Майнер нагружает процессор на 100%, нужно удалить

[djjg25]

Касперский вирус ремовал тул нашёл 37 вирусов. Я не знаю как вирус попал на мой пк и что с ним делать. Антивирусов никогда на этот компьютер не ставил, только на прошлый, диск от которого вставил в этот. Пользуюсь только виндоус дефендером. 

CollectionLog-2024.03.27-18.39.zip

[Sandor]

Здравствуйте!

 

Папку

C:\KVRT2020_Data\Reports

упакуйте в архив и прикрепите к следующему сообщению.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[djjg25]

Я всё сделал

FRST.txt Addition.txt Reports.zip

После завершения работы FRST появилось это:

Изменено 28 марта пользователем djjg25

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe (Нет файла)
  HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
  CHR HKU\S-1-5-21-364667937-3051381462-1355151340-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gndelhfhcfbdhndfpcinebijfcjpmpec]
  S2 MXBWTWRM; C:\ProgramData\txcxjqisprgo\rvoehsbrqajc.exe [5489224 2024-03-23] (Akeo Consulting -> Rufus) [Файл не подписан]
  C:\ProgramData\txcxjqisprgo\rvoehsbrqajc.exe
  Folder: C:\ProgramData\txcxjqisprgo
  S3 BITS_bkp; C:\Windows\System32\qmgr.dll [1481216 2023-11-15] (Microsoft Windows -> Microsoft Corporation)
  S2 dosvc_bkp; C:\Windows\system32\dosvc.dll [1538560 2024-03-15] (Microsoft Windows -> Microsoft Corporation)
  S2 UsoSvc_bkp; C:\Windows\system32\usosvc.dll [570368 2024-02-16] (Microsoft Windows -> Microsoft Corporation)
  S3 WaaSMedicSvc_bkp; C:\Windows\System32\WaaSMedicSvc.dll [427520 2023-12-17] (Microsoft Windows -> Microsoft Corporation)
  S3 wuauserv_bkp; C:\Windows\system32\wuaueng.dll [3454976 2024-03-15] (Microsoft Windows -> Microsoft Corporation)
  cmd: DISM.exe /Online /Cleanup-image /Restorehealth
  cmd: sfc /scannow
  cmd: winmgmt /salvagerepository
  cmd: winmgmt /verifyrepository
  cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
  cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически. Выполнение скрипта может занять длительное время (до получаса), дождитесь окончания.

Подробнее читайте в этом руководстве.

 

Дополнительно:

Скачайте Farbar Service Scanner

Запустите.
Убедитесь, что отмечены пункты:

• Internet Services
• Windows Firewall
• System Restore
• Security Center/Action Center
• Windows Update
• Windows Defender
  

Нажмите кнопку "Scan"

Будет создан отчёт (FSS.txt) в той же папке, откуда запущена утилита.
Прикрепите этот файл к своему ответу.

[djjg25]

я пользуюсь только дефендером, его выключать?

[Sandor]

Да, отключите до перезагрузки.

[djjg25]

Всё сделал

FSS.txt Fixlog.txt

[Sandor]

Скачайте этот архив, извлеките из него пять reg-файлов.

Загрузите систему в безопасном режиме и последовательно запустите каждый файл. При появлении запроса, соглашайтесь с внесением изменений в реестр.

Перезагрузите компьютер в нормальном режиме и соберите новый лог FSS.txt

[djjg25]

Я всё сделал, каждый файл запустил в безопасном режиме. Новый лог тоже сделал.

FSS.txt

[Sandor]

Удалите старые и соберите новые логи FRST.txt и Addition.txt, пожалуйста.

[djjg25]

FRST.txt Addition.txt

[Sandor]

• Отключите до перезагрузки антивирус.
• Файл Fixlist.txt поместите в ту же папку, в которой находится исполняемый файл FRST64.exe (в вашем случае - G:\FRST\FRST64.exe)
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Изменено 28 марта пользователем Sandor

[djjg25]

Fixlog.txt

[Sandor]

Теперь, пожалуйста, ещё раз сделайте лог FSS.txt

[djjg25]

FSS.txt