Перейти к содержанию
Правила раздела

[РЕШЕНО] показывает что есть вирус NET:MALWARE.URL (dialer.exe)

Nikita31Il

Автор Nikita31Il
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Nikita31Il

Nikita31Il

Опубликовано
Опубликовано

Сканировал DrWeb вчера вируса не было, сегодня что то скачал и показывает что вирус, не лечит, пишет ошибку лечения, помогите пожалуйста.

Nikita31Il

Nikita31Il

Опубликовано
  • Автор
Опубликовано (изменено)

log.zip вот это?

 

Изменено пользователем Nikita31Il
Sandor

Sandor

Опубликовано
Опубликовано

Нет. Нужен результат работы Автологера (пункт 2 инструкции).

Sandor

Sandor

Опубликовано
Опубликовано

В архиве не хватает некоторых отчётов. Ошибок не было во время сбора?

Файлы report.log тоже прикрепите, пожалуйста.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Nikita31Il

Nikita31Il

Опубликовано
  • Автор
Опубликовано

frst.zip

и еще мне стало показывает еще что то, CHROMIUM:PAGE.MALWARE.URL(Secure Preferences)

Sandor

Sandor

Опубликовано
Опубликовано

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код: 
    Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
Task: {7FDA581F-42C9-4567-985F-266F06B9F92F} - System32\Tasks\Geonode\RePocket => C:\Program Files\Geonode\Repocket\Repocket.exe  (Нет файла)
Task: {2DDDF52A-07E7-4F0C-AB15-66AC9D99BAB6} - System32\Tasks\MicrosoftEdge => C:\Program Files\Microsoft\Edge\updater.exe  (Доступ не разрешён) <==== ВНИМАНИЕ
File: C:\Program Files\Microsoft\Edge\updater.exe
C:\Program Files\Microsoft\Edge\updater.exe
RemoveProxy:
AutoConfigURL: [{D5F2415D-A2A7-4E05-9D88-D3EBD04D54DA}] => hxxp://127.0.0.1:1080/pac?hash=aP9esBdy1Q_7XzF69LAkKQ2&secret=g8vB3hOHbDYSJ18Qonlgl5MydU_Rd1Llo_M5l25kpC81 <==== ВНИМАНИЕ
ProxyServer: [S-1-5-21-1058693664-873904811-3980580330-1001] => localhost:1080
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
Edge DefaultSearchURL: Default -> hxxps://x-finder.pro/search?q={searchTerms}
Edge DefaultSearchKeyword: Default -> x-finder.pro
Edge DefaultSuggestURL: Default -> hxxps://x-finder.pro/search/suggest.php?q={searchTerms}
C:\Users\И_Г_Р_О_К\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\oikgcnjambfooaigmdljblbaeelmekem
CHR HomePage: Profile 2 -> hxxps://find-it.pro/?utm_source=distr_m
CHR StartupUrls: Profile 2 -> "hxxps://find-it.pro/?utm_source=distr_m"
CHR DefaultSearchURL: System Profile -> hxxps://x-finder.pro/search?q={searchTerms}
CHR DefaultSearchKeyword: System Profile -> x-finder.pro
CHR DefaultSuggestURL: System Profile -> hxxps://x-finder.pro/search/suggest.php?q={searchTerms}
U3 bits; C:\Windows\System32\svchost.exe [55456 2023-12-29] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ВНИМАНИЕ (отсутствует ServiceDLL)
U3 bits; C:\Windows\SysWOW64\svchost.exe [46544 2023-12-29] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ВНИМАНИЕ (отсутствует ServiceDLL)
S3 BITS_bkp; C:\Windows\System32\qmgr.dll [1481216 2023-12-29] (Microsoft Windows -> Microsoft Corporation)
U3 dosvc; C:\Windows\System32\svchost.exe [55456 2023-12-29] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ВНИМАНИЕ (отсутствует ServiceDLL)
U3 dosvc; C:\Windows\SysWOW64\svchost.exe [46544 2023-12-29] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ВНИМАНИЕ (отсутствует ServiceDLL)
S3 dosvc_bkp; C:\Windows\system32\dosvc.dll [1535488 2023-12-29] (Microsoft Windows -> Microsoft Corporation)
U2 UsoSvc; C:\Windows\system32\svchost.exe [55456 2023-12-29] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ВНИМАНИЕ (отсутствует ServiceDLL)
U2 UsoSvc; C:\Windows\SysWOW64\svchost.exe [46544 2023-12-29] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ВНИМАНИЕ (отсутствует ServiceDLL)
S2 UsoSvc_bkp; C:\Windows\system32\usosvc.dll [570368 2023-12-29] (Microsoft Windows -> Microsoft Corporation)
S3 WaaSMedicSvc_bkp; C:\Windows\system32\WaasMedicSvc.dll [427520 2023-12-29] (Microsoft Windows -> Microsoft Corporation)
U3 wuauserv; C:\Windows\system32\svchost.exe [55456 2023-12-29] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ВНИМАНИЕ (отсутствует ServiceDLL)
U3 wuauserv; C:\Windows\SysWOW64\svchost.exe [46544 2023-12-29] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ВНИМАНИЕ (отсутствует ServiceDLL)
S3 wuauserv_bkp; C:\Windows\system32\wuaueng.dll [3456512 2023-12-29] (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{765D826D-D0DC-4E95-8238-BBF21E33B3E7}] => (Allow) LPort=26495
FirewallRules: [{D66A9C9F-376E-4FEB-82AD-271CCBC0519D}] => (Allow) LPort=25565
FirewallRules: [{66174EA0-7E49-4972-8F8F-7C6C135BB37E}] => (Allow) LPort=26495
FirewallRules: [{475CFF3C-0154-4929-8A52-72500CCEF0CD}] => (Allow) LPort=25565
FirewallRules: [{7F9CDE3A-69FC-44A6-A5D4-B11A6167402E}] => (Allow) LPort=25565
FirewallRules: [{FFF55E0E-46ED-4F68-A434-B5E89B84EC83}] => (Allow) LPort=25565
FirewallRules: [{BDEEF8B5-C382-4320-B73F-4DA9F2D35811}] => (Allow) C:\Program Files\WProxy\WinProxy\WinProxy.exe => Нет файла
FirewallRules: [{F885A1BC-CBD4-45EB-9ADD-7C5408E75E13}] => (Allow) C:\Program Files\WProxy\WinProxy\WinProxy.exe => Нет файла
FirewallRules: [{2CDEF7D1-AA93-4FA6-8D0C-1B34EE0D4DE1}] => (Allow) C:\Program Files\WProxy\WinProxy\repocket-m.exe => Нет файла
FirewallRules: [{C4ED1C8C-A95A-4A08-A4EF-615AA0C834D0}] => (Allow) C:\Program Files\WProxy\WinProxy\repocket-m.exe => Нет файла
FirewallRules: [{B391780B-C85D-4E41-A4B3-3CCF3280B3E2}] => (Allow) 㩃啜敳獲졜썟큟칟쩟䅜灰慄慴剜慯業杮瑜捯㑜楍啸攮數 => Нет файла
FirewallRules: [{60D5B083-9F43-4EFC-B80F-8D97FC712AE3}] => (Allow) 㩃啜敳獲졜썟큟칟쩟䅜灰慄慴剜慯業杮瑜捯捜牨浯摥楲敶⹲硥e => Нет файла
FirewallRules: [{F68E3BDD-9EEA-463D-BE50-C15D7B585F95}] => (Allow) 㩃啜敳獲졜썟큟칟쩟䅜灰慄慴剜慯業杮瑜捯䍜牨浯履灁汰捩瑡潩屮桃潲敭攮數 => Нет файла
FirewallRules: [{807BC4E7-301C-470E-9466-138BEF0AA86C}] => (Allow) 㩃啜敳獲졜썟큟칟쩟䅜灰慄慴剜慯業杮瑜捯㝜来⹺硥e => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Далее:

