Перейти к содержанию
Правила раздела
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

[РЕШЕНО] heur.trojan.multi.genbadur.genw

Павел11

Автор Павел11
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Павел11

Павел11

Опубликовано
Опубликовано

Появился вирус, вроде бы даже лечится Касперским, но после перезагрузки появляется вновь

 

Событие: Обнаружен вредоносный объект
Пользователь: MSI\fayde
Тип пользователя: Активный пользователь
Компонент: Антивирусная проверка
Результат: Обнаружено
Описание результата: Обнаружено
Тип: Троянское приложение
Название: HEUR:Trojan.Multi.GenBadur.genw
Точность: Точно
Степень угрозы: Высокая
Тип объекта: Файл
Имя объекта: System Memory
Причина: Базы
Дата выпуска баз: Сегодня, 06.11.2024 17:20:00

CollectionLog-2024.11.06-21.34.zip

thyrex

thyrex

Опубликовано
Опубликовано
Цитата

Client Helper 6.1.6

qBittorrent 8.2.9

удалите через Панель управления - Программы и компоненты

 

Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.

 

Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код)

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files\Client Helper\Client Helper.exe','');
 QuarantineFile('C:\ProgramData\Microsoft\wext.vbs','');
 DeleteService('WinSetupMon');
 TerminateProcessByName('c:\program files\qbittorrent\pro\qbittorrentpro.exe');
 DeleteFile('c:\program files\qbittorrent\pro\qbittorrentpro.exe','32');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\WinSetupMon.sys','64');
 DeleteFile('C:\ProgramData\Microsoft\wext.vbs','64');
 DeleteSchedulerTask('EdgeUpdateTaskUser');
 DeleteSchedulerTask('EdgeUpdate');
 DeleteSchedulerTask('qBittorrentProUpdaterV5_t1730731771467');
 DeleteSchedulerTask('qBittorrentProUpdaterV6_t1730731773562');
 DeleteSchedulerTask('uTorrentProUpdaterV5_t1728125584705');
 DeleteSchedulerTask('uTorrentProUpdaterV6_t1728125586793');
 DeleteFile('C:\Program Files\Client Helper\Client Helper.exe','64');
 DeleteSchedulerTask('RunGame');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true);
end.

Отправьте quarantine.7z из папки с распакованной утилитой AVZ с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

Павел11

Павел11

Опубликовано
  • Автор
Опубликовано

CollectionLog-2024.11.07-09.40.zip

После скрипта отправил quarantine.7z в карантин.

Прикладываю новые логи.

 

Проблема устранена, спасибо большое!

Не могли бы вы объяснить, в чем было дело?

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

thyrex

thyrex

Опубликовано
Опубликовано
07.11.2024 в 09:45, Павел11 сказал:

Не могли бы вы объяснить, в чем было дело?

ближе всего по времени появления проблемы была установка после скачивания с торрента Cities Skylines II.

