0 / 0 / 0
Регистрация: 23.11.2022
Сообщений: 16
1

Три неудаляемых вируса

23.11.2022, 23:09. Показов 509. Ответов 15
Метки нет (Все метки)

В общем, Roguekiller нашёл несколько вирусов, некоторые из них удалил, но остались три и он не хочет их удалять под предлогом ERROR5. Систему вроде ничего не нагружает, но всё-равно стрёмно. Скрин приложил.
Миниатюры
Три неудаляемых вируса  
__________________
Помощь в написании контрольных, курсовых и дипломных работ, диссертаций здесь
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
23.11.2022, 23:09
Ответы с готовыми решениями:

Windows Defender обнаружил три вируса. Не удаляются и не помещаются в карантин
Windows Defender обнаружил три вируса: win32/Bitrepeyu.B, win32/Bitrepeyu.A, Win32/Uwamson.A!ml Не...

1C 8.2 Поиск неудаляемых ссылок
Как найти ссылки котрые не дают удалить документ. (Удаление помеченных объектов) Список я вижу по...

Свертка данных. Удаление неудаляемых объектов
Доброго дня всем! Подскажите как быть? После нескольких сверток (делались раз в год) накопилось...

Какой лучше usb-live установить, для удаления неудаляемых файлов в старой 10-ке?
Подскажите, пожалуйста, какой usb-live установить, для удаления неудаляемых файлов в старой 10-ке?...

15
0 / 0 / 0
Регистрация: 23.11.2022
Сообщений: 16
23.11.2022, 23:27  [ТС] 2
Логи FRST прикрепил.
Вложения
Тип файла: rar FRSTAddition.rar (25.6 Кб, 2 просмотров)
0
0 / 0 / 0
Регистрация: 23.11.2022
Сообщений: 16
23.11.2022, 23:54  [ТС] 3
Программа для сбора логов что в закреплённой теме не скачивается, блокается вирусом похоже.
0
Вирусоборец
18442 / 14539 / 2722
Регистрация: 08.10.2012
Сообщений: 59,204
24.11.2022, 09:25 4
Здравствуйте!

Цитата Сообщение от teresen554 Посмотреть сообщение
Программа для сбора логов что в закреплённой теме не скачивается
Попробуйте другим браузером скачать или покажите ошибку блокировки.
0
0 / 0 / 0
Регистрация: 23.11.2022
Сообщений: 16
24.11.2022, 10:06  [ТС] 5
Сейчас всё нормально вроде. AVbr помог, больше RogueKiller не ругается. А сайт не открывался из-за отредактированного hosts, что тоже пофиксилось.
0
Вирусоборец
18442 / 14539 / 2722
Регистрация: 08.10.2012
Сообщений: 59,204
24.11.2022, 10:19 6
Лучший ответ Сообщение было отмечено teresen554 как решение

Решение

Если хотите, кое-какой мусор дочистим.

Внимание! Рекомендации написаны специально для пользователя teresen554. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
__________________________________________________ ____

Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:
Adobe Flash Player 32 PPAPI

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код
    Start::
    CloseProcesses:
    SystemRestore: On
    CreateRestorePoint:
    GroupPolicy: Restriction ? <==== ATTENTION
    GroupPolicy\User: Restriction ? <==== ATTENTION
    GroupPolicyUsers\S-1-5-21-4120109943-3625765528-1590453-1001\User: Restriction <==== ATTENTION
    ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
    WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
    WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
    HKU\S-1-5-21-4120109943-3625765528-1590453-1000\Software\Classes\.scr: scrfile =>  <==== ATTENTION
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
1
0 / 0 / 0
Регистрация: 23.11.2022
Сообщений: 16
24.11.2022, 10:27  [ТС] 7
Adobe Flash Player 32 PPAPI - этого файла я не нашёл почему-то, но FRST-ом почистил. Спасибо огромное.
Вложения
Тип файла: txt Fixlog.txt (2.8 Кб, 10 просмотров)
0
Вирусоборец
18442 / 14539 / 2722
Регистрация: 08.10.2012
Сообщений: 59,204
24.11.2022, 10:34 8
Цитата Сообщение от teresen554 Посмотреть сообщение
Логи FRST прикрепил
Такое впечатление, что логи собирались на одном ПК, а фикс выполнялся на другом.

