0 / 0 / 0
Регистрация: 23.05.2024
Сообщений: 18
|
|
1 | |
Не найден файл task.vbs и tasklS.vbs16.07.2024, 11:17. Показов 5794. Ответов 12
Метки нет Все метки)
(
0
|
16.07.2024, 11:17 | |
Ответы с готовыми решениями:
12
VBS.rmnet5 и Programm.Unwanted.2042 и VBS.Dropper.128
Не удаётся найти файл сценария C:\ProgramData\Windows\Profile\1.vbs
|
![]() 13205 / 7335 / 1557
Регистрация: 06.09.2009
Сообщений: 26,834
|
|
16.07.2024, 11:39 | 2 |
Выполните скрипт в AVZ из папки Autologger (запускать AVZ от имени Администратора по правой кнопке мыши)
Код
begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\WINDOWS\Temp\HuIBtwTaqLyAmPGa\jfrhyFMYZnaifNt\JAXrqEs.exe',''); DeleteFile('C:\WINDOWS\Temp\HuIBtwTaqLyAmPGa\jfrhyFMYZnaifNt\JAXrqEs.exe','32'); DeleteFile('C:\ProgramData\ncptKlvwrpOWTQVB\GHQBqvG.wsf^','64'); DeleteFile('C:\Users\Documents\task.vbs','64'); DeleteFile('C:\WINDOWS\Temp\HuIBtwTaqLyAmPGa\jfrhyFMYZnaifNt\JAXrqEs.exe','64'); DeleteFile('C:\Users\Documents\taskIC.vbs','64'); DeleteSchedulerTask('eFywbyBzQXIvxnEXJ.job'); DeleteSchedulerTask('ChromiumModeUpdate'); DeleteSchedulerTask('BAuCnRsHDxHTv2'); DeleteSchedulerTask('ICTorrentUpdaterV1_t1721117114147'); DeleteSchedulerTask('ICTorrentUpdaterV2_t1721117116195'); DeleteSchedulerTask('eFywbyBzQXIvxnEXJ'); DeleteSchedulerTask('ICTTorrentVUpdaterV1'); DeleteSchedulerTask('shadowy-potion'); DeleteSchedulerTask('uTorrentProUpdaterV5_t1721117110024'); DeleteSchedulerTask('uTorrentProUpdaterV6_t1721117112089'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','uTorrentPro','x32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gt-launcher','x32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gt-launcher','x64'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','uTorrentPro','x64'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.
Выполните скрипт в AVZ Код
begin DeleteFile(GetAVZDirectory+'quarantine.7z'); ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true); end. Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
0
|
0 / 0 / 0
Регистрация: 23.05.2024
Сообщений: 18
|
|
16.07.2024, 11:48 [ТС] | 3 |
вроде сделал что надо
0
|
0 / 0 / 0
Регистрация: 23.05.2024
Сообщений: 18
|
|
16.07.2024, 12:01 [ТС] | 4 |
отойду на 10-20 минут
0
|
![]() 13205 / 7335 / 1557
Регистрация: 06.09.2009
Сообщений: 26,834
|
|
16.07.2024, 12:12 | 5 |
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files. 3. Нажмите кнопку Scan (Сканировать). 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
0
|
0 / 0 / 0
Регистрация: 23.05.2024
Сообщений: 18
|
|
16.07.2024, 13:16 [ТС] | 6 |
Я так понял это вирус, верно?
0
|
![]() 13205 / 7335 / 1557
Регистрация: 06.09.2009
Сообщений: 26,834
|
|
16.07.2024, 14:21 | 7 |
конечно, нечего всякую ерунду с торрентов качать.
