[РЕШЕНО] Помогите избавиться от вирусов

[grafbender 0]

Доброго времени суток. Мой пк тормозит уже продолжительное время. Какого-либо внимания я этому не уделял, так как пользуюсь им редко. Однако, пару дней назад я совершая пробную операцию по покупке крипты, скопировал номер своего кошелька и направил на него деньги. Как оказалось каким то неведомым образом номер кошелька менялся прямо при копировании. Тут я и начал что то подозревать. Просканировав пк утилитой от Dr.Web, мне выдало целый список вирусов среди которых были трояны и btcmine. Только после удаления всех этих файлов, я решился посмотреть в интернете как с этим бороться, и понял что не все так просто. При повторном сканировании как Dr.Web так и Касперским более никаких вирусов не обнаруживается, однако полной уверенности от избавления у меня нету. Подсобите пожалуйста, какие шаги мне необходимо проделать  еще
P.S. Нельзя назвать меня осторожным пользователем пользователем интернета, поэтому пиратского контента употребляется и употреблялось очень много, то есть торренты в моей жизни присутствуют.

AV_block_remove_2024.03.12-20.03.log

[Sandor 1 253]

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

Требуемый архив прикрепите к следующему сообщению в этой теме.

[grafbender 0]

AV_block_remove_2024.03.12-20.03.zip

[Sandor 1 253]

Этот лог вы уже прикрепляли. Нужен другой, перечитайте ещё раз правила, пожалуйста.

[grafbender 0]

CollectionLog-2024.03.13-09.22.zipAV_block_remove_2024.03.12-20.03.zip

извиняюсь, только допер, прикрепил

 

[Sandor 1 253]

"Пофиксите" в HijackThis только следующее (некоторые строки могут отсутствовать):

O27 - Account: (Hidden) User 'John' is invisible on logon screen

Перезагрузите компьютер.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

 

[grafbender 0]

Addition.txtFRST.txt

[Sandor 1 253]

Лог FRST.txt получился неполный. Отключите временно защиту антивируса, удалите старые логи и соберите новые.

[grafbender 0]

сделал как вы сказалиAddition.txtFRST.txt

[Sandor 1 253]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  Unlock: C:\Users\aleks\OneDrive\Рабочий стол\AutoLogger
  Unlock: C:\Users\aleks\OneDrive\Рабочий стол\AV_block_remover
  FirewallRules: [{A9FD45E6-335A-4B93-AB41-87BAA4C99A8C}] => (Allow) C:\Users\aleks\AppData\Roaming\uTorrent Web\utweb.exe => Нет файла
  FirewallRules: [{AE539BF1-FF14-49F1-97A3-AF37A550AC4D}] => (Allow) C:\Users\aleks\AppData\Roaming\uTorrent Web\utweb.exe => Нет файла
  FirewallRules: [{F755C81F-70B2-46EB-908A-1D97697A59BD}] => (Allow) LPort=5357
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[grafbender 0]

Fixlog.txt

[Sandor 1 253]

Порядок. Если проблема решена, в завершение:

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[grafbender 0]

SecurityCheck.txt

[Sandor 1 253]

Исправьте по возможности:

 

Контроль учётных записей пользователя включен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
 

Так ли страшен контроль учетных записей (UAC)?

 

Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.38.33130 v.14.38.33130.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.38.33130 v.14.38.33130.0 Внимание! Скачать обновления
WinRAR 6.23 (64-разрядная) v.6.23.0 Внимание! Скачать обновления
Discord v.1.0.9018 Внимание! Скачать обновления
uTorrent Web v.1.3.0 Внимание! Клиент сети P2P с рекламным модулем!.
 

---------------------------- [ UnwantedApps ] -----------------------------
Кнопка "Яндекс" на панели задач v.2.2.2.55 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
 

Читайте Рекомендации после удаления вредоносного ПО

[grafbender 0]

спасибо огромное, всех благ