Printable View
Добрый вечер! fc.exe сильно грузит процессор, при открытии диспетчера задач приостанавливается (в диспетчере задач он не отображается, вычислил его через System explorer), антивирусы его не видят, не удаляют, путь к файлу "C:\ProgramData\RobotDemo\fc.exe"
Уважаемый(ая) [B]citiz3N[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
HiJackThis (из каталога [B]autologger[/B])[URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[B]Важно[/B]: необходимо отметить и профиксить [B]только[/B] то, что указано ниже.
[CODE]
O22 - Task: Extension_game - C:\Users\asus\AppData\Roaming\Extension_game\python\pythonw.exe "load.pyc" ml2 (file missing)
O22 - Task: Extension_game2 - C:\Users\asus\AppData\Roaming\Extension_game\python\pythonw.exe "load.pyc" app (file missing)
O22 - Task: Horoscope - C:\Users\asus\AppData\Roaming\Horoscope\python\pythonw.exe "C:\Users\asus\AppData\Roaming\Horoscope\ml2.py" --APPNAME="Horoscope" (file missing)
O22 - Task: Horoscope2 - C:\Users\asus\AppData\Roaming\Horoscope\python\pythonw.exe "C:\Users\asus\AppData\Roaming\Horoscope\app.py" (file missing)
O23 - Service R2: Transmission Daemon - (Transmission) - C:\Program Files (x86)\Transmission\transmission-qt.exe /drive
[/CODE]
AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
StopService('Transmission');
DeleteService('Transmission');
QuarantineFile('C:\Program Files (x86)\Transmission\Qt5Core.dll','');
TerminateProcessByName('c:\program files (x86)\transmission\transmission-qt.exe');
QuarantineFile('c:\program files (x86)\transmission\transmission-qt.exe','');
DeleteFile('c:\program files (x86)\transmission\transmission-qt.exe','32');
DeleteFile('C:\Program Files (x86)\Transmission\Qt5Core.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Malwarebytes)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Добрый день! Все сделал согласно Вашей инструкции, помогло, fc.exe больше нет, процессор не грузится, прикрепляю отчет:
[url=https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Добрый вечер! Все сделал, прикрепляю отчет
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.corovin.info/FRST_Icon.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"SigCheckExt"[/i].
[img]https://i.corovin.info/FRST.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Добрый вечер! Сканировал, прикрепляю отчеты:
[LIST][*] Закройте и сохраните все открытые приложения.[*] Выделите следующий код::
[CODE]
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
Task: {812EF2FA-60F3-45CE-884F-CADAF7E34DE8} - \Microsoft\Windows\UNP\RunCampaignManager -> Нет файла <==== ВНИМАНИЕ
File: C:\Users\asus\AppData\Local\Programs\The1Adblocker\checkupd.exe
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => -> Нет файла
ContextMenuHandlers1: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => -> Нет файла
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => -> Нет файла
ContextMenuHandlers6: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => -> Нет файла
Folder: C:\ProgramData\RobotDemo
C:\ProgramData\RobotDemo
End::
[/CODE][*] Скопируйте выделенный текст ([b]правой кнопкой - Копировать[/b]).[*] Запустите FRST/FRST64 (от имени администратора). [*] Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). . [*] Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
Добрый вечер! лог:
checkupd.exe - [URL="https://www.virustotal.com/gui/file/9764ec5e5adab33137906b53574761a981fab384d3ac8c7a98d94535bdefbc9e/detection/f-9764ec5e5adab33137906b53574761a981fab384d3ac8c7a98d94535bdefbc9e-1630478003"]Trojan-Downloader.Win32.Agent.xxzrhy[/URL]
[LIST][*] Закройте и сохраните все открытые приложения.[*] Выделите следующий код::
[CODE]
Start::
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
CloseProcesses:
Task: {BB715EB4-F069-4351-9743-2CA23E5255CC} - System32\Tasks\The1AdblockerLogonUpdate => C:\Users\asus\AppData\Local\Programs\The1Adblocker\checkupd.exe [1728901 2021-04-03] (The1Adblocker) [Файл не подписан]
C:\Users\asus\AppData\Local\Programs\The1Adblocker\checkupd.exe
Folder: C:\Users\asus\AppData\Local\Programs\The1Adblocker
End::
[/CODE][*] Скопируйте выделенный текст ([b]правой кнопкой - Копировать[/b]).[*] Запустите FRST/FRST64 (от имени администратора). [*] Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). . [*] Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
Проверьте ПК утилитой [URL="https://support.kaspersky.ru/kvrt2020"]KVRT[/URL].
Здравствуйте! Пофиксил, прикрепляю лог, Касперский нашел еще несколько троянов.
Могли бы показать лог или скрин?
Пожалуйста, прикрепляю скрины
Большинство вредоносного ПО получили по скайпу.
Могли бы приложить новые логи FRST?
Добрый день! Прикрепляю логи:
В логах не заметил активного вредоносного ПО. Уточните пожалуйста, что с проблемой?
Проблема решена, большое спасибо за быструю и профессиональную помощь!
Проделайте завершающие шаги:
1. Пожалуйста, запустите adwcleaner.exe
В меню Параметры прокрутите вниз и выберите Удалить.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить.
2. Загрузите [URL="https://www.comss.ru/page.php?id=1813"]SecurityCheck by glax24 & Severnyj[/URL], сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [COLOR="#0000FF"]C:\SecurityCheck\SecurityCheck.txt[/COLOR]
Прикрепите этот файл к своему следующему сообщению.
Прикрепляю: