Перейти к содержанию
Правила раздела
Интервью с экспертом: задай вопрос Евгению Козлову, руководителю направления подбора персонала

[РЕШЕНО] Как удалить Trojan:Script/Wacatac b!ml

difx

Автор difx
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Sandor

Sandor

Опубликовано
Опубликовано

Теперь в нормальном режиме загрузки сделайте следующее:

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Sandor

Sandor

Опубликовано
Опубликовано

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код: 
    Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [11] Cube.exe
HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [12] AVbr.exe
HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [13] AV_br.exe
HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [14] KVRT.exe
HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [15] cureit.exe
HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [16] FRST64.exe => успешно удалены
HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [17] eset_internet_security_live_installer.exe
HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [19] eset_nod32_antivirus_live_installer.exe
HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [20] MBSetup.exe
HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [21] PANDAFREEAV.exe
HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [22] bitdefender_avfree.exe
HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [23] drweb-12.0-ss-win.exe
HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [24] Cureit.exe
HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [25] TDSSKiller.exe
HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [26] KVRT(1).exe
HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [27] rkill.exe
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki]
AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
Менеджер браузеров (HKLM-x32\...\{C187DB08-7705-4616-834B-87B3087AE698}) (Version: 3.0.7.830 - Яндекс) Hidden
AlternateDataStreams: C:\desktop.ini:CachedTiles [468]
AlternateDataStreams: C:\ProgramData\slip.bin:9BDC22B3E6 [6002]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [6002]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk:A1B76439FE [6002]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk:74809202C5 [6002]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ahk2Exe.lnk:0676F50C01 [6002]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AutoHotkey Dash.lnk:B4B3884CBE [6002]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AutoHotkey Window Spy.lnk:88F1223DAF [6002]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini:41964AA945 [6002]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [6002]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk:B96E9B8455 [6002]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FACEIT AC.lnk:550995E265 [6002]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote.lnk:60EC9648C0 [6002]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook.lnk:5465085A2F [6002]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Overplus.lnk:E5E3462412 [6002]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk:1DC1525F34 [6002]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk:104946E0EA [6002]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype для бизнеса.lnk:DCFC4C61B7 [5154]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Visio.lnk:8113B7619D [5154]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinDjView.lnk:1B92975246 [5154]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Sandbox.lnk:285A51F556 [5154]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [468]
AlternateDataStreams: C:\Users\User\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\User\Desktop\Microsoft Edge.lnk:E77773B271 [6002]
AlternateDataStreams: C:\Users\User\Downloads\32132131.exe:MBAM.Zone.Identifier [123]
AlternateDataStreams: C:\Users\User\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\Администратор\Desktop\SecurityCheck.exe:MBAM.Zone.Identifier [26]
AlternateDataStreams: C:\Users\Администратор\Downloads\231313131(1).exe:MBAM.Zone.Identifier [193]
AlternateDataStreams: C:\Users\Администратор\Downloads\32intlxw.exe:MBAM.Zone.Identifier [204]
FirewallRules: [{10455852-C7DF-41A6-8F14-45482F178633}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
FirewallRules: [{C7415098-5067-4C00-94F7-C93AB36CCAC5}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
FirewallRules: [{A2F3CD12-AD00-46B4-AE00-76FA04910346}] => (Allow) LPort=8090
FirewallRules: [{FBA1DB9D-9188-4BCE-B2E3-9BFB79B6336B}] => (Allow) LPort=20443
FirewallRules: [{6F05FB53-4EEA-49F1-9086-0AEBA94B89E7}] => (Allow) LPort=33333
FirewallRules: [{7A64B324-DFF5-4C16-BCE5-24D33F4EC3BE}] => (Allow) LPort=6881
FirewallRules: [{899D287B-A0C3-4FE1-9F9D-1E3768B69CF5}] => (Allow) LPort=27022
FirewallRules: [{496BE86A-EC37-43D5-9DB3-77AFC700DED9}] => (Allow) LPort=7853
FirewallRules: [{CCFC27D7-6B5B-4259-A063-12189F35864D}] => (Allow) LPort=7852
