Trojan.Multi.LockedFolder.a никак не хочет удаляться

[InCatWeTrust]

Здравствуйте. 
Никак не могу удалить Trojan.Multi.LockedFolder.a , чем только не пробовал удалять и Курейтом и KVRT и рядом других антивирусных программ. 
Подскажите, как это можно сделать, пожалуйста.

CollectionLog-2023.04.24-14.31.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

[InCatWeTrust]

10 минут назад, thyrex сказал:

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

Сделанно

AdditionFRST.zip

[thyrex]

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
HKLM\...\RunOnce: [3b979c36-2dad-47c8-b94a-a1b2c7f7b43d] => "C:\Users\Ygaga\AppData\Local\Temp\{f091af6d-db48-4962-ab1c-bae3bb2278e3}\3b979c36-2dad-47c8-b94a-a1b2c7f7b43d.cmd" (Нет файла) <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer\DisallowRun: [1] eav_trial_rus.exe
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer\DisallowRun: [2] avast_free_antivirus_setup_online.exe
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer\DisallowRun: [3] eis_trial_rus.exe
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer\DisallowRun: [4] essf_trial_rus.exe
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer\DisallowRun: [5] hitmanpro_x64.exe
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer\DisallowRun: [6] ESETOnlineScanner_UKR.exe
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer\DisallowRun: [7] ESETOnlineScanner_RUS.exe
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer\DisallowRun: [8] HitmanPro.exe
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer\DisallowRun: [9] 360TS_Setup_Mini.exe
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer\DisallowRun: [10] Cezurity_Scanner_Pro_Free.exe
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\Policies\Explorer\DisallowRun: [11] Cube.exe
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\MountPoints2: {13dd0488-6354-11ed-afbc-00d86154d979} - "F:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\MountPoints2: {291279d7-f202-11eb-af6c-00d86154d979} - "F:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\MountPoints2: {4263d6a4-4c18-11ec-af81-00d86154d979} - "G:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\MountPoints2: {c55c28c4-159f-11eb-af34-00d86154d979} - "F:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\MountPoints2: {d7150abc-bb46-11eb-af60-00d86154d979} - "F:\HiSuiteDownLoader.exe" 
IFEO\bcdedit.exe: [Debugger] C:\Program Files (x86)\A1RunGuard\a1runscanner.exe
IFEO\diskshadow.exe: [Debugger] C:\Program Files (x86)\A1RunGuard\a1runscanner.exe
IFEO\eicar.com: [Debugger] C:\Program Files (x86)\A1RunGuard\a1runscanner.exe
IFEO\fsutil.exe: [Debugger] C:\Program Files (x86)\A1RunGuard\a1runscanner.exe
IFEO\msdt.exe: [Debugger] C:\Program Files (x86)\A1RunGuard\a1runscanner.exe
IFEO\powershell.exe: [Debugger] C:\Program Files (x86)\A1RunGuard\a1runscanner.exe
IFEO\vssadmin.exe: [Debugger] C:\Program Files (x86)\A1RunGuard\a1runscanner.exe
IFEO\wbadmin.exe: [Debugger] C:\Program Files (x86)\A1RunGuard\a1runscanner.exe
IFEO\wevtutil.exe: [Debugger] C:\Program Files (x86)\A1RunGuard\a1runscanner.exe
IFEO\wmic.exe: [Debugger] C:\Program Files (x86)\A1RunGuard\a1runscanner.exe
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Task: {239B85FB-3592-4582-A437-B9888E5782BD} - \Microsoft\Windows\Wininet\RealtekHDStartUP -> Нет файла <==== ВНИМАНИЕ
Task: {29DD87AD-08E1-4701-A49D-8EE479342328} - \Microsoft\Windows\Wininet\Taskhost -> Нет файла <==== ВНИМАНИЕ
Task: {3AACC64F-C6F2-4080-A200-96BFBCEDFE22} - \Microsoft\Windows\Wininet\RealtekHDControl -> Нет файла <==== ВНИМАНИЕ
Task: {4830FFF3-20DA-4879-AE43-9384A9BA0888} - System32\Tasks\AdwCleaner_onReboot => C:\Users\Ygaga\AppData\Local\Temp\scoped_dir2564_579376190\malwarebytes-adwcleaner-8-0-6.exe /r (Нет файла) <==== ВНИМАНИЕ
