Опять все та же история с этим файлом, пару дней назад подхватил вирус, почистил антивирусом, почистил реестр но при небольшой нагрузки на проц типо игр и тд, этот файл грузить от 40 до 90%, помогите решить проблему, уже намучился! и я не уверен что полностью убрал все вирусы!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Jutonish, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.
Здравствуйте,Сообщение от Jutonish
Вы ранее обращались к нам ранее? Если да, чего не следуете правилам запроса о помощи?
правилах оформления запроса о помощи.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Нет не обращался!!
Если вам нужна помощь, ознакомьтесь с правилами форума и приложите пожалуйста логи.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
вроде так
Здравствуйте,
Логи по каким-то причинам не полные.
AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
После выполнения скрипта компьютер перезагрузится.Код:begin RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RebootWindows(false); end.
- Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
- Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
- Прикрепите отчет к своему следующему сообщению.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
готово
есть, а там где просили скрипт выполнить, просто его выполнить проверить еще раз и приложить логи?
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
есть
- Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что в окне Optional Scan отмечены "List BCD" и "SigCheckExt".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
так
Сами настраивали?
Код:HKLM\...\Policies\Explorer: [SettingsPageVisibility] hide:windowsdefender;gaming-broadcasting;gaming-gamebar;gaming-gamedvr;gaming-gamemode;gaming-xboxnetworking;cortana-language;cortana-moredetails;cortana-notifications;cortana-permissions;cortana-talk (the data entry has 69 more characters).
- Закройте и сохраните все открытые приложения.
- Выделите следующий код::
Код:Start:: CreateRestorePoint: CloseProcesses: HKLM-x32\...\Run: [] => [X] CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION Task: {2F482B42-6412-4924-9E64-EA7923DB28FB} - \GoogleUpdateTaskMachineCore -> No File <==== ATTENTION Task: {37500E57-E3D1-4CBD-AB58-06B7189CDDD9} - \AdobeGCInvoker-1.0 -> No File <==== ATTENTION Task: {48F36F05-807C-4FA3-8ABA-A92D42496A3B} - \GoogleUpdateTaskMachineUA -> No File <==== ATTENTION Task: {6E98F3FD-08FE-4ED6-9B63-87CDE442B10F} - \Adobe Flash Player Updater -> No File <==== ATTENTION Task: {AC8FA8D1-C72C-4537-9CF5-2F13F4D7418D} - \Opera GX scheduled Autoupdate 1581015355 -> No File <==== ATTENTION Task: {BA5A1390-0CD6-4C15-AF1F-99094BC5A6E3} - \update-sys -> No File <==== ATTENTION Task: {D274DB23-3592-4F6C-9441-33FA9B18F294} - \Microsoft\Windows\Windows Error Reporting\SystemInfo -> No File <==== ATTENTION Task: {DFA0FEB4-B6C6-4CEE-B5A3-FEA1A46CA8C0} - \Updates\jCzhHgjR -> No File <==== ATTENTION Task: {FBE3F136-15C4-441E-8D9A-63260E0F0807} - \Adobe Flash Player PPAPI Notifier -> No File <==== ATTENTION CHR StartupUrls: Default -> "hxxp://www.yandex.ru/?win=45&clid=1787308","hxxp://mail.ru/cnt/10445?gp=802811","hxxp://yandex.ru/?clid=123448","hxxp://mixidj.delta-search.com/?affID=121124&babsrc=HP_ss&mntrId=CC741C7508E7AF5A","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxp://mail.ru/cnt/10445?gp=itva","hxxps://www.google.com/","hxxps://www.google.com/","hxxp://mail.ru/cnt/10445?gp=811009","hxxp://mail.ru/cnt/10445?gp=821268","hxxp://mail.ru/cnt/10445?gp=811560","hxxp://mail.ru/cnt/10445?gp=811138" File: C:\Program Files\Common Files\Uncheater\uncheater_bgl.exe File: C:\Windows\system32\leizhveytvn.sys File: C:\ProgramData\KMSAuto\bin\driver\x64WDV\WinDivert.sys File: C:\Windows\system32\EEURestart.exe S3 leizhveytvn; \??\C:\Windows\system32\leizhveytvn.sys [X] Folder: C:\Users\Jutonish\AppData\Roaming\Microsoft Drivers Folder: C:\Users\Jutonish\AppData\Roaming\a2qhb4pzyv5 File: C:\Windows\system32\Drivers\Wdf71311.sys Zip: C:\Windows\system32\Drivers\Wdf71311.sys;C:\Windows\Womtrust.dll Folder: C:\Users\Jutonish\AppData\Roaming\st5zuotsisz Folder: C:\Users\Jutonish\AppData\Roaming\SystemDiag Folder: C:\Users\Jutonish\Desktop\Job-coupons File: C:\Windows\Womtrust.dll AlternateDataStreams: C:\Windows\tracing:? [16] AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [386] AlternateDataStreams: C:\Users\Jutonish\Application Data:fbd50e2f7662a5c33287ddc6e65ab5a1 [394] AlternateDataStreams: C:\Users\Jutonish\AppData\Roaming:fbd50e2f7662a5c33287ddc6e65ab5a1 [394] AlternateDataStreams: C:\Users\Все пользователи\TEMP:1CE11B51 [386] Reboot: End::- Скопируйте выделенный текст (правой кнопкой - Копировать).
- Запустите FRST/FRST64 (от имени администратора).
- Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). .
- Обратите внимание, что компьютер будет перезагружен.
На рабочем столе образуется карантин вида <date>.zip загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
Последний раз редактировалось SQ; 07.05.2020 в 18:24.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
нет, ничего не настраивал, не очень понимаю что там написано!
так, а после отправки на карантин что делать? или же это финал?!
и не очень понял что делать с выделенным кодом!
Fixlog.txt не крепится даже в зипе слишком много весит!
Последний раз редактировалось Jutonish; 07.05.2020 в 13:26.
Спасибо, карантин не представляет угрозы.
Удалите старые вложения Мой кабинет => Вложения. После этого попробуйте прилодить fixlog.txt
Странно, почему он большого объема. Могли бы уточнить объем в zip, если не получиться добавить, могли бы разместить его пожалуйста на yandex или google диск?
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
вроде получилось!
Понятно, объем в логе из-за содержание файлов в каталоге:
Он вам знаком?Код:C:\Users\Jutonish\Desktop\Job-coupons
Также утилита не смогла взять в карантин драйвер для анализа:
Известен ли вам этот драйвер, а то я не могу найти информацию о нем?Код:C:\Windows\system32\Drivers\Wdf71311.sys
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
C:\Users\Jutonish\Desktop\Job-coupons это рабочий репозиторий на гите, а C:\Windows\system32\Drivers\Wdf71311.sys без понятия
Могли бы пожалуйста загрузится в безопасный режим и заархивировать копию указанного драйвера в zip с паролем virus и отправить нам его по ссылке "Прислать запрошенный карантин" вверху темы.
P.S. Только пожалуйста сам драйвер не трогайте, так как он может быть легитимный.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Уважаемый(ая) Jutonish, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
