[РЕШЕНО] Нахватал вирусов. Возможно майнеры.

[nextes]

Доброго времени суток! После скачивания торрент файла компьютер стал работать нестабильно. Помогите пожалуйста.

CollectionLog-2024.02.22-00.23.zip

Изменено 21 февраля, 2024 пользователем nextes

[safety]

подготовьте, пожалуйста, дополнительные логи:

Quote

Подготовьте логи анализа системы при помощи Farbar Recovery Scan Tool.

+

Добавьте образ автозапуска системы в uVS.

1. Скачать архив программы можно отсюда:

2. Распакуйте данный архив с программой в отдельный каталог и запустите файл Start.exe
(для Vista, W7, W8, W10, W11 запускаем с правами администратора)
3. В стартовом окне программы - нажмите "запустить под текущим пользователем"
(если текущий пользователь с правами администратора).

4. Далее, меню "Файл" / Сохранить Полный образ автозапуска.

5. дождитесь, пока процесс создания файла образа завершится.
Сохраненный файл образа автозапуска (с именем Ваш_компьютер_дата_время.txt) автоматически добавится в архив 7z или rar.
6. Файл архива с образом автозапуска прикрепите к вашему сообщению на форуме. Ждем ответ.

[nextes]

Addition.txt FRST.txt XE8725_2024-02-22_18-25-06_v4.15.1.7z

[safety]

да, следы от заражения майнером остались.

Вначале пролечим систему с помощью AVBR затем уже скриптами в uVS и FRST

 

Скачайте AV block remover (или с зеркала).
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Можно также воспользоваться версией со случайным именем.

Если и так не сработает, запускайте программу из любой папки кроме папок Рабочий стол (Desktop) и Загрузки (Downloads).

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

 

[nextes]

AV_block_remove_2024.02.22-19.36.log

[safety]

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт автоматически очистит систему, и перезагрузит ее.

 