1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) Код
Start:: CreateRestorePoint: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ HKU\S-1-5-21-809963846-3188052929-2375157949-1001\...\MountPoints2: {4fbaa2b5-4bad-11eb-8ceb-9837e18e6119} - "D:\HiSuiteDownLoader.exe" GroupPolicy: Ограничение - Edge <==== ВНИМАНИЕ Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ Task: {5748ACB1-2CB5-46BE-B88C-6E9F22D94687} - \dGeDdXeytfTIAgt2 -> Нет файла <==== ВНИМАНИЕ Task: {6CDF7AE7-5098-4B76-87D6-BB632EA4BB9D} - \qBKRmjEdrKPZdVlnV2 -> Нет файла <==== ВНИМАНИЕ Task: {7F144D2E-9F9C-4782-8BD9-189EE93DD9F1} - \CNAUFsegUUhgaN -> Нет файла <==== ВНИМАНИЕ Task: {D3672DA2-805F-4BA7-993D-F1368B1B4265} - \JguAUYTGXGYaxQAXfHO2 -> Нет файла <==== ВНИМАНИЕ Edge HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m Edge DefaultSearchURL: Default -> hxxps://x-finder.pro/search?q={searchTerms} Edge DefaultSearchKeyword: Default -> x-finder.pro Edge DefaultSuggestURL: Default -> hxxps://x-finder.pro/search/suggest.php?q={searchTerms} C:\Users\Я\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ggnchfknjkebijkdlbddehcpgfebapdc C:\Users\Я\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\gpaokabmfgiccigncpnbobmhjbdfneip C:\Users\Я\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\hfbhejhpggaiaojbgfpidibnamkiankk C:\Users\Я\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\leifkeoalnhcknnnejjddjppnolfieoi C:\Users\Я\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\oikgcnjambfooaigmdljblbaeelmekem YAN DefaultSearchURL: Default -> hxxps://find-it.pro/search?utm_source=extension&q={searchTerms} YAN DefaultSearchKeyword: Default -> find-it.pro YAN DefaultSuggestURL: Default -> hxxps://find-it.pro/search/suggest.php?q={searchTerms} C:\Users\Я\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\leifkeoalnhcknnnejjddjppnolfieoi C:\Users\Я\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\mbchlijpnamkfelckpjcplicjamienki C:\Users\Я\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\npiclhkkbgabhapklngkpahnaafkgpne 2024-07-13 10:28 - 2024-07-13 10:28 - 000000000 ____D C:\Users\Я\AppData\Local\utorrentpro-updater 2024-07-13 10:28 - 2024-07-13 10:28 - 000000000 ____D C:\Program Files\uTorrentPro 2024-07-13 10:27 - 2024-07-16 12:05 - 000002278 _____ C:\Users\Я\Documents\taskIC.xml 2024-07-13 10:27 - 2024-07-16 12:05 - 000002254 _____ C:\Users\Я\Documents\taskIC.vbs 2024-07-13 10:27 - 2024-07-16 12:05 - 000001133 _____ C:\Users\Я\Documents\task.xml 2024-07-13 10:27 - 2024-07-16 12:05 - 000000415 _____ C:\Users\Я\Documents\task.vbs 2024-07-13 10:28 - 2024-07-16 12:42 - 000000000 ____D C:\Users\Я\AppData\Roaming\uTorrentPro 2024-07-12 10:05 - 2024-07-12 10:05 - 000000000 ____D C:\ProgramData\ncptKlvwrpOWTQVB 2024-07-12 10:05 - 2024-07-12 10:05 - 000000000 ____D C:\Program Files (x86)\TyhFIdGAorUn 2024-07-12 10:05 - 2024-07-12 10:05 - 000000000 ____D C:\Program Files (x86)\tPDpQnjMuEhGC 2024-07-12 10:05 - 2024-07-12 10:05 - 000000000 ____D C:\Program Files (x86)\SCPAALVRHDxZjMHrgiR 2024-07-12 10:05 - 2024-07-12 10:05 - 000000000 ____D C:\Program Files (x86)\OGvqLuLxfoTU2 2024-07-12 10:04 - 2024-07-12 10:05 - 000000000 ____D C:\Program Files (x86)\iLLtGyRPU CustomCLSID: HKU\S-1-5-21-809963846-3188052929-2375157949-1001_Classes\CLSID\{1108FD1C-492F-4251-B9DB-77F0274267B2}\InprocServer32 -> C:\Users\Я\AppData\Local\Microsoft\EdgeUpdate\1.3.187.37\psuser_64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-809963846-3188052929-2375157949-1001_Classes\CLSID\{5FC44EBC-3A1F-4FBB-85E5-34405788C8D7}\InprocServer32 -> C:\Users\Я\AppData\Local\Microsoft\EdgeUpdate\1.3.187.41\psuser_64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-809963846-3188052929-2375157949-1001_Classes\CLSID\{6DD6748E-7DAE-47EF-B4D5-03AA1B06D697}\InprocServer32 -> C:\Users\Я\AppData\Local\Microsoft\EdgeUpdate\1.3.187.39\psuser_64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-809963846-3188052929-2375157949-1001_Classes\CLSID\{72726D01-426C-4B35-8266-B4496CAA889E}\InprocServer32 -> C:\Users\Я\AppData\Local\Microsoft\EdgeUpdate\1.3.183.29\psuser_64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-809963846-3188052929-2375157949-1001_Classes\CLSID\{AE1542A7-3989-481B-93A9-1500C5F56B14}\InprocServer32 -> C:\Users\Я\AppData\Local\Microsoft\EdgeUpdate\1.3.185.27\psuser_64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-809963846-3188052929-2375157949-1001_Classes\CLSID\{CAE1760A-CB07-481B-8F9A-BC65510AF5D5}\InprocServer32 -> C:\Users\Я\AppData\Local\Microsoft\EdgeUpdate\1.3.185.21\psuser_64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-809963846-3188052929-2375157949-1001_Classes\CLSID\{DAA7499A-B3AC-4419-A89B-124318504051}\InprocServer32 -> C:\Users\Я\AppData\Local\Microsoft\EdgeUpdate\1.3.185.29\psuser_64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-809963846-3188052929-2375157949-1001_Classes\CLSID\{E3D57E77-FE71-4D06-BD34-D48820074909}\InprocServer32 -> C:\Users\Я\AppData\Local\Microsoft\EdgeUpdate\1.3.181.5\psuser_64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-809963846-3188052929-2375157949-1001_Classes\CLSID\{E76F97B1-1AE9-497C-9FA4-F57BBABAD54A}\InprocServer32 -> C:\Users\Я\AppData\Local\Microsoft\EdgeUpdate\1.3.185.17\psuser_64.dll => Нет файла AlternateDataStreams: C:\Users\Я\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394] AlternateDataStreams: C:\Users\Я\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394] FirewallRules: [{1F7E2730-41C6-4576-9BB1-866CD2B010EF}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe => Нет файла FirewallRules: [{06AC7271-2A79-4431-98F0-DCC259C3A950}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe => Нет файла FirewallRules: [{DBA72812-09D1-4881-A28D-65981400C578}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe => Нет файла FirewallRules: [{BE3FC6A3-4CA8-429E-BC5C-FCA1D1EB8709}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe => Нет файла FirewallRules: [TCP Query User{48C0CAAA-96E5-419E-B5E7-49B54948C69C}C:\users\я\desktop\ \новая папка (3)\mmvcserversio.exe] => (Allow) C:\users\я\desktop\*\новая папка (3)\mmvcserversio.exe => Нет файла FirewallRules: [UDP Query User{3D2E0963-073F-4FFA-9FCB-A72950328E38}C:\users\я\desktop\ \новая папка (3)\mmvcserversio.exe] => (Allow) C:\users\я\desktop\*\новая папка (3)\mmvcserversio.exe => Нет файла FirewallRules: [TCP Query User{89ABAD63-E980-403F-99B2-B468B31065F2}H:\games\little kitty big city\little kitty, big city.exe] => (Allow) H:\games\little kitty big city\little kitty, big