NET.MALWARE.URL прошу помощи с удалением

[Moiui 0]

Решил проверить мой комп на вирусы и обнаружил вот такой вирус с названием  NET.MALWARE.URL. Откуда он? Знать я этого не знаю. Логи закинул

CollectionLog-2024.06.25-15.07.zip

Изменено Вторник в 12:19 пользователем Moiui
забыл добавить логи

[thyrex 1 493]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

[Moiui 0]

FRST.zip

[thyrex 1 493]

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
HKU\S-1-5-21-946056630-6995584-1692973474-1001\...\Run: [YandexBrowserAutoLaunch_E26E68A41E2193256210BBEC1C78BC08] => "C:\Users\mramo\AppData\Local\Yandex\YandexBrowser\Application\browser.exe" --shutdown-if-not-closed-by-system-restart (Нет файла)
HKU\S-1-5-21-946056630-6995584-1692973474-1001\...\Run: [AF_uuid_2426960] => 2fc50c58-f3f2-4f51-8208-a3c2d483300c********************nОW**Э*ЂЂDР**** (Нет файла)
HKU\S-1-5-21-946056630-6995584-1692973474-1001\...\Run: [AF_counter_2426960] => 39* (Нет файла)
HKU\S-1-5-21-946056630-6995584-1692973474-1001\...\Run: [YandexDisk2] => C:\Users\mramo\AppData\Roaming\Yandex\YandexDisk2\3.2.37.4977\YandexDisk2.exe -autostart (Нет файла)
CustomCLSID: HKU\S-1-5-21-946056630-6995584-1692973474-1001_Classes\CLSID\{2F81B25E-7507-4844-BFF2-77D2CC24CED4}\localserver32 -> "C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" -ToastActivated => Нет файла
FirewallRules: [{9D918DC3-CC51-4DDC-9BE2-6FDBD409CBDB}] => (Allow) C:\Users\mramo\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
FirewallRules: [{142C98A7-6C53-4B37-8653-FB45D6366CB1}] => (Allow) C:\Users\mramo\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
FirewallRules: [TCP Query User{5CE63099-9EF7-4A6C-8BF9-4DD2980AC88C}D:\epic games 1\amongus\among us.exe] => (Allow) D:\epic games 1\amongus\among us.exe => Нет файла
FirewallRules: [UDP Query User{7B83E739-D500-4613-A7B4-B847160560CB}D:\epic games 1\amongus\among us.exe] => (Allow) D:\epic games 1\amongus\among us.exe => Нет файла
FirewallRules: [{C6A1526E-03C1-42C0-A35C-A4CAD230BD5F}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Tools\Launcher.exe => Нет файла
FirewallRules: [{19B74CCE-D101-4FCA-B95B-EB9CF16C8849}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{B0CFD856-9238-4EFB-B7D6-4F55EF9321E1}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{9369EABB-16AD-4252-A1A4-AEAE88CD53DE}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Tools\RemoteCrashSender.exe => Нет файла
FirewallRules: [{7C6C990D-14B5-4938-AB81-1D118BE47A8E}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Tools\Launcher.exe => Нет файла
FirewallRules: [{17D00DFF-0BD5-4588-A205-FA669BA2DF43}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{0E3785E9-7765-4373-975D-AA477519E908}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{CC202333-D3E9-4AFC-AAE6-74D866B1E908}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Tools\RemoteCrashSender.exe => Нет файла
FirewallRules: [TCP Query User{2AB178EC-1242-4EC1-8106-48C29B3CC774}D:\epic games 1\wutheringwavesj3ofh\wuthering waves game\client\binaries\win64\client-win64-shipping.exe] => (Allow) D:\epic games 1\wutheringwavesj3ofh\wuthering waves game\client\binaries\win64\client-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{55EEBE2E-5603-4164-A41A-2F92EAE0CA46}D:\epic games 1\wutheringwavesj3ofh\wuthering waves game\client\binaries\win64\client-win64-shipping.exe] => (Allow) D:\epic games 1\wutheringwavesj3ofh\wuthering waves game\client\binaries\win64\client-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{D0316B46-139F-468E-91BB-581509089985}D:\steamlibrary\steamapps\common\remnant2\remnant2\binaries\win64\remnant2-win64-shipping.exe] => (Allow) D:\steamlibrary\steamapps\common\remnant2\remnant2\binaries\win64\remnant2-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{3EBFE6C1-A044-4E7D-BFB8-0650E4B52CA7}D:\steamlibrary\steamapps\common\remnant2\remnant2\binaries\win64\remnant2-win64-shipping.exe] => (Allow) D:\steamlibrary\steamapps\common\remnant2\remnant2\binaries\win64\remnant2-win64-shipping.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.
  

 

[Moiui 0]

Fixlog.txt

[thyrex 1 493]

Что сейчас с проблемой?