Start::
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Users\XE\AppData\Roaming\Sysfiles
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\ProgramData\princeton-produce
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files\Transmission
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files\SUPERAntiSpyware
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files\RogueKiller
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files\QuickCPU
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files\Process Hacker 2
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files\NETGATE
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files\EnigmaSoft
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files (x86)\Transmission
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files (x86)\SpeedFan
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files (x86)\Moo0
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files (x86)\IObit
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files (x86)\GPU Temp
2024-02-21 21:35 - 2024-02-21 23:33 - 000000000 ___HD C:\Program Files\RDP Wrapper
2024-02-21 21:35 - 2024-02-21 23:26 - 000000000 __SHD C:\ProgramData\Windows Tasks Service
2024-02-21 21:35 - 2024-02-21 21:35 - 000037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\rfxvmt.dll
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\WavePad
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\RobotDemo
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\PuzzleMedia
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\Norton
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\McAfee
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\MB3Install
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\Malwarebytes
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\grizzly
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\FingerPrint
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\Evernote
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\ESET
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\Doctor Web
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\BookManager
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\AVAST Software
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\360safe
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\SpyHunter
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\Ravantivirus
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\Rainmeter
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\Process Lasso
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\Malwarebytes
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\Loaris Trojan Remover
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\HitmanPro
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\ESET
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\Enigma Software Group
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\DrWeb
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\COMODO
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\Common Files\McAfee
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\Common Files\Doctor Web
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\Common Files\AV
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\Cezurity
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\ByteFence
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\Bitdefender Agent
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\AVG
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\AVAST Software
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files (x86)\Panda Security
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files (x86)\Cezurity
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files (x86)\AVG
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files (x86)\360
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 ____D C:\ProgramData\Avira
2024-02-21 21:34 - 2024-02-21 23:33 - 000000000 __SHD C:\ProgramData\ReaItekHD
2024-02-21 21:34 - 2024-02-21 21:36 - 000000000 __SHD C:\ProgramData\Install
2024-02-21 21:35 C:\Program Files\AVAST Software
2024-02-21 21:35 C:\Program Files\AVG
2024-02-21 21:35 C:\Program Files\Bitdefender Agent
2024-02-21 21:35 C:\Program Files\ByteFence
2024-02-21 21:35 C:\Program Files\Cezurity
2024-02-21 21:35 C:\Program Files\COMODO
2024-02-21 21:35 C:\Program Files\DrWeb
2024-02-21 21:35 C:\Program Files\Enigma Software Group
2024-02-21 21:36 C:\Program Files\EnigmaSoft
2024-02-21 21:35 C:\Program Files\ESET
2024-02-21 21:35 C:\Program Files\HitmanPro
2024-02-21 21:35 C:\Program Files\Loaris Trojan Remover
2024-02-21 21:35 C:\Program Files\Malwarebytes
2024-02-21 21:36 C:\Program Files\NETGATE
2024-02-21 21:36 C:\Program Files\Process Hacker 2
2024-02-21 21:35 C:\Program Files\Process Lasso
2024-02-21 21:36 C:\Program Files\QuickCPU
2024-02-21 21:35 C:\Program Files\Rainmeter
2024-02-21 21:35 C:\Program Files\Ravantivirus
2024-02-21 21:36 C:\Program Files\RogueKiller
2024-02-21 21:35 C:\Program Files\SpyHunter
2024-02-21 21:36 C:\Program Files\SUPERAntiSpyware
2024-02-21 21:36 C:\Program Files\Transmission
2024-02-21 21:35 C:\Program Files (x86)\360
2024-02-21 21:35 C:\Program Files (x86)\AVAST Software
2024-02-21 21:35 C:\Program Files (x86)\AVG
2024-02-21 21:35 C:\Program Files (x86)\Cezurity
2024-02-21 21:36 C:\Program Files (x86)\GPU Temp
2024-02-21 21:35 C:\Program Files (x86)\GRIZZLY Antivirus
2024-02-21 21:35 C:\Program Files (x86)\Microsoft JDX
2024-02-21 21:36 C:\Program Files (x86)\Moo0
2024-02-21 21:35 C:\Program Files (x86)\Panda Security
2024-02-21 21:36 C:\Program Files (x86)\SpeedFan
2024-02-21 21:35 C:\Program Files (x86)\SpyHunter
2024-02-21 21:36 C:\Program Files (x86)\Transmission
2024-02-21 21:35 C:\Program Files\Common Files\AV
2024-02-21 21:35 C:\Program Files\Common Files\Doctor Web
2024-02-21 21:35 C:\Program Files\Common Files\McAfee
2024-02-21 21:35 C:\ProgramData\360safe
2024-02-21 21:35 C:\ProgramData\AVAST Software
2024-02-21 21:35 C:\ProgramData\Avira
2024-02-21 21:35 C:\ProgramData\BookManager
2024-02-21 21:35 C:\ProgramData\Doctor Web
2024-02-21 21:35 C:\ProgramData\ESET
2024-02-21 21:35 C:\ProgramData\Evernote
2024-02-21 21:35 C:\ProgramData\FingerPrint
2024-02-21 21:35 C:\ProgramData\grizzly
2023-07-16 20:58 C:\ProgramData\Kaspersky Lab Setup Files
2024-02-21 21:35 C:\ProgramData\McAfee
2024-02-21 21:35 C:\ProgramData\Norton
2024-02-21 21:36 C:\ProgramData\princeton-produce
2024-02-21 21:35 C:\ProgramData\PuzzleMedia
2024-02-21 21:35 C:\ProgramData\RobotDemo
2024-02-21 21:35 C:\ProgramData\WavePad
2024-02-21 21:36 C:\Users\XE\AppData\Roaming\Sysfiles
FirewallRules: [{FB9D3B4D-6AC7-49DB-9E05-C921E55842C9}] => (Block) LPort=445
FirewallRules: [{ADF8A71B-CB10-4598-9C96-4A66D91062F4}] => (Block) LPort=445
FirewallRules: [{2BD384CF-3C32-4BF2-8FBA-ECE0C5CEC335}] => (Block) LPort=139
FirewallRules: [{7442BF36-782C-41E8-84E2-30ECD0303E7E}] => (Block) LPort=139
FirewallRules: [{0BA4156E-7F6E-4EF7-9226-8D0F80CE05D8}] => (Allow) LPort=3389
AlternateDataStreams: C:\ProgramData\TEMP:2388C2C5 [119]
AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [210]
AlternateDataStreams: C:\Users\XE\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\XE\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
Reboot:
End::

после перезагрузки:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST в ваше сообщение.

[nextes]

Fixlog.txt

[safety]

Хорошо,

 

Выполните в uVS скрипт из буфера обмена.

ЗАпускаем start,exe от имени Администратора (если не запущен)

текущий пользователь,

Копируем скрипт ниже из браузера в буфер обмена. Закрываем браузер.

