Перейти к содержанию

[РЕШЕНО] Помогите, пожалуйста удалить троян или составить fixlog


Рекомендуемые сообщения

Опубликовано

Помогите, пожалуйста, поймал где-то heur trojan multi genbadur и касперский не справляется сам. Говорит что для лечения надо перезагрузка и после нее опять через 5 минут выдает предлагаемое лечение, и так по кругу. 

Addition.txt Fixlog.txt FRST.txt

Опубликовано

Помогите, пожалуйста, поймал где-то heur trojan multi genbadur и касперский не справляется сам. Говорит что для лечения надо перезагрузка и после нее опять через 5 минут выдает предлагаемое лечение, и так по кругу. 

Ниже результаты сканирования программы:

CollectionLog-2024.10.19-04.48.zip report1.log report2.log

Опубликовано
Цитата

uTorrent 8.2.8

удалите через Установку программ

 

Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.

 

Выполните скрипт в AVZ (ФайлВыполнить скрипт – вставить текст скрипта из окна Код)

begin
 DeleteSchedulerTask('Browserupdphenix');
 DeleteSchedulerTask('uTorrentProUpdaterV5_t1725390407437');
 DeleteSchedulerTask('uTorrentProUpdaterV6_t1725390409480');
 DeleteSchedulerTask('WProxy\WinProxy');
ExecuteSysClean;
RebootWindows(false);
end.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

Опубликовано

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Опубликовано
Цитата

RogueKiller version 15.18.3.0
SteamUpdate 5.4.1

удалите через Установку программ.

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать)

Start::
CreateRestorePoint:
HKLM-x32\...\Run: [Genshin Impact_launcher_mihoyo_1_0] => [X]
HKLM-x32\...\Run: [Star Rail_launcher__1_1] => [X]
Task: {69570C8D-68C7-45FB-8B4C-22DCEB821840} - System32\Tasks\AsrAPPShop => C:\Program Files (x86)\ASRock Utility\Auto Driver Installer\AsrAPPShop.exe  (Нет файла)
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Нет файла)
C:\Users\Namna\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\mkmmbdcjmkngacdcmmjdfeapfmbncpfk
S3 cpuz158; \??\C:\Windows\temp\cpuz158\cpuz158_x64.sys [X] <==== ВНИМАНИЕ
2024-09-03 22:06 - 2024-10-19 00:04 - 000000000 ____D C:\Users\Namna\AppData\Roaming\uTorrentPro
2024-09-03 22:06 - 2024-10-12 19:23 - 000000000 ____D C:\Users\Namna\AppData\Local\utorrentpro-updater
2024-09-03 22:06 - 2024-10-12 14:41 - 000000000 ____D C:\Users\Namna\AppData\Local\steamupdate-updater
2024-09-03 22:06 - 2024-09-20 19:18 - 000000264 _____ C:\Users\Namna\uTorrentPro.dat
2024-09-03 22:06 - 2024-09-04 20:19 - 000000000 ____D C:\Program Files\SteamUpdate
2024-09-03 22:06 - 2024-09-03 22:06 - 000000000 ____D C:\Users\Namna\AppData\Roaming\SteamUpdate
2024-09-03 22:06 - 2024-09-03 22:06 - 000000000 ____D C:\Users\Namna\AppData\Roaming\com.gtoppocket.launcher
AlternateDataStreams: C:\Windows\tracing:? [16]
AlternateDataStreams: C:\ProgramData\mntemp:8EAD8B3507 [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat:D4F6BC83AF [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat.LOG1:94949E25BC [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat.LOG2:CCE2DBB696 [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat{5c9dd481-cb7c-11ee-ac8d-a8a1597ec3aa}.TM.blf:0E61861C36 [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat{5c9dd481-cb7c-11ee-ac8d-a8a1597ec3aa}.TMContainer00000000000000000001.regtrans-ms:F6F255B20F [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat{5c9dd481-cb7c-11ee-ac8d-a8a1597ec3aa}.TMContainer00000000000000000002.regtrans-ms:CB8686D664 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\HID Report Listener.lnk:206D02D93B [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk:A1B76439FE [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Illustrator 2024.lnk:B74CC70858 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini:41964AA945 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk:B96E9B8455 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security.lnk:4B2FBCE6BB [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\L-Connect 3.lnk:0E920E5B3C [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++.lnk:159ADC9AA1 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote.lnk:60EC9648C0 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outline.lnk:9602C26DD5 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook (classic).lnk:5465085A2F [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk:1DC1525F34 [3442]
FirewallRules: [{6C530456-768B-4C6F-8558-1372F5E83908}] => (Allow) C:\Program Files (x86)\Overwolf\0.260.0.7\OverwolfBrowser.exe => Нет файла
FirewallRules: [{BAEC9A35-0EA2-4723-B14A-12A199CE2C3D}] => (Allow) C:\Program Files (x86)\Overwolf\0.260.0.7\OverwolfBrowser.exe => Нет файла
FirewallRules: [{0661409F-70DB-47D9-A655-FA436CC443ED}] => (Block) C:\Program Files (x86)\Overwolf\0.260.0.7\OverwolfBrowser.exe => Нет файла
FirewallRules: [{A54DFA71-9B54-4896-BFEB-D7727234123F}] => (Block) C:\Program Files (x86)\Overwolf\0.260.0.7\OverwolfBrowser.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
Опубликовано

