NET:MALWARE.URL

[erzh]

Здравствуйте! Прошу помощи с вирусом NET:MALWARE.URL. Работа стала невозможной!

[Info_bot]

Уважаемый(ая) erzh, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Проверьте на virustotal.com файл C:\Windows\Wisaroc.exe и дайте ссылку на результат.

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\ProgramData\MagiCAD\Templates\MagiCAD Ventilation and Piping\FIN\CAD kynaasetukset\Add-A-Plot Style Table Wizard.lnk"     -> ["C:\Program Files\Autodesk\AutoCAD 2022\styshwiz.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Snipping Tool.lnk"  -> ["C:\Windows\system32\SnippingTool.exe"]
>>>  "C:\Users\Ержан\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Snipping Tool.lnk"     -> ["C:\Windows\system32\SnippingTool.exe"]
>>>  "C:\Users\Public\Desktop\AnyDesk.lnk"         -> ["C:\Users\Public\AppData\Local\anydesk\anydesk.exe"]
>>>  "C:\Users\Default\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk"         -> ["C:\Windows\system32\WFS.exe"  =>> /SendTo]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Fax and Scan.lnk"     -> ["C:\Windows\system32\WFS.exe"]
>>>  "C:\Users\Ержан\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk"         -> ["C:\Windows\system32\osk.exe"]
>>>  "C:\Users\Ержан\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk"         -> ["C:\Windows\system32\narrator.exe"]
>>>  "C:\Users\Ержан\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk"           -> ["C:\Windows\system32\WFS.exe"  =>> /SendTo]
>>>  "C:\Users\Ержан\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk"           -> ["C:\Windows\system32\mblctr.exe"]

Отчёт о работе прикрепите.

Проверяли с помощью Dr. Web CureIt! ? Упакуйте в архмив .rar с максимальным сжатием лог, выложите в облако и дайте ссылку.

[erzh]

спасибо,помогло

[Vvvyg]

Подождите, ещё не закончили. Dr. Web CureIt! хотелось бы посмотреть, возможны рецидивы. И такой лог нужен.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).