Подозреваю свой компьютер в вирусах

[kolyach]

Произошло это позавчера, антивирус заметил критическую активность, было две угрозы: backdoor:win32/bladabindi!ml и Trojan script ulthar.a!m, заметил резкий упадок сети хотя сеть ловит очень даже хорошо, не дает скачивать антивирусы, пропал доступ к папкам на диске d хотя я администратор, любая картинка скачанная с интернета обозначается как что то опасное

[Info_bot]

Уважаемый(ая) kolyach, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O21 - HKLM\..\ShellIconOverlayIdentifiers\ - C:\Program Files (x86)\F-Secure\SAFE\FsShellExtension64.dll (file missing)

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[kolyach]

Извиняюсь за задержку, строку пофиксил, написало что все успешно, логи прикрепил ниже

[Vvvyg]

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
2022-05-25 23:28 - 2021-06-18 11:49 - 001738039 ____N C:\Windows\Minidump\052522-9734-01.dmp
Foler: C:\Windows\SysWOW64\deti00ykh.ru
File: C:\Windows\system32\pcwGsurm
CMD: type C:\Windows\system32\pcwGsurm
2022-05-30 16:03 - 2022-03-14 20:36 - 000007020 _____ C:\Windows\system32\pcwGsurm
2022-05-30 16:03 - 2022-03-14 20:36 - 000007020 _____ C:\Windows\system32\HidFujxkixd
2022-05-30 16:03 - 2022-03-14 20:36 - 000007020 _____ C:\Windows\system32\FakFwrytuonklgyc
2022-05-30 16:03 - 2022-03-14 20:36 - 000007020 _____ C:\Windows\system32\EevKlvrnymwsbbch
2022-05-30 16:03 - 2022-03-14 20:36 - 000007020 _____ C:\Windows\system32\calAliwsvvmugcwy
IE trusted site: HKU\S-1-5-21-1629478303-196926999-4033104044-1000\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-1629478303-196926999-4033104044-1000\...\webcompanion.com -> hxxp://webcompanion.com
HKU\S-1-5-21-1629478303-196926999-4033104044-1000\...\StartupApproved\Run: => "Download Studio"
FirewallRules: [{2E717889-F47A-4F87-8611-F1B159554237}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe => Нет файла
StartBatch:
del /s /q C:\Windows\SoftwareDistribution\download\*.*
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\temp\*.*"
ipconfig /flushdns
ipconfig /registerdns
endbatch:
cmd: ECHO Y|CHKDSK D: /F
C:\Windows\Temp\*.*
C:\WINDOWS\system32\*.tmp
C:\WINDOWS\syswow64\*.tmp
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
После перезагрузки будет проверка раздела D: на ошибки файловой системы, не отказывайтесь и не прерывайте.

Срабатывания антивируса - на скачанные архивы. Если не распаковывали и не запускали - ничего страшного.

[kolyach]

Пк перезагрузился, все папки перемешались местами, антивирус теперь могу установить но с папками диска д такая же проблема, логи ниже

[Vvvyg]

В свойствах какой-либо папки на диске D: перейдите на закладку "Безопасность" - какие права для группы "Администраторы"?

[kolyach]

А вот тут есть мой профиль как администратор и как пользователь, может в этом проблема?

[Vvvyg]

Покажите, что для "Администраторы" и "Пользователи" показывает ниже, какие галочки стоят?

[kolyach]

Там стоят все галочки разрешить

- - - - -Добавлено - - - - -

На некоторых папках нету вообще доступа ни у кого, пишет Нет групп или пользователей, имеющих разрешение на доступ к данному объекту, но владелец объекта может назначить разрешения. а на других вроде есть все, сейчас выдам себе доступ

- - - - -Добавлено - - - - -

А из за какой программы появился вирус? Если знаете скажите, скачивать не буду

[Vvvyg]

В журнале защитника видно:
D:\WinUsers\ASRock\Downloads\Soundpad-3.3.2.0-Rus-Repack.zip
D:\WinUsers\ASRock\Downloads\NjRat-0.7D-Green-Edition-by-im523-master (2).zip

[kolyach]

Аааа ратник этот не доделанный, точно, спасибо за помощь

[Vvvyg]

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.