city.exe => Нет файла FirewallRules: [UDP Query User{6F58C96D-3EDF-4C5C-B8D5-EBDA523DD24A}H:\games\little kitty big city\little kitty, big city.exe] => (Allow) H:\games\little kitty big city\little kitty, big city.exe => Нет файла FirewallRules: [{C4FB371C-4253-41DF-97AD-E33EA46DF077}] => (Block) H:\games\little kitty big city\little kitty, big city.exe => Нет файла FirewallRules: [{6EB6BBDD-179A-4452-821A-6C2A750609C0}] => (Block) H:\games\little kitty big city\little kitty, big city.exe => Нет файла FirewallRules: [{51936731-5F69-4CB3-B8A5-768FCB61AE15}] => (Allow) H:\SteamLibrary\steamapps\common\Electrician Simulator\Electrician.exe => Нет файла FirewallRules: [{9737114F-75B9-4FC8-9C88-E11994949A27}] => (Allow) H:\SteamLibrary\steamapps\common\Electrician Simulator\Electrician.exe => Нет файла FirewallRules: [{B2D393ED-92E6-4345-B139-6E2E12BF872E}] => (Allow) H:\SteamLibrary\steamapps\common\Flag Clicker\Flaggenspiel.exe => Нет файла FirewallRules: [{21FBA8BD-6A37-4350-BD3F-576EEE2410EB}] => (Allow) H:\SteamLibrary\steamapps\common\Flag Clicker\Flaggenspiel.exe => Нет файла FirewallRules: [TCP Query User{EE19785B-98F9-4AD9-BC17-493EB8828ACB}H:\games\forts.build.12102438\forts.exe] => (Allow) H:\games\forts.build.12102438\forts.exe => Нет файла FirewallRules: [UDP Query User{CF5F7E6B-60F1-4692-A9E2-6C6744452E2C}H:\games\forts.build.12102438\forts.exe] => (Allow) H:\games\forts.build.12102438\forts.exe => Нет файла FirewallRules: [{1659B0CD-7B0D-4904-AE51-C82185F63107}] => (Block) H:\games\forts.build.12102438\forts.exe => Нет файла FirewallRules: [{2D04DCB8-4EFF-4CBA-95D6-A19D65CC971F}] => (Block) H:\games\forts.build.12102438\forts.exe => Нет файла FirewallRules: [{B9CDA625-3EE9-4AC0-B3AB-612057199862}] => (Allow) 㩃啜敳獲�䅜灰慄慴剜慯業杮瑜捯扜ㅱ䙥攮數 => Нет файла FirewallRules: [{D6C18826-8CE1-49D2-AE73-EAFB2476F76F}] => (Allow) 㩃啜敳獲�䅜灰慄慴剜慯業杮瑜捯捜牨浯摥楲敶硥e => Нет файла FirewallRules: [{E84CCC6F-FF2A-4711-927F-2B997E389E57}] => (Allow) 㩃啜敳獲�䅜灰慄慴剜慯業杮瑜捯䍜牨浯履灁汰捩瑡潩屮桃潲敭攮數 => Нет файла FirewallRules: [{E3E3F914-7A59-4000-963C-6A51A5C14DBD}] => (Allow) 㩃啜敳獲�䅜灰慄慴剜慯業杮瑜捯穜䑊硥e => Нет файла Reboot: End:: 3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
0
|
0 / 0 / 0
Регистрация: 23.05.2024
Сообщений: 18
|
|
16.07.2024, 14:25 [ТС] | 8 |
0
|
![]() 13205 / 7335 / 1557
Регистрация: 06.09.2009
Сообщений: 26,834
|
|
16.07.2024, 15:15 | 9 |
Проблема решена?
0
|
0 / 0 / 0
Регистрация: 23.05.2024
Сообщений: 18
|
|
16.07.2024, 15:16 [ТС] | 10 |
кажется да, спасибо.
0
|
![]() 13205 / 7335 / 1557
Регистрация: 06.09.2009
Сообщений: 26,834
|
|
16.07.2024, 15:20 | 11 |
Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
0
|
0 / 0 / 0
Регистрация: 23.05.2024
Сообщений: 18
|
|
16.07.2024, 16:09 [ТС] | 12 |
извините, я подумал на этом все
0
|
![]() 13205 / 7335 / 1557
Регистрация: 06.09.2009
Сообщений: 26,834
|
|
16.07.2024, 17:16 | 13 |
![]() Решение
0
|
16.07.2024, 17:16 | |
16.07.2024, 17:16 | |
Помогаю со студенческими работами здесь
13
Не удается найти файл сценария c:\ProgramData\indus\start.vbs
Не удаётся найти файл сценария C:\ProgramData\Windows\Profile\1.vbs На флешке постоянно появляется файл с расширением VBS Создание бинарного файла из vbs / Как создать exe файл из vbs Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |