Перейти к содержанию

[РЕШЕНО] Помогите, пожалуйста удалить троян или составить fixlog


Рекомендуемые сообщения

Опубликовано

Помогите, пожалуйста, поймал где-то heur trojan multi genbadur и касперский не справляется сам. Говорит что для лечения надо перезагрузка и после нее опять через 5 минут выдает предлагаемое лечение, и так по кругу. 

Addition.txt Fixlog.txt FRST.txt

Опубликовано

Помогите, пожалуйста, поймал где-то heur trojan multi genbadur и касперский не справляется сам. Говорит что для лечения надо перезагрузка и после нее опять через 5 минут выдает предлагаемое лечение, и так по кругу. 

Ниже результаты сканирования программы:

CollectionLog-2024.10.19-04.48.zip report1.log report2.log

Опубликовано
Цитата

uTorrent 8.2.8

удалите через Установку программ

 

Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.

 

Выполните скрипт в AVZ (ФайлВыполнить скрипт – вставить текст скрипта из окна Код)

begin
 DeleteSchedulerTask('Browserupdphenix');
 DeleteSchedulerTask('uTorrentProUpdaterV5_t1725390407437');
 DeleteSchedulerTask('uTorrentProUpdaterV6_t1725390409480');
 DeleteSchedulerTask('WProxy\WinProxy');
ExecuteSysClean;
RebootWindows(false);
end.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

Опубликовано

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Опубликовано
Цитата

RogueKiller version 15.18.3.0
SteamUpdate 5.4.1

удалите через Установку программ.

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать)

Start::
CreateRestorePoint:
HKLM-x32\...\Run: [Genshin Impact_launcher_mihoyo_1_0] => [X]
HKLM-x32\...\Run: [Star Rail_launcher__1_1] => [X]
Task: {69570C8D-68C7-45FB-8B4C-22DCEB821840} - System32\Tasks\AsrAPPShop => C:\Program Files (x86)\ASRock Utility\Auto Driver Installer\AsrAPPShop.exe  (Нет файла)
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Нет файла)
C:\Users\Namna\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\mkmmbdcjmkngacdcmmjdfeapfmbncpfk
S3 cpuz158; \??\C:\Windows\temp\cpuz158\cpuz158_x64.sys [X] <==== ВНИМАНИЕ
2024-09-03 22:06 - 2024-10-19 00:04 - 000000000 ____D C:\Users\Namna\AppData\Roaming\uTorrentPro
2024-09-03 22:06 - 2024-10-12 19:23 - 000000000 ____D C:\Users\Namna\AppData\Local\utorrentpro-updater
2024-09-03 22:06 - 2024-10-12 14:41 - 000000000 ____D C:\Users\Namna\AppData\Local\steamupdate-updater
2024-09-03 22:06 - 2024-09-20 19:18 - 000000264 _____ C:\Users\Namna\uTorrentPro.dat
2024-09-03 22:06 - 2024-09-04 20:19 - 000000000 ____D C:\Program Files\SteamUpdate
2024-09-03 22:06 - 2024-09-03 22:06 - 000000000 ____D C:\Users\Namna\AppData\Roaming\SteamUpdate
2024-09-03 22:06 - 2024-09-03 22:06 - 000000000 ____D C:\Users\Namna\AppData\Roaming\com.gtoppocket.launcher
AlternateDataStreams: C:\Windows\tracing:? [16]
AlternateDataStreams: C:\ProgramData\mntemp:8EAD8B3507 [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat:D4F6BC83AF [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat.LOG1:94949E25BC [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat.LOG2:CCE2DBB696 [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat{5c9dd481-cb7c-11ee-ac8d-a8a1597ec3aa}.TM.blf:0E61861C36 [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat{5c9dd481-cb7c-11ee-ac8d-a8a1597ec3aa}.TMContainer00000000000000000001.regtrans-ms:F6F255B20F [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat{5c9dd481-cb7c-11ee-ac8d-a8a1597ec3aa}.TMContainer00000000000000000002.regtrans-ms:CB8686D664 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\HID Report Listener.lnk:206D02D93B [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk:A1B76439FE [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Illustrator 2024.lnk:B74CC70858 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini:41964AA945 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk:B96E9B8455 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security.lnk:4B2FBCE6BB [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\L-Connect 3.lnk:0E920E5B3C [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++.lnk:159ADC9AA1 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote.lnk:60EC9648C0 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outline.lnk:9602C26DD5 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook (classic).lnk:5465085A2F [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk:1DC1525F34 [3442]
FirewallRules: [{6C530456-768B-4C6F-8558-1372F5E83908}] => (Allow) C:\Program Files (x86)\Overwolf\0.260.0.7\OverwolfBrowser.exe => Нет файла
FirewallRules: [{BAEC9A35-0EA2-4723-B14A-12A199CE2C3D}] => (Allow) C:\Program Files (x86)\Overwolf\0.260.0.7\OverwolfBrowser.exe => Нет файла
FirewallRules: [{0661409F-70DB-47D9-A655-FA436CC443ED}] => (Block) C:\Program Files (x86)\Overwolf\0.260.0.7\OverwolfBrowser.exe => Нет файла
FirewallRules: [{A54DFA71-9B54-4896-BFEB-D7727234123F}] => (Block) C:\Program Files (x86)\Overwolf\0.260.0.7\OverwolfBrowser.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
Опубликовано

Да, касперский больше не показывает что находит троян.
Спасибо большое!!!
Но не могли бы вы сказать что сделали ?

