Здравствуйте, дамы и господа. Такая проблема: поймал вирус NET.MALWARE.URL, обнаружил его Dr.WEB Cureit, соответственно, и вылечить не смог. Поэтому решил обратиться к специалистам, к Вам непосредственно.
Лог прикрепляю.
Printable View
Здравствуйте, дамы и господа. Такая проблема: поймал вирус NET.MALWARE.URL, обнаружил его Dr.WEB Cureit, соответственно, и вылечить не смог. Поэтому решил обратиться к специалистам, к Вам непосредственно.
Лог прикрепляю.
Уважаемый(ая) [B]Ambrozes[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
Следующую рекомендацию выполняйте в безопасном режиме.
[URL="https://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:
[CODE]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Program Files\Google\Chrome\updater.exe', '');
DeleteSchedulerTask('GoogleUpdateTaskMachineQC');
DeleteFile('C:\Program Files\Google\Chrome\updater.exe', '64');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]
Компьютер [U]перезагрузится[/U].
Сделайте повторные логи по [URL="https://virusinfo.info/pravila.html"]правилам[/URL] (в нормальном режиме загрузки). ([COLOR="RoyalBlue"]CollectionLog[/COLOR])
[QUOTE=Sandor;1530759]Здравствуйте!
Следующую рекомендацию выполняйте в безопасном режиме.
[URL="https://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:
[CODE]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Program Files\Google\Chrome\updater.exe', '');
DeleteSchedulerTask('GoogleUpdateTaskMachineQC');
DeleteFile('C:\Program Files\Google\Chrome\updater.exe', '64');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]
Компьютер [U]перезагрузится[/U].
Сделайте повторные логи по [URL="https://virusinfo.info/pravila.html"]правилам[/URL] (в нормальном режиме загрузки). ([COLOR=RoyalBlue]CollectionLog[/COLOR])[/QUOTE]
Все сделал!
[QUOTE=Ambrozes;1530760]Все сделал![/QUOTE]
Не нужно полностью цитировать сообщения, просто пишите в окне "Быстрый ответ".
Логи выглядят лучше. Но посмотрим ещё так:
Скачайте [URL="https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.
Нажмите кнопку [B]Сканировать[/B] ([B]Scan[/B]).
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Во-первых большое спасибо за помощь, компьютер "вылечился", что очень важно в данный момент.
Во-вторых отсканировался - прикрепляю отчеты.
Вы - человек с большой буквы!
Почистим дополнительно некоторый мусор.
[B]Примите к сведению[/B] - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]
Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKU\S-1-5-21-4516036-2038999578-4027937987-1001\...\MountPoints2: {20ab2950-cf9c-11ee-9856-806e6f6e6963} - "D:\Install MegaFon Internet.exe"
HKU\S-1-5-21-4516036-2038999578-4027937987-1001\...\MountPoints2: {4b14077b-bc15-11ee-984d-78acc0c14e2b} - "D:\Install MegaFon Internet.exe"
HKU\S-1-5-21-4516036-2038999578-4027937987-1001\...\MountPoints2: {7c131815-db61-11ee-9861-78acc0c14e2b} - "D:\Install MegaFon Internet.exe"
HKU\S-1-5-21-4516036-2038999578-4027937987-1001\...\MountPoints2: {eb530ee6-cf9c-11ee-9859-78acc0c14e2b} - "D:\Install MegaFon Internet.exe"
HKU\S-1-5-21-4516036-2038999578-4027937987-1001\...\MountPoints2: {edcf7ad3-bc1b-11ee-9848-78acc0c14e2b} - "F:\Install MegaFon Internet.exe"
HKU\S-1-5-21-4516036-2038999578-4027937987-1001\...\MountPoints2: {edcf7c9d-bc1b-11ee-9848-78acc0c14e2b} - "F:\Install MegaFon Internet.exe"
HKU\S-1-5-21-4516036-2038999578-4027937987-1001\...\MountPoints2: {edcf7d21-bc1b-11ee-9848-78acc0c14e2b} - "D:\Install MegaFon Internet.exe"
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
CHR HKU\S-1-5-21-4516036-2038999578-4027937987-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fhkbfkkohcdgpckffakhbllifkakihmh]
FirewallRules: [{6B3F376F-8857-4102-B8EC-8C1262A88E00}] => (Allow) LPort=9422
FirewallRules: [{303B1128-66D5-403E-8BA1-0B90BD15054E}] => (Allow) LPort=9245
FirewallRules: [{84D1A0B2-462B-4CBC-841F-7A2492F94E54}] => (Allow) LPort=9246
FirewallRules: [{2B2D13B6-A9A9-4EC0-BF2B-549F9FB00F09}] => (Allow) LPort=9247
FirewallRules: [{607D452F-17CE-4F87-8DBE-C0021EAEC00D}] => (Allow) LPort=3702
FirewallRules: [{A15456CD-940A-4D12-A411-A0653E1A392D}] => (Allow) LPort=9244
FirewallRules: [{01BAE8D5-651D-4007-A92E-2228F8F69107}] => (Allow) LPort=9444
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::
[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Исправить[/B] ([B]Fix[/B]) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.
