Перейти к содержанию
Правила раздела
Конкурс по разработке Telegram-бота Kaspersky Club

[РЕШЕНО] Не могу вычистить RealtekHD.

Magerattor J.

Автор Magerattor J.
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Magerattor J. Новичок

Magerattor J.

Опубликовано
Опубликовано

Доброго времени суток!

Вчера ночью подхватил вирус ReaItekHD, который загружает ЦП на 100% и не дает себя хоть как то обнаружить (при попытке удалить его вручную, открыв соответствующую папку с ним, он закрывает мне окно). Попытался в безопасном режиме убрать его с помощью 

Kaspersky Anti-Ransomware Tool, однако, после удаления вируса, при запуске компьютера в обычном режиме, вновь самостоятельно запускается командная строка, после чего вирус вновь появляется в диспетчере задач. Значит где то есть его копия, которая снова загружает вирус и которую не видит антивирус.

Прикрепляю файл CollectionLog-2023.08.22-03.57.zip, проверка проводилась в безопасном режиме. 

 

 

CollectionLog-2023.08.22-03.57.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ из папки Autologger (запускать AVZ от имени Администратора по правой кнопке мыши)

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;

 QuarantineFile('C:\Programdata\ReaItekHD\taskhost.exe','');
 QuarantineFile('C:\ProgramData\Microsoft\DRM\0XSpJMGOknCGh\MasterDataY.bat','');
 QuarantineFile('C:\Programdata\ReaItekHD\taskhostw.exe','');

QuarantineFile('C:\ProgramData\windowstask\microsofthost.exe','');
 QuarantineFile('C:\ProgramData\windowstask\audiodg.exe','');
 QuarantineFile('C:\ProgramData\rundll\zlib1.dll','');
 QuarantineFile('C:\ProgramData\rundll\zibe.dll','');
 QuarantineFile('C:\ProgramData\rundll\xdvl-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\ucl.dll','');
 QuarantineFile('C:\ProgramData\rundll\tucl.dll','');
 QuarantineFile('C:\ProgramData\rundll\tucl-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\trfo.dll','');
 QuarantineFile('C:\ProgramData\rundll\trfo-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\trfo-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\trch.dll','');
 QuarantineFile('C:\ProgramData\rundll\trch-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\trch-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\tibe.dll','');
 QuarantineFile('C:\ProgramData\rundll\tibe-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\tibe-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\system.exe','');
 QuarantineFile('C:\ProgramData\rundll\start.exe','');
 QuarantineFile('C:\ProgramData\rundll\ssleay32.dll','');
 QuarantineFile('C:\ProgramData\rundll\rundll.exe','');
 QuarantineFile('C:\ProgramData\rundll\riar.dll','');
 QuarantineFile('C:\ProgramData\rundll\riar-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\posh.dll','');
 QuarantineFile('C:\ProgramData\rundll\posh-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\pcreposix-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\pcrecpp-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\pcre-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\pcla-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\libxml2.dll','');
 QuarantineFile('C:\ProgramData\rundll\libiconv-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\libeay32.dll','');
 QuarantineFile('C:\ProgramData\rundll\libcurl.dll','');
 QuarantineFile('C:\ProgramData\rundll\iconv.dll','');
 QuarantineFile('C:\ProgramData\rundll\exma.dll','');
 QuarantineFile('C:\ProgramData\rundll\exma-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\eternalblue-2.2.0.exe','');
 QuarantineFile('C:\ProgramData\rundll\etebcore-2.x86.dll','');
 QuarantineFile('C:\ProgramData\rundll\etebcore-2.x64.dll','');
 QuarantineFile('C:\ProgramData\rundll\eteb-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\etchcore-0.x86.dll','');
 QuarantineFile('C:\ProgramData\rundll\etchcore-0.x64.dll','');
 QuarantineFile('C:\ProgramData\rundll\etch-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\esco-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\doublepulsar-1.3.1.exe','');
 QuarantineFile('C:\ProgramData\rundll\dmgd-4.dll','');
 QuarantineFile('C:\ProgramData\rundll\dmgd-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\crli-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\coli-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\cnli-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\cnli-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\adfw.dll','');
 QuarantineFile('C:\ProgramData\rundll\adfw-2.dll','');
 DeleteFile('C:\ProgramData\ReaItekHD\taskhostw.exe','64');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Realtek HD Audio','x64');
 DeleteFile('C:\Programdata\ReaItekHD\taskhost.exe','64');
 DeleteFile('C:\ProgramData\Microsoft\DRM\0XSpJMGOknCGh\MasterDataY.bat','64');
 DeleteFile('C:\Programdata\ReaItekHD\taskhostw.exe','64');
 DeleteSchedulerTask('Microsoft\Windows\MasterDataY\RecoveryTask');
 DeleteSchedulerTask('Microsoft\Windows\MasterDataY\RecoveryHosts');
 DeleteSchedulerTask('Microsoft\Windows\MasterDataY\0XSpJMGOknCGh');
 DeleteSchedulerTask('Microsoft\Windows\WindowsBackup\CreedMobe');
 DeleteSchedulerTask('Microsoft\Windows\WindowsBackup\RecoveryManager');
 DeleteFile('C:\ProgramData\rundll\adfw-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\adfw.dll','32');
 DeleteFile('C:\ProgramData\rundll\cnli-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\cnli-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\coli-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\crli-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\dmgd-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\dmgd-4.dll','32');
 DeleteFile('C:\ProgramData\rundll\doublepulsar-1.3.1.exe','32');
 DeleteFile('C:\ProgramData\rundll\esco-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\etch-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\etchcore-0.x64.dll','32');
 DeleteFile('C:\ProgramData\rundll\etchcore-0.x86.dll','32');
 DeleteFile('C:\ProgramData\rundll\eteb-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\etebcore-2.x64.dll','32');
 DeleteFile('C:\ProgramData\rundll\etebcore-2.x86.dll','32');
 DeleteFile('C:\ProgramData\rundll\eternalblue-2.2.0.exe','32');
 DeleteFile('C:\ProgramData\rundll\exma-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\exma.dll','32');
 DeleteFile('C:\ProgramData\rundll\iconv.dll','32');
 DeleteFile('C:\ProgramData\rundll\libcurl.dll','32');
 DeleteFile('C:\ProgramData\rundll\libeay32.dll','32');
 DeleteFile('C:\ProgramData\rundll\libiconv-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\libxml2.dll','32');
 DeleteFile('C:\ProgramData\rundll\pcla-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\pcre-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\pcrecpp-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\pcreposix-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\posh-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\posh.dll','32');
 DeleteFile('C:\ProgramData\rundll\riar-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\riar.dll','32');
 DeleteFile('C:\ProgramData\rundll\rundll.exe','32');
 DeleteFile('C:\ProgramData\rundll\ssleay32.dll','32');
 DeleteFile('C:\ProgramData\rundll\start.exe','32');
 DeleteFile('C:\ProgramData\rundll\system.exe','32');
 DeleteFile('C:\ProgramData\rundll\tibe-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\tibe-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\tibe.dll','32');
 DeleteFile('C:\ProgramData\rundll\trch-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\trch-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\trch.dll','32');
 DeleteFile('C:\ProgramData\rundll\trfo-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\trfo-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\trfo.dll','32');
 DeleteFile('C:\ProgramData\rundll\tucl-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\tucl.dll','32');
 DeleteFile('C:\ProgramData\rundll\ucl.dll','32');
 DeleteFile('C:\ProgramData\rundll\xdvl-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\zibe.dll','32');
 DeleteFile('C:\ProgramData\rundll\zlib1.dll','32');
 DeleteFile('C:\ProgramData\windowstask\audiodg.exe','32');
 DeleteFile('C:\ProgramData\windowstask\microsofthost.exe','32');

