Добрый день!
Увидел, что компьютер начал сам перезагружаться (быстро нашел проблему в планировщике заданий) удалил процесс. После чего увидел, что ни один сайт с антивирами не работает. Antimalware устанавливается, но не запускается
Выполнил полностью сканирование с помощью AKVR, нашел пару вирусов и отправил в карантин. Но и после этого так же сайты не доступны.
Помогите пожалуйста решить проблему.
Уважаемый(ая) [B]SINTEROZ[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
Скачайте [url=https://bit.ly/3sxnX3j]AV block remover[/url].
Распакуйте, запустите и следуйте инструкциям.
В результате работы утилиты появится отчёт AV_block_remove.log, прикрепите его к следующему сообщению.
После перезагрузки системы соберите новый CollectionLog Автологером.
При попытки запуска AV_block пишет ошибку - Ограничения Операция отменена из-за ограничений, действующих на этом компьютере. Обратитесь к системному администратору
Запускаете правой кнопкой от имени администратора? Если и так не получается, запустите в безопасном режиме.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
upd:
[URL=http://virusinfo.info/showthread.php?t=4491]"Пофиксите" в HijackThis[/URL]:
[CODE]
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [1] = eav_trial_rus.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [10] = Cezurity_Scanner_Pro_Free.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [11] = AVbr.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [2] = avast_free_antivirus_setup_online.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [3] = eis_trial_rus.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [4] = essf_trial_rus.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [5] = hitmanpro_x64.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [6] = ESETOnlineScanner_UKR.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [7] = ESETOnlineScanner_RUS.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [8] = HitmanPro.exe
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [9] = 360TS_Setup_Mini.exe
[/CODE]
Пробуйте запустить AV block remover в нормальном режиме.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
upd2:
Или переименуйте файл AVbr.exe в, например, AV_br.exe и пробуйте запустить.
Выполнил все действия и запустил AV block. При всплывании окна Позволяет ли майнер заходить на сайты через hosts и при выборе ответа у меня перезагружается сразу компьютер. Заметил, что у меня стали появляться несанкционированные сетевые подключения в параметрах адаптера. Отключаю и удаляю через диспетчер устройств. И при каждом запуске они вновь появляются
В данный момент я смог открыть сайты с антивиром.
[URL=http://virusinfo.info/showthread.php?t=4491]"Пофиксите" в HijackThis[/URL]:
[CODE]
O7 - TroubleShooting: (EV) %PATH% has missing system folder: C:\WINDOWS
O7 - TroubleShooting: (EV) %PATH% has missing system folder: C:\WINDOWS\System32
O7 - TroubleShooting: (EV) %PATH% has missing system folder: C:\WINDOWS\System32\Wbem
O7 - TroubleShooting: (EV) %PATH% has missing system folder: C:\WINDOWS\System32\WindowsPowerShell\v1.0
[/CODE]
Дополнительно:
Скачайте [URL="https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.
Нажмите кнопку [B]Сканировать[/B] ([B]Scan[/B]).
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Выполнил как вы и сказали.
[B]Примите к сведению[/B] - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-3219634318-1642436616-486372580-1002\...\MountPoints2: {1ef780e3-163a-11ec-931f-309c233fb992} - "I:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-3219634318-1642436616-486372580-1002\...\MountPoints2: {4af3a892-5b0d-11eb-91bf-309c233fb992} - "I:\HiSuiteDownLoader.exe"
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
CHR StartupUrls: Default -> "hxxp://www.mail.ru/cnt/9516","hxxps://www.google.com/","hxxp://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/"
C:\Users\1\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldgpjdiadomhinpimgchmeembbgojnjk
CHR HKU\S-1-5-21-3219634318-1642436616-486372580-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ldgpjdiadomhinpimgchmeembbgojnjk]
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Нет файла
AlternateDataStreams: C:\ProgramData:5F6F099F00221C98 [217]
AlternateDataStreams: C:\Users\All Users:5F6F099F00221C98 [217]
AlternateDataStreams: C:\Users\Все пользователи:5F6F099F00221C98 [217]
AlternateDataStreams: C:\ProgramData\Application Data:5F6F099F00221C98 [217]
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`29hfm [0]
HKU\S-1-5-21-3219634318-1642436616-486372580-1002\Software\Classes\regfile: regedit.exe "%1" <==== ВНИМАНИЕ
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Исправить[/B] ([B]Fix[/B]) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.
Выполнил.
Проблема решена?
Проблема с доступом на сайты с антивирусами решена, спасибо!
Я правильно сделал, что я скопировал код и вставил в FRS в поле Поиск?
При включении снова появились псевдо подключения в параметрах адаптера
И при удалении папки с битым malwarebytes пишет ошибку, что я не администратор.
Удалось установить без ошибок malwarebytes.
[quote="SINTEROZ;1522342"]Я правильно сделал, что я скопировал код и вставил в FRS в поле Поиск?[/quote]
Это было лишнее, скрипт выполнился прямо из буфера обмена.
[quote="SINTEROZ;1522342"]появились псевдо подключения в параметрах адаптера[/quote]
Покажите скриншот.
[ATTACH=CONFIG]686004[/ATTACH][ATTACH=CONFIG]686005[/ATTACH]
Это адаптеры от виртуальной машины, к вирусам отношения не имеют.
Завершаем:
1.
Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить.
