[РЕШЕНО] Вирус / Майнер

[kudyukovn 1]

Добрый день, помогите пожалуйста. Словил майнер. Сначала проверил касперским, он его нашел но удалить не смог, после перезагрузки пк вообще перестал видеть его. После переустановки windows 11 майнер остался, на сайты с антивирусами не заходит, а касперский не находит, defender перестал работать.
Так же до этого комп не включался сутки, горел CPU на материнке. Но сегодня каким то чудом включился.

Прикрепляю файлы архив от автологера

CollectionLog-2024.10.14-14.33.zip

https://imgur.com/a/0O2BObP

Это отчёт от KVRT

[Sandor 1 296]

Здравствуйте!

 

25 минут назад, kudyukovn сказал:

Словил майнер

Как он внешне проявляется?

 

26 минут назад, kudyukovn сказал:

на сайты с антивирусами не заходит

Сейчас тоже не можете зайти на такие сайты?

[kudyukovn 1]

6 минут назад, Sandor сказал:

Здравствуйте!

 

Как он внешне проявляется?

 

Сейчас тоже не можете зайти на такие сайты?

Да на сайты с антивирусами не могу зайти, и дефендер не включается вообще 

[Sandor 1 296]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[kudyukovn 1]

Готово

 

FRST.txt Addition.txt

[Sandor 1 296]

Дополнительно, пожалуйста:

Скачайте Farbar Service Scanner

Запустите.
Убедитесь, что отмечены пункты:

• Internet Services
• Windows Firewall
• System Restore
• Security Center/Action Center
• Windows Update
• Windows Defender
  

Нажмите кнопку "Scan"

Будет создан отчёт (FSS.txt) в той же папке, откуда запущена утилита.
Прикрепите этот файл к своему ответу.

[kudyukovn 1]

Готово

FSS.txt

[Sandor 1 296]

34 минуты назад, kudyukovn сказал:

Да на сайты с антивирусами не могу зайти

Сообщите, пожалуйста, на какие именно сайты.

Проверьте идёт ли пинг на эти сайты, в командной строке запустите, например такую команду:

ping www.kaspersky.ru

Сообщите результат.

 

36 минут назад, kudyukovn сказал:

дефендер не включается вообще

При установленном стороннем антивирусе Защитник отключается, это нормально.

Или покажите скриншотом как именно он "не включается".

[kudyukovn 1]

Не заходит на сайт Касперский, Аваст 

Но любые другие сайты работают

[Sandor 1 296]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  StartBatch:
    netsh winsock reset catalog
    netsh int ipv4 reset reset.log
    netsh int ipv6 reset reset.log
    ipconfig /release
    ipconfig /renew
    ipconfig /flushdns
    ipconfig /registerdns
  EndBatch:
  StartPowershell:
  Set-MpPreference -DisableAutoExclusions $true -Force
  Set-MpPreference -Mapsreporting basic -Force
  Set-MpPreference -DisableRealtimeMonitoring $false -Force
  Set-MpPreference -DisablePrivacyMode $true -Force
  Set-MpPreference -DisableIOAVProtection $false -Force
  Set-MpPreference -UILockdown 0
  Set-MpPreference -ScanPurgeItemsAfterDelay 3
  Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
  Set-MpPreference -PUAProtection enabled -Force
  Update-MpSignature
  Get-MpComputerStatus
  Get-MpPreference
  EndPowershell:
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[kudyukovn 1]

Готово 

Fixlog.txt

[Sandor 1 296]

Как-то не корректно отработал скрипт.

 

Предварительно отключите до перезагрузки антивирус и повторите его ещё раз, пожалуйста.

[kudyukovn 1]

Готово

Fixlog.txt

[Sandor 1 296]

Хорошо. Изменения в работе системы есть?

[kudyukovn 1]

Все осталось так же как на скринах ранее, именно на сайты антивирусов не заходят, дефендер так же белый фон

А если провести сбор системы через параметры и все удалить?