Доброго времени суток. При выполнении скрипта в AVZ - выдает ошибку. Скрин прикрепляю[ATTACH=CONFIG]689672[/ATTACH]
Потому что скрипт - не для AVZ, читайте внимательно.
Все сделал по инструкции.
Дважды не нужно было выполнять, отчёт был перезаписан. Но не страшно.
Ещё один небольшой скрипт выполните:
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]
Start::
StartPowerShell:
Remove-MpPreference -ExclusionPath "C:\Users\Алексей Давыдов"
Remove-MpPreference -ExclusionPath "C:\Program Files"
EndPowerShell:
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Reboot:
End::
[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Исправить[/B] ([B]Fix[/B]) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.
Готово!
Хорошо. Если проблема решена, в завершение:
1.
Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить.
2.[LIST][*]Загрузите [B][URL=https://www.comss.ru/page.php?id=1813]SecurityCheck by glax24 & Severnyj[/URL][/B], сохраните утилиту на [I]Рабочем столе[/I] и извлеките из архива.[*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7/8/8.1/10[/I])[*]Если увидите [U]предупреждение от вашего фаервола или SmartScreen[/U] относительно программы SecurityCheck, не блокируйте ее работу[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B][*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите этот файл к своему следующему сообщению.[/LIST]
Сделал. Уважаемый Sandor, не могли бы Вы мне посоветовать на будущее каким пользоваться антивирусом или подобными программами, дабы избежать вновь возникновения подобной проблемы? Что в наше время будет понадежнее в плане защиты от вирусов для системы?
Исправьте по возможности:
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.38.33126 v.14.38.33126.1 [color=red][b]Внимание! [url=https://aka.ms/vs/17/release/vc_redist.x64.exe]Скачать обновления[/url][/b][/color]
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.38.33126 v.14.38.33126.1 [color=red][b]Внимание! [url=https://aka.ms/vs/17/release/vc_redist.x86.exe]Скачать обновления[/url][/b][/color]
WinRAR 5.91 (64-разрядная) v.5.91.0 [color=red][b]Внимание! [url=https://www.rarlab.com/download.htm]Скачать обновления[/url][/b][/color]
µTorrent v.3.6.0.46922 [color=red][b]Внимание! Клиент сети P2P с рекламным модулем![/b][/color].
Adobe Acrobat Reader DC MUI v.20.009.20065 [color=red][b]Внимание! [url=https://get.adobe.com/ru/reader/otherversions/]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - Проверить обновления!^[/b][/color]
Microsoft Edge v.125.0.2535.67 [color=red][b]Внимание! [url=https://www.microsoft.com/en-us/edge]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка и отзывы - О программе Microsoft Edge!^[/b][/color]
---------------------------- [ UnwantedApps ] -----------------------------
S.T.A.L.K.E.R. - Зов Припяти v1.6.02 / RePack by by.dEf0lT [color=red][b]Внимание! Нелицензионное ПО, репак, утилита активации, кряк или кейген.[/b][/color]
Ответ на ваши вопросы прост - не использовать ломанное ПО и всевозможные "репаки". Чаще всего при установке такого ПО и происходит заражение.
Сторонний антивирус можете установить. Подойдёт и [url=https://www.comss.ru/list.php?c=utils]бесплатный[/url].
Вас понял, еще раз низкий поклон Вам за помощь и консультацию. Впредь буду более внимательным к сторонним программам и ПО, и наконец установлю адекватный антивирус. Спасибо большое! Всего Вам самого наилучшего.