[РЕШЕНО] Помогите, пожалуйста удалить троян или составить fixlog

[Namnayshka 0]

Помогите, пожалуйста, поймал где-то heur trojan multi genbadur и касперский не справляется сам. Говорит что для лечения надо перезагрузка и после нее опять через 5 минут выдает предлагаемое лечение, и так по кругу. 

Addition.txt Fixlog.txt FRST.txt

[thyrex 1 412]

Здравствуйте.

Порядок оформления запроса о помощи.
Новую тему создавать не нужно, логи прикрепите к следующему сообщению.
 

[Namnayshka 0]

Помогите, пожалуйста, поймал где-то heur trojan multi genbadur и касперский не справляется сам. Говорит что для лечения надо перезагрузка и после нее опять через 5 минут выдает предлагаемое лечение, и так по кругу. 

Ниже результаты сканирования программы:

CollectionLog-2024.10.19-04.48.zip report1.log report2.log

[thyrex 1 412]

Цитата

uTorrent 8.2.8

удалите через Установку программ

 

Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.

 

Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код)

begin
 DeleteSchedulerTask('Browserupdphenix');
 DeleteSchedulerTask('uTorrentProUpdaterV5_t1725390407437');
 DeleteSchedulerTask('uTorrentProUpdaterV6_t1725390409480');
 DeleteSchedulerTask('WProxy\WinProxy');
ExecuteSysClean;
RebootWindows(false);
end.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

[Namnayshka 0]

Прошу, высылаю Вам файлы которые Вы попросили 

 

report1.log report2.log CollectionLog-2024.10.19-13.19.zip

[thyrex 1 412]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

[Namnayshka 0]

Прошу, скидываю Вам то что Вы попросили 

FRST.rar

[thyrex 1 412]

Цитата

RogueKiller version 15.18.3.0
SteamUpdate 5.4.1

удалите через Установку программ.

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
HKLM-x32\...\Run: [Genshin Impact_launcher_mihoyo_1_0] => [X]
HKLM-x32\...\Run: [Star Rail_launcher__1_1] => [X]
Task: {69570C8D-68C7-45FB-8B4C-22DCEB821840} - System32\Tasks\AsrAPPShop => C:\Program Files (x86)\ASRock Utility\Auto Driver Installer\AsrAPPShop.exe  (Нет файла)
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Нет файла)
C:\Users\Namna\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\mkmmbdcjmkngacdcmmjdfeapfmbncpfk
S3 cpuz158; \??\C:\Windows\temp\cpuz158\cpuz158_x64.sys [X] <==== ВНИМАНИЕ
2024-09-03 22:06 - 2024-10-19 00:04 - 000000000 ____D C:\Users\Namna\AppData\Roaming\uTorrentPro
2024-09-03 22:06 - 2024-10-12 19:23 - 000000000 ____D C:\Users\Namna\AppData\Local\utorrentpro-updater
2024-09-03 22:06 - 2024-10-12 14:41 - 000000000 ____D C:\Users\Namna\AppData\Local\steamupdate-updater
2024-09-03 22:06 - 2024-09-20 19:18 - 000000264 _____ C:\Users\Namna\uTorrentPro.dat
2024-09-03 22:06 - 2024-09-04 20:19 - 000000000 ____D C:\Program Files\SteamUpdate
2024-09-03 22:06 - 2024-09-03 22:06 - 000000000 ____D C:\Users\Namna\AppData\Roaming\SteamUpdate
2024-09-03 22:06 - 2024-09-03 22:06 - 000000000 ____D C:\Users\Namna\AppData\Roaming\com.gtoppocket.launcher
AlternateDataStreams: C:\Windows\tracing:? [16]
AlternateDataStreams: C:\ProgramData\mntemp:8EAD8B3507 [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat:D4F6BC83AF [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat.LOG1:94949E25BC [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat.LOG2:CCE2DBB696 [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat{5c9dd481-cb7c-11ee-ac8d-a8a1597ec3aa}.TM.blf:0E61861C36 [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat{5c9dd481-cb7c-11ee-ac8d-a8a1597ec3aa}.TMContainer00000000000000000001.regtrans-ms:F6F255B20F [3442]
AlternateDataStreams: C:\ProgramData\ntuser.dat{5c9dd481-cb7c-11ee-ac8d-a8a1597ec3aa}.TMContainer00000000000000000002.regtrans-ms:CB8686D664 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\HID Report Listener.lnk:206D02D93B [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk:A1B76439FE [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Illustrator 2024.lnk:B74CC70858 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini:41964AA945 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk:B96E9B8455 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security.lnk:4B2FBCE6BB [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\L-Connect 3.lnk:0E920E5B3C [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++.lnk:159ADC9AA1 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote.lnk:60EC9648C0 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outline.lnk:9602C26DD5 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook (classic).lnk:5465085A2F [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk:1DC1525F34 [3442]
FirewallRules: [{6C530456-768B-4C6F-8558-1372F5E83908}] => (Allow) C:\Program Files (x86)\Overwolf\0.260.0.7\OverwolfBrowser.exe => Нет файла
FirewallRules: [{BAEC9A35-0EA2-4723-B14A-12A199CE2C3D}] => (Allow) C:\Program Files (x86)\Overwolf\0.260.0.7\OverwolfBrowser.exe => Нет файла
FirewallRules: [{0661409F-70DB-47D9-A655-FA436CC443ED}] => (Block) C:\Program Files (x86)\Overwolf\0.260.0.7\OverwolfBrowser.exe => Нет файла
FirewallRules: [{A54DFA71-9B54-4896-BFEB-D7727234123F}] => (Block) C:\Program Files (x86)\Overwolf\0.260.0.7\OverwolfBrowser.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.
  

