[РЕШЕНО] Поймал майнер битков с какой то жуткой защитой

[sattega 0]

Поймал майнер битков с какой то жуткой защитой доктор вэб его видит но удалить не может через 5 минут он снова на месте закрывается браузер при посещении сайтов с антивирусами и многих тем форума касперского установщики антивирусов не запускаются или просто не устанавливают ничего не хотелось бы сносить винду может есть вариант решения в одной из тем нашел программу FRST64 но она так же не запускается вобщем не знаю что делать в реестре удалил запреты на запуски экзешников антивирей но это не помогло.

[Mark D. Pearlstone 1 682]

Порядок оформления запроса о помощи

[sattega 0]

у меня не срабатывает этот автологер он просто начинает свою работу и тут же останавливается всё что появилось в папке это 2 файла 
report1.log

report2.log

я прождал почти пол часа но так ничего и не случилось

report2.logreport1.log

 

Изменено 15 июля, 2022 пользователем sattega

[thyrex 1 447]

Пробуйте собрать логи в безопасном режиме

[sattega 0]

58 минут назад, thyrex сказал:

Пробуйте собрать логи в безопасном режиме

вот в безопасном режиме удалось собрать логи но проблема в том что троян и майнер не работают в безопасном режиме так что не знаю отобразилась ли хоть как то их активность в этих логах

CollectionLog-2022.07.15-23.47.zip

[thyrex 1 447]

Там же в безопасном режиме соберите логи FRST.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. При необходимости переименуйте FRST64.exe в FRST64-123.exe. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[sattega 0]

2 часа назад, thyrex сказал:

25 минут назад, thyrex сказал:

Там же в безопасном режиме соберите логи FRST.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. При необходимости переименуйте FRST64.exe в FRST64-123.exe. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

 

Сделал всё как вы сказали

Логи.7z

[thyrex 1 447]