Да, касперский больше не показывает что находит троян.
Спасибо большое!!!
Но не могли бы вы сказать что сделали ?

 

Опубликовано
6 минут назад, Namnayshka сказал:

Но не могли бы вы сказать что сделали ?

удалил то барахло, которое установилось вместе со скачанной с торрента игрушкой. Судя по дате подцепили вместе с установкой Remnant II.

 

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
Опубликовано
12 минут назад, thyrex сказал:

удалил то барахло, которое установилось вместе со скачанной с торрента игрушкой. Судя по дате подцепили вместе с установкой Remnant II

ООО
Большое спасибо, Вы мой спаситель!!!

 

SecurityCheck.txt

Опубликовано

По возможности исправьте:

 

Notepad++ (64-bit x64) v.8.6.5 Внимание! Скачать обновления
Oracle VM VirtualBox 7.0.16 v.7.0.16 Внимание! Скачать обновления
FileZilla 3.66.1 v.3.66.1 Внимание! Скачать обновления
Среда выполнения Microsoft Edge WebView2 Runtime v.129.0.2792.89 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
WinRAR 6.24 (64-разрядная) v.6.24.0 Внимание! Скачать обновления
Discord v.1.0.9021 Внимание! Скачать обновления
Outline 1.12.1 v.1.12.1 Внимание! Скачать обновления
 

---------------------------- [ UnwantedApps ] -----------------------------
CertsUpdater version 1.5 v.1.5 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner. Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
 

 

+ https://www.cyberforum.ru/viruses-faq/thread430326.html

Опубликовано

Еще раз Спасибо!!!
А еще хотелось бы у Вас спросить, что можно сделать, чтобы такую фигню больше не попадаться ?

Программу скачать какую-нибудь или чтото в этом роде 

 

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • raven34
      Автор raven34
      Здравствуйте. Качал CCleaner с официального сайта. Касперский обнаружил PDM:Trojan.Win32.Generic, и я применил лечение с перезагрузкой. 
      После перезагрузки установщик был удалён и комп работал как обычно, но мне всё равно немного тревожно.

      UPD: Случайно создал тему два раза. Извините 
       
      CollectionLog-2025.09.15-02.46.zip
    • booblick
      Автор booblick
      После замены жесткого диска лазил по параметрам и заметил что в Центре обновления Windows пусто. Решил зайти в службы и заметил что у Центра обновления Windows и других служб появилась приставка _bkp.
       
      Скачал Kaspersky Virus Removal Tool и проверил ноутбук. В итоге он нашел 3 вредные программки среди которых был MEM:Trojan.Win32.SEPEH.gen, но вроде антивирус удалил его и после перезагрузки проведя повторную проверку этот троян не был обнаружен.
      CollectionLog-2025.09.14-21.03.zip
    • 321Максим123
      Автор 321Максим123
      Здравствуйте. 

      Где-то подцепил майнер. Без диспетчера задач 100% работа ЦП, компьютер шумит. Скачал AV block remover. Установить удалось в безопасном режиме. Запустил скрип и получил отчет, который прикрепил к сообщению. После работы программы компьютер все равно требуется диспетчер. 
      AV_block_remove_2025.09.08-20.57.log
    • Maksim666
      Автор Maksim666
      Скачал файл для работы дискорда. На следующий день в играх почувствовал спад фпс. Проверил в антивирусе и увидел трояны. Снизу прикрепил логи.
      Check_Browsers_LNK.log HiJackThis.log info.txt log.txt report1.log report2.log
    • Maksim666
×
×
  • Создать...