FirewallRules: [{EA9536DF-7B1B-4AAC-99DF-C50A3F35D20F}] => (Allow) LPort=7850
FirewallRules: [{5F4F1051-0123-493A-A72D-0CB77D0FA921}] => (Allow) LPort=3478
FirewallRules: [{6B00927B-0FF6-45DB-8245-D4DF528BA848}] => (Allow) LPort=20010
FirewallRules: [{7A65FB17-410C-49D4-B326-DECC9E13261D}] => (Allow) LPort=443
FirewallRules: [{8F1BC449-0389-4ABA-9FA8-4B6B4D7C78F7}] => (Allow) LPort=80
FirewallRules: [UDP Query User{59F21810-0ECF-435D-9557-FBAF7CB00B1A}C:\users\user\desktop\gg\pythonw.exe] => (Allow) C:\users\user\desktop\gg\pythonw.exe => Нет файла
FirewallRules: [TCP Query User{9DC6F03C-D49D-4A04-88C6-72A6EB707344}C:\users\user\desktop\gg\pythonw.exe] => (Allow) C:\users\user\desktop\gg\pythonw.exe => Нет файла
FirewallRules: [UDP Query User{5A36DB02-F5CA-4A54-90F3-B1DA5225C649}C:\users\user\appdata\local\temp\rar$exa13288.42853\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13288.42853\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{23353158-F57B-4E82-B63B-9EC281FBDBE9}C:\users\user\appdata\local\temp\rar$exa13288.42853\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13288.42853\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{C80FF56A-AD17-47DD-B143-6378D6751624}C:\users\user\appdata\local\temp\rar$exa15064.42367\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.42367\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{3B120E71-EFC3-4DB1-A435-8A54F22CEE40}C:\users\user\appdata\local\temp\rar$exa15064.42367\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.42367\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{37B16911-E74A-446D-9DDA-A21812A36AA4}C:\users\user\appdata\local\temp\rar$exa15064.13667\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.13667\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{9004C5A9-D58D-4B1D-9FA5-AEFFB45C68CD}C:\users\user\appdata\local\temp\rar$exa15064.13667\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.13667\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{CEF8819E-8D5A-452D-A7F4-CBA13505DF17}C:\users\user\appdata\local\temp\rar$exa15064.10573\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.10573\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{8B8E27D9-C800-402A-89B7-7682FFEC818C}C:\users\user\appdata\local\temp\rar$exa15064.10573\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.10573\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{96526483-239F-4C38-9299-F2048FAC5626}C:\users\user\appdata\local\temp\rar$exa15064.1130\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Block) C:\users\user\appdata\local\temp\rar$exa15064.1130\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{8CDB5D94-7349-4C49-A701-C05E5D3D2360}C:\users\user\appdata\local\temp\rar$exa15064.1130\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Block) C:\users\user\appdata\local\temp\rar$exa15064.1130\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{7D7840EF-0B91-466C-AA0A-00BCB617CFA8}C:\users\user\appdata\local\temp\rar$exa15064.45115\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.45115\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{BE73901E-FD41-44EE-BD58-AF97B769EDE8}C:\users\user\appdata\local\temp\rar$exa15064.45115\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.45115\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{B2EA9134-3991-4089-8F68-FE598CE44E95}C:\users\user\appdata\local\temp\rar$exa15064.9298\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.9298\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{9F334C4C-E14F-4665-8F99-FD040F130FFB}C:\users\user\appdata\local\temp\rar$exa15064.9298\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.9298\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{5C0EDEBE-7110-404B-A036-933D46FBADBC}C:\users\user\appdata\local\temp\rar$exa15064.45075\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.45075\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{80D37C44-6EBB-4A3F-A830-ADDB41BAC165}C:\users\user\appdata\local\temp\rar$exa15064.45075\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.45075\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{00F4F9C6-0F89-4E9F-A297-6DC545403B0A}C:\users\user\appdata\local\temp\rar$exa15064.27156\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.27156\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{44A99635-9E15-4FEE-8553-33AFC462E627}C:\users\user\appdata\local\temp\rar$exa15064.27156\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.27156\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{91705121-2E3C-42AA-8A49-DF406F073E97}C:\users\user\appdata\local\temp\rar$exa15064.14174\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.14174\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{BE603304-0759-487B-9BEC-B97C2671D839}C:\users\user\appdata\local\temp\rar$exa15064.14174\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.14174\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{3269C63C-2781-4056-8BB3-4ACB2C2AA471}C:\users\user\appdata\local\temp\rar$exa15064