Доброго времени суток. Через флешку попал вирус Ozel Dosyalar, а теперь в диспетчере задач виднеется MusaLLaT.exe
Printable View
Доброго времени суток. Через флешку попал вирус Ozel Dosyalar, а теперь в диспетчере задач виднеется MusaLLaT.exe
Уважаемый(ая) [B]Kot3ik4[/B], спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe[/url]:[code]begin
TerminateProcessByName('c:\users\dojik\appdata\roaming\musallat.exe');
QuarantineFile('C:\Users\dojik\AppData\Roaming\Microsoft\Windows\Helper.exe', '');
QuarantineFile('c:\users\dojik\appdata\roaming\musallat.exe', '');
DeleteFile('C:\Users\dojik\AppData\Roaming\Microsoft\Windows\Helper.exe', '64');
DeleteFile('c:\users\dojik\appdata\roaming\musallat.exe', '');
DeleteFile('C:\Users\dojik\AppData\Roaming\MusaLLaT.exe', '32');
DeleteFile('C:\Users\dojik\AppData\Roaming\MusaLLaT.exe', '64');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'MusaLLaT', '32');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'MusaLLaT', '64');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Python version updater', '32');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Python version updater', '64');
DeleteSchedulerTask('System\SystemCheck');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке [COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR] над над первым сообщением в теме.
Сделайте новый лог Autologger.
Здравствуй, выполнил.
Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DOSBox-0.74-3\DOSBox 0.74-3.lnk" -> ["C:\Program Files (x86)\DOSBox-0.74-3\DOSBox.exe" =>> -userconf]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DOSBox-0.74-3\DOSBox 0.74-3 Manual.lnk" -> ["C:\Program Files (x86)\DOSBox-0.74-3\Documentation\README.txt"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DOSBox-0.74-3\Extras\DOSBox 0.74-3 (noconsole).lnk" -> ["C:\Program Files (x86)\DOSBox-0.74-3\DOSBox.exe" =>> -noconsole -userconf]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DOSBox-0.74-3\Extras\Uninstall.lnk" -> ["C:\Program Files (x86)\DOSBox-0.74-3\uninstall.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DOSBox-0.74-3\Extras\Screenshots & Recordings.lnk" -> ["C:\Program Files (x86)\DOSBox-0.74-3\DOSBox.exe" =>> -opencaptures explorer.exe]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DOSBox-0.74-3\Options\DOSBox 0.74-3 Options.lnk" -> ["C:\Program Files (x86)\DOSBox-0.74-3\DOSBox.exe" =>> -editconf notepad.exe -editconf "%SystemRoot%\system32\notepad.exe" -editconf "%WINDIR%\notepad.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DOSBox-0.74-3\Options\Reset Options.lnk" -> ["C:\Program Files (x86)\DOSBox-0.74-3\DOSBox.exe" =>> -eraseconf]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DOSBox-0.74-3\Options\Reset KeyMapper.lnk" -> ["C:\Program Files (x86)\DOSBox-0.74-3\DOSBox.exe" =>> -erasemapper]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DOSBox-0.74-3\Extras\Video\Video instructions.lnk" -> ["C:\Program Files (x86)\DOSBox-0.74-3\Video Codec\Video Instructions.txt"][/CODE]Отчёт о работе прикрепите.
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O22 - Task: KryptexElevation - C:\Users\dojik\AppData\Local\Programs\kryptex-app\Kryptex.exe (file missing)
O22 - Task: KryptexElevationFromStartup - C:\Users\dojik\AppData\Local\Programs\kryptex-app\Kryptex.exe --from-startup (file missing)[/code]
Удалите все установленные версии Java, они устаревшие и со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите [URL="https://www.java.com/ru/download/"]текущий билд Java 8[/URL].
Учтите, что 64-bit версия Java нужна только для очень ограниченного круга приложений.
Сделано;)
Спасибо огромное за помощь :beer:
Однако, хотелось задать пару вопросов.
Я помню, что тут уже обращался за помощью, но аккаунт пришлось заново регистрировать. Тут за неиспользование удаляются или просто у меня, видимо, на другую другую почту было привязано?
И на счет антивируса, можете посоветовать какой-нибудь? Скажем так, чтобы был не особо навязчивый, мешающий там (думаю поняли о чем я). Или же простого защитника Windows хватит?
[QUOTE=Kot3ik4;1519886]Я помню, что тут уже обращался за помощью, но аккаунт пришлось заново регистрировать. Тут за неиспользование удаляются или просто у меня, видимо, на другую другую почту было привязано?[/QUOTE]
Скорее, второе.
[QUOTE=Kot3ik4;1519886]И на счет антивируса, можете посоветовать какой-нибудь? Скажем так, чтобы был не особо навязчивый, мешающий там (думаю поняли о чем я). Или же простого защитника Windows хватит?[/QUOTE]
Нормальному пользователю Защитника хватит, но я не уверен, что он у вас в системе жив.
Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.
Да я и не спорю, что защитника хватит, за все время два вируса, и то, с флешек.
Просто чтобы на всякий так, время от времени сканировать, ну да ладно.
Прикрепил
[QUOTE]Служба антивирусной программы Microsoft Defender (WinDefend) - Служба остановлена
Служба проверки сети антивирусной программы Microsoft Defender (WdNisSvc) - Служба остановлена[/QUOTE]Как и предполагал, нет у вас Защитника, если система - какая-то пиратская сборка, скорее всего, он изначально выпилен. Тогда, наверное, Kaspersky Security Cloud Free, к примеру. Не готов конкретное что-то советовать, сторонними антивирусами давно не пользуюсь.
[QUOTE]7-Zip 15.14 (x64) v.15.14 [color=red][b]Внимание! [url=https://www.7-zip.org/download.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию, скачайте и установите новую.^[/b][/color][/QUOTE]Архиваторы тоже используются в нехороших целях, обновите:
[URL="https://www.anti-malware.ru/news/2018-05-10-1447/26202"]Критический баг в 7-Zip приводит к выполнению произвольного кода[/URL].
[QUOTE]Adobe Reader XI - Russian v.11.0.00 [color=red][b]Данная программа больше не поддерживается разработчиком.[/b][/color] Рекомендуется деинсталлировать ее, скачать и установить [b][url=http://get.adobe.com/ru/reader/otherversions/]Adobe Acrobat Reader DC[/url][/b].[/QUOTE]И это тоже.
В остальном порядок.
Хорошо, понял.
Либо поставил сборку брата, которую оставил на ПК, либо при обновлении с 1904 на 2004, скачал "особенную". Уже и не помню
Еще раз, спасибо за помощь:D
Всего Доброго:>