нашел. Во-общем сделаю заного лог потом как все в норму удалю. Спасибо еще раз.
А система обновляется? похоже на то, что лезут через незакрытые уязвимости.
Проверьте через утилиту [URL="http://omerez.com/eternalblues/"]ETERNAL BLUES[/URL].