Соберите ещё раз оба лога FRST.txt и Addition.txt
0
0 / 0 / 0
Регистрация: 23.11.2022
Сообщений: 16
24.11.2022, 11:08  [ТС] 9
Не уверен в чём проблема. Вот, собрал. Возможно я просто чужие логи случайно закинул. А так всё на одном ноутбуке чистил.
Вложения
Тип файла: rar logs.rar (22.9 Кб, 4 просмотров)
0
Вирусоборец
18442 / 14539 / 2722
Регистрация: 08.10.2012
Сообщений: 59,204
24.11.2022, 11:55 10
Лучший ответ Сообщение было отмечено teresen554 как решение

Решение

Так и есть, чужие

Эти, надеюсь, уже ваши?
Запущено с помощью vladi (Администратор) на LAPTOP-OM6BF3B6 (LENOVO 82K1) (24-11-2022 11:05:25)
Запущено из C:\Users\vladi\Downloads
Загруженные профили: vladi
Платформа: Майкрософт Windows 11 Домашняя Версия 21H2 22000.1219 (X64) Язык: Английский (США) -> Русский (Россия)
Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код
    Start::
    CloseProcesses:
    SystemRestore: On
    CreateRestorePoint:
    HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
    Task: {FD392F3E-4B0A-47D1-A4E7-8C736C03A4A0} - \McAfee\DAD.Execute.Updates -> Нет файла <==== ВНИМАНИЕ
    C:\Users\vladi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb
    CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
    FirewallRules: [{D104406F-6CF2-4788-907D-EFB3B695ABA7}] => (Allow) C:\Program Files (x86)\Common Files\McAfee\MMSSHost\MMSSHost.exe => Нет файла
    FirewallRules: [{C62AAD8C-5BF0-4887-AAFE-7BE9A482613F}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe => Нет файла
    FirewallRules: [{9FAD831B-6858-4A36-A303-3A464C99A7DD}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe => Нет файла
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 23.11.2022
Сообщений: 16
24.11.2022, 16:09  [ТС] 11
Да, это уже мои, спасибо.
0
Вирусоборец
18442 / 14539 / 2722
Регистрация: 08.10.2012
Сообщений: 59,204
24.11.2022, 17:54 12
Цитата Сообщение от Sandor Посмотреть сообщение
Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению
Не забудьте.
0
0 / 0 / 0
Регистрация: 23.11.2022
Сообщений: 16
24.11.2022, 19:15  [ТС] 13
Воть.
Вложения
Тип файла: txt Fixlog.txt (3.8 Кб, 2 просмотров)
0
Вирусоборец
18442 / 14539 / 2722
Регистрация: 08.10.2012
Сообщений: 59,204
25.11.2022, 09:17 14
Хорошо, в завершение:

1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
0
0 / 0 / 0
Регистрация: 23.11.2022
Сообщений: 16
25.11.2022, 17:49  [ТС] 15
Прикрепляю
Вложения
Тип файла: txt SecurityCheck.txt (10.1 Кб, 3 просмотров)
0
Вирусоборец
18442 / 14539 / 2722
Регистрация: 08.10.2012
Сообщений: 59,204
26.11.2022, 19:54 16
------------------------------- [ Windows ] -------------------------------
User Account Control disabled
^It is recommended to enable (default): Win+R typing UserAccountControlSettings and Enter^
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Visual Studio Code (User) v.1.72.2 Warning! Download Update
------------------------------- [ Backup ] --------------------------------
Microsoft OneDrive v.22.225.1026.0001 Warning! Download Update
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9006 Warning! Download Update
Viber v.18.6.0.0 Warning! Download Update
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.46542 Warning! Ad-supported P2P-client.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 51 (64-bit) v.8.0.510 Warning! Download Update
Uninstall old version and install new one (jre-8u351-windows-x64.exe).
---------------------------- [ UnwantedApps ] -----------------------------
I Wanna Be The Boshy 1.7.1 v / RePack by T_ONG_BAK_J Warning! Crack, hacktool or keygen.


По возможности исправьте перечисленное.
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
26.11.2022, 19:54
Помогаю со студенческими работами здесь

Переставить первые три и последние три строки массива, сохранив порядок
Двумерный массив содержит 15 строк. Переставить первые три и последние три строки, сохранив порядок...

Переставить первые три и последние три столбца, сохранив порядок их следования
очень срочно нужно, а у меня вообще ничего не получается( 1) Дан двумерный массив из пяти строк и...

Переставить первые три и последние три буквы, сохранив порядок их следования
Дано слово.Переставить первые три и последние три буквы,сохранив порядок их следования.Задачу...

Переставить первые три и последние три строки массива, сохранив порядок
Очень нужна помощь в решении задачи, уже какой день над ней бьюсь и не могу решить. Дан...

Поменять местами первые три и последние три символа исходного слова
В ячейке А1 записано слово. Поменять местами первые три и последние три символа исходного слова....

Переставить первые три и последние три элемента, сохранив порядок их следования
Дан одномерный массив из 20 елементов.Переставить первые три и последние три элемента ,сохранив...

Переставить первые три и последние три элемента одномерного динамического массива
Дан одномерный массив из N элементов. Переставить первые три и последние три элемента, сохранив...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
16
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2022, CyberForum.ru