Доброго времени суток.
Аваст постоянно ругается на файл C:\Windows\mssecsvc.exe c подозрением на win32:wanaCryA[Trj]
Доброго времени суток.
Аваст постоянно ругается на файл C:\Windows\mssecsvc.exe c подозрением на win32:wanaCryA[Trj]
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Nail69, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Упс. Извините почему-то фаил не отобразился в прикрепленных
Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
- Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Сделал
1. Откройте Блокнот и скопируйте в него приведенный ниже текст
2. Нажмите Файл – Сохранить какКод:CreateRestorePoint: S2 mssecsvc2.0; C:\WINDOWS\mssecsvc.exe -m security [X] 2017-05-01 21:49 - 2017-05-01 22:25 - 00000000 ____D C:\Users\Наиль\AppData\Roaming\SearchAY 2017-05-01 21:30 - 2017-05-01 21:30 - 00000000 ____D C:\Users\Наиль\AppData\LocalLow\YtbeAdBlock 2017-05-01 21:20 - 2017-05-01 22:26 - 00000000 ____D C:\Program Files\My Web Shield 2017-05-01 21:09 - 2017-05-01 22:25 - 00000000 ____D C:\Program Files (x86)\YoutubeAdBlockIE 2017-05-01 20:36 - 2017-05-01 20:36 - 00000000 ____D C:\Users\Наиль\AppData\Local\ZaxarGameBrowser 2017-05-01 20:21 - 2017-05-01 22:25 - 00000000 ____D C:\Program Files (x86)\Zaxar 2017-05-01 19:55 - 2017-05-01 19:55 - 00000000 ____D C:\Users\Наиль\AppData\Roaming\Amigo 2017-05-01 19:16 - 2017-05-01 19:17 - 7290368 _____ () C:\Users\Наиль\AppData\Local\agent.dat 2017-05-01 19:17 - 2017-05-01 19:17 - 0070800 _____ () C:\Users\Наиль\AppData\Local\Config.xml 2017-05-01 19:03 - 2017-05-01 19:07 - 0019008 _____ () C:\Users\Наиль\AppData\Local\InstallationConfiguration.xml 2017-05-01 19:03 - 2017-05-01 19:03 - 0140800 _____ () C:\Users\Наиль\AppData\Local\installer.dat 2017-05-01 19:17 - 2017-05-01 19:17 - 0018432 _____ () C:\Users\Наиль\AppData\Local\Main.dat 2017-05-01 19:17 - 2017-05-01 19:17 - 0005568 _____ () C:\Users\Наиль\AppData\Local\md.xml 2017-05-01 19:17 - 2017-05-01 19:17 - 0126464 _____ () C:\Users\Наиль\AppData\Local\noah.dat 2017-05-01 19:15 - 2017-05-01 19:16 - 1894851 _____ () C:\Users\Наиль\AppData\Local\Quotone.tst MSCONFIG\startupreg: Nmap => C:\Users\Наиль\AppData\Roaming\Microsoft\bruwjhrd\evthsfjc.exe AlternateDataStreams: C:\Windows:{4B9A1497-0817-47C4-9612-D6A1C53ACF57} [26] Reboot:
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
- Обратите внимание, что будет выполнена перезагрузка компьютера.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Сделал.
Проблема осталась
И файл C:\Windows\mssecsvc.exe тоже есть на компьютере?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Да. В скрытых сидит
1. Откройте Блокнот и скопируйте в него приведенный ниже текст
2. Нажмите Файл – Сохранить какКод:CreateRestorePoint: 2017-05-25 22:13 - 2017-05-28 11:00 - 03514368 ____S C:\Windows\tasksche.exe 2017-05-25 22:13 - 2017-05-25 22:13 - 03514368 ____S C:\Windows\qeriuwjhrf C:\Windows\mssecsvc.exe Reboot:
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
- Обратите внимание, что будет выполнена перезагрузка компьютера.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Сделал
Что теперь с проблемой?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Все то же самое. Фаил появляется. Аваст его удаляет. Через какое-то время он опять появляеться и так постоянно по кругу
Читайте первое сообщение темы, устанавливайте обновление, если еще не сделали этого.
Кроме того, стоит проверить всю локальную сеть, в состав которой входит данный компьютер.
Последний раз редактировалось thyrex; 03.06.2017 в 09:08.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Ваши права в разделе
Ответить с цитированием
