Printable View
Произошло это позавчера, антивирус заметил критическую активность, было две угрозы: [B]backdoor:win32/bladabindi!ml [/B]и [B]Trojan script ulthar.a!m[/B], заметил резкий упадок сети хотя сеть ловит очень даже хорошо, не дает скачивать антивирусы, пропал доступ к папкам на диске d хотя я администратор, любая картинка скачанная с интернета обозначается как что то опасное
Уважаемый(ая) [B]kolyach[/B], спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O21 - HKLM\..\ShellIconOverlayIdentifiers\ - C:\Program Files (x86)\F-Secure\SAFE\FsShellExtension64.dll (file missing)[/code]
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] или с [URL="https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/"]зеркала[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.
Нажмите кнопку [B]Сканировать[/B].
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Извиняюсь за задержку, строку пофиксил, написало что все успешно, логи прикрепил ниже
Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
2022-05-25 23:28 - 2021-06-18 11:49 - 001738039 ____N C:\Windows\Minidump\052522-9734-01.dmp
Foler: C:\Windows\SysWOW64\deti00ykh.ru
File: C:\Windows\system32\pcwGsurm
CMD: type C:\Windows\system32\pcwGsurm
2022-05-30 16:03 - 2022-03-14 20:36 - 000007020 _____ C:\Windows\system32\pcwGsurm
2022-05-30 16:03 - 2022-03-14 20:36 - 000007020 _____ C:\Windows\system32\HidFujxkixd
2022-05-30 16:03 - 2022-03-14 20:36 - 000007020 _____ C:\Windows\system32\FakFwrytuonklgyc
2022-05-30 16:03 - 2022-03-14 20:36 - 000007020 _____ C:\Windows\system32\EevKlvrnymwsbbch
2022-05-30 16:03 - 2022-03-14 20:36 - 000007020 _____ C:\Windows\system32\calAliwsvvmugcwy
IE trusted site: HKU\S-1-5-21-1629478303-196926999-4033104044-1000\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-1629478303-196926999-4033104044-1000\...\webcompanion.com -> hxxp://webcompanion.com
HKU\S-1-5-21-1629478303-196926999-4033104044-1000\...\StartupApproved\Run: => "Download Studio"
FirewallRules: [{2E717889-F47A-4F87-8611-F1B159554237}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe => Нет файла
StartBatch:
del /s /q C:\Windows\SoftwareDistribution\download\*.*
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\temp\*.*"
ipconfig /flushdns
ipconfig /registerdns
endbatch:
cmd: ECHO Y|CHKDSK D: /F
C:\Windows\Temp\*.*
C:\WINDOWS\system32\*.tmp
C:\WINDOWS\syswow64\*.tmp
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Исправить[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
После перезагрузки будет проверка раздела D: на ошибки файловой системы, не отказывайтесь и не прерывайте.
Срабатывания антивируса - на скачанные архивы. Если не распаковывали и не запускали - ничего страшного.
Пк перезагрузился, все папки перемешались местами, антивирус теперь могу установить но с папками диска д такая же проблема, логи ниже
В свойствах какой-либо папки на диске D: перейдите на закладку "Безопасность" - какие права для группы "Администраторы"?
А вот тут есть мой профиль как администратор и как пользователь, может в этом проблема?
Покажите, что для "Администраторы" и "Пользователи" показывает ниже, какие галочки стоят?
Там стоят все галочки разрешить
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
На некоторых папках нету вообще доступа ни у кого, пишет [B]Нет групп или пользователей, имеющих разрешение на доступ к данному объекту, но владелец объекта может назначить разрешения.[/B] а на других вроде есть все, сейчас выдам себе доступ
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
А из за какой программы появился вирус? Если знаете скажите, скачивать не буду
В журнале защитника видно:
D:\WinUsers\ASRock\Downloads\Soundpad-3.3.2.0-Rus-Repack.zip
D:\WinUsers\ASRock\Downloads\NjRat-0.7D-Green-Edition-by-im523-master (2).zip
Аааа ратник этот не доделанный, точно, спасибо за помощь
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.