Угрозы остались. Папки удалились. У меня в папке документы нет доступа к папкам "Мои видеозаписи" "Мои рисунки" "Моя музыка" может вирус и там еще сидит? Потому, что defender выдает то же самое. Троян, судя по заявлению defendera все еще в системе. На диске C есть ярлык "Documents and Setings" доступа у меня к нему нет. System Volume Information тоже не могу зайти. На диске С есть папка ProgramData в ней есть ярлык Application Data он тоже мне не доступен. Другие не доступные ярлыки в папке ProgramData вроде смог удалить в ручную. А ярлык Application Data можно удалить?
Как вообще произошло, что я, будучи админом, лишен каких либо прав? Вашей команде было бы не плохо организовать онлайн курсы по правильной защите, что такое вирус, как проникает, как действует. Я бы на такие курсы с удовольствием записался бы (если цена будет приемлемая). И да конечно же я имею ввиду платные курсы.
             

Под "Нет доступа" вы подразумеваете, что не можете удалить папки или они не открываются? Можете прислать скриншот, пожалуйста?


Это нормально, удалять их не нужно, в Windows 10 на смену этим папкам, которые имели место в Windows 7, пришли новые системные расположения. То что вы видите - системные ярлыки, необходимые для обратной совместимости. Удалять их не нужно, они есть на любом компьютере под управлением Windows 8 и старше.


Здесь важно понаблюдать, появляются ли новые записи или только остались старые. Можете также прислать новый скриншот.


Спасибо за идею, возможно, рано или поздно что-то подобное появится.

Сделал!

Здравствуйте!

Поняли, в чем была ошибка - неверная кодировка, поэтому скрипт не отрабатывал полностью. Прикладываю новый скрипт для разблокировки папок, с последующей перезагрузкой. После перезагрузки необходимы новые логи FRST и Fixlog.txt для контрольной проверки.

Посмотрите подписи к обнаружениям, самые последние датируются 23 января. Вероятно, эти записи уже не актуальны. Как я вижу по скриншоту, новых записей за последние дни не появляется? Для теста можете запустить вручную полное сканирование Защитником Windows, чтобы проверить, есть ли активные угрозы на текущий момент.

Здравствуйте! Похоже последний Fixlog.txt я по ошибке удалил. Остался только от 30.01.24. Его как то можно снова повторить? Но скорее всего нет, он же образуется после активации скрипта по очистке? Но если допускается, можно еще раз выполнить скрипт? Сейчас запущу полную проверку Difender-ом.

здравствуйте! Сделал.

Попробуйте запустить полное сканирование вот так:

А где Difender сохраняет отчеты сканирования?

В том то и дело, что автоматическая перезагрузка не происходит, и даже если в ручную перегрузить, то то же ни чего. Вот я и ломаю голову, может этот троя н блокирует такого рода тест. Я ж говорю курсы не помешали бы)))

Николай Демтиров, добрый день, всё получилось, новые сообщения об угрозе больше не появляются?

Внизу есть подпись к дате обнаружения, какая самая "свежая" дата в списке? От февраля есть записи?


Здесь не совсем вас понял, покажите скриншот, пожалуйста.

Хотел бы сказать, что с начала войны с этой угрозой, я радикальных изменений не делал. Т.е. по торрентам не лазил, П/ сайты вообще в запрете. Включен детский режим. И вот на днях пару дней как малвар начал ругаться.