ExpRegKey('HKLM', 'SOFTWARE', 'c:\software.log');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

Файл c:\software.log прикрепите к следующему сообщению.

 

Выполните скрипт в AVZ

begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true);
end.

Отправьте quarantine.7z из папки с распакованной утилитой AVZ с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

Ссылка на комментарий
Поделиться на другие сайты
Magerattor J. Новичок

Magerattor J.

Опубликовано
  • Автор
Опубликовано

Добрый день!

После запуска скрипта сначала AVZ завис, а потом появился синий экран смерти с перезагрузкой компьютера (антивирусных программ нет, утилиты были выключены). попытался еще раз выполнить скрипт, однако он также завис и в протоколе пишет "для удаления файла (название файла) нужна перезагрузка". Файл c:\software.log не появился, поэтому прикрепляю файл с логами CollectionLog-2023.08.22-11.51.zip. Дальнейшие действия, на всякий случай, не выполнял.

CollectionLog-2023.08.22-11.51.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1) Запустите редактор реестра, перейдите в куст реестра HKEY_LOCAL_MACHINE\Software. Кликните правой кнопкой мыши на Software и выберите Экспортировать. Сохраните файл в удобном месте, заархивируйте и прикрепите к следующему сообщению.

 

2) Скачайте AV block remover.
Распакуйте (только не на Рабочий стол и не в папку Загрузки), запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

 

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.
 

3) Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Ссылка на комментарий
Поделиться на другие сайты
Magerattor J. Новичок

Magerattor J.

Опубликовано
  • Автор
Опубликовано

Сделал все по инструкциям, однако архив Software вышел на 8,82мб, от чего не могу его прикрепить к данному сообщению. Может, скинуть на почту?

Все действия проводил в безопасном режиме.

AV_block_remove_2023.08.22-12.19.log FRST_Addition.rar

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано
12 минут назад, Magerattor J. сказал:

однако архив Software вышел на 8,82мб, от чего не могу его прикрепить к данному сообщению

выложите на https://dropmefiles.com и пришлите ссылку на скачивание


Разве где-то было сказано собирать логи Farbar в безопасном режиме? Все уже должно прекрасно работать в обычном режиме загрузки. Переделывайте.

Ссылка на комментарий
Поделиться на другие сайты
Magerattor J. Новичок

Magerattor J.

