Лечил майнер джон программой авбр. Не уверен, что вылечил до конца..

[burratino]

Добрый день, уважаемые специалисты. Поймал майнер джон. Лечил его, исходя из рекомендаций форума. Но не уверен, что вылечил его до конца. Не могли бы подсказать. Лог работы программы ниже. СПАСИБО

AV_block_remove_2024.08.15-00.20.log

Изменено 14 августа, 2024 пользователем burratino

[burratino]

также при загрузке теперь появляются следующие сообщения..

 

[thyrex]

Здравствуйте.

Порядок оформления запроса о помощи.
Новую тему создавать не нужно, логи прикрепите к следующему сообщению.

 

[burratino]

26 минут назад, thyrex сказал:

Порядок оформления запроса о помощи.
Новую тему создавать не нужно, логи прикрепите к следующему сообщению.

Прошу прощения за тупость

1) не могу найти ссылку на скачивание автологгера

2) проверяю компьютер касперский тотал секьюрити. думаю это подойдет вместо первого пункта инструкции.

3) в третьем пункте указано, что нужно создать новую тему:)

[thyrex]

1 минуту назад, burratino сказал:

не могу найти ссылку на скачивание автологгера

на фразу автоматического сборщика логов в правилах наведите указатель мышку - это и есть ссылка.

 

3 минуты назад, burratino сказал:

в третьем пункте указано, что нужно создать новую тему:)

а я выше написал, что продолжать нужно в текущей теме, которую Вы уже создали, не прочитав правила. 

[burratino]

15 часов назад, thyrex сказал:

на фразу автоматического сборщика логов в правилах наведите указатель мышку - это и есть ссылка.

нет. вот это открывается по этой ссылке

 

 

простите, нашел. это маленькая рыжая кнопка справа. все облазил:))

вот лог ниже

CollectionLog-2024.08.15-01.38.zip

[thyrex]

У меня она нормальных размеров

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и со-храните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной систе-мой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте за-пустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[burratino]

3 минуты назад, thyrex сказал:

Вообще странно, что AVBR там скачали, а автосборщик не видите. Вот ссылка 

авбр уже не помню где скачал. да, я выше лог выслал от автологгера. в предыдущем сообщении.

 

[thyrex]

А я уже ответ исправил и написал другую рекомендацию.

[burratino]

вот

логи.rar

[thyrex]

