Добрый день!
Связываю с возможной установкой игры с торрента. В процессе установки ругался Касперский на что то. после установки, в течении двух дней Касперский блокировал попытку установки чего то, вылазили уведомления об этом. сделал полное сканирование, Касперский по результатам тоже что то удалил вирусное.
Не знаю связано или нет, но раньше такого никогда не было. При попытке запустить стандартную очистку диска - появляется запрос от контроля учетных записей на запуск приложения от неизвестно издателя, при этом запускается стандартная очистка диска, встроенная. А если попробовать запустить Диспетчер устройств, то и вовсе вылазит красная ошибка, с сообщением о том, что администратор заблокировал выполнении mmc.exe. Прошу помощи, раньше такого не было, связываю с торрентом. FD111D6B-E024-410C-B472-D37AF0F30878.jpgCA12DAA1-7D0A-4C10-BF52-021CD47C7054.jpg
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) megabate, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.
Нажмите кнопку Сканировать.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.
Нажмите кнопку Сканировать.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Windows стрёмный, все системные файлы без цифровой подписи.
Выделите и скопируйте в буфер обмена следующий код:
Код:
Start::
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
2022-08-11 23:41 - 2022-08-11 23:41 - 000000000 _____ () C:\Users\Даша и Влад\AppData\Local\BITD9A2.tmp
FirewallRules: [{982119A1-29AA-45C5-9FC7-A33C90B726BD}] => (Allow) D:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Нет файла
FirewallRules: [{28617856-2E9A-4C5D-A108-02F8D3C5D829}] => (Allow) D:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Нет файла
FirewallRules: [{8B16112D-C232-481F-8E3E-6B52A9196EED}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\theHunter\launcher\launcher.exe => Нет файла
FirewallRules: [{39F2CE59-691D-468F-BDF0-0F93A18B6439}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\theHunter\launcher\launcher.exe => Нет файла
FirewallRules: [{72F66834-8DBE-44AC-A021-5D0154B7B6C7}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe => Нет файла
FirewallRules: [{83C29B2A-C1E4-4B50-90D3-63578EE57869}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe => Нет файла
FirewallRules: [TCP Query User{A6217BBB-DE93-4225-88B8-0BB9AEE372D8}C:\users\даша и влад\appdata\local\temp\iperf.exe] => (Allow) C:\users\даша и влад\appdata\local\temp\iperf.exe => Нет файла
FirewallRules: [UDP Query User{EFF04499-0F90-4E1C-A6EE-CE373FFCD281}C:\users\даша и влад\appdata\local\temp\iperf.exe] => (Allow) C:\users\даша и влад\appdata\local\temp\iperf.exe => Нет файла
FirewallRules: [{2E7D01E8-CC77-4BE0-B194-A4BD30AA7077}] => (Allow) C:\Program Files (x86)\Remotr\RemotrServer.exe => Нет файла
FirewallRules: [{D1163495-074D-4216-8333-55DDE45B30C8}] => (Allow) D:\Downloads\Chrome_Downloads\ultdata-android.exe => Нет файла
FirewallRules: [{1A82C9EA-5E06-4DD7-8982-5031F5E78681}] => (Allow) D:\Downloads\Chrome_Downloads\ultdata-android.exe => Нет файла
FirewallRules: [{B879B975-05E7-4D56-B5BC-2D398D1F82B2}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Alan Wake\AlanWake.exe => Нет файла
FirewallRules: [{E0A98AC8-142F-4B63-9515-ECD11FCFDEEE}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Alan Wake\AlanWake.exe => Нет файла
FirewallRules: [{15C70585-B919-4736-96FF-13C8BAB672B8}] => (Allow) D:\OneDrive\Рабочий стол\4ukey-for-android.exe => Нет файла
FirewallRules: [{B89126F8-8E0F-47E2-BEDD-59A4E2884BAC}] => (Allow) D:\OneDrive\Рабочий стол\4ukey-for-android.exe => Нет файла
FirewallRules: [{EC7CE5AD-FDD3-4FDE-A6B9-9AB8B96DBFDA}] => (Block) D:\OneDrive\Рабочий стол\4ukeyforandroid_ts.exe => Нет файла
FirewallRules: [{7BB2A0E3-574F-4657-8DA3-B37B498FD8E5}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Mafia\Mafia\Game.exe => Нет файла
FirewallRules: [{2960E6AE-140E-4237-B29D-59B02EA4625B}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Mafia\Mafia\Game.exe => Нет файла
FirewallRules: [{E0EC5860-F168-467D-9781-6782875A5A3C}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Mafia\Mafia\Setup.exe => Нет файла
FirewallRules: [{7DDDCAB7-59D9-4810-8DD7-248F4DC5CCB9}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Mafia\Mafia\Setup.exe => Нет файла
StartBatch:
del /s /q C:\Windows\SoftwareDistribution\download\*.*
del /s /q C:\Windows\Temp\*.*
del /s /q "%userprofile%\AppData\Local\temp\*.*"
ipconfig /flushdns
sfc /scannow
endbatch:
Reboot:
End::
Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Упакуйте его в архив и прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Посмотрите пожалуйста по вирусной активности? Есть последствия или остались какие следы после заражения? Что еще предпринять? Прогнать еще раз касперским?
Скрипт в Вашем сообщении есть смысл в таком случае выполнять? Если доступ восстановлен?
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: