[РЕШЕНО] Подозрение на вирус

[Андрей Залунин 0]

Добрый день! Помогите, пожалуйста. Иногда сильно зависает ноутбук, что не работает ни Хром, ни Проводник. Есть подозрение на вирус/майнер.

С помощью KVRT было найден только активатор - kmsAuto.

Ниже прикреплен файл от сборщика логов.

 

 

CollectionLog-2022.07.03-14.10.zip

Изменено 3 июля, 2022 пользователем Андрей Залунин

[Sandor 1 252]

Здравствуйте!

 

Майнера не видно. Почистим кое-какой мусор.

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

[Андрей Залунин 0]

1 hour ago, Sandor said:

Здравствуйте!

 

Майнера не видно. Почистим кое-какой мусор.

 

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.
 

 

Выполнил проверку, нашло только VPN. Отчет прикрепляю.

AdwCleaner[S01].txt

[Sandor 1 252]

Не нужно полностью цитировать предыдущее сообщение, используйте форму быстрого ответа внизу.

 

Чистить ничего не нужно, но покажите первый отчёт очистки - AdwCleaner[C00].txt

 

Далее:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[Андрей Залунин 0]

Извините, что процитировал
 

AdwCleaner[C00] - от 28.06 числа, не сегодняшний (прикрепил). Других (новых) - нет.

 

Прикрепил файлы FRST и Addition

 

AdwCleaner[C00].txt FRST.txt Addition.txt

Изменено 3 июля, 2022 пользователем Андрей Залунин

[Sandor 1 252]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  SystemRestore: On
  CreateRestorePoint:
  Task: {3111007B-4F28-4696-81C2-B9CE9B28906A} - System32\Tasks\AnVir Task Manager => C:\Program Files (x86)\AnVir Task Manager\anvir.exe Minimized (Нет файла)
  FirewallRules: [{FCAB0075-4E86-491C-8820-AC2C84BDA7F6}] => (Allow) LPort=3307
  FirewallRules: [{10549466-58F3-4F6C-ADF2-631D758D28D1}] => (Allow) LPort=3306
  FirewallRules: [{8B4B5BDA-E785-4BA2-8F9F-8B2916909534}] => (Allow) LPort=33060
  FirewallRules: [{355AAF1C-4CD2-460B-B049-C1E30CB7C472}] => (Allow) LPort=475
  FirewallRules: [{CFFDB023-7F7E-4124-A01D-379EFCC6D609}] => (Allow) LPort=475
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  cmd: del /s /q C:\Windows\SoftwareDistribution\download\*.*
  cmd: del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
  cmd: del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
  C:\Windows\Temp\*.*
  C:\WINDOWS\system32\*.tmp
  C:\WINDOWS\syswow64\*.tmp
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[Андрей Залунин 0]

Скрипт выполнил. Прикрепляю файл Fixlog.txt

Fixlog.txt

[Sandor 1 252]

18 часов назад, Андрей Залунин сказал:

Иногда сильно зависает ноутбук, что не работает ни Хром, ни Проводник

Это ещё продолжается?

[Андрей Залунин 0]

пока не встречается, спасибо)

[Sandor 1 252]

Хорошо, тема пока не закрывается, понаблюдайте.

 

Проделайте тем временем завершающие шаги:

1.

• Пожалуйста, запустите adwcleaner.exe
• В меню Параметры прокрутите вниз и выберите Удалить.
  

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10/11)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[Андрей Залунин 0]

1. Выполнено

2. Выполнено, прикрепляю файл

SecurityCheck.txt

[Sandor 1 252]

--------------------------- [ OtherUtilities ] ----------------------------
NVIDIA GeForce Experience 3.17.0.126 v.3.17.0.126 Внимание! Скачать обновления
FileZilla Client 3.37.3 v.3.37.3 Внимание! Скачать обновления
Notepad++ (32-bit x86) v.7.6.2 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 5.01 бета 1 (64-разрядная) v.5.01.1 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.0.0.310 Внимание! Скачать обновления
Skype, версия 8.82 v.8.82 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.46206 Внимание! Клиент сети P2P с рекламным модулем!.
-------------------------------- [ Media ] --------------------------------
VLC media player v.3.0.10 Внимание! Скачать обновления
 

 

Читайте Рекомендации после удаления вредоносного ПО

[Андрей Залунин 0]

спасибо, обновлю приложения) 

[Андрей Залунин 0]

Больше подобных зависаний не наблюдал. Спасибо

[Sandor 1 252]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".