- This topic has 6 ответов, 3 участника, and was last updated 7 years, 12 months назад by
.
-
Сообщения
-
В планировщике задач сидит запуск msi.exe с параметрами установки какой-то программы задача не удаляется пишет мол «У пользовательской учётной записи нет прав на удаление этого задания» хотя я администратор. Программа которую msi запускала и устанавливала я удалил, но всё же при запуске компьютера вирусы всё так же устанавливаются.
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:CreateRestorePoint: CloseProcesses: HKU\S-1-5-21-3745346421-1428038340-710531481-1001\...\Run: [mmonkvcbvb] => explorer "hxxp://eqvizin.ru/?utm_source=uoua03&utm_content=30279481911209992ea2df3b8dc4809c&utm_term=A283EAA5F0F5A417955A62635777B8D8&utm_d=20170620" <===== ATTENTION HKU\S-1-5-21-3745346421-1428038340-710531481-1001\...\RunOnce: [skvxkzybod] => "C:\Users\Хасан\AppData\Local\Temp\DEjpjGxj6J2y.exe" <===== ATTENTION Startup: C:\Users\Хасан\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\update.lnk [2013-05-28] ShortcutTarget: update.lnk -> C:\Windows\update32\hstart.exe (NTWind Software) GroupPolicy: Restriction - Chrome <======= ATTENTION GroupPolicy\User: Restriction <======= ATTENTION C:\Windows\update32\hstart.exe CHR Extension: (Скачать музыку с Вконтакте (vk.com)) - C:\Users\Хасан\AppData\Local\Google\Chrome\User Data\Default\Extensions\afkpfjljjhhonjehpkmgonimjjgaheap [2017-06-20] CHR Extension: (Переводчик для всех языков) - C:\Users\Хасан\AppData\Local\Google\Chrome\User Data\Default\Extensions\amdeidgbmcliegnpcbbkhlflkbdpomhk [2017-06-20] CHR Extension: (Safe Search) - C:\Users\Хасан\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkojejamfcfiaahlemladclbpcikdnfe [2017-06-20] CHR Extension: (Video DownloadHelper) - C:\Users\Хасан\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjnegcaeklhafolokijcfjliaokphfk [2017-06-20] CHR Extension: (Into The Mist) - C:\Users\Хасан\AppData\Local\Google\Chrome\User Data\Default\Extensions\mgihmkgobaljfehcadcckdggpeojaadh [2017-06-20] OPR Extension: (SearchWay) - C:\Users\Хасан\AppData\Roaming\Opera Software\Opera Stable\Extensions\achhckalphdlhbnohjonneffefbmaddi [2017-02-08] OPR Extension: (Уничтожай жуков!) - C:\Users\Хасан\AppData\Roaming\Opera Software\Opera Stable\Extensions\dgkihfbpoiidondiioccgbaonglamkmj [2017-02-08] OPR Extension: (True&Test mini) - C:\Users\Хасан\AppData\Roaming\Opera Software\Opera Stable\Extensions\gmbajhdjnpikflhdgadlldbbpnmhlfhk [2017-04-18] R2 SvcHost Service Host; C:\Windows\Microsoft\svchost.exe [0 ] () <==== ATTENTION (zero byte File/Folder) 2017-06-20 13:08 - 2017-06-20 13:24 - 00000000 ____D C:\Users\Все пользователи\RegRun 2017-06-20 13:08 - 2017-06-20 13:24 - 00000000 ____D C:\ProgramData\RegRun 2017-06-20 13:05 - 2017-06-20 13:05 - 00000002 RSHOT C:\Windows\winstart.bat 2017-06-20 13:05 - 2017-06-20 13:05 - 00000000 ____D C:\Users\Хасан\AppData\Local\Вoйти в Интeрнет 2017-06-19 15:49 - 2017-06-19 15:49 - 00000000 ____D C:\Users\Хасан\AppData\Local\Поиcк в Интeрнете 2017-06-19 15:24 - 2017-06-19 15:24 - 00000258 __RSH C:\Users\Hasan\ntuser.pol 2017-06-19 14:16 - 2017-06-19 14:26 - 00000000 ____D C:\Users\Все пользователи\spotflux 2017-06-19 14:16 - 2017-06-19 14:26 - 00000000 ____D C:\ProgramData\spotflux 2017-06-19 10:08 - 2017-06-19 10:08 - 00000258 __RSH C:\Users\Хасан\ntuser.pol 2017-06-19 00:01 - 2017-06-19 00:01 - 00000258 __RSH C:\Users\Все пользователи\ntuser.pol 2017-06-19 00:01 - 2017-06-19 00:01 - 00000258 __RSH C:\ProgramData\ntuser.pol 2017-06-18 23:23 - 2017-06-19 15:10 - 00000000 ____D C:\Users\Хасан\AppData\Local\indexer 2017-06-18 22:58 - 2017-06-20 12:57 - 00003460 __RSH C:\Windows\System32\Tasks\MSI 2017-06-18 22:57 - 2017-06-19 14:44 - 2556920 __RSH () C:\Users\Хасан\AppData\Roaming\Microsoft\msi.exe 2017-06-20 13:04 - 2017-06-20 13:04 - 0780128 ____N () C:\Users\Хасан\AppData\Local\Temp\2bCoyCrEbg5w.exe 2017-06-20 13:07 - 2017-06-20 13:07 - 7842800 ____N () C:\Users\Хасан\AppData\Local\Temp\QaBTYrKBmkW0.exe 2017-06-20 13:04 - 2017-06-20 13:04 - 3263295 ____N () C:\Users\Хасан\AppData\Local\Temp\TFlGhg4alF9D.exe 2017-06-20 13:07 - 2017-06-20 13:07 - 2556920 ____N () C:\Users\Хасан\AppData\Local\Temp\va1k2WCz9t8J.exe Task: {727A253C-682D-4636-8F6C-119BFFF836EB} - System32\Tasks\MSI => C:\Users\Хасан\AppData\Roaming\Microsoft\msi.exe [2017-06-19] () <==== ATTENTION C:\Windows\Microsoft\svchost.exe HKU\S-1-5-21-3745346421-1428038340-710531481-1001\...\StartupApproved\StartupFolder: => "update.lnk" EmptyTemp:Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.В планировщике задач сидит запуск msi.exe с параметрами установки какой-то программы задача не удаляется пишет мол «У пользовательской учётной записи нет прав на удаление этого задания» хотя я администратор. Программа которую msi запускала и устанавливала я удалил, но всё же при запуске компьютера вирусы всё так же устанавливаются.
Та же проблема
- Для ответа в этой теме необходимо авторизоваться.
