Av block remover ошибка

0 / 0 / 0

Регистрация: 23.12.2022

Сообщений: 10

Добрый день, понял, что на моём пк присутствует майнер. Попробовал запустить KVRT, но после того как он несколько раз вылетал, я начал смотреть возможные решения проблемы. В итоге пришёл сюда. Логи не хотели собираться достаточно долго, но через безопасный режим у меня это получилось сделать. Прикрепляю ниже. (Если что, отправляю сообщения с другого пк, на моём сейчас безопасный режим с отключённым интернетом)

20510 / 15159 / 2908

Регистрация: 08.10.2012

Сообщений: 61,520

Здравствуйте!

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Как вариант, можно воспользоваться версией со случайным именем.

Если и так не сработает, запускайте в безопасном режиме с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером уже в нормальном режиме.

0 / 0 / 0

Регистрация: 23.12.2022

Сообщений: 10

20510 / 15159 / 2908

Регистрация: 08.10.2012

Сообщений: 61,520

0 / 0 / 0

Регистрация: 23.12.2022

Сообщений: 10

0 / 0 / 0

Регистрация: 23.12.2022

Сообщений: 10

20510 / 15159 / 2908

Регистрация: 08.10.2012

Сообщений: 61,520

Хорошо. Сейчас запустите AVbr в нормальном режиме, дайте ему отработать и перезагрузить систему.
Новый лог покажите.

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте в архив).
Подробнее читайте в этом руководстве.

Добавлено через 18 секунд
Карантин не нужен.

0 / 0 / 0

Регистрация: 23.12.2022

Сообщений: 10

20510 / 15159 / 2908

Регистрация: 08.10.2012

Сообщений: 61,520

Внимание! Рекомендации написаны специально для пользователя vsky20. Если рекомендации написаны не для вас, не используйте их — это может повредить вашей системе.
Если у вас похожая проблема — создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Примите к сведению — после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Код

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
  IFEO\MsMpEng.exe: [Debugger] C:\WINDOWS\system32\systray.exe
  IFEO\SecurityHealthService.exe: [Debugger] C:\WINDOWS\system32\systray.exe
  GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
  AlternateDataStreams: C:\ProgramData\system.conf:422D4106AB [3442]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Premiere Pro 2020.lnk:E07F759D69 [3442]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini:41964AA945 [3442]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel 2016.lnk:F9B57EE960 [3442]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk:8096E45125 [3442]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++.lnk:159ADC9AA1 [3442]
  AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive для бизнеса.lnk:1438E2ED3D [3442]
  FirewallRules: [{A142E716-8C30-4CDA-B12C-51E09E8B64A7}] => (Allow) LPort=8501
  FirewallRules: [{CC030616-4B88-40E7-9C67-188199F81E53}] => (Allow) LPort=8501
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой — Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

0 / 0 / 0

Регистрация: 23.12.2022

Сообщений: 10

0 / 0 / 0

Регистрация: 23.12.2022

Сообщений: 10

20510 / 15159 / 2908

Регистрация: 08.10.2012

Сообщений: 61,520

Если проблема решена, да, в завершение:

1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

0 / 0 / 0

Регистрация: 23.12.2022

Сообщений: 10

20510 / 15159 / 2908

Регистрация: 08.10.2012

Сообщений: 61,520

Можно прогнать для «очистки совести», не помешает.

——————————- [ Windows ] ——————————-

Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
————————— [ OtherUtilities ] —————————-
Notepad++ (64-bit x64) v.8.1.9.3 Внимание! Скачать обновления
TeamViewer v.15.29.4 Внимание! Скачать обновления
—————————— [ ArchAndFM ] ——————————
WinRAR 6.01 (64-разрядная) v.6.01.0 Внимание! Скачать обновления
————————— [ IMAndCollaborate ] —————————
Discord v.1.0.9001 Внимание! Скачать обновления
Microsoft Teams v.1.5.00.33362 [+]
Zoom v.5.8.7 (2058) Внимание! Скачать обновления
——————————— [ P2P ] ———————————
µTorrent v.3.6.0.46590 Внимание! Клиент сети P2P с рекламным модулем!.
——————————— [ Java ] ———————————
Java 8 Update 51 (64-bit) v.8.0.510 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u351-windows-x64.exe — Windows Offline (64-bit))^
——————————— [ Media ] ———————————
Spotify v.1.1.70.610.g4585142b Внимание! Скачать обновления
——————————- [ Browser ] ——————————-
Google Chrome v.100.0.4896.75 Внимание! Скачать обновления
^Проверьте обновления через меню Справка — О браузере Google Chrome!^
—————————- [ UnwantedApps ] ——————————
Game Repack ot xatab 1.0 v.1.0 Внимание! Нелицензионное ПО, репак, утилита активации, кряк или кейген.

По возможности исправьте перечисленное.
Всевозможные репаки и есть причина заражения, как правило.

Читайте Рекомендации после удаления вредоносного ПО

0 / 0 / 0

Регистрация: 23.12.2022

Сообщений: 10

Миниатюры

20510 / 15159 / 2908

Регистрация: 08.10.2012

Сообщений: 61,520

Удалите принудительно через Geek Uninstaller

0 / 0 / 0

Регистрация: 23.12.2022

Сообщений: 10