Скачайте этот архив и извлеките из него пять reg-файлов.

Запустите каждый по очереди и согласитесь с внесением изменений в реестр.

Если будут ошибки, запускайте из безопасного режима.

 

Перезагрузите компьютер.

 

Дополнительно:

Скачайте Farbar Service Scanner

Запустите.
Убедитесь, что отмечены пункты:

  • Internet Services
  • Windows Firewall
  • System Restore
  • Security Center/Action Center
  • Windows Update
  • Windows Defender


Нажмите кнопку "Scan"

Будет создан отчёт (FSS.txt) в той же папке, откуда запущена утилита.
Прикрепите этот файл к своему ответу.

Sandor

Sandor

Опубликовано
Опубликовано

@Woozy, дождитесь. Как у него появится свободное время, ответит обязательно.

 

@Nikita31Il, какие-то утилиты для отключения обновлений/защиты и т.п. использовали?

Что сейчас с проблемой?

Nikita31Il

Nikita31Il

Опубликовано
  • Автор
Опубликовано

Спасибо, помогло, показывало две угрозы, а теперь ни одной, обновления и защита у меня отключены или выпиляны ( винда кастом) и можете вкратце написать что это за угрозы были ( что они делают) в инете просто не нашел?

Sandor

Sandor

Опубликовано
Опубликовано

Это майнер. Но мы с вами очистили только его следы.

 

Хорошо, в завершение:

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.

Sandor

Sandor

Опубликовано
Опубликовано

Исправьте по возможности:

 

Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
Oracle VM VirtualBox 6.1.34 v.6.1.34 Внимание! Скачать обновления
NVIDIA GeForce Experience 3.27.0.120 v.3.27.0.120 Внимание! Скачать обновления
Python 3.12.1 (64-bit) v.3.12.1150.0 Внимание! Скачать обновления
Microsoft Office 2010 shareware v.shareware Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Office профессиональный плюс 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.36.32532 v.14.36.32532.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.36.32532 v.14.36.32532.0 Внимание! Скачать обновления
Microsoft Office Professional Plus 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
7-Zip 22.01 (x64) v.22.01 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Discord v.1.0.9030 Внимание! Скачать обновления
µTorrent v.3.6.0.47044 Внимание! Клиент сети P2P с рекламным модулем!.
Java 8 Update 202 (64-bit) v.8.0.2020.8 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u411-windows-x64.exe - Windows Offline (64-bit))^
Java 8 Update 51 (64-bit) v.8.0.510 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u411-windows-x64.exe - Windows Offline (64-bit))^
Java SE Development Kit 8 Update 202 (64-bit) v.8.0.2020.8 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE Development Kit (jdk-22_windows-x64_bin.exe).
AIMP v.5.30.2531 Внимание! Скачать обновления
 

Читайте Рекомендации после удаления вредоносного ПО

Nikita31Il

Nikita31Il

Опубликовано
  • Автор
Опубликовано

обновления установил, можете подсказать антивирус или программу бесплатную желателбно что бы не было такого?

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • bl1nchik2287
      Вирус после kms-auto
      Автор bl1nchik2287
      Вирус в папке ProgramData, создает папку ztbhbqffszlu. После удаления восстанавливается. Началось после активации офис через KMS Auto. Видел похожую тему, потому прилагаю результаты скана frst64. Пожалуйста, помогите.
      FRST.txt Addition.txt
    • admin123
      Проводник грузит процессор постоянно на 50 %
      Автор admin123
      1. Проверял через Dr.Web cureit - Ничего не найдено, пишет, что чисто
      2. Вчера захожу в диспетчер задач, а тут проводник грузит ЦП на  50 % постоянно, открываю Threads в Proccec Explorer, там какая то dll.
      Ещё заметил одну особенность, при отключение интернета эта нагрузка пропадает, подскажите что делать, винду не хочу переустанавливать.

      CollectionLog-2026.01.12-00.34.zip
    • Two2Face
      [РЕШЕНО] Подозрительный проводник в диспетчере задач и возможно нагруженная память
      Автор Two2Face
      Добрый день. Сегодня залез в диспетчер задач, а там я заметил, что один из процессоров нагружает 18% ЦП. Это - 'Проводник'. После я решил посмотреть в программе Process Explorer, там наш проводник уже высвечивается, как - 'explorer.exe', без иконки (внизу бегают разные explorer.exe, которые высвечиваются с иконками в виде жёлтой папки, как в диспетчере задач, а этот без иконки и под 18%, но возможно здесь я чего-то не понимаю). Ещё память нагружена под 29, но у меня открыт гугл (много вкладок), Дискорд, ВПН и протокол, поэтому не могу быть полностью уверен в том, что в этом пункте тоже вирус (не знаю, нужно ли это здесь, но 5090 и 9950x3d). Кстати, когда я пытаюсь завершить проводник в диспетчере задач, то у меня комп постоянно уходит в перезагрузку (хотел закрыть процесс, что бы потом запустить новую задачу, вдруг завис). 


      CollectionLog-2026.01.11-07.51.zip
    • Николай PO
      Производительность ноутбука на windows 11, не устанавливаются определенные антивирусы (malwarebytes и другие)
      Автор Николай PO
      Добрый день! Помогите пожалуйста. Производительность ноутбука на windows 11, не устанавливаются определенные антивирусы (malwarebytes и другие).
      Данная проблема на двух ноутбуках:
      1.появились мелкие подлагивания в играх иногда в других программах;
      2.не устанавливается антивирус malwarebytes, при установки других антивирусов и запуске проверки появляется синий экран;
      3.инструмент smartfix не устанавливается полностью;
      4. переустановка операционной системы не помогла;
      5.установка на другой ssd не помогла;
      6. переустановка биос не помогла.
      Прикрепляю результаты сканирования в Farbar Recovery Scan ToolAddition.txtFRST.txt
    • DEFFlorator
      Поймал друг на моем ноуте вирус CAAServises (он же под именем SQL Servises). Он постоянно висит в автозагрузках, при удалении появляется вновь. Сторонними прогами, Virus Total'ом удалить также не получилось.
      Автор DEFFlorator
      Обнаружил данный вирус, так как при подключении к Инету сильно нагружается и греется ЦП. Использование почти всегда 100 %, частоты выше 3,5 ГГц при штатной 2,3 ГГц. После поисков ответов в инете обнаружил связанный с вирусом файл explorer.exe, в разделе "Безопасность" которого имеется некий админ. Изменение разрешений невозможно (требуется разрешение этого самого левого админа), при удалении сразу появляется вновь.
      Сам вирус находится в папке Program Files.



      CollectionLog-2026.01.09-13.55.zip

×
×
  • Создать...