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
Unlock: C:\FRST
HKLM\...\Run: [Realtek HD Audio] => C:\ProgramData\RealtekHD\taskhostw.exe [44391440 2022-07-10] (Realtek Semiconductor) [Файл не подписан] <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ
GroupPolicy-Firefox-x32: Ограничение <==== ВНИМАНИЕ
Policies: C:\Users\Sattega\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Task: {6CF20B55-2D9C-4926-A9B5-99F0DAF2EA45} - System32\Tasks\Microsoft\Windows\Wininet\RealtekMO => C:\Programdata\RealtekHD\taskhost.exe [42213392 2022-07-10] (Microsoft Corporation) [Файл не подписан] <==== ВНИМАНИЕ
Task: {86687157-9D83-4419-879F-E3D8BA04053E} - System32\Tasks\Microsoft\Windows\Wininet\TaskhostMO => C:\Programdata\RealtekHD\taskhostw.exe [44391440 2022-07-10] (Realtek Semiconductor) [Файл не подписан] <==== ВНИМАНИЕ
Task: {E32587DC-DB5B-4C00-A600-B4ADC138BEC4} - System32\Tasks\Microsoft\Windows\Wininet\RealtekOnLogon => C:\Programdata\RealtekHD\taskhost.exe [42213392 2022-07-10] (Microsoft Corporation) [Файл не подписан] <==== ВНИМАНИЕ
Task: {EC9C2364-9235-4174-8CB7-FAFC17FCBE61} - System32\Tasks\Microsoft\Windows\Wininet\TaskhostOnlogon => C:\Programdata\RealtekHD\taskhostw.exe [44391440 2022-07-10] (Realtek Semiconductor) [Файл не подписан] <==== ВНИМАНИЕ
2022-07-15 14:43 - 2022-07-15 17:40 - 000000000 ___HD C:\ProgramData\Windows Tasks Service
2022-07-15 14:43 - 2022-07-15 17:24 - 000000000 ___HD C:\Program Files\RDP Wrapper
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\ProgramData\WavePad
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\ProgramData\RobotDemo
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\ProgramData\PuzzleMedia
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\ProgramData\Norton
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\ProgramData\MB3Install
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\ProgramData\Malwarebytes
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\ProgramData\grizzly
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\ProgramData\FingerPrint
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\ProgramData\Evernote
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\ProgramData\ESET
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\ProgramData\Doctor Web
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\ProgramData\AVAST Software
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\ProgramData\360safe
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files\SpyHunter
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files\Ravantivirus
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files\Rainmeter
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files\Process Lasso
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files\Malwarebytes
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files\Loaris Trojan Remover
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files\Kaspersky Lab
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files\ESET
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files\Enigma Software Group
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files\DrWeb
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files\COMODO
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files\Common Files\McAfee
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files\Common Files\Doctor Web
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files\Cezurity
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files\ByteFence
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files\Bitdefender Agent
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files\AVG
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files\AVAST Software
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files (x86)\Panda Security
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files (x86)\Cezurity
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files (x86)\AVG
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\Program Files (x86)\360
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\KVRT2020_Data
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\KVRT_Data
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 __SHD C:\AdwCleaner
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 ____D C:\Windows\speechstracing
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 ____D C:\Users\Sattega\AppData\Roaming\RMS_settings
2022-07-15 14:43 - 2022-07-15 14:43 - 000000000 ____D C:\ProgramData\Avira
2022-07-15 14:42 - 2022-07-16 00:40 - 000000000 __SHD C:\ProgramData\WindowsTask
2022-07-15 14:42 - 2022-07-16 00:40 - 000000000 __SHD C:\ProgramData\Setup
2022-07-15 14:42 - 2022-07-15 14:43 - 000000000 __SHD C:\ProgramData\RealtekHD
2022-07-15 14:42 - 2022-07-15 14:43 - 000000000 __SHD C:\ProgramData\Install
2022-07-15 14:42 - 2022-07-15 14:42 - 000000000 __SHD C:\ProgramData\RunDLL
2022-07-15 14:42 - 2022-07-15 14:42 - 000000000 ___HD C:\Users\John
2022-07-15 14:42 - 2022-07-15 14:42 - 000000000 ____D C:\ProgramData\System32
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [200]
AlternateDataStreams: C:\Users\Public\DRM:احتضان [48]
Hosts:
MSCONFIG\startupreg: uBar => "C:\ProgramData\uBar\uBar\uBar.exe" -autorun
FirewallRules: [{93655723-9ACD-475D-9F3D-0A7055D7F144}] => (Block) LPort=445
FirewallRules: [{098DEF19-D799-4DE2-8C08-677383B85E25}] => (Block) LPort=445
FirewallRules: [{AFC5DE6F-B576-4095-AF9B-329EEEE63768}] => (Block) LPort=139
FirewallRules: [{EB9D6CA1-EF9B-4725-8464-93A220299494}] => (Block) LPort=139
FirewallRules: [{8BE21733-2888-4846-95B2-AF842ADDEBFC}] => (Allow) C:\ProgramData\Windows Tasks Service\winserv.exe => Нет файла
FirewallRules: [{6710B11D-6784-4FF6-98B7-37B756041B0A}] => (Allow) LPort=3389
Cmd: net user John /delete
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

Сделайте логи по правилам из обычного режима загрузки.
 

[sattega 0]

12 часов назад, thyrex сказал:

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

Сделайте логи по правилам из обычного режима загрузки.
 

Вот собрал всё что до этого не мог это из обычной загрузки без безопасного режима

CollectionLog-2022.07.16-13.36.zip Fixlog.txt FRST 16.07.2022 1340.rar

[thyrex 1 447]

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

1. Распакуйте архив с утилитой в отдельную папку.

2. Перетащите Check_Browsers_LNK.log из папки Autologger на ClearLNK.

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

4. Прикрепите этот отчет к своему следующему сообщению.

 

Цитата

Links version 1.0

uBar

удалите через Установку программ или принудительно с помощью Geek Uninstaller

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
MSCONFIG\startupreg: Browser Manager => C:\Users\Sattega\AppData\Local\Yandex\BrowserManager\MBLauncher.exe
FirewallRules: [{297E08BA-0085-4A81-A706-6C639977CB83}] => (Allow) C:\ProgramData\WindowsTask\AMD.exe => Нет файла
FirewallRules: [{4EAE6A48-4D9D-4C88-93A2-7EC00B1E04FB}] => (Allow) C:\ProgramData\WindowsTask\AppModule.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

• Обратите внимание: будет выполнена перезагрузка компьютера.

[sattega 0]

7 часов назад, thyrex сказал:

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

1. Распакуйте архив с утилитой в отдельную папку.

2. Перетащите Check_Browsers_LNK.log из папки Autologger на ClearLNK.