В главном меню выбираем "Скрипт - выполнить скрипт из буфера обмена"

Скрипт автоматически очистит систему и перезагрузит ее.

Скрипт ниже:

 

;uVS v4.15.1 [http://dsrt.dyndns.org:8888]
;Target OS: NTv11.0
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

delref %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE
delref H:\AUTORUN.EXE
delref G:\HISUITEDOWNLOADER.EXE
delref F:\HISUITEDOWNLOADER.EXE
apply

deltmp
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\OFFICE16\SDXHELPER.EXE
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\OFFICE16\MSOIA.EXE
delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}\[CLSID]
delref %Sys32%\MBAEPARSERTASK.EXE
delref %SystemDrive%\USERS\XE\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\ONEDRIVESTANDALONEUPDATER.EXE
delref {02BCC737-B171-4746-94C9-0D8A0B2C0089}\[CLSID]
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESX86\MICROSOFT OFFICE\OFFICE16\INTERCEPTOR.DLL
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {1FD49718-1D00-4B19-AF5F-070AF6D5D54C}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\OFFICE16\INTERCEPTOR.DLL
delref {3FD37ABB-F90A-4DE5-AA38-179629E64C2F}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {6BF52A52-394A-11D3-B153-00C04F79FAA6}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {9203C2CB-1DC1-482D-967E-597AFF270F0D}\[CLSID]
delref {9F9C4924-C3F3-4459-A396-9E9E0D8B83D1}\[CLSID]
delref {BDEADE9E-C265-11D0-BCED-00A0C90AB50F}\[CLSID]
delref {BDEADEF2-C265-11D0-BCED-00A0C90AB50F}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}\[CLSID]
delref {E18FEC31-2EA1-49A2-A7A6-902DC0D1FF05}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.EXE
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESX86\MICROSOFT OFFICE\OFFICE16\NPSPWRAP.DLL
delref %SystemRoot%\USB VIBRATION\7906\USB GAMEPAD.EXE -BOOT
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESX86\MICROSOFT OFFICE\OFFICE16\ONBTTNIE.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESX86\MICROSOFT OFFICE\OFFICE16\OCHELPER.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESX86\MICROSOFT OFFICE\OFFICE16\ONBTTNIELINKEDNOTES.DLL
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref {B1883831-F0D8-4453-8245-EEAAD866DD6E}\[CLSID]
delref {D0AD9FD8-6544-459B-9142-7689861140E9}\[CLSID]
delref {1F77B17B-F531-44DB-ACA4-76ABB5010A28}\[CLSID]
delref {023C62B5-529F-445F-83FF-95977960AD7C}\[CLSID]
delref {CF822AB4-6DB5-4FDA-BC28-E61DF36D2583}\[CLSID]
delref {67EB453C-1BE1-48EC-AAF3-23B10277FCC1}\[CLSID]
delref {EBD0B8F4-A9A0-41B7-9695-030CD264D9C8}\[CLSID]
delref XCSHINFO\[CLSID]
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESCOMMONX64\MICROSOFT SHARED\OFFICE16\MSOSHEXT.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESCOMMONX86\MICROSOFT SHARED\OFFICE16\MSOSHEXT.DLL
delref {BBACC218-34EA-4666-9D7A-C78F2274A524}\[CLSID]
delref {5AB7172C-9C11-405C-8DD5-AF20F3606282}\[CLSID]
delref {A78ED123-AB77-406B-9962-2A5D9D2F7F30}\[CLSID]
delref {F241C880-6982-4CE5-8CF7-7085BA96DA5A}\[CLSID]
delref {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\[CLSID]
delref {9AA2F32D-362A-42D9-9328-24A483E2CCC3}\[CLSID]
delref {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESCOMMONX64\MICROSOFT SHARED\OFFICE16\MSOXMLMF.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESCOMMONX86\MICROSOFT SHARED\OFFICE16\MSOXMLMF.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\OFFICE16\MSOSB.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESX86\MICROSOFT OFFICE\OFFICE16\MSOSB.DLL
delref {307A6C42-0000-0010-8000-00AA00389B71}\[CLSID]
delref {C885AA15-1764-4293-B82A-0586ADD46B35}\[CLSID]
delref %Sys32%\MSPAINT.EXE
delref %Sys32%\DRIVERS\SYNTH3DVSC.SYS
delref %Sys32%\IDLISTEN.DLL
delref %Sys32%\WINJSON.DLL
delref %Sys32%\SETTINGSYNC.DLL
delref %Sys32%\PACKAGESTATEROAMING.DLL
delref %Sys32%\DRIVERS\IALPSS2_GPIO2.SYS
delref %Sys32%\CELLULARAPI.DLL
delref %Sys32%\NETWORKSTATUS.DLL
delref %Sys32%\DRIVERS\RFXVMT.SYS
delref %Sys32%\SETTINGSYNCCORE.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\OFFICE16\MSOETWRES.DLL
delref %Sys32%\PERFCTRS.DLL
delref %Sys32%\NETCELLCORECELLMANAGERPROVIDERRESOURCES.DLL
delref %Sys32%\AZURESETTINGSYNCPROVIDER.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\OFFICE16\WWLIB.DLL
delref %Sys32%\LISTSVC.DLL
delref %Sys32%\DRIVERS\WCNFS.SYS
delref %Sys32%\PERFTRACK.DLL
delref %Sys32%\PROVSVC.DLL
delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\DAL.INF_AMD64_FFC75848A6342FDF\JHI_SERVICE.EXE
delref %Sys32%\ONEDRIVESETTINGSYNCPROVIDER.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESCOMMONX64\MICROSOFT SHARED\OFFICE16\MSO.DLL
delref %Sys32%\SPPEXTCOMOBJPATCHER.EXE
delref %Sys32%\SPPEXTCOMOBJHOOK.DLL
delref %SystemDrive%\PROGRAM FILES\YANDEX\YANDEXBROWSER\APPLICATION\23.7.1.1269\INSTALLER\YNDXSTP.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\117.0.2045.43\INSTALLER\SETUP.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\LOGMEIN HAMACHI\X64\HAMACHI-2.EXE
delref %Sys32%\DRIVERS\HID7906.SYS
delref %Sys32%\DRIVERS\WINSETUPMON.SYS
;-------------------------------------------------------------

restart

После перезагрузки системы добавьте файл Дата_времяlog.txt из папки uVS

[nextes]

2024-02-22_20-52-17_log.txt

[safety]

Удаляем исключения в Windefender, добавленные при установке майнера.

 

Выполните в uVS скрипт из буфера обмена.

ЗАпускаем start,exe от имени Администратора (если не запущен)

текущий пользователь,

Копируем скрипт ниже из браузера в буфер обмена. Закрываем браузер.

В главном меню выбираем "Скрипт - выполнить скрипт из буфера обмена"

Скрипт автоматически очистит систему и перезагрузит ее.

Скрипт ниже:

 

;uVS v4.15.1 [http://dsrt.dyndns.org:8888]
;Target OS: NTv11.0
v400c
OFFSGNSAVE
sreg
;---------command-block---------
delref %SystemDrive%\PROGRAMDATA\WINDOWSTASK\AMD.EXE
delref %SystemDrive%\PROGRAMDATA\WINDOWSTASK\APPMODULE.EXE
delref %SystemDrive%\PROGRAMDATA\WINDOWSTASK\AUDIODG.EXE
delref %SystemDrive%\PROGRAM FILES\RDP WRAPPER
delref %SystemDrive%\PROGRAMDATA\REAITEKHD\TASKHOST.EXE
delref %SystemDrive%\PROGRAMDATA\REAITEKHD\TASKHOSTW.EXE
delref %SystemRoot%\SYSWOW64\UNSECAPP.EXE
apply
areg
restart

После перезагрузки системы добавьте новый файл Дата_времяlog.txt из папки uVS

 

В завершении:

 

 

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

Изменено 22 февраля, 2024 пользователем safety

[nextes]

2024-02-22_21-38-37_log.txt SecurityCheck.txt

[safety]

Хорошо, систему домучили,

 

по возможности обновите данное ПО:

 

Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.36.32532 v.14.36.32532.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.36.32532 v.14.36.32532.0 Внимание! Скачать обновления

7-Zip 21.00 alpha (x64) v.21.00 alpha Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^

Discord v.1.0.9030 Внимание! Скачать обновления

Java 8 Update 321 (64-bit) v.8.0.3210.7 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u401-windows-x64.exe - Windows Offline (64-bit))^

VLC media player v.3.0.19 Внимание! Скачать обновления

 

 

На этом можно остановиться с чисткой системы.

Изменено 22 февраля, 2024 пользователем safety

[nextes]

Спасибо большое!

[safety]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".