 

Опубликовано
6 минут назад, Namnayshka сказал:

Но не могли бы вы сказать что сделали ?

удалил то барахло, которое установилось вместе со скачанной с торрента игрушкой. Судя по дате подцепили вместе с установкой Remnant II.

 

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
Опубликовано
12 минут назад, thyrex сказал:

удалил то барахло, которое установилось вместе со скачанной с торрента игрушкой. Судя по дате подцепили вместе с установкой Remnant II

ООО
Большое спасибо, Вы мой спаситель!!!

 

SecurityCheck.txt

Опубликовано

По возможности исправьте:

 

Notepad++ (64-bit x64) v.8.6.5 Внимание! Скачать обновления
Oracle VM VirtualBox 7.0.16 v.7.0.16 Внимание! Скачать обновления
FileZilla 3.66.1 v.3.66.1 Внимание! Скачать обновления
Среда выполнения Microsoft Edge WebView2 Runtime v.129.0.2792.89 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
WinRAR 6.24 (64-разрядная) v.6.24.0 Внимание! Скачать обновления
Discord v.1.0.9021 Внимание! Скачать обновления
Outline 1.12.1 v.1.12.1 Внимание! Скачать обновления
 

---------------------------- [ UnwantedApps ] -----------------------------
CertsUpdater version 1.5 v.1.5 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner. Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
 

 

+ https://www.cyberforum.ru/viruses-faq/thread430326.html

Опубликовано

Еще раз Спасибо!!!
А еще хотелось бы у Вас спросить, что можно сделать, чтобы такую фигню больше не попадаться ?

Программу скачать какую-нибудь или чтото в этом роде 

 

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Эльнар
      Автор Эльнар
      Здравствуйте! Помогите пожалуйста удалить вирус, скорее всего майнер. Он постоянно нагружает процессор, даже на рабочем столе. Как только открываю диспетчер задач, обороты вентиляторов процессора падают до нормального. Как только выхожу из диспетчера задач сразу обороты вентиляторов растут. При открытии диспетчера задач я не успеваю увидеть какой процесс нагружает компьютер. Эта проблема началась когда я установил программу видеомонтажа Magix Vegas Pro не с официального сайта. Так же из проблем не получается зайти в конфигурацию системы (msconfig), окошко сразу закрывается. При запуске антивируса Malwarebytes, он тоже сразу закрывается. Когда зашёл в систему через безопасную загрузку msconfig также не открывается, но удалось запустить malwarebytes и drweb, они нашли вирусы, но проблема не ушла. Запустил Kaspersky Removal Tool, он долго сканировал и нашёл вирусы. Один из них располагался в папке куда был установлен Magix Vegas Pro. После удаления вирусов ситуация к сожалению не изменилась. Приложил отчёт сборщика логов.
      CollectionLog-2024.12.02-15.07.zip
    • RedKaroliner
      Автор RedKaroliner
      Здравствуйте!
      Использовал антивирус Касперского 3 раза. После первого и второго сканирования он показывал наличие троянов, я выбирал везде пункт "удалить". В третий раз после сканирования ничего не обнаружил. Хотелось бы понять, остались ли на компьютере трояны, или он чист.
      CollectionLog-2025.03.24-17.46.zip
    • miziios
      Автор miziios
      Здрастуйте у меня проблема касперски видет троян и лежить иво потом через нескокдо времени он опять поевлятся иво
      названий trojan.multi.genautorunreg.a как удалить и он в System memory
    • Чилипиздрик
      Автор Чилипиздрик
      Здравствуйте! Подцепила на просторах интернета указанный MEM:Trojan.Win32.SEPEH.gen Удалить с помощью не выходит KVRT. Он его видит предлагает вылечить или пропустить (варианта удалить нет). Дальше делает вид, что работает, а после перезагрузки компа все остается на своих местах. Подскажите, пожалуйста, что с ним делать.
      CollectionLog-2025.06.18-20.38.zip
    • Jack59
      Автор Jack59
      Заметил у себя скрытого пользователя Jhon.
      Во время игры часто тупит интернет, иногда когда вылезает ошибка подключения интернет полностью вырубается, и включается через минуту
×
×
  • Создать...