Printable View
Пожалуйста, прошу помощи.
В системе были вирусы, кое-что удалилось с помощью CureIt, кое-что удалил вручную по наводке Trojan Killer.
При этом перестала нажиматься кнопка Пуск и кнопка Поиск на панели задач. Запускается AVP remove tool, но не срабатывает начало проверки (кнопка нажимается без действий). Malwarembam не устанавливается и не запускается.
Логи прикладываю.
Заранее спасибо.
Уважаемый(ая) [B]GomerAlt[/B], спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [10] = Cezurity_Scanner_Pro_Free.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [11] = Cube.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [1] = eav_trial_rus.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [2] = avast_free_antivirus_setup_online.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [3] = eis_trial_rus.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [4] = essf_trial_rus.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [5] = hitmanpro_x64.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [6] = ESETOnlineScanner_UKR.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [7] = ESETOnlineScanner_RUS.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [8] = HitmanPro.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [9] = 360TS_Setup_Mini.exe (disabled)
O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: AdwCleaner_onReboot - D:/inst/adwcleaner_8.0.7.exe /r (file missing)[/code]
Деинсталлируйте: Кнопка "Яндекс" на панели задач.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Спасибо за оперативный ответ.
Инструкцию выполнил, логи прикладываю в архиве.
Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR/DisableConfig] <==== ATTENTION
CreateRestorePoint:
GroupPolicy: Restriction ? <==== ATTENTION
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
2020-09-08 15:53 - 2020-06-07 23:44 - 000000000 __SHD C:\KVRT_Data
2020-09-08 14:02 - 2020-06-07 23:44 - 000000000 __SHD C:\AdwCleaner
2020-09-08 13:02 - 2020-06-07 23:44 - 000000000 __SHD C:\ProgramData\AVAST Software
2020-09-08 10:45 - 2020-06-07 23:44 - 000000000 __SHD C:\ProgramData\Doctor Web
2020-09-08 08:30 - 2020-06-07 23:45 - 000000000 ___HD C:\Program Files\RDP Wrapper
2020-09-04 23:21 - 2019-03-19 07:52 - 000000000 ___HD C:\Program Files\WindowsApps
C:\Program Files\Malwarebytes
AlternateDataStreams: C:\ProgramData:NT [40]
AlternateDataStreams: C:\ProgramData:NT2 [640]
AlternateDataStreams: C:\Users\BarsGuru\Application Data:fbd50e2f7662a5c33287ddc6e65ab5a1 [394]
HKU\S-1-5-21-3904354404-1055869456-3016078012-1001\Software\Classes\regfile: regedit.exe "%1" <==== ATTENTION
FirewallRules: [{E7619461-51E2-42BB-879B-E77620045610}] => (Block) LPort=445
FirewallRules: [{62BCE865-B7B5-4B6E-A31E-C65AB00F9E6F}] => (Block) LPort=139
FirewallRules: [{BBC8D799-713B-41B7-8593-F24D8C457F8A}] => (Block) LPort=139
FirewallRules: [{F56E3E84-E77D-4B35-AA1F-673EF3D8CE01}] => (Block) LPort=445
FirewallRules: [{DE7B85D4-7CDA-44A8-ADFE-866D96CB6F41}] => (Allow) LPort=3389
FirewallRules: [{9C1104C7-EB38-4ED4-B4A2-6618E3334AAD}] => (Allow) LPort=3389
Powershell: Get-AppXPackage -AllUsers | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register “$($_.InstallLocation)\AppXManifest.xml”}
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемами.
Спасибо, вроде все что нужно заработало.
Единственное, не могу запустить защитник windows 10, не знаю, последствия это или такая сборка была.
Лог прилагаю
Пуск появился?
Защитник там выкорчеван с корнем, с драйверами, скорее, сборка такая. Можно попробовать восстановить, но без гарантий.
Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
HKLM\...\Policies\Explorer: [SettingsPageVisibility] hide:windowsdefender
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Скачайте утилиту Universal Virus Sniffer [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL] и [url=https://virusinfo.info/showthread.php?t=121767&p=897810&viewfull=1#post897810]сделайте полный образ автозапуска uVS[/url].
Если не влезет во вложения - загрузите в доступное облачное хранилище или на файлообменник без капчи и дайте ссылку.
Кнопка пуск заработала.
Выполнил инструкцию, прикладываю лог.
Пока пробую восстановить Windows Defender
Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):[code];uVS v4.11 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
deltmp
delref %SystemRoot%\MICROSOFT.NET\FRAMEWORK\V2.0.50727\MSCORSEC.DLL
sfc %Sys32%\DRIVERS\WdNisDrv.sys
sfc %SystemRoot%\SYSWOW64\DRIVERS\WdNisDrv.sys
delref %SystemRoot%\MICROSOFT.NET\FRAMEWORK64\V2.0.50727\MSCORSEC.DLL
cexec cmd.exe /c dir /S "C:\ProgramData\Microsoft\Windows Defender\platform"
apply
restart[/code]
Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.
В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.