.27302\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.27302\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{346D5C76-F127-4268-B643-9783ABE3D59D}C:\users\user\appdata\local\temp\rar$exa15064.27302\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.27302\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{979E9303-7A3F-421A-A01D-F521EA4CC6A4}C:\users\user\appdata\local\temp\rar$exa15064.23294\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.23294\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{FC94CECA-355E-46AD-BBDD-CF3C03521931}C:\users\user\appdata\local\temp\rar$exa15064.23294\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.23294\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{965BEA02-3B98-4AA4-93B6-0E565F4DCB1D}C:\users\user\appdata\local\temp\rar$exa2116.3379\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa2116.3379\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{BA62EEA5-B9C7-47A7-9B64-1C9A1B43BFD2}C:\users\user\appdata\local\temp\rar$exa2116.3379\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa2116.3379\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{783E8A67-04F8-43DA-BF18-446EE4AFD59B}C:\users\user\appdata\local\temp\rar$exa2116.42679\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa2116.42679\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{FA764156-BBED-4B73-BF6A-9FA8D3942D10}C:\users\user\appdata\local\temp\rar$exa2116.42679\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa2116.42679\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{5D1F160F-B08A-4699-8518-7ABB8D24B01C}C:\users\user\appdata\local\temp\rar$exa2116.22699\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa2116.22699\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{FBFC550B-8A51-4E3B-9114-02F54F806743}C:\users\user\appdata\local\temp\rar$exa2116.22699\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa2116.22699\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{B7334EBC-C58C-4941-836F-D95AA2C1CBF7}C:\users\user\appdata\local\temp\rar$exa13780.19516\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.19516\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{F70F4B89-404A-4601-B01A-407FA2FC744B}C:\users\user\appdata\local\temp\rar$exa13780.19516\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.19516\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{295152F7-B1DE-4AF7-A5DF-92373CD6864B}C:\users\user\appdata\local\temp\rar$exa13780.12111\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.12111\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{F0071C91-ED35-4EA6-8734-C091AA98F133}C:\users\user\appdata\local\temp\rar$exa13780.12111\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.12111\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{2BA94401-8612-42F7-BC12-60FE87874518}C:\users\user\appdata\local\temp\rar$exa13780.48023\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.48023\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{84B9780F-8A87-419F-8294-FC19A2916CC9}C:\users\user\appdata\local\temp\rar$exa13780.48023\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.48023\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{9D81A800-5259-4391-8D3E-ABE3F765C493}C:\users\user\appdata\local\temp\rar$exa13780.35280\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.35280\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{9C17C524-33E3-4B37-BB03-90FE68AAF1C1}C:\users\user\appdata\local\temp\rar$exa13780.35280\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.35280\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{7ECA7441-093E-463B-8F4F-16B7783C2991}C:\users\user\appdata\local\temp\rar$exa13780.25835\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.25835\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{D0F24762-F73F-4735-88A2-1185C9BAB493}C:\users\user\appdata\local\temp\rar$exa13780.25835\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.25835\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{BBDB28F8-B735-4870-9082-284A51107E63}C:\users\user\appdata\local\temp\rar$exa13780.20614\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.20614\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{F836C25E-D23E-4F2E-A077-AE94F137772B}C:\users\user\appdata\local\temp\rar$exa13780.20614\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.20614\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{467E67A7-0164-4BCF-9068-EF2E1796A4FE}C:\users\user\appdata\local\temp\rar$exa13780.14992\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.14992\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{7E539E57-7259-41C9-9677-5BA0548F96EA}C:\users\user\appdata\local\temp\rar$exa13780.14992\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.14992\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{89460E6B-2883-4202-B901-564BC3884DE3}C:\users\user\appdata\local\temp\rar$exa13780.10360\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.10360\