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

4. Прикрепите этот отчет к своему следующему сообщению.

 

удалите через Установку программ или принудительно с помощью Geek Uninstaller

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
MSCONFIG\startupreg: Browser Manager => C:\Users\Sattega\AppData\Local\Yandex\BrowserManager\MBLauncher.exe
FirewallRules: [{297E08BA-0085-4A81-A706-6C639977CB83}] => (Allow) C:\ProgramData\WindowsTask\AMD.exe => Нет файла
FirewallRules: [{4EAE6A48-4D9D-4C88-93A2-7EC00B1E04FB}] => (Allow) C:\ProgramData\WindowsTask\AppModule.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

Готово кстати майнер перестал нагружать видеокарту но он до сих пор сидит где то

Fixlog.txt ClearLNK-2022.07.17_01.21.09.log

[thyrex 1 447]

Майнер уже уничтожен

 

Папку C:\FRST можно тоже удалить.

 

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10);
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
• Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
• Прикрепите этот файл в своем следующем сообщении.

 

 

 

[sattega 0]

29 минут назад, thyrex сказал:

Майнер уже уничтожен

 

Папку C:\FRST можно тоже удалить.

 

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10);
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
• Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
• Прикрепите этот файл в своем следующем сообщении.

 

 

 

 

SecurityCheck.txt

[thyrex 1 447]

------------------------------- [ Windows ] -------------------------------

Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз
Internet Explorer 11.0.9600.17207 Внимание! Скачать обновления
^Используйте Средство устранения неполадок при проблемах установки^
Контроль учётных записей пользователя отключен (Уровень 1)
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
------------------------------- [ HotFix ] --------------------------------
HotFix KB3177467 Внимание! Скачать обновления
HotFix KB3125574 Внимание! Скачать обновления
HotFix KB4012212 Внимание! Скачать обновления
HotFix KB4499175 Внимание! Скачать обновления
HotFix KB4474419 Внимание! Скачать обновления
HotFix KB4565354 Внимание! Скачать обновления
HotFix KB4490628 Внимание! Скачать обновления
HotFix KB4539602 Внимание! Скачать обновления
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Kaspersky Total Security v.21.1.15.500 Внимание! Скачать обновления
--------------------------- [ OtherUtilities ] ----------------------------
Notepad++ (64-bit x64) v.7.6.1 Внимание! Скачать обновления
VMware Workstation v.15.0.4 Внимание! Скачать обновления
Microsoft Office Стандартный 2007 v.12.0.6612.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
TeamViewer 9 v.9.0.93332 Внимание! Скачать обновления
Microsoft Office Standard 2007 v.12.0.6612.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Office 2007 Service Pack 3 (SP3) Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
------------------------------- [ Backup ] --------------------------------
Backup and Sync from Google v.3.57.4256.0809 Данная программа больше не поддерживается разработчиком. Рекомендуется использовать Google Drive.
Google Drive v.54.0.3.0 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 19.00 (x64) v.19.00 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 5.61 (64-разрядная) v.5.61.0 Внимание! Скачать обновления
7-Zip 9.30 (x64 edition) v.9.30.00.0 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.0.0.310 Внимание! Скачать обновления
Skype, версия 8.38 v.8.38 Внимание! Скачать обновления
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 261 (64-bit) v.8.0.2610.12 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u333-windows-x64.exe)^
-------------------------------- [ Media ] --------------------------------
VLC media player v.3.0.16 Внимание! Скачать обновления
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 31.0 (x86 ru) v.31.0 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
---------------------------- [ UnwantedApps ] -----------------------------
CCleaner Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Игровой центр v.4.1671 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
uBar v.1.9.9.10 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
Кнопка "Яндекс" на панели задач v.2.2.1.54 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Менеджер браузеров v.3.0.7.830 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Smart Defrag 8 v.8.0.0.136 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.

Исправляйте указанное

 

В дальнейшем поаккуратнее с репаками игр, это основной путь рапространения того варианта майнера, который был у Вас.

[sattega 0]

2 часа назад, thyrex сказал:

 

Исправляйте указанное

 

В дальнейшем поаккуратнее с репаками игр, это основной путь рапространения того варианта майнера, который был у Вас.

Спасибо вот только я щас купил лицензию касперского на KTS на год но установить я его не могу просто не открывается установщик может вы знаете решение проблемы?