Здраствуйте. Скачал кряк 3ds Max и пошло поехало. Сначала дико тормозил. Запустил в безопасном режиме и почистил подозрительные папки. Не смог удалить папку Internet Explorer. Хотел удалить потому что в нем происходили изменения в ту дату когда скачал. Не получилось, подумал вирус. Скачал Malwarebytes. Не устанавливается с сообщением "Недопустимый путь". Уже все делал. Переименовывал, перемещал и тд. Прилагаю логи из программы AutoLogger
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) zufar4ik, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.
Скачайте, распакуйте и запустите утилиту AV block remove, следуйте инструкциям.
Файл AV_block_remove.log из папки с программы прикрепите к своему сообщению.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.
Нажмите кнопку Сканировать.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Скачайте, распакуйте и запустите утилиту AV block remove, следуйте инструкциям.
Файл AV_block_remove.log из папки с программы прикрепите к своему сообщению.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.
Нажмите кнопку Сканировать.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Все сделал. Во время проверки, AvBr задал вопрос удалить ли пользователя с именем John. У меня и правда появились какие то другие разрешения на каких то других людей. Также оказалось, что это был майнер и AvBlock все сделал (точнее почистил hosts, после чего ПК перезагрузился, но я не стал запускать AV второй раз. СПАСИБО ВАМ ОГРОМНОЕ!!!!!!!! Все же прилагаю файлы, которые вы просили
Прошло 20 минут......
Все же запустил еще раз, и снова появлися John и снова hosts и снова перезагрузка. Думаю что все таки что то не так
Последний раз редактировалось zufar4ik; 12.04.2021 в 19:33.
Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Vvvyg, как понять все на этом? Я по прежнему не могу зайти. И у меня так и остался пользователь John. Каспийский работает через одно место. Malwarebytes запускает установку но не завершает. А каждый раз когда я запускаю AVZBr он перезагружает ПК но не очищает Джона и hosts
Vvvyg, Сделал новые логи. Пробовал удалить Malwarebytes не получилось (фото прилагаю). Все же запустил AVRBr чтобы вам показать что John есть (фото прилагаю). Когда заходил в безопасный режим, помимо моей учетки есть John. А hosts и правда чистые. Также в разрешениях файлов появились какие то Trusted Installer и Администраторы.
Последний раз редактировалось zufar4ik; 13.04.2021 в 10:38.
Логи - означает выполнить рекомендации по FRST из сообщения #3, а не делать исправление снова.
AVZBr не проверяет наличие пользователя John, просто запрашивает его удаление.
Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Vvvyg, я удалил вручную. Дал себе разрешения вручную. Проблема в том что программа - установщик не может установить и кнопка обзор серая. По факту вирусов не осталось, но вирус напартачил с разрешениями
Последний раз редактировалось zufar4ik; 13.04.2021 в 16:28.