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{CAB7BC20-C2E0-40DF-ADA1-7814D9C61CF8}C:\users\user\appdata\local\temp\rar$exa13780.10360\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.10360\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{E8D6B706-077C-4AEE-A981-4EC4C36077B6}C:\users\user\appdata\local\temp\rar$exa13780.37706\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.37706\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{16FA63E8-682D-475C-AF0B-107CB66035B5}C:\users\user\appdata\local\temp\rar$exa13780.37706\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.37706\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{84C938D7-7353-4C6F-9F4A-52BD21903794}C:\users\user\appdata\local\temp\rar$exa13780.33947\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.33947\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{CE4167F0-A18D-4355-B795-BC2C00F4D641}C:\users\user\appdata\local\temp\rar$exa13780.33947\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.33947\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{28D4B3AF-006D-4AC6-8687-030F4BA03E60}C:\users\user\appdata\local\temp\rar$exa13780.28893\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.28893\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{12A45421-8EC5-45B4-BAA7-FB2472ADCAC1}C:\users\user\appdata\local\temp\rar$exa13780.28893\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.28893\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{61BBA4C2-1455-4E6C-BF7D-7A1EAE7D46E2}C:\users\user\appdata\local\temp\rar$exa13780.22846\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.22846\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{0C26FF51-F79B-4200-8345-BCE0C45C0B2D}C:\users\user\appdata\local\temp\rar$exa13780.22846\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.22846\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{CF7DFDDE-B24F-4BB7-BDAD-94599691123D}C:\users\user\appdata\local\temp\rar$exa13780.16154\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.16154\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{C4ECB13C-59C6-44B2-9744-2AC8D4874AFC}C:\users\user\appdata\local\temp\rar$exa13780.16154\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.16154\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{91A44A63-D85A-4B1E-BC10-62717EF9B7F4}C:\users\user\appdata\local\temp\rar$exa13780.11442\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.11442\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{01BDCC68-A79A-42D1-A140-6E370373D83D}C:\users\user\appdata\local\temp\rar$exa13780.11442\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.11442\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{88944EB8-DD08-4B79-BE5B-05B4EAFC8244}C:\users\user\appdata\local\temp\rar$exa13780.6083\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.6083\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{E867E46A-8EEB-4E74-80FB-31CD1833E598}C:\users\user\appdata\local\temp\rar$exa13780.6083\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.6083\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{1575E4B2-A61F-4356-BE85-8DFD8956CD30}C:\users\user\appdata\local\temp\rar$exa13780.1839\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.1839\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{53487319-E099-4427-9AB9-BC7FAE90B885}C:\users\user\appdata\local\temp\rar$exa13780.1839\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.1839\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{A0A8293F-DDC9-43BF-AF4E-66389276FEB6}C:\users\user\appdata\local\temp\rar$exa13780.47608\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.47608\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{7A9856ED-C8F8-4078-9246-7E3831011AAD}C:\users\user\appdata\local\temp\rar$exa13780.47608\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.47608\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [UDP Query User{1E876311-5713-4EC6-9E6C-F2D0A9E75E07}C:\users\user\appdata\local\temp\rar$exa13780.45648\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.45648\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [TCP Query User{C3BEE197-6F1B-464F-AEF3-C4515A97D2E9}C:\users\user\appdata\local\temp\rar$exa13780.45648\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.45648\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
FirewallRules: [{AA61C95E-224A-41FB-9E0D-B3A00CDAD299}] => (Allow) C:\Users\User\AppData\Local\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [{91A73E1A-5444-469A-BA72-FF1AE07BE8F0}] => (Allow) C:\Users\User\AppData\Local\MediaGet2\mediaget.exe => Нет файла
cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory\*.*"
cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\Detections.log"
cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\quick\*.*"
cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\resource\*.*"
cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\system\*.*"
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.


Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:

Цитата

 

Adobe Flash Player 32 NPAPI

Adobe Flash Player 32 PPAPI

Loaris Trojan Remover 3.1.60

WinRAR 5.91 beta 1 (32-bit) (как устаревший)

Менеджер браузеров

 

 

Что не сможете удалить стандартно, удалите принудительно с помощью Geek Uninstaller

Sandor

Sandor

Опубликовано
Опубликовано

У вас установлен Malwarebytes version 5.1.4.112

Сделайте полную проверку, результат сохраните в текстовый файл и прикрепите его к следующему сообщению.

Sandor

Sandor

Опубликовано
Опубликовано

Нет, удалять не нужно. Нужно его запустить и сделать полную проверку. После чего

4 минуты назад, Sandor сказал:

результат сохраните в текстовый файл и прикрепите его к следующему сообщению.

 

difx

difx

Опубликовано
  • Автор
Опубликовано

целовать,спасибо брат ,гений ,сигма ,скамер,хакцкер, 
спасибо брат 

 

Sandor

Sandor

Опубликовано
Опубликовано

Отлично!

В завершение:

 

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.

Sandor

Sandor

Опубликовано
Опубликовано

По возможности исправьте:

 

Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.38.33135 v.14.38.33135.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.38.33135 v.14.38.33135.0 Внимание! Скачать обновления
Java 8 Update 351 (64-bit) v.8.0.3510.10 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u411-windows-x64.exe - Windows Offline (64-bit))^
K-Lite Mega Codec Pack 14.6.5 v.14.6.5 Внимание! Скачать обновления
Adobe Reader XI (11.0.23) - Russian v.11.0.23 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC.
 

Читайте Рекомендации после удаления вредоносного ПО

Sandor

Sandor

Опубликовано
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Sp1kon
      [РЕШЕНО] Не могу удалить Trojan.BitCoinMiner, Trojan MalPack.Themida
      Автор Sp1kon
      Здравствуйте, не могу удалить вирусы. Уже даже читал посты на вашем форуме, но все же не получается от них избавиться. При каждой загрузке системы запускается cmd и PowerShell
      После чего антивирус ловит данные вирусы и помещает в карантин. Скриншот приложил. 
      Скачал uvs_latest, вот "Полный образ автозапуска." прикрепил в архиве. Помогите пожалуйста...

      DESKTOP-NL0I2HI_2025-09-18_09-21-22_v5.0.1v x64.7z
    • Saumraika
      [РЕШЕНО] Не могу удалить Trojan.BitCoinMiner, Trojan Agent
      Автор Saumraika
      Пробовала удалять вручную, после перезапуска опять появляются и по новой кидаю в карантин
      CollectionLog-2025.09.03-13.09.zip
    • 93872
      не могу удалить Trojan.BitCoinMiner GoogleUpdateTaskMachineQC
      Автор 93872
      Скачал давным давно какую то программу и походу словил майнер. Проверил малвейрбайтсом, закинул в карантин, а оно опять восстанавливается, и нагрузка на видеокарту идет постоянно. Еще и в регистре засело. Помогите:(

      Malwarebytes%20Scan%20Report%202025-08-11%20004030.txt
    • Егоррр
      Троян - MEM:Trojan.Win32.SEPEH
      Автор Егоррр
      Решил на свою голову скачать книгу в электронном виде. Теперь не могу избавиться. Отчет предоставлен от программы Farbar Recovery Scan Tool. Компьютер страшно тормозит. Делать что либо не возможно. С горе пополам скачал kaspersky tools и Dr.web. Удалить не получилось 

      отчет.rar
    • Dad Paul
      [РЕШЕНО] Не могу избавиться от троянов
      Автор Dad Paul
      Вопреки всем предупреждениям и блокировкам, решил скачать читы на PUBG. В итоге-читы так и не получилось поставить,а вирусы получил. Видимых изменений в системе не наблюдаю, но каждые 5-15 минут находит вирусы трояна(разные),лечит\удаляет и всё по новой. Помогите избавиться


      avz_log.txt Addition.txt FRST.txt
×
×
  • Создать...