Task: {E232EB2A-4235-4913-9A92-1FB5565559B6} - \Microsoft\Windows\Wininet\Taskhostw -> Нет файла <==== ВНИМАНИЕ
Edge Extension: (Нет имени) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [не найдено]
Edge Extension: (Нет имени) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [не найдено]
Edge Extension: (Нет имени) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [не найдено]
Edge Extension: (Нет имени) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [не найдено]
S2 Transmission; C:\Users\Ygaga\AppData\Local\Programs\Transmission\transmission-qt.exe [1558232 2023-04-20] (SignPath Foundation -> Transmission Project) <==== ВНИМАНИЕ
2020-07-17 01:18 C:\AdwCleaner
2020-12-26 01:21 C:\Program Files\AVAST Software
2020-12-26 01:21 C:\Program Files\AVG
2020-12-26 01:21 C:\Program Files\ByteFence
2020-12-26 01:21 C:\Program Files\COMODO
2020-12-26 01:21 C:\Program Files\Enigma Software Group
2023-04-19 03:34 C:\Program Files\ESET
2020-12-26 01:21 C:\Program Files\Malwarebytes
2020-12-26 01:21 C:\Program Files\SpyHunter
2020-12-26 01:21 C:\Program Files (x86)\360
2020-12-26 01:21 C:\Program Files (x86)\AVAST Software
2020-12-26 01:21 C:\Program Files (x86)\AVG
2023-04-19 03:34 C:\Program Files (x86)\GRIZZLY Antivirus
2023-04-19 03:34 C:\Program Files (x86)\K7 Computing
2023-04-19 03:34 C:\Program Files (x86)\Kaspersky Lab
2020-12-26 01:21 C:\Program Files (x86)\Microsoft JDX
2020-12-26 01:21 C:\Program Files (x86)\SpyHunter
2020-12-26 01:21 C:\ProgramData\360safe
2020-12-26 01:21 C:\ProgramData\AVAST Software
2023-04-19 03:34 C:\ProgramData\AVG
2023-04-19 03:34 C:\ProgramData\Comodo
2023-04-19 03:34 C:\ProgramData\K7 Computing
2020-12-26 01:21 C:\ProgramData\Malwarebytes
2020-12-26 01:21 C:\ProgramData\MB3Install
2023-04-19 03:34 C:\ProgramData\RDP Wrapper
2020-12-26 01:21 C:\ProgramData\Setup
AlternateDataStreams: C:\Users\Ygaga\Application Data:bc6be3eabffaddc099151eee7bdd94ee [394]
AlternateDataStreams: C:\Users\Ygaga\AppData\Roaming:bc6be3eabffaddc099151eee7bdd94ee [394]
FirewallRules: [{45556562-777F-4E54-9DB9-8732D3F4ECBD}] => (Block) LPort=445
FirewallRules: [{D9349D97-D080-4859-ACFE-BB76879DF9F5}] => (Block) LPort=445
FirewallRules: [{829ECA0F-AC4B-4651-A24D-3A3998656D0F}] => (Block) LPort=139
FirewallRules: [{AEB45729-75FA-42E4-B04B-3B78B4C64DA6}] => (Block) LPort=139
FirewallRules: [TCP Query User{292CFB15-E76E-4F60-AF74-A946D076408B}E:\programs\acestream3.1.16.1\ace_engine.exe] => (Allow) E:\programs\acestream3.1.16.1\ace_engine.exe (Innovative Digital Technologies -> ) [Файл не подписан]
FirewallRules: [UDP Query User{E9339C59-4C34-450F-B725-04FCF2A56AFB}E:\programs\acestream3.1.16.1\ace_engine.exe] => (Allow) E:\programs\acestream3.1.16.1\ace_engine.exe (Innovative Digital Technologies -> ) [Файл не подписан]
FirewallRules: [{02C51202-373F-4194-806B-3F4131CB4D3B}] => (Allow) C:\Users\Ygaga\AppData\Roaming\ACEStream\engine\ace_engine.exe (INNOVATIVE DIGITAL TECHNOLOGIES LLC -> Innovative Digital Technologies)
FirewallRules: [{90C37D12-D5B0-4CD8-B95C-A89953D98532}] => (Allow) C:\Users\Ygaga\AppData\Roaming\ACEStream\engine\ace_engine.exe (INNOVATIVE DIGITAL TECHNOLOGIES LLC -> Innovative Digital Technologies)
FirewallRules: [{29D96297-63CB-4CA0-9ED6-09383DDA1C49}] => (Allow) 㩃啜敳獲奜慧慧䅜灰慄慴剜慯業杮瑜捯捜娹楬攮數 => Нет файла
FirewallRules: [{EE68F4FD-2AC7-478B-AC9F-DE9D8BF0087B}] => (Allow) 㩃啜敳獲奜慧慧䅜灰慄慴剜慯業杮瑜捯捜牨浯摥楲敶⹲硥e => Нет файла
FirewallRules: [{E38AEDE4-C491-41D2-AD2B-7EE818C36393}] => (Allow) 㩃啜敳獲奜慧慧䅜灰慄慴剜慯業杮瑜捯䍜牨浯履灁汰捩瑡潩屮桃潲敭攮數 => Нет файла
FirewallRules: [{C4295E26-9033-4D12-9DAF-A32F8B299307}] => (Allow) 㩃啜敳獲奜慧慧䅜灰慄慴剜慯業杮瑜捯䉜䬵⹣硥e => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.
  

