Не могу найти и удалить вирус. А он есть

[Ext7]

Не могу найти и удалить вирус. А он есть

Перерыл интернет, так и не нашел решения. Не знаю, куда обратиться, может, вы подскажете, Завелись какие-то вирусы или трояны, непонятно - ничего их не находит, проверял кучей антивирусов и анти-малваров – всё бес толку, проблема остается.

Суть такая. В корне дисков С и D постоянно появляются две папки со случайно генерируемыми названиями. Причём, на диске С они видны как обычно, а на D - скрытые. Сколько их не удаляй – в течение минуты они появляются снова под другими названиями.
См. скрины №1 и №2.

В папках содержится примерно одинаковый набор файлов с разными расширениями - см скрин №3.

При открытии их блокнотом видно, что внутри какой-то код - см. скрин №4.

Проверял все эти файлы антивирусами, загружал на вирустотал – никто вирусов не находит.

Но это же явно не служебные файлы какой-то программы, а вирус. Вот только какой и где он находится найти не могу. Перепробованы

• Panda Protection
• Drweb cureit
• Windows Defender
• Malwarebytes
• и ещё пара антималвар - название сейчас не помню.

Как всё-таки справиться с заразой?

==========

Система windows 10.
Остальные параметры вряд ли важны, но если надо будет, укажу.

 

[prima]

Как всё-таки справиться с заразой?

http://www.tehnari.ru/f150/t81269/
И выложите сюда.

 

[Ext7]

Прикрепил архив.

 

[prima]

Ждите устоя пива )
Я сам с этой системой не работаю, придут вирусоборцы, посмотрят и напишут скрипт.
У меня другие методы и ручное управление.

 

[Ext7]

Ок. И на том спасибо Буду ждать, деваться некуда - решения нигде не нашёл.

 

[Гризлик]

Скопируйте код ниже в буфер обмена.
Закройте все браузеры.
Запустите UVS под текущим пользователем.
В меню: Скрипты----Выполнить из буфера обмена

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
delall %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\SEARCHPLUGINS\DDG.XML
delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\GOOGLE\CHROME\APPLICATION\59.0.3071.115\RESOURCES\NETWORK_SPEECH_SYNTHESIS\GOOGLE NETWORK SPEECH
delref KERNCAP.VBS
regt 13
deltmp
delnfr
restart

После перезагрузки выполните сканирование в Malwarebytes

В папках содержится примерно одинаковый набор файлов с разными расширениями - см скрин №3.

Две папки запакуйте в архив и выложите сюда.

 

[Ext7]

Всё сделал.
Malwarebytes просканировал - он ничего не нашел (лог прикрепил).
Архив с подозрительными папки тоже прикрепил.

 

[Гризлик]

лог прикрепил

Где?......

 

[Ext7]

Забыл файлы прикрепить. Готово

 

[Гризлик]

Выложите еще это

 

[Ext7]

Прикрепил логи.

 

[Гризлик]

Скачайте файл fixlist.txt в папку с Farbar Recovery Scan Tool. Запустите FRST и нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

 

[Ext7]

Прикрепил файл.

 

[Гризлик]

Что с проблемой?

 

[Ext7]

Что с проблемой?

Перезагрузился. Ничего не поменялось - эти папки с файлами всё также продолжаются появляться, в том числе после загрузки.

Заметил, что Malwarebytes не дает запускаться Опере (видимо, из-за одного или нескольких расширений). Но на проблеме это тоже не отражается - даже когда опера не запущена, папки с файлами появляются снова даже после удаления.

 

[Гризлик]

Ну явных вирусов я в системе не обнаружил. Возиожно \то какая-то программа бекап какой-нибудь создает.

Может это вам поможет.

Заметил, что Malwarebytes не дает запускаться Опере

Удалите Malwarebytes, он хорош только как сканер

 

[Ext7]

Ну явных вирусов я в системе не обнаружил. Возиожно \то какая-то программа бекап какой-нибудь создает.

Спасибо большое! Это уже хорошие новости.
Статью изучу.

 

[Ext7]

Всё-таки опытным путем я определил, что за программа виноватоа во всём это — Cybereason RansomFree.
После ее удаления перестали возникать эти папки. Похоже, они действительно для нее служебные были.

 

[safety]

ну, так понятно, что это папки-ловушки от Cybereason RansomFree.
Cybereason RansomFree 2.4.1.0

RansomFree мониторит эти папки на предмет изменения, шифрования файлов. Папки размещены таким образом чтобы шифратор, если он прорвется в систему первым делом начал шифровать именно эти папки ловушки. Таким образом и вычисляет файл шифратора. И блокирует его исполнение.

 

[Tiger-Cub]

А для чего нужна программа Cybereason RansomFree? В гугле не искал чтоб случайно не подцепить её)