Перейти к содержимому


Фото
- - - - -

несколько троянов восстанавливающихся после перезагрузки

Автор test123123333 , дек 12 2025 14:31
помощь срочно

  • Закрыто Тема закрыта
22 ответов в этой теме

#1 test123123333

test123123333

    Newbie

  • Posters
  • 13 Сообщений:

Отправлено 12 Декабрь 2025 - 14:31

https://drive.google.com/drive/folders/16zAJMVzks2ghzHzy0Z2rKIzg3pYRtYqK?usp=sharing


#2 Severnyj

Severnyj

    Advanced Member

  • Helpers
  • 852 Сообщений:

Отправлено 12 Декабрь 2025 - 15:39

Добрый день. Логи скачал, отвечу примерно в 18.00, дождитесь пожалуйста ответа.


#3 test123123333

test123123333

    Newbie

  • Posters
  • 13 Сообщений:

Отправлено 12 Декабрь 2025 - 15:45

Добрый день. Логи скачал, отвечу примерно в 18.00, дождитесь пожалуйста ответа.

добрый, ок жду


#4 Severnyj

Severnyj

    Advanced Member

  • Helpers
  • 852 Сообщений:

Отправлено 12 Декабрь 2025 - 17:50

Скачайте утилиту Dr.Web FixIt! и сохраните её на Рабочем столе.
 
  • Запустите скачанный файл.
  • Нажмите кнопку «Начать сканирование», чтобы начать сканирование.
  • По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.
  • Пожалуйста, выложите отчет на Яндекс-Диск или в Облако Mail.ru ссылку укажите в своем следующем сообщении.

    • #5 test123123333

    test123123333

      Newbie

    • Posters
    • 13 Сообщений:

    Отправлено 12 Декабрь 2025 - 21:58

     

    Скачайте утилиту Dr.Web FixIt! и сохраните её на Рабочем столе.
     
    • Запустите скачанный файл.
    • Нажмите кнопку «Начать сканирование», чтобы начать сканирование.
    • По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.
     

     

    https://disk.yandex.kz/d/_BEVpODIpNBTdw


    #6 Severnyj

    Severnyj

      Advanced Member

    • Helpers
    • 852 Сообщений:

    Отправлено 12 Декабрь 2025 - 22:04

    Внимание! Это не повтор предыдущего действия, данная версия утилиты содержит другой скрипт для удаления вредоносных файлов.
     
    Скачайте утилиту Dr.Web FixIt! и сохраните её на Рабочем столе.
     
    • Запустите скачанный файл.
  • Нажмите кнопку «Начать сканирование», чтобы начать сканирование.
  • По завершении работы программы компьютер перезагрузится.
    •  
    Далее:
     

    Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.
     
    Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.
     
    • Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.
  • Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).
  • Нажмите кнопку Scan (Сканировать).
    •  
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.
     

    #7 test123123333

    test123123333

      Newbie

    • Posters
    • 13 Сообщений:

    Отправлено 12 Декабрь 2025 - 22:45

     

    Внимание! Это не повтор предыдущего действия, данная версия утилиты содержит другой скрипт для удаления вредоносных файлов.
     
    Скачайте утилиту Dr.Web FixIt! и сохраните её на Рабочем столе.
     
    • Запустите скачанный файл.
    • Нажмите кнопку «Начать сканирование», чтобы начать сканирование.
    • По завершении работы программы компьютер перезагрузится.
     
     
    Далее:
     

    Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.
     
    Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.
     
    • Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.
    • Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).
    • Нажмите кнопку Scan (Сканировать).
     
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.
     

     

    я не повторял предыдущего действия, я скачал по ссылке новый файл и через него скинул логи вместе с старыми потому что я не знаю какие принадлежат новому, а сохраняются они в одну директорию. сейчас выполню следующий шаг


    #8 test123123333

    test123123333

      Newbie

    • Posters
    • 13 Сообщений:

    Отправлено 12 Декабрь 2025 - 22:47

    когда запускаю frst64, появляется диалоговое окно: ограничения - "операция отменена из-за ограничений, действующих на этом компьютере. обратитесь к системному администратору".


    #9 test123123333

    test123123333

      Newbie

    • Posters
    • 13 Сообщений:

    Отправлено 12 Декабрь 2025 - 22:51

    p.s. не могу отправлять сообщения, ошибка запрещенное расширение


    Сообщение было изменено test123123333: 12 Декабрь 2025 - 22:52

    #10 Severnyj

    Severnyj

      Advanced Member

    • Helpers
    • 852 Сообщений:

    Отправлено 12 Декабрь 2025 - 22:54

    когда запускаю frst64, появляется диалоговое окно: ограничения - "операция отменена из-за ограничений, действующих на этом компьютере. обратитесь к системному администратору".

