[РЕШЕНО] Поймал интересный майнер

[mike 1 1 044]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      

   CreateRestorePoint:
   CloseProcesses:
   HKU\S-1-5-21-354655044-449148709-140407958-1001\...\Run: [Xvid] => WScript "C:\Program Files (x86)\Xvid\CheckUpdateLauncher.vbs" "C:\Program Files (x86)\Xvid\CheckUpdate.ps1" (Нет файла)
   2023-05-22 20:25 - 2023-05-22 20:25 - 000000000 __SHD C:\ProgramData\princeton-produce
   ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions

   
   

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
   

4. Обратите внимание, что компьютер будет перезагружен.
   

[communistt 0]

ГотовоFixlog.txt

[mike 1 1 044]

В исключениях Windows Defender удалите эти правила:

 

"C:\ProgramData"="0"
"C:\Windows\SysWow64\unsecapp.exe"="0"
"C:\ProgramData\ReaItekHD\taskhost.exe"="0"
"C:\ProgramData\ReaItekHD\taskhostw.exe"="0"
"C:\ProgramData\WindowsTask\MicrosoftHost.exe"="0"
"C:\ProgramData\WindowsTask\audiodg.exe"="0"
"C:\ProgramData\WindowsTask\AppModule.exe"="0"
"C:\ProgramData\WindowsTask\AMD.exe"="0"
"C:\Program Files\RDP Wrapper"="0"

 

[communistt 0]

Готово!

[mike 1 1 044]

Что с проблемой?

[communistt 0]

Спасибо теперь установить антивирус получилось, в принципе как и удаление вируса🙂

[mike 1 1 044]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".