 

[Namnayshka 0]

Вот

Fixlog.txt

[thyrex 1 412]

Проблема решена?

[Namnayshka 0]

Да, касперский больше не показывает что находит троян.
Спасибо большое!!!
Но не могли бы вы сказать что сделали ?

 

[thyrex 1 412]

6 минут назад, Namnayshka сказал:

Но не могли бы вы сказать что сделали ?

удалил то барахло, которое установилось вместе со скачанной с торрента игрушкой. Судя по дате подцепили вместе с установкой Remnant II.

 

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
• Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
• Прикрепите этот файл в своем следующем сообщении.

 

[Namnayshka 0]

12 минут назад, thyrex сказал:

удалил то барахло, которое установилось вместе со скачанной с торрента игрушкой. Судя по дате подцепили вместе с установкой Remnant II

ООО
Большое спасибо, Вы мой спаситель!!!

 

SecurityCheck.txt

[thyrex 1 412]

По возможности исправьте:

 

Notepad++ (64-bit x64) v.8.6.5 Внимание! Скачать обновления
Oracle VM VirtualBox 7.0.16 v.7.0.16 Внимание! Скачать обновления
FileZilla 3.66.1 v.3.66.1 Внимание! Скачать обновления
Среда выполнения Microsoft Edge WebView2 Runtime v.129.0.2792.89 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
WinRAR 6.24 (64-разрядная) v.6.24.0 Внимание! Скачать обновления
Discord v.1.0.9021 Внимание! Скачать обновления
Outline 1.12.1 v.1.12.1 Внимание! Скачать обновления
 

---------------------------- [ UnwantedApps ] -----------------------------
CertsUpdater version 1.5 v.1.5 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner. Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
 

 

+ https://www.cyberforum.ru/viruses-faq/thread430326.html

[Namnayshka 0]

Еще раз Спасибо!!!
А еще хотелось бы у Вас спросить, что можно сделать, чтобы такую фигню больше не попадаться ?

Программу скачать какую-нибудь или чтото в этом роде