 

[InCatWeTrust]

1 час назад, thyrex сказал:

3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Вот, пожалуйста 😃

Fixlog.txt

[thyrex]

Папку C:\Users\Ygaga\AppData\Local\Programs\Transmission удалите вручную. Проблема решена?

[InCatWeTrust]

3 часа назад, thyrex сказал:

Проблема решена?

Да, вирус удалён. Огромное спасибо за помощь!

[thyrex]

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
• Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
• Прикрепите этот файл в своем следующем сообщении.

 

[InCatWeTrust]

13 часов назад, thyrex сказал:

Прикрепите этот файл в своем следующем сообщении.

+

SecurityCheck.txt

[thyrex]

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
Ultimate Ad Eraser 1.0.0.0 (HKU\S-1-5-21-3010015943-3294525115-1453778292-1001\...\{04207e32-8bbc-4277-b1ab-e5d07932429e}) (Version: 1.0.0.0 - asevcuk865) Hidden
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.
  

 

После скрипта

Ultimate Ad Eraser 1.0.0.0

удалите через Установку программ или принудительно с помощью Geek Uninstaller

 

---------------------- [ AntiVirusFirewallInstall ] -----------------------

Malwarebytes version 4.1.2.73 v.4.1.2.73 Внимание! Скачать обновления
--------------------------- [ OtherUtilities ] ----------------------------
Ghostscript GPL 8.64 (Msi Setup) v.8.64 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
------------------------------ [ ArchAndFM ] ------------------------------
Total Commander 64+32-bit (Remove or Repair) v.9.22a Внимание! Скачать обновления
WinRAR 5.70 (64-разрядная) v.5.70.0 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.0.0.310 Внимание! Скачать обновления
Zoom v.5.0 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 32 PPAPI v.32.0.0.255 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
------------------------------- [ Browser ] -------------------------------
Opera Stable 97.0.4719.83 v.97.0.4719.83 Внимание! Скачать обновления
^Проверьте обновления через меню Обновление и восстановление!^
---------------------------- [ UnwantedApps ] -----------------------------
CCleaner v.6.10 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Ace Stream Media 3.1.32 v.3.1.32 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner. Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
VKMusic 4 v.4.83.2 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

по возможности исправьте указанное, и на этом закончим