Возможно последствия активности

[megabate]

Добрый день!
Связываю с возможной установкой игры с торрента. В процессе установки ругался Касперский на что то. после установки, в течении двух дней Касперский блокировал попытку установки чего то, вылазили уведомления об этом. сделал полное сканирование, Касперский по результатам тоже что то удалил вирусное.
Не знаю связано или нет, но раньше такого никогда не было. При попытке запустить стандартную очистку диска - появляется запрос от контроля учетных записей на запуск приложения от неизвестно издателя, при этом запускается стандартная очистка диска, встроенная. А если попробовать запустить Диспетчер устройств, то и вовсе вылазит красная ошибка, с сообщением о том, что администратор заблокировал выполнении mmc.exe. Прошу помощи, раньше такого не было, связываю с торрентом.
FD111D6B-E024-410C-B472-D37AF0F30878.jpgCA12DAA1-7D0A-4C10-BF52-021CD47C7054.jpg

[Info_bot]

Уважаемый(ая) megabate, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[megabate]

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Vvvyg]

Уведомление

Не нужно полностью цитировать сообщения, просто пишите в окне "Быстрый ответ"

Удалите вложения, относящиеся к самым старым темам.

[megabate]

Добавил выше, отредактировал.
https://virusinfo.info/showthread.ph...=1#post1526897

[Vvvyg]

Windows стрёмный, все системные файлы без цифровой подписи.

Выделите и скопируйте в буфер обмена следующий код:

Start::
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
2022-08-11 23:41 - 2022-08-11 23:41 - 000000000 _____ () C:\Users\Даша и Влад\AppData\Local\BITD9A2.tmp
FirewallRules: [{982119A1-29AA-45C5-9FC7-A33C90B726BD}] => (Allow) D:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Нет файла
FirewallRules: [{28617856-2E9A-4C5D-A108-02F8D3C5D829}] => (Allow) D:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Нет файла
FirewallRules: [{8B16112D-C232-481F-8E3E-6B52A9196EED}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\theHunter\launcher\launcher.exe => Нет файла
FirewallRules: [{39F2CE59-691D-468F-BDF0-0F93A18B6439}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\theHunter\launcher\launcher.exe => Нет файла
FirewallRules: [{72F66834-8DBE-44AC-A021-5D0154B7B6C7}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe => Нет файла
FirewallRules: [{83C29B2A-C1E4-4B50-90D3-63578EE57869}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe => Нет файла
FirewallRules: [TCP Query User{A6217BBB-DE93-4225-88B8-0BB9AEE372D8}C:\users\даша и влад\appdata\local\temp\iperf.exe] => (Allow) C:\users\даша и влад\appdata\local\temp\iperf.exe => Нет файла
FirewallRules: [UDP Query User{EFF04499-0F90-4E1C-A6EE-CE373FFCD281}C:\users\даша и влад\appdata\local\temp\iperf.exe] => (Allow) C:\users\даша и влад\appdata\local\temp\iperf.exe => Нет файла
FirewallRules: [{2E7D01E8-CC77-4BE0-B194-A4BD30AA7077}] => (Allow) C:\Program Files (x86)\Remotr\RemotrServer.exe => Нет файла
FirewallRules: [{D1163495-074D-4216-8333-55DDE45B30C8}] => (Allow) D:\Downloads\Chrome_Downloads\ultdata-android.exe => Нет файла
FirewallRules: [{1A82C9EA-5E06-4DD7-8982-5031F5E78681}] => (Allow) D:\Downloads\Chrome_Downloads\ultdata-android.exe => Нет файла
FirewallRules: [{B879B975-05E7-4D56-B5BC-2D398D1F82B2}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Alan Wake\AlanWake.exe => Нет файла
FirewallRules: [{E0A98AC8-142F-4B63-9515-ECD11FCFDEEE}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Alan Wake\AlanWake.exe => Нет файла
FirewallRules: [{15C70585-B919-4736-96FF-13C8BAB672B8}] => (Allow) D:\OneDrive\Рабочий стол\4ukey-for-android.exe => Нет файла
FirewallRules: [{B89126F8-8E0F-47E2-BEDD-59A4E2884BAC}] => (Allow) D:\OneDrive\Рабочий стол\4ukey-for-android.exe => Нет файла
FirewallRules: [{EC7CE5AD-FDD3-4FDE-A6B9-9AB8B96DBFDA}] => (Block) D:\OneDrive\Рабочий стол\4ukeyforandroid_ts.exe => Нет файла
FirewallRules: [{7BB2A0E3-574F-4657-8DA3-B37B498FD8E5}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Mafia\Mafia\Game.exe => Нет файла
FirewallRules: [{2960E6AE-140E-4237-B29D-59B02EA4625B}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Mafia\Mafia\Game.exe => Нет файла
FirewallRules: [{E0EC5860-F168-467D-9781-6782875A5A3C}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Mafia\Mafia\Setup.exe => Нет файла
FirewallRules: [{7DDDCAB7-59D9-4810-8DD7-248F4DC5CCB9}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Mafia\Mafia\Setup.exe => Нет файла
StartBatch:
del /s /q C:\Windows\SoftwareDistribution\download\*.*
del /s /q C:\Windows\Temp\*.*
del /s /q "%userprofile%\AppData\Local\temp\*.*"
ipconfig /flushdns
sfc /scannow
endbatch:
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Упакуйте его в архив и прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

[megabate]

Проблема с отказом доступа к Диспетчеру устройств и прочим MMC решилась пересозданием каталога сертификатов, через повершел.

Вот этим

Stop-Service cryptsvc
Rename-Item -Path "C:\Windows\System32\catroot2" -NewName catroot2.old
Restart-Computer -Force

Скрыть

Посмотрите пожалуйста по вирусной активности? Есть последствия или остались какие следы после заражения? Что еще предпринять? Прогнать еще раз касперским?
Скрипт в Вашем сообщении есть смысл в таком случае выполнять? Если доступ восстановлен?

[Vvvyg]

Похоже, ничего плохого.
В скрипте удаление политик, могли повлиять, и чистка мусора, если проблема уже решена, выполнять не обязательно.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

[megabate]

Проблема с ММС-приложениями решилась после выполнения своего скрипта в повершеле.
Дополнительно выполнил Ваш скрипт.
Прикладываю.

[Vvvyg]

Тогда удалите FRST, как писал выше, и на этом всё.

[megabate]

Спасибо!