Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.
Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Образ автозапуска прикрепил.
Есть подозрения, что виновником возможно является антивирус Eset, уточните пожалуйста вы пробовали воспроизвести проблему без антивируса Eset (Например временно удалив его)?
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Проблема осталась и после удаления ESET-антивируса. Сообщение о сбое вылазит рандомно при запуске програм, в играх такого нету. Cureit закрывается, и далее крит. сбой, при выборе опций сканирования на руткиты, проч. Сканирование только дисков проходит нормально, но результатов нету.
Уточните пожалуйста в режиме чистой загрузке проблема также воспроизводиться?
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Проблема остается и в режиме чистой загрузки.
Покажите пожалуйста результат следующей команды в командной строке (cmd.exe) в привилигерованном режиме (Run as administrator):
Также приложите новый лог FRST, на сколько вижу еще присутствуют в системе драйвера от AVZ.Код:sfc /scannow
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Вот логи FRST. Результат команды sfc /scannow - "Защита ресурсов Windows не обнаружила нарушений целостности."
Сами устанавливали ограничения?
Код:HKU\S-1-5-19\...\Policies\Explorer: [DisallowRun] 0 HKU\S-1-5-19\...\Policies\Explorer: [RestrictRun] 0 HKU\S-1-5-20\...\Policies\Explorer: [DisallowRun] 0 HKU\S-1-5-20\...\Policies\Explorer: [RestrictRun] 0 HKU\S-1-5-18\...\Policies\Explorer: [DisallowRun] 0 HKU\S-1-5-18\...\Policies\Explorer: [RestrictRun] 0
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: Toolbar: HKU\S-1-5-21-291438655-3396835340-723689070-1000 -> No Name - {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} - No File CHR HKLM\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx CHR HKLM\...\Chrome\Extension: [mbckjcfnjmoiinpgddefodcighgikkgn] - hxxps://clients2.google.com/service/update2/crx U0 Partizan; system32\drivers\Partizan.sys [X] File: C:\Windows\system32\Drivers\apbsfvkb.sys File: C:\Windows\ucrtbase.dll Zip: C:\Windows\system32\Drivers\UnHackMeDrv.sys;C:\Windows\system32\Untitled12.ipynb;C:\Windows\system32\Untitled11.ipynb 2018-05-18 13:50 - 2018-05-18 13:50 - 000357065 _____ C:\Users\Виталик\Downloads\unhackme-ru.zip 2018-05-18 13:43 - 2018-05-18 13:55 - 000000000 ____D C:\Users\Все пользователи\RegRun 2018-05-18 13:43 - 2018-05-18 13:55 - 000000000 ____D C:\ProgramData\RegRun 2018-05-18 13:42 - 2018-05-18 14:04 - 000000000 ____D C:\Program Files\UnHackMe 2018-05-18 13:42 - 2018-05-18 14:00 - 000000000 ____D C:\Users\Public\Documents\RegRunInfo 2018-05-18 13:42 - 2018-04-25 15:03 - 000014984 _____ (Greatis Software, LLC.) C:\Windows\system32\Drivers\UnHackMeDrv.sys File: C:\Windows\system32\Untitled12.ipynb File: C:\Windows\system32\Untitled11.ipynb ContextMenuHandlers3: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File Reboot:- Запустите FRST и нажмите один раз на кнопку Fix и подождите.
- Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
На рабочем столе образуется карантин, загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
Замечены проблемы с реестром:
Код:Error: (05/22/2018 01:57:36 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1542) (User: NT AUTHORITY) Description: Windows не удается загрузить файл классов реестра. СВЕДЕНИЯ - Не удается найти указанный файл. Error: (05/22/2018 01:57:36 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1542) (User: NT AUTHORITY) Description: Windows не удается загрузить файл классов реестра. СВЕДЕНИЯ - Не удается найти указанный файл.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
fixlog прикрепил.
Есть какие-то изменения?
Сделайте лог полного сканирования МВАМ
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Вот лог Malwarebytes. Проблема осталась.
Утоните пожалуйста, если создать временно новый профиль, проблема также проявляется?
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Проблема остается и под новым профилем пользователя.
Ранее так и не увидел ответ, сами ограничения ставили?Сообщение от SQ
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Никаких ограничений не ставил.
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: HKU\S-1-5-19\...\Policies\Explorer: [DisallowRun] 0 HKU\S-1-5-19\...\Policies\Explorer: [RestrictRun] 0 HKU\S-1-5-20\...\Policies\Explorer: [DisallowRun] 0 HKU\S-1-5-20\...\Policies\Explorer: [RestrictRun] 0 HKU\S-1-5-18\...\Policies\Explorer: [DisallowRun] 0 HKU\S-1-5-18\...\Policies\Explorer: [RestrictRun] 0 Reboot:- Запустите FRST и нажмите один раз на кнопку Fix и подождите.
- Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Предоставьте новые логи FRST.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 5
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Vovavlasenko, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
