Лепнах един вирус, който не ми разрешава да изпълнявам приложения като администратор и ми забранява task manager и ако може да ми помогнете за пореден път ще съм Ви изключително благодарен

FRST.txt Addition.txt

Прочетете и изпълнете указанията зад линка. Създайте нова тема там. Изчакайте член на HJT екипа да ви даде указания за по-нататъшни действия.

 

 

преди 4 минути, ExaFlop написа:

Прочетете и изпълнете указанията зад линка. Създайте нова тема там. Изчакайте член на HJT екипа да ви даде указания за по-нататъшни действия.

 

 

Прикачил съм файлове не се ли виждат? Ако не - ще ги копирам не е проблем  

Файловете се виждат. Изтеглил съм ги. Ще ги прегледам възможно най-скоро.

Заразен сте с вирус "Neshta". След малко ще прикача стъпките, които трябва да изпълните.

СТЪПКА 1

Изтеглете fixlist.txt и го запазете на десктопа.
Стартирайте FRST.exe и натиснете бутона Fix веднъж!
След като приключи, ако ви поиска рестарт - съгласете се. След рестарта публикувайте лог файла - fixlog.txt, който ще се създаде след работата на програмата.
 
Внимание: Скрипта е създаден за текущата система. Да не се ползва за други системи с подобни проблеми!

 

СТЪПКА 2

• Изтеглете и стартирайте    AdwCleaner.exe.
• Натиснете бутона Scan.
• AdwCleaner ще започне да проверява компютъра.
• След като проверката приключи натиснете бутона Clean.
• Програмата ще затвори всички излишни процеси и след почистването ще иска да рестартира машината. Съгласете се.
• Ще се появи автоматично лог файл с името (AdwCleaner[S1].txt и  AdwCleaner[С1].txt) в C:\Adwcleaner
• Публикувайте съдържанието на  AdwCleaner[С1].txt в следващия си коментар.

 

СТЪПКА 3

• Моля изтеглете Junkware Removal Tool на вашия десктоп.
• Стартирайте инструмента JRT.exe
• Ще се отвори ДОС прозорец. Затворете излишните приложения и всички браузъри и изчакайте проверката да завърши.
• Натиснете което и да е копче от клавиатурата.
• Ще се появи лог файл (който можете да намерите и ръчно на десктопа с името JRT.txt).
• Моля копирайте съдържанието на лог файла в следващия си пост.

 

СТЪПКА 4

 

Моля изтеглете Malwarebytes Anti-Malware 2.2.1.1043 Final и я запазете на вашия десктоп.

• Стартирайте файла mbam-setup-2.2.1.1043.exe и следвайте указанията за да инсталирате програмата.
• След като инсталацията приключи се уверете че сте сложили отметка пред:
• Launch Malwarebytes Anti-Malware
• Отметката активираща пробния 14 дневен период също е маркиранa по-подразбиране. Премахнете първата отметка:

• Натиснете бутона Finish.
• Отидете до табът Settings > Detection and Protection > и под категорията Detection Options включете опцията "Scan for rootkits".
• Отидете до табът Scan, сложете радио-бутона пред Threat Scan и след това натиснете бутона Scan Now >> . Ако е намерена актуализация тогава натиснете бутона Update Now.
• Ще започне проверка за зловреден софтуер.
• При някои инфекции можете да видите съобщението:
• "Could not load DDA driver"
• Натиснете "Yes" на това съобщение за да позволите драйвера да се зареди след рестарт.
• Разрешете на компютъра да се рестартира и след това продължете с останалите инструкции.
• След като проверката приключи натиснете бутона Apply Actions.
• Изчакайте да се появи прозореца подканващ ви да рестартирате и след това натиснете бутона Yes.
• След рестарта, когато се появи десктопа MBAM ще се зареди още веднъж.
• Отидете то табът History > Application Logs.

• Отворете рапорта с последната дата и час и натиснете бутона "Copy to Clipboard"
• Сега вече поставете съдържанието на лог файла с клавишната комбинация Ctrl + V и го публикувайте в следващия си коментар.

 

СТЪПКА 5

 

1.Изтеглете Hitman Pro.

За 32-битова система - .
За 64-битова система - 

2.Стартирайте програмата.
3.След като сте стартирали програмата като кликнете върху иконата  и натиснете бутона „Напред“ като се съгласите с лицензионното споразумение (EULA).

4.Сложете отметка пред "Не, искам да завърша еднократно сканиране на компютъра".

5.Натиснете бутона „Напред“.

6.Програмата ще започне да сканира. Времето за сканиране е около 2 минути.

7.След завършване на сканирането от списъка с намерените неща (ако има такива) изберете Apply to all => Ignore.

8.Натиснете "Next" и след това натиснете "Изнеси резултата в XML file" и запазете лог файла на десктопа.

9.Архивирайте файла и го прикачете в следващия си коментар или копирайте съдържанието му в следващия си коментар.
 
Забележка: Ако няма падащо меню, където да изберете ignore както на снимката:
 

 
Тогава просто затворете програмата след края на проверката (без да премахвате нищо)...след това отворетеC:\Programdata\HitmanPro\Logs, отворете и публикувайте съдържанието на лог файла в следващия си коментар. Пак повтарям, не трийте нищо с програмата, защото е доста мощна и може да бъде опасна!

Забележка: Папката C:\ProgramData е скрита и затова трябва да направите скритите файлове видими по-следния начин:

От My Computer => Tools => Folder Options => View:

Сложете отметка пред "Show hidden files, folders and drives"

и махнете отметката пред "Hide protected operating system files (recommended)".

Натиснете Apply.

Сега проверете за лог файла в папката C:\Programdata\HitmanPro\Logs и го прикачете в следващия си коментар. 

За сега всичко точно. Вече мога да отварям task manager-а. 

Fix result of Farbar Recovery Scan Tool (x64) Version: 03-08-2016
Ran by Djani (2016-08-05 18:01:55) Run:1
Running from C:\Users\Djani\Desktop
Loaded Profiles: Djani (Available Profiles: Djani)
Boot Mode: Normal
==============================================

fixlist content:
*****************
start
HKLM\...\exefile\shell\open\command: C:\WINDOWS\svchost.com "%1" %* <===== ATTENTION
2016-08-05 13:46 - 2016-08-05 14:59 - 00000057 _____ C:\WINDOWS\directx.sys
2016-08-05 13:30 - 2016-08-05 13:30 - 00041472 _____ C:\WINDOWS\svchost.com
Hosts:
cmd: bitsadmin /reset /allusers
cmd: netsh winsock reset catalog
cmd: ipconfig /flushdns
EmptyTemp:
Reboot:
end
*****************

HKLM\Software\Classes\exefile\shell\open\command\\Default => value restored successfully
C:\WINDOWS\directx.sys => moved successfully
C:\WINDOWS\svchost.com => moved successfully
C:\Windows\System32\Drivers\etc\hosts => moved successfully
Hosts restored successfully.

========= bitsadmin /reset /allusers =========

BITSADMIN version 3.0
BITS administration utility.
(C) Copyright 2000-2006 Microsoft Corp.

BITSAdmin is deprecated and is not guaranteed to be available in future versions of Windows.
Administrative tools for the BITS service are now provided by BITS PowerShell cmdlets.

0 out of 0 jobs canceled.

========= End ofCMD: =========

========= netsh winsock reset catalog =========

Sucessfully reset the Winsock Catalog.
You must restart the computer in order to complete the reset.

========= End ofCMD: =========

========= ipconfig /flushdns =========

Windows IP Configuration

Successfully flushed the DNS Resolver Cache.

========= End ofCMD: =========

=========== EmptyTemp: ==========

BITS transfer queue => 32768 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 26331424 B
Java, Flash, Steam htmlcache => 23328314 B
Windows/system/drivers => 245184 B
Edge => 11622 B
Chrome => 440844359 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 4972 B
Djani => 981883702 B

RecycleBin => 540383807 B
EmptyTemp: => 1.9 GB temporary data Removed.

================================

The system needed a reboot.

==== End of Fixlog 18:02:08 ====

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.7 (07.03.2016)
Operating System: Windows 10 Pro x64 
Ran by Djani (Administrator) on ЇҐв 05.08.2016 Ј. at 18:33:12,97
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

File System: 0 

Registry: 0 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on ЇҐв 05.08.2016 Ј. at 18:35:26,18
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
ADW Cleaner - не откри нищо продължавам с Malware

Докато malware сканира искам да попитам дали ще направя грешка ако спра Windows Defender? Защитната стена съм си я спрял и не мисля да я пускам, но ме интересува defender-а дали помага изобщо?

Да го спрете докато свърши сканирането с Malwarebytes или изобщо да го спрете? Добра идея е да си пуснете защитната стена.

току-що, Stoyannnov написа:

Да го спрете докато свърши сканирането с Malwarebytes или изобщо да го спрете? Добра идея е да си пуснете защитната стена.

Изобщо да го спра а защитната стена за какво служи, принципно не съм запознат със защитите ..

Ако използвате друг антивирусен софтуер, можете да го спрете. В противен случай е добра идея да го оставите пуснат(Windows Defender). 

Firewall-a е вид софтуер, през който минава мрежовия трафик. Можете да забранявате/разрешавате даден софтуер да използва мрежата посредством правила или да забраните/разрешите порт и др.

преди 3 минути, Djani_Varna написа:

Изобщо да го спра а защитната стена за какво служи, принципно не съм запознат със защитите ..

Ми крайно време е да се позапознаеш,ако не искаш да си перманентен клиент на този раздел!Сори,че пиша,знам че не е желателно.....................

Ако е зад рутър с пусната защитна стена също може да спре стената на Windows.

преди 33 минути, ExaFlop написа:

Ако е зад рутър с пусната защитна стена също може да спре стената на Windows.

Може, но щом ОС ти дава му го предоставя, не виждам причина да го изключва. Лично аз използвам и двата. Една "идея" по-силна защита.

П.С. Пък и двата Firewall-а малко се различават един от друг.

Да, това беше вариантът, който не добавих. Но мисля, че то се подразбира.  

Виждам, че потребителя е активен в други теми, но не и в собствената си. Затова смятам да маркирам случая като приключен!