2. [LIST][*]Загрузите [B][URL=https://www.comss.ru/page.php?id=1813]SecurityCheck by glax24 & Severnyj[/URL][/B], сохраните утилиту на [I]Рабочем столе[/I] и извлеките из архива.[*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7/8/8.1/10[/I])[*]Если увидите [U]предупреждение от вашего фаервола или SmartScreen[/U] относительно программы SecurityCheck, не блокируйте ее работу[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B][*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите этот файл к своему следующему сообщению.[/LIST]
Выполнил.
------------------------------- [ HotFix ] --------------------------------
HotFix KB5004237 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB5004237]Скачать обновления[/url][/b][/color]
-------------------------- [ SecurityUtilities ] --------------------------
Unchecky v1.2 v.1.2 [color=red][b]Данная программа больше не поддерживается разработчиком.[/b][/color] Используйте другое защитное ПО.
--------------------------- [ OtherUtilities ] ----------------------------
Python 2.6.6 (64-bit) v.2.6.6150 [color=red][b]Внимание! [url=https://www.python.org/downloads/windows/]Скачать обновления[/url][/b][/color]
Microsoft Silverlight v.5.1.50907.0 [color=red][b]Данная программа больше не поддерживается разработчиком.[/b][/color]
TeamViewer v.15.2.2756 [color=red][b]Внимание! [url=https://download.teamviewer.com/download/TeamViewer_Setup.exe]Скачать обновления[/url][/b][/color]
------------------------------- [ Backup ] --------------------------------
Microsoft OneDrive v.19.103.0527.0003 [color=red][b]Внимание! [url=https://go.microsoft.com/fwlink/?linkid=860984]Скачать обновления[/url][/b][/color]
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 5.31 (32-разрядная) v.5.31.0 [color=red][b]Внимание! [url=https://www.rarlab.com/download.htm]Скачать обновления[/url][/b][/color]
------------------------------- [ Imaging ] -------------------------------
FastStone Image Viewer 6.2 v.6.2 [color=red][b]Внимание! [url=https://www.faststone.org/FSIVDownload.htm]Скачать обновления[/url][/b][/color]
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.45952 [color=red][b]Внимание! Клиент сети P2P с рекламным модулем![/b][/color].
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 211 (64-bit) v.8.0.2110.12 [color=red][b]Внимание! [url=https://java.com/download/manual.jsp]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-8u301-windows-x64.exe)^[/b][/color]
-------------------------------- [ Media ] --------------------------------
AIMP v.v4.70.2242, 01.02.2021 [color=red][b]Внимание! [url=https://aimp.ru/files/windows/builds/aimp_4.70.2254.exe]Скачать обновления[/url][/b][/color]
------------------------------- [ Browser ] -------------------------------
Opera GX Stable 67.0.3575.130 v.67.0.3575.130 [color=red][b]Внимание! [url=https://net.geo.opera.com/opera_gx/stable/windows?utm_tryagain=yes]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню О программе!^[/b][/color]
Google Chrome v.75.0.3770.100 [color=red][b]Внимание! [url=https://www.google.ru/chrome/browser/desktop/index.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - О Google Chrome!^[/b][/color]
---------------------------- [ UnwantedApps ] -----------------------------
Reg Organizer, версия 8.76 v.8.76 [color=red][b]Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, [url=https://support.microsoft.com/ru-ru/help/2563254/microsoft-support-policy-for-the-use-of-registry-cleaning-utilities]программу-оптимизатор или программу очистки реестра[/url].[/b][/color] Рекомендуется деинсталляция и сканирование ПК с помощью [url=https://www.malwarebytes.org/mwb-download/]Malwarebytes Anti-Malware[/url]. Возможно Вы стали жертвой обмана или социальной инженерии.
Regroover Pro version 1.7.6 64-bit v.1.7.6 [color=red][b]Внимание! Подозрение на Adware![/b][/color] Если данная программа Вам неизвестна, [color=blue][b]рекомендуется ее деинсталляция и сканирование ПК с помощью [url=https://www.malwarebytes.org/mwb-download/]Malwarebytes Anti-Malware[/url] и [URL=https://ru.malwarebytes.com/adwcleaner/]Malwarebytes AdwCleaner[/URL][/b][/color] [i]Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!![/i]
MixBox version 1.0.0 v.1.0.0 [color=red][b]Внимание! Подозрение на Adware![/b][/color] Если данная программа Вам неизвестна, [color=blue][b]рекомендуется ее деинсталляция и сканирование ПК с помощью [url=https://www.malwarebytes.org/mwb-download/]Malwarebytes Anti-Malware[/url] и [URL=https://ru.malwarebytes.com/adwcleaner/]Malwarebytes AdwCleaner[/URL][/b][/color] [i]Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!![/i]
Glary Utilities 5.151.0.177 v.5.151.0.177 [color=red][b]Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, [url=https://support.microsoft.com/ru-ru/help/2563254/microsoft-support-policy-for-the-use-of-registry-cleaning-utilities]программу-оптимизатор или программу очистки реестра[/url].[/b][/color] Рекомендуется деинсталляция и сканирование ПК с помощью [url=https://www.malwarebytes.org/mwb-download/]Malwarebytes Anti-Malware[/url]. Возможно Вы стали жертвой обмана или социальной инженерии.
Читайте [URL="http://virusinfo.info/showthread.php?t=121902"][b]Советы и рекомендации после лечения компьютера.[/b][/URL]
Спасибо огромное за помощь!
Тут еще создались файлы с host, неделю назад там был один hosts
[ATTACH=CONFIG]686007[/ATTACH]
С расширением .bak - резервная копия, созданная перед очисткой в AV block remover.