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% <==== ВНИМАНИЕ
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir% <==== ВНИМАНИЕ
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
Task: {0AFAAD99-8BB0-4A17-BCEF-7550BFD2C940} - \Browserupdphenix -> Нет файла <==== ВНИМАНИЕ
Task: {2B87D6F2-FEB4-4492-AE1C-06C5D6571622} - \Microsoft\Windows\DataBaseR\RecoveryHosts -> Нет файла <==== ВНИМАНИЕ
Task: {4836CF67-3851-49EC-B9EF-B5BD72DB94DB} - \Microsoft\Windows\WindowsBackup\BackUpFiles -> Нет файла <==== ВНИМАНИЕ
Task: {5E410AC2-75C5-4763-942A-346D2B3C39C3} - \Microsoft\Windows\WindowsBackup\Filesystem -> Нет файла <==== ВНИМАНИЕ
Task: {8D2F818A-E013-4DBA-B977-127C97A86EBE} - \Microsoft\Windows\Wininet\winser -> Нет файла <==== ВНИМАНИЕ
Task: {A74FF402-161F-49B2-A9AB-4A462C0523FE} - \Microsoft\Windows\Wininet\winsers -> Нет файла <==== ВНИМАНИЕ
Task: {AD7B1CE9-315A-40BC-867E-CF746FAE89D3} - \Microsoft\Windows\WindowsBackup\OnlogonCheck -> Нет файла <==== ВНИМАНИЕ
Task: {C2D21680-6457-48CC-94FD-1AFB6EEFD535} - \Microsoft\Windows\WindowsBackup\OfficeCheck -> Нет файла <==== ВНИМАНИЕ
Task: {DE039DED-7467-4720-9848-C66688E5EFC8} - \Microsoft\Windows\WindowsBackup\WinlogonCheck -> Нет файла <==== ВНИМАНИЕ
Task: {4B112F51-4EB1-4113-8AF1-4F7F750BE17E} - System32\Tasks\ASUS\i-Setup204904 => C:\Windows\Chipset\AsusSetup.exe [1218688 2010-09-08] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
Task: {7FF61017-E39D-4BD8-81B0-99E4E97175D4} - System32\Tasks\ASUS\i-Setup205015 => C:\Windows\Chipset\AsusSetup.exe [1218688 2010-09-08] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
Task: {90EA9D79-D801-439A-AE93-41CA8DB45537} - System32\Tasks\{2CBBF147-C64C-4D34-AD85-AEFDFB7B06EC} => F:\крет-мусик\eaRMSCH\Earscl5setup.exe  (Нет файла)
Task: {A1D60D55-A6B8-401B-BC05-2938E02DF2F2} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => d:\program files\windows defender\MpCmdRun.exe  Scan -ScheduleJob -WinTask -RestrictPrivilegesScan (Нет файла)
Task: {C4E8B14A-4159-4C58-BDAD-281DBBFC97E8} - System32\Tasks\Microsoft\Windows Defender\MpIdleTask => d:\program files\windows defender\MpCmdRun.exe  -IdleTask -TaskName MpIdleTask (Нет файла)
Task: {F20986BA-826C-4DC7-B495-732429E52C96} - System32\Tasks\System\SystemCheck => "%userprofile%\AppData\Roaming\Microsoft\Windows\Helper.exe"  -SystemCheck (Нет файла) <==== ВНИМАНИЕ
FF HKLM\...\Firefox\Extensions: [light_plugin_F363A72DD7B6435783A76E5F612C9006@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 17.0.0\FFExt\light_plugin_firefox\addon.xpi => не найдено
FF HKLM\...\Firefox\Extensions: [light_plugin_7571494CE0B94E11BB762B659A4AD71F@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 21.3\FFExt\light_plugin_firefox\addon.xpi => не найдено
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_F363A72DD7B6435783A76E5F612C9006@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 17.0.0\FFExt\light_plugin_firefox\addon.xpi => не найдено
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_7571494CE0B94E11BB762B659A4AD71F@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 21.3\FFExt\light_plugin_firefox\addon.xpi => не найдено
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
AlternateDataStreams: C:\ProgramData\TEMP:B755D674 [172]
Toolbar: HKU\S-1-5-21-1239534337-718122431-3010607082-500 -> Нет имени - {C500C267-63BF-451F-8797-4D720C9A2ED9} -  Нет файла
Toolbar: HKU\S-1-5-21-1239534337-718122431-3010607082-500 -> Нет имени - {EF293C5A-9F37-49FD-91C4-2B867063FC54} -  Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

Отвечу дальше уже утром, если коллеги не подхватят.
 

[burratino]

Добрый вечер. прикрепил лог

Fixlog.txt

[thyrex]

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
• Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
• Прикрепите этот файл в своем следующем сообщении.

 

[burratino]

прикрепляю

SecurityCheck.txt

[thyrex]

По возможности исправьте:

 

Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз
Internet Explorer 11.0.9600.19540 Внимание! Скачать обновления
^Используйте Средство устранения неполадок при проблемах установки^
Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
Запрос на повышение прав для обычных пользователей отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
Microsoft Office профессиональный плюс 2010 v.14.0.7015.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Silverlight v.5.1.20913.0 Данная программа больше не поддерживается разработчиком.
Microsoft Office Professional Plus 2010 v.14.0.7015.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft .NET Framework 4.7.1 v.4.7.02558 Внимание! Скачать обновления
Среда выполнения Microsoft Edge WebView2 Runtime v.109.0.1518.140 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Notepad++ v.6.5.3 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.30.30704 v.14.30.30704.0 Внимание! Скачать обновления
WinRAR 5.90 (64-разрядная) v.5.90.0 Внимание! Скачать обновления
7-Zip 19.00 (x64 edition) v.19.00.00.0 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Skype, версия 8.60 v.8.60 Внимание! Скачать обновления
Java 8 Update 261 (64-bit) v.8.0.2610.12 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u421-windows-x64.exe - Windows Offline (64-bit))^
VLC media player v.3.0.20 Внимание! Скачать обновления
Adobe Flash Player 32 ActiveX v.32.0.0.387 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
Adobe Flash Player 32 NPAPI v.32.0.0.387 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
Adobe Acrobat Reader DC (2015) MUI v.15.006.30527 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
Google Chrome v.109.0.5414.120 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О браузере Google Chrome!^
 

 

и на этом закончим