Опубликовано
  • Автор
Опубликовано

Все переделал в обычном режиме. Ссылка на файл с архивом https://dropmefiles.com/cEEJ6

FRST.rar AV_block_remove_2023.08.22-13.05.log

 

Вирус больше не будет появляться? Или ждать дальнейших инструкций?

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
C:\ProgramData\Microsoft\DRM\0XSpJMGOknCGh
Task: {3DFD861C-503C-4C7C-AB0F-610D23769D26} - \Microsoft\Windows\DataBaseT\RecoveryHosts -> Нет файла <==== ВНИМАНИЕ
Task: {421A11C5-AD80-4CDB-BE81-17477158E82A} - \Microsoft\Windows\WindowsBackup\WinlogonCheck -> Нет файла <==== ВНИМАНИЕ
Task: {58AD47A4-2ECB-4E2E-8337-257E749FA973} - \Microsoft\Windows\Wininet\winser -> Нет файла <==== ВНИМАНИЕ
Task: {5EC2C8EA-14FF-4973-9D21-933F7EA38661} - \Microsoft\Windows\DataBaseT\RecoveryTask -> Нет файла <==== ВНИМАНИЕ
Task: {62567515-3187-4177-8087-88089473EB07} - \Microsoft\Windows\WindowsBackup\OnlogonCheck -> Нет файла <==== ВНИМАНИЕ
Task: {62D3442E-8B1C-47EE-B568-7E3090B48DB9} - \Microsoft\Windows\WindowsBackup\CheckUP -> Нет файла <==== ВНИМАНИЕ
Task: {6C5E342E-7A1B-4B4D-BBC6-4EED0DCEB934} - \Microsoft\Windows\DataBaseT\VNGXZKfmfQLwuXGW -> Нет файла <==== ВНИМАНИЕ
Task: {9D09524D-5CBD-4DE2-A157-D1E8F8E61880} - \Microsoft\Windows\Wininet\winsers -> Нет файла <==== ВНИМАНИЕ
Task: {9D53FF3F-E1A0-48A9-A506-AF698239316B} - \Microsoft\Windows\WindowsBackup\MicrosoftCheck -> Нет файла <==== ВНИМАНИЕ
Task: {C06BA8F6-1400-4CF0-A8B0-1AEF4594593D} - \Microsoft\Windows\WindowsBackup\ServiceControl -> Нет файла <==== ВНИМАНИЕ
Task: {F9209411-C468-4903-80B1-C0B04F4E48C0} - \Microsoft\Windows\WindowsBackup\SystemManager -> Нет файла <==== ВНИМАНИЕ
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\Users\Нюша\AppData\Roaming\Sysfiles
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\ProgramData\princeton-produce
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\Program Files\QuickCPU
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\Program Files\NETGATE
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\Program Files (x86)\GPU Temp
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
AlternateDataStreams: C:\ProgramData:check [1]
AlternateDataStreams: C:\Users\All Users:check [1]
AlternateDataStreams: C:\Users\Все пользователи:check [1]
AlternateDataStreams: C:\Users\Нюша:check [1]
AlternateDataStreams: C:\Users\Нюша:mate [20469684]
AlternateDataStreams: C:\ProgramData\Application Data:check [1]
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B [304]
FirewallRules: [TCP Query User{DDE6611C-B3DD-4C87-856B-D7F41B133B1C}C:\games\s.t.a.l.k.e.r. shadow of chernobyl\bin\xr_3da.exe] => (Block) C:\games\s.t.a.l.k.e.r. shadow of chernobyl\bin\xr_3da.exe => Нет файла
FirewallRules: [UDP Query User{48D7B604-FD36-444C-B28B-927CE7A25C70}C:\games\s.t.a.l.k.e.r. shadow of chernobyl\bin\xr_3da.exe] => (Block) C:\games\s.t.a.l.k.e.r. shadow of chernobyl\bin\xr_3da.exe => Нет файла
FirewallRules: [TCP Query User{80E76E63-68CD-4620-829F-033FC1A844B2}C:\users\нюша\downloads\doom_3_русская_версия-2342161.exe] => (Block) C:\users\нюша\downloads\doom_3_русская_версия-2342161.exe => Нет файла
FirewallRules: [UDP Query User{2A4FDDB1-5BC8-4612-813E-356619A62CD4}C:\users\нюша\downloads\doom_3_русская_версия-2342161.exe] => (Block) C:\users\нюша\downloads\doom_3_русская_версия-2342161.exe => Нет файла
FirewallRules: [TCP Query User{5296B230-E89A-4AA1-A60F-D7F4FAC58DA4}C:\program files (x86)\ufiler\ufiler.exe] => (Block) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
FirewallRules: [UDP Query User{B2EDFA19-EF66-41B6-A984-87B127A5F93E}C:\program files (x86)\ufiler\ufiler.exe] => (Block) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
FirewallRules: [{17129A02-4F4D-4EA1-BADB-42128AB4D22B}] => (Allow) C:\Program Files\BlueStacks_nxt\HD-Player.exe => Нет файла
FirewallRules: [{60022ABD-B751-479B-861C-19D71E30B696}] => (Allow) C:\Program Files (x86)\Nox\bin\Nox.exe => Нет файла
FirewallRules: [{B81021D9-1FDF-41EB-B8F1-759C857A4BF2}] => (Allow) C:\Program Files (x86)\Bignox\BigNoxVM\RT\NoxVMHandle.exe => Нет файла
FirewallRules: [{CCC0E3F7-5401-457A-BE47-954C8BAA2861}] => (Allow) C:\Program Files (x86)\Droid4X\Droid4X.exe => Нет файла
FirewallRules: [{61624127-69CD-40AA-8C52-B3E6C0F70FF5}] => (Allow) C:\Program Files (x86)\Droid4X\download\MiniThunderPlatform.exe => Нет файла
FirewallRules: [{87C175DC-DF1F-4114-BB80-5C7C15FA6EE0}] => (Allow) C:\Program Files (x86)\Droid4X\download\MiniThunderPlatform.exe => Нет файла
FirewallRules: [TCP Query User{F42F23E3-6F64-4B0E-B232-33BDC52E04E4}C:\users\нюша\downloads\s.t.a.l.k.e.r._clear_sky-286685.exe] => (Block) C:\users\нюша\downloads\s.t.a.l.k.e.r._clear_sky-286685.exe => Нет файла
FirewallRules: [UDP Query User{C81EFC81-799D-49A9-958C-63C3B104BF80}C:\users\нюша\downloads\s.t.a.l.k.e.r._clear_sky-286685.exe] => (Block) C:\users\нюша\downloads\s.t.a.l.k.e.r._clear_sky-286685.exe => Нет файла
FirewallRules: [TCP Query User{D5C26953-5C50-4280-ACC8-96F51CA22CA1}C:\users\нюша\downloads\s.t.a.l.k.e.r._call_of_pripyat-286679.exe] => (Block) C:\users\нюша\downloads\s.t.a.l.k.e.r._call_of_pripyat-286679.exe => Нет файла
FirewallRules: [UDP Query User{9B2B70FC-2F27-4D31-91D8-9CDE529EBADA}C:\users\нюша\downloads\s.t.a.l.k.e.r._call_of_pripyat-286679.exe] => (Block) C:\users\нюша\downloads\s.t.a.l.k.e.r._call_of_pripyat-286679.exe => Нет файла
FirewallRules: [TCP Query User{77A839AA-3A18-4653-ABD9-B0B05E8FE2A2}C:\users\нюша\downloads\фоллаут_3-2340285.exe] => (Block) C:\users\нюша\downloads\фоллаут_3-2340285.exe => Нет файла
FirewallRules: [UDP Query User{86D52770-1E17-4F23-8C01-BE0C3C55D970}C:\users\нюша\downloads\фоллаут_3-2340285.exe] => (Block) C:\users\нюша\downloads\фоллаут_3-2340285.exe => Нет файла
FirewallRules: [TCP Query User{E0881F1C-3367-4C7E-B983-C4598595D539}C:\users\нюша\downloads\crysis_2_механики-2340212.exe] => (Block) C:\users\нюша\downloads\crysis_2_механики-2340212.exe => Нет файла
FirewallRules: [UDP Query User{F19F9EFA-6B75-418F-832F-46FDE396BD76}C:\users\нюша\downloads\crysis_2_механики-2340212.exe] => (Block) C:\users\нюша\downloads\crysis_2_механики-2340212.exe => Нет файла
FirewallRules: [TCP Query User{9C54EA10-8C73-4D16-B28F-D10C437466CA}C:\crysis 2 game of the year\bin32\crysis2.exe] => (Allow) C:\crysis 2 game of the year\bin32\crysis2.exe => Нет файла
FirewallRules: [UDP Query User{26AB55E7-8543-4941-9C07-D801B1F8EC3B}C:\crysis 2 game of the year\bin32\crysis2.exe] => (Allow) C:\crysis 2 game of the year\bin32\crysis2.exe => Нет файла
FirewallRules: [TCP Query User{4302CC80-582C-48C0-BE81-64B37093847E}C:\users\нюша\downloads\untitled_goose_game-2542614.exe] => (Block) C:\users\нюша\downloads\untitled_goose_game-2542614.exe => Нет файла
FirewallRules: [UDP Query User{76AEF2C0-EAB4-448E-963F-180937C74161}C:\users\нюша\downloads\untitled_goose_game-2542614.exe] => (Block) C:\users\нюша\downloads\untitled_goose_game-2542614.exe => Нет файла
FirewallRules: [TCP Query User{80FAB164-CB8B-4E3F-BD9C-B9FA51A8E76F}C:\users\нюша\downloads\crysis-2341603.exe] => (Block) C:\users\нюша\downloads\crysis-2341603.exe => Нет файла
FirewallRules: [UDP Query User{6627461F-2B64-4023-BD06-5D0E3669FCEA}C:\users\нюша\downloads\crysis-2341603.exe] => (Block) C:\users\нюша\downloads\crysis-2341603.exe => Нет файла
FirewallRules: [TCP Query User{01C6BB75-75B5-4461-BBE3-76F4DAA01C38}C:\users\нюша\downloads\far_cry-317088.exe] => (Block) C:\users\нюша\downloads\far_cry-317088.exe => Нет файла
FirewallRules: [UDP Query User{B1A52F4B-165C-4DE4-9577-F033C02EC667}C:\users\нюша\downloads\far_cry-317088.exe] => (Block) C:\users\нюша\downloads\far_cry-317088.exe => Нет файла
FirewallRules: [TCP Query User{39230E13-B0DC-49D1-B215-5A237D4AD9B0}C:\users\нюша\downloads\dead_space_1-2341277.exe] => (Block) C:\users\нюша\downloads\dead_space_1-2341277.exe => Нет файла
FirewallRules: [UDP Query User{F7CC4722-96C3-476E-95C7-4B3DD6076877}C:\users\нюша\downloads\dead_space_1-2341277.exe] => (Block) C:\users\нюша\downloads\dead_space_1-2341277.exe => Нет файла
FirewallRules: [TCP Query User{D9BDEBDF-A7E1-4762-BA47-AE928D00622A}C:\users\нюша\downloads\dead_space-481400.exe] => (Block) C:\users\нюша\downloads\dead_space-481400.exe => Нет файла
FirewallRules: [UDP Query User{D5DE1081-6726-4F5B-A83C-21E8917FBFB5}C:\users\нюша\downloads\dead_space-481400.exe] => (Block) C:\users\нюша\downloads\dead_space-481400.exe => Нет файла
FirewallRules: [TCP Query User{53A05523-D793-4D21-BA5C-0F868BFCFB93}C:\users\нюша\downloads\subnautica-2296792.exe] => (Block) C:\users\нюша\downloads\subnautica-2296792.exe => Нет файла
FirewallRules: [UDP Query User{81D30D75-471B-4430-B881-1146105EE412}C:\users\нюша\downloads\subnautica-2296792.exe] => (Block) C:\users\нюша\downloads\subnautica-2296792.exe => Нет файла
FirewallRules: [TCP Query User{063EF0AF-5B2A-4AF8-B0BB-08D01C0C6C52}C:\users\нюша\downloads\как_достать_соседа._сладкая_месть-2633360.exe] => (Block) C:\users\нюша\downloads\как_достать_соседа._сладкая_месть-2633360.exe => Нет файла
FirewallRules: [UDP Query User{CB437F3E-5881-43E1-8063-FE1352B042D3}C:\users\нюша\downloads\как_достать_соседа._сладкая_месть-2633360.exe] => (Block) C:\users\нюша\downloads\как_достать_соседа._сладкая_месть-2633360.exe => Нет файла
FirewallRules: [{3DD5E2D5-494B-46BC-B4CE-A71B922B7E02}] => (Allow) C:\Users\Нюша\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [{8CFC609F-FB18-4D4A-9E94-732B0F869064}] => (Allow) C:\Users\Нюша\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [{1067ECF5-68FC-42ED-9675-2C805215DE3E}] => (Allow) C:\Users\Нюша\MediaGet2\QtWebEngineProcess.exe => Нет файла
FirewallRules: [{95714D10-9002-4CB9-9050-CF97A66BBCEC}] => (Allow) C:\Users\Нюша\MediaGet2\QtWebEngineProcess.exe => Нет файла
FirewallRules: [{6983A401-D874-4636-93D7-AB006E9A9DAF}] => (Allow) C:\Program Files (x86)\LG Software\LG Smart Share\DMS\SmartShareDMS.exe => Нет файла
FirewallRules: [{A0ECF8D2-C7E2-4A51-A1D9-5E58DD8E3386}] => (Allow) C:\Program Files (x86)\LG Software\LG Smart Share\DMS\SmartShareDMS.exe => Нет файла
FirewallRules: [{2D4CE7C4-6A47-4C2C-B2E3-E8DA4A491373}] => (Allow) C:\Program Files (x86)\LG Software\LG Smart Share\DMR\SmartShareDMR.exe => Нет файла
FirewallRules: [{0EC4971C-D6E7-4DB1-A96E-5E8FE75B9BFE}] => (Allow) C:\Program Files (x86)\LG Software\LG Smart Share\DMR\SmartShareDMR.exe => Нет файла
FirewallRules: [TCP Query User{566058CF-5C7F-4667-8367-611EF972C56F}C:\users\нюша\downloads\assassin_s_creed_1-2340239.exe] => (Block) C:\users\нюша\downloads\assassin_s_creed_1-2340239.exe => Нет файла
FirewallRules: [UDP Query User{523BD274-F8B6-44A1-AA2B-B6ABAA1A3997}C:\users\нюша\downloads\assassin_s_creed_1-2340239.exe] => (Block) C:\users\нюша\downloads\assassin_s_creed_1-2340239.exe => Нет файла
FirewallRules: [{6D24407E-4804-4576-B2F7-91A7E04A9AB9}] => (Allow) C:\Users\Нюша\AppData\Local\Yandex\YandexBrowser\Application\browser.exe (YANDEX LLC -> YANDEX LLC)
FirewallRules: [TCP Query User{B02FDE5D-15AD-47EA-980B-4554D8ED0FF6}C:\users\нюша\appdata\local\temp\rar$exa5420.2198\openrgb windows 64-bit\openrgb.exe] => (Block) C:\users\нюша\appdata\local\temp\rar$exa5420.2198\openrgb windows 64-bit\openrgb.exe => Нет файла
FirewallRules: [UDP Query User{6E15BB0F-5BDF-4D88-BAA4-8097003A3101}C:\users\нюша\appdata\local\temp\rar$exa5420.2198\openrgb windows 64-bit\openrgb.exe] => (Block) C:\users\нюша\appdata\local\temp\rar$exa5420.2198\openrgb windows 64-bit\openrgb.exe => Нет файла
FirewallRules: [TCP Query User{8D0D509F-1AC8-4631-A679-F4F31A53935E}C:\users\нюша\downloads\the_elder_scrolls_v_skyrim-241651.exe] => (Block) C:\users\нюша\downloads\the_elder_scrolls_v_skyrim-241651.exe => Нет файла
FirewallRules: [UDP Query User{E5792051-7188-4745-9064-09E070A00C35}C:\users\нюша\downloads\the_elder_scrolls_v_skyrim-241651.exe] => (Block) C:\users\нюша\downloads\the_elder_scrolls_v_skyrim-241651.exe => Нет файла
FirewallRules: [TCP Query User{7E348417-09F5-406E-A70A-347AF326C162}C:\programdata\ubar\ubar\ubar.exe] => (Block) C:\programdata\ubar\ubar\ubar.exe => Нет файла
FirewallRules: [UDP Query User{CFF3AC61-B073-4551-94BC-676278BD61E7}C:\programdata\ubar\ubar\ubar.exe] => (Block) C:\programdata\ubar\ubar\ubar.exe => Нет файла
FirewallRules: [TCP Query User{0EED55DA-3A03-468F-85BF-A35F2FA498CE}C:\users\нюша\downloads\ufiler.exe] => (Block) C:\users\нюша\downloads\ufiler.exe => Нет файла
FirewallRules: [UDP Query User{E02222A3-8213-480C-BDC0-744BDAA52559}C:\users\нюша\downloads\ufiler.exe] => (Block) C:\users\нюша\downloads\ufiler.exe => Нет файла
FirewallRules: [TCP Query User{D73C8645-EE37-4FAA-BA9D-748ED493AAE3}C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe] => (Block) C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe => Нет файла
FirewallRules: [UDP Query User{F491392B-8C53-4533-BFE7-ACBD03F14588}C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe] => (Block) C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe => Нет файла
FirewallRules: [TCP Query User{6852C775-5175-47E6-83E6-08E3F624149E}C:\qt\maintenancetool.exe] => (Block) C:\qt\maintenancetool.exe => Нет файла
FirewallRules: [UDP Query User{7B447A94-1010-4546-A18A-798A1685F463}C:\qt\maintenancetool.exe] => (Block) C:\qt\maintenancetool.exe => Нет файла
FirewallRules: [TCP Query User{2CE4A308-A933-4082-9E73-F496C9ACD8DF}C:\users\нюша\appdata\local\programs\com.brotorrent.torrent-client\brotorrent - torrent client.exe] => (Block) C:\users\нюша\appdata\local\programs\com.brotorrent.torrent-client\brotorrent - torrent client.exe => Нет файла
FirewallRules: [UDP Query User{4789CE12-9C31-4E99-8D6D-A413662AC5B5}C:\users\нюша\appdata\local\programs\com.brotorrent.torrent-client\brotorrent - torrent client.exe] => (Block) C:\users\нюша\appdata\local\programs\com.brotorrent.torrent-client\brotorrent - torrent client.exe => Нет файла
FirewallRules: [{E619A0F0-4311-4E56-8538-15D62383D18F}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Нет файла
FirewallRules: [{36821D3E-74AC-4969-9A80-78CC0B2312F6}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Нет файла
FirewallRules: [{5EFA0276-0824-40CA-98B5-2F42E6FD22F3}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [{FBA480B8-D3EB-4CE0-BCFE-8C15B5309C4F}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [TCP Query User{F136132C-CA33-40B4-A97D-E24116CC0570}C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe] => (Block) C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe => Нет файла
FirewallRules: [UDP Query User{91559848-FCC9-4DB7-BE5D-D171E266B046}C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe] => (Block) C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe => Нет файла
FirewallRules: [TCP Query User{0CBC19F8-5F7F-45D0-A223-8FCF9A69B23C}C:\users\нюша\appdata\roaming\.minecraft\java\jre1.8.0_251\bin\javaw.exe] => (Block) C:\users\нюша\appdata\roaming\.minecraft\java\jre1.8.0_251\bin\javaw.exe => Нет файла
FirewallRules: [UDP Query User{72042AF9-56C9-47D5-82F2-0A6B7E765805}C:\users\нюша\appdata\roaming\.minecraft\java\jre1.8.0_251\bin\javaw.exe] => (Block) C:\users\нюша\appdata\roaming\.minecraft\java\jre1.8.0_251\bin\javaw.exe => Нет файла
FirewallRules: [{7E46A715-8708-467E-83F1-EAB84FD4D02C}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent Web\utweb.exe => Нет файла
FirewallRules: [{3AFF64A0-DA56-4A2B-9E23-E0A30CA538CA}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent Web\utweb.exe => Нет файла
FirewallRules: [{59A9A187-2488-4FEC-8BD5-357DE0EAE048}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\launcher.exe => Нет файла
FirewallRules: [{F7E5B00D-C45F-40EE-9F24-8DD7CE0BC59B}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\launcher.exe => Нет файла
FirewallRules: [{AA80CD31-17B6-445C-BA96-74FA9120082D}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\bpreport.exe => Нет файла
FirewallRules: [{FF9C1954-DDCB-41E0-8BE5-AC59271AFED1}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\bpreport.exe => Нет файла
FirewallRules: [{6588DD48-16BC-4A52-A803-FAE0531A0175}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\gaijin_downloader.exe => Нет файла
FirewallRules: [{82B4CAEB-38FE-4F02-A1BB-C4FBB6B96338}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\gaijin_downloader.exe => Нет файла
FirewallRules: [TCP Query User{3C972B7F-6737-4813-ADA6-591B39078300}C:\users\нюша\appdata\local\enlisted\win64\enlisted-min-cpu.exe] => (Block) C:\users\нюша\appdata\local\enlisted\win64\enlisted-min-cpu.exe => Нет файла
FirewallRules: [UDP Query User{6BE89957-CA92-47DF-B2FB-F7CB30ADC25C}C:\users\нюша\appdata\local\enlisted\win64\enlisted-min-cpu.exe] => (Block) C:\users\нюша\appdata\local\enlisted\win64\enlisted-min-cpu.exe => Нет файла
FirewallRules: [TCP Query User{09C4AF15-C264-4B3B-8396-A72A3FC7AFCE}C:\left 4 dead 2\left4dead2.exe] => (Block) C:\left 4 dead 2\left4dead2.exe => Нет файла
FirewallRules: [UDP Query User{6EDCA6D7-9F57-47E5-B21A-95EEA8E43A90}C:\left 4 dead 2\left4dead2.exe] => (Block) C:\left 4 dead 2\left4dead2.exe => Нет файла
FirewallRules: [{3B041187-2D91-472D-8187-582906B10455}] => (Allow) C:\Users\Нюша\AppData\Local\Temp\utorrent\utorrent.exe => Нет файла
FirewallRules: [{F5E1B63F-2823-47B3-BEED-DDCE00565100}] => (Allow) C:\Users\Нюша\AppData\Local\Temp\utorrent\utorrent.exe => Нет файла
FirewallRules: [TCP Query User{1602E7CF-B55B-494E-961E-B96D1BD7B8EE}C:\users\нюша\downloads\hearts_of_iron_iv_-2841468.exe] => (Block) C:\users\нюша\downloads\hearts_of_iron_iv_-2841468.exe => Нет файла
FirewallRules: [UDP Query User{844DE573-BC98-4298-B712-C7A098E4162F}C:\users\нюша\downloads\hearts_of_iron_iv_-2841468.exe] => (Block) C:\users\нюша\downloads\hearts_of_iron_iv_-2841468.exe => Нет файла
FirewallRules: [{C00B4CD7-4858-4B6B-A57D-BD888B0621C7}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{9941707C-C7F4-4BB8-B790-107516B56EED}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{3C1A2910-F86D-48BA-B6DC-08CB5CE5E554}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{94447F93-2119-4093-9A53-A5C4A2C402F9}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.


  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

------------------------------- [ Windows ] -------------------------------


Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз
Контроль учётных записей пользователя отключен (Уровень 1)
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
Oracle VM VirtualBox 4.3.12_ZZZZ v.4.3.12 Внимание! Скачать обновления
Microsoft Office профессиональный плюс 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Office Professional Plus 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 19.00 (x64) v.19.00 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 5.91 (64-разрядная) v.5.91.0 Внимание! Скачать обновления
-------------------------------- [ Media ] --------------------------------
AIMP3 v.v3.00.843 Private Beta 1 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.32.0.0.125 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
Adobe Flash Player 32 ActiveX v.32.0.0.433 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
Adobe Flash Player 32 NPAPI v.32.0.0.433 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
Adobe Flash Player 32 PPAPI v.32.0.0.433 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
------------------------------- [ Browser ] -------------------------------
Yandex v.23.7.3.824 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
Google Chrome v.109.0.5414.120 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О браузере Google Chrome!^
Microsoft Edge v.83.0.478.50 Внимание! Скачать обновления
^Проверьте обновления через меню Справка и отзывы - О программе Microsoft Edge!^
---------------------------- [ UnwantedApps ] -----------------------------
DriverHub v.1.1.2.1563 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Кнопка "Яндекс" на панели задач v.2.2.1.54 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Auslogics BoostSpeed 5.1.0.0 v.5.1.0.0 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Яндекс.Бар 5.1 для Internet Explorer v.5.1.3.1239 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

по возможности исправьте указанное, и на этом закончим.

Ссылка на комментарий
Поделиться на другие сайты
Magerattor J. Новичок

Magerattor J.

Опубликовано
  • Автор
Опубликовано

Все вышеперечисленные проблемы исправил!

Огромнейшее Вам спасибо за вашу проделанную работу!!!

Надеюсь, больше подобного с компьютером не случится...

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Ссылка на комментарий
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Eugene_Konovalov
      Проблема с майнером John, Taskhostw.exe или как его еще называют RealtekHD
      Автор Eugene_Konovalov
      Добрый день, уважаемые эксперты.
      К сожалению для себя, поймал вчера очень крепкий майнер taskhostw.exe, который, судя по всему, совсем недавно обновили, потому что у меня никак не получается его искоренить, далее по порядку:
      1. С самого же начала установил на загрузочную флешку с офф сайта свежий kaspersky rescue disk с помощью безопасного режима с сетью (т.к. вирус, как вы и сами знаете, не дает что-либо скачать и загуглить), прогнал систему через него (6 часов шла проверка), нашел около 40 файлов (10 из которых не вирус, но не важно), потом еще раз там же прогнал уже через расширенный поиск, также удалил некоторое количество файлов этого майнера, после чего зашел в систему (все также в безопасном режиме), почистил реестр в двух папках run, перезашел в систему уже без безопасного режима, но снова открылась консоль, снова он себя докачал и снова начал издеваться над моими системой и железом
      2. После данной неудачной попытки, я установил curelt (опять же, из безопасного режима), прогнал его и снова обнаружил 6 угроз, вылечил их, после чего также прогнал систему через av block remover, она автоматом перезапустилась и даже через безопасный режим вновь создала мне автозакрытие браузеров в регистре в папке run (то есть, и этот способ не помог)... уже максимально отчаявшись я сделал все необходимые логи (Curelt, DrWeb-Sysinfo, av block remover logs, а также логи из FRST64, все это я загрузил на гугл диск для удобства: https://drive.google.com/drive/folders/1vlDNd2tWZxOUIlr24QwFEnKORR9XTBzl?usp=sharing, autologger же приложил к самой теме), после чего создал эту тему
      Очень надеюсь на вашу помощь!
      PS систему мне сносить никак нельзя, у меня в ней очень много важных рабочих файлов и документов весом в более около двух терабайт, так что я их даже на внешний диск перенести не могу)
      CollectionLog-2025.05.07-12.15.zip report1.log report2.log
    • Malus_Vir
      [РЕШЕНО] Не могу удалить NET:MALWARE.URL
      Автор Malus_Vir
      Здравствуйте
      Заметил, что ПК начал шуметь, запустил Cureit, нашел вирус, но не смог его удалить.
       
       
       
      Логи прикрепил:
       
      CollectionLog-2025.01.09-01.55.zip
    • Dad Paul
      [РЕШЕНО] Не могу избавиться от троянов
      Автор Dad Paul
      Вопреки всем предупреждениям и блокировкам, решил скачать читы на PUBG. В итоге-читы так и не получилось поставить,а вирусы получил. Видимых изменений в системе не наблюдаю, но каждые 5-15 минут находит вирусы трояна(разные),лечит\удаляет и всё по новой. Помогите избавиться


      avz_log.txt Addition.txt FRST.txt
    • ВасилийВ
      [РЕШЕНО] Вирус
      Автор ВасилийВ
      Касперский не видит вирусов,встроенный антивирус нашел больше 10 троянов но не смог с ними справитьсяCollectionLog-2025.03.25-22.30.zip
    • Мала
      Не могу понять, что за вредоносное ПО
      Автор Мала
      После установки пиратского ПО (google sketch up) нанятым «помощником» сначала скорость интернета просела до двух мегабит в секунду на пару дней. Сканирование компа kaspersky internet security угроз не обнаружило. 
      Через еще пару дней нечто заблокировало браузер и возможность скачивания. Интернет был, но страницы гугл хлома не загружались. Клик по диагностике сети выдавал «удаленное устройство или ресурс не принимает подключение». При этом десктопный востап обновлялся. Но посланную через него антивир утилиту скачать не удавалось.
      Следом поступил звонок с номера «из Молдовы», который я брать не стала. и поняла, что видимо щас «сотрудники фсб» будут взламывать мои госуслуги. Похоже, что это было нечто, что скачало с компа все данные и логины пароли. 
      Нанятый лечитель вирусов с youdo удаленно помог снять странные установленные каким-то патчем ограничения с браузера и почистил шесть каких-то вирусов разными утилитами.
      В финале я в безопасном режиме еще раз проверила утилитой cureit др веба. И он нашел один какой-то файл и удалил. 
       
      4 дня всё поработало бесперебойно. Сегодня снова появился симптом про браузер. То есть нечто управляющее браузером все еще сидит на компе.  Пирасткое ПО правда так и осталось не снесённым. Но есть ощущение что снос ПО не поможет и надо что-то хитрее предпринять. 
       
      Да, впн стоял и исправно без странных симптомов работал более полутора лет без обновлений. Приложения hiddify, сервер от papervpn. 

      Я очень неопытный женщина-юзер. Помогите, пожалуйста, понять что можно сделать. 
       
×
×
  • Создать...