    Переименуйте FRST64.exe в случайное имя


    #11 test123123333

    test123123333

      Newbie

    • Posters
    • 13 Сообщений:

    Отправлено 12 Декабрь 2025 - 23:08

    почему то не могу прикрепить файлы, вот ссылка: 
    https://disk.yandex.kz/d/PSvYnUerPGvlxQ


    #12 test123123333

    test123123333

      Newbie

    • Posters
    • 13 Сообщений:

    Отправлено 12 Декабрь 2025 - 23:15

    разобрался

    Прикрепленные файлы:

    • Прикрепленный файл  Addition.txt   71,7К   1 Скачано раз
    • Прикрепленный файл  FRST.txt   64,71К   1 Скачано раз

    #13 Severnyj

    Severnyj

      Advanced Member

    • Helpers
    • 852 Сообщений:

    Отправлено 12 Декабрь 2025 - 23:20

    Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
    Отключите до перезагрузки антивирус.
    Выделите следующий код:
     
    Spoiler

    Скопируйте выделенный текст (правой кнопкой - Копировать).
    Запустите FRST (FRST64) от имени администратора.
    Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Запакуйте его в архив и прикрепите к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
    Компьютер будет перезагружен автоматически.

    #14 test123123333

    test123123333

      Newbie

    • Posters
    • 13 Сообщений:

    Отправлено 13 Декабрь 2025 - 08:27

    Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
    Отключите до перезагрузки антивирус.
    Выделите следующий код:
     

    Spoiler

    Скопируйте выделенный текст (правой кнопкой - Копировать).
    Запустите FRST (FRST64) от имени администратора.
    Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Запакуйте его в архив и прикрепите к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
    Компьютер будет перезагружен автоматически.

     

    вот
     

    Прикрепленные файлы:

    • Прикрепленный файл  Fixlog.txt   52,02К   3 Скачано раз

    #15 Severnyj

    Severnyj

      Advanced Member

    • Helpers
    • 852 Сообщений:

    Отправлено 13 Декабрь 2025 - 11:40

    Удалите в корзину старые FRST.txt и Addition.txt и подготовьте новые.


    #16 Severnyj

    Severnyj

      Advanced Member

    • Helpers
    • 852 Сообщений:

    Отправлено 13 Декабрь 2025 - 12:07

    Образцы добавлены вирлабом:
     

    Угроза: Trojan.DownLoader49.18963

     

    Угроза: Trojan.Siggen32.13264

     

     

    - можете скачать свежий CureIt! и просканировать систему на предмет неактивных остатков.


    #17 test123123333

    test123123333

      Newbie

    • Posters
    • 13 Сообщений:

    Отправлено 13 Декабрь 2025 - 12:38

    прикрепил адишн1 с списком бсд и файлами за 90 дней

    Прикрепленные файлы:

    • Прикрепленный файл  FRST.txt   40,34К   2 Скачано раз
    • Прикрепленный файл  Addition1.txt   58,84К   2 Скачано раз

    #18 test123123333

    test123123333

      Newbie

    • Posters
    • 13 Сообщений:

    Отправлено 13 Декабрь 2025 - 13:05

    cureit - ничего не выявил, проблема решена?


    #19 Severnyj

    Severnyj

      Advanced Member

    • Helpers
    • 852 Сообщений:

    Отправлено 13 Декабрь 2025 - 13:17

    Еще один скрипт, почистим кое-какой мусор:
     
    Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
    Отключите до перезагрузки антивирус.
    Выделите следующий код:
     
    Spoiler

    Скопируйте выделенный текст (правой кнопкой - Копировать).
    Запустите FRST (FRST64) от имени администратора.
    Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Запакуйте его в архив и прикрепите к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
    Компьютер будет перезагружен автоматически.

    #20 test123123333

    test123123333

      Newbie

    • Posters
    • 13 Сообщений:

    Отправлено 13 Декабрь 2025 - 13:28

    прикрепляю
    почему то не прикрепился, сейчас

    Прикрепленные файлы:

    • Прикрепленный файл  Fixlog.txt   9,47К   4 Скачано раз

    Сообщение было изменено test123123333: 13 Декабрь 2025 - 13:28

    Назад к Помощь по лечению

    Also tagged with one or more of these keywords: помощь, срочно

    1. Dr.Web forum
    2. → Русские форумы
    3. → Антивирусная лаборатория
    4. → Помощь по лечению
    5. Privacy Policy
    6. Terms & Rules ·