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
S1 winsetupmon; system32\DRIVERS\WinSetupMon.sys [X]
2024-09-30 16:38 - 2024-11-07 09:14 - 000012691 _____ C:\Users\fayde\ex-list2.json
2024-09-30 17:12 - 2024-09-30 17:12 - 000000264 _____ C:\Users\fayde\uTorrentPro.dat
2024-09-30 17:11 - 2024-10-05 10:36 - 000002135 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\uTorrent.lnk
2024-09-30 16:37 - 2024-09-30 16:38 - 000000000 ____D C:\Users\fayde\AppData\Roaming\com.gtoppocket.launcher
CustomCLSID: HKU\S-1-5-21-2277502542-3292727871-1342224864-1001_Classes\CLSID\{5C4D8D77-5B87-40CA-884E-F56858227E5C}\localserver32 -> C:\Users\fayde\AppData\Local\Programs\TeamSpeak\notification_helper.exe => Нет файла
CustomCLSID: HKU\S-1-5-21-2277502542-3292727871-1342224864-1001_Classes\CLSID\{eb1fdd5b-8f70-4b5a-b230-998a2dc19303}\localserver32 -> C:\Users\fayde\AppData\Local\Programs\Guilded\resources\app.asar.unpacked\node_modules\node-notifier\vendor\snoreToast\snoretoast-x64.exe => Нет файла
FirewallRules: [{7280DF6D-F982-452F-8FEB-AD7C1B1F0CC6}] => (Allow) C:\Program Files\qBittorrent\qbittorrent.exe => Нет файла
FirewallRules: [{65F94EB0-6063-47C0-A525-1318D4E1AC02}] => (Allow) C:\Program Files\qBittorrent\qbittorrent.exe => Нет файла
FirewallRules: [UDP Query User{3F38FFFA-1815-4658-A94D-7431D7CA0D74}C:\program files\roberts space industries\starcitizen\live\bin64\starcitizen.exe] => (Allow) C:\program files\roberts space industries\starcitizen\live\bin64\starcitizen.exe => Нет файла
FirewallRules: [TCP Query User{2678D8FB-F80F-4F26-B70B-AF1574854DF0}C:\program files\roberts space industries\starcitizen\live\bin64\starcitizen.exe] => (Allow) C:\program files\roberts space industries\starcitizen\live\bin64\starcitizen.exe => Нет файла
FirewallRules: [UDP Query User{4FB41406-7032-4C73-AD76-0E61B596691B}C:\users\fayde\downloads\warhammer 40,000 space marine 2 (2024)\space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe] => (Allow) C:\users\fayde\downloads\warhammer 40,000 space marine 2 (2024)\space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe => Нет файла
FirewallRules: [TCP Query User{EDE13EEE-7C5E-4D01-86C0-20BB02FE6005}C:\users\fayde\downloads\warhammer 40,000 space marine 2 (2024)\space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe] => (Allow) C:\users\fayde\downloads\warhammer 40,000 space marine 2 (2024)\space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe => Нет файла
FirewallRules: [UDP Query User{96FA9A0D-B7BC-4BB8-BE1C-F0392772076F}C:\games\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe] => (Allow) C:\games\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe => Нет файла
FirewallRules: [TCP Query User{84E666BD-7391-4F2F-8490-98DF7D74E9C8}C:\games\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe] => (Allow) C:\games\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe => Нет файла
FirewallRules: [UDP Query User{7A8BE1D1-0FC3-46E3-9515-220BE23556C1}C:\users\fayde\downloads\warhammer 40000 space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe] => (Allow) C:\users\fayde\downloads\warhammer 40000 space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe => Нет файла
FirewallRules: [TCP Query User{D8C5B98A-3D76-4264-A389-7A04965E1BD5}C:\users\fayde\downloads\warhammer 40000 space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe] => (Allow) C:\users\fayde\downloads\warhammer 40000 space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe => Нет файла
FirewallRules: [UDP Query User{A82FFD41-8960-42A7-BA4A-E86FAD65C77A}C:\gog games\frostpunk 2\frostpunk2\binaries\win64\frostpunk2-win64-shipping.exe] => (Allow) C:\gog games\frostpunk 2\frostpunk2\binaries\win64\frostpunk2-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{39A514E7-AF23-4A1C-884E-0CB74B3CD77D}C:\gog games\frostpunk 2\frostpunk2\binaries\win64\frostpunk2-win64-shipping.exe] => (Allow) C:\gog games\frostpunk 2\frostpunk2\binaries\win64\frostpunk2-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{61EFD848-3902-4C3D-B7CE-B2E0061EC89D}C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\battleserver.exe] => (Allow) C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\battleserver.exe => Нет файла
FirewallRules: [TCP Query User{DB1A34FE-2276-441B-A6DA-72E6EC32CBD5}C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\battleserver.exe] => (Allow) C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\battleserver.exe => Нет файла
FirewallRules: [UDP Query User{9B19B68F-5E01-4852-A08F-F7D11C8F4CF5}C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\aomrt_s.exe] => (Block) C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\aomrt_s.exe => Нет файла
FirewallRules: [TCP Query User{2EE70E8B-119E-4425-8649-C585926B0B8B}C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\aomrt_s.exe] => (Block) C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\aomrt_s.exe => Нет файла
FirewallRules: [UDP Query User{1ABA211D-E8E7-4440-90C8-547143E6B106}C:\users\fayde\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\fayde\appdata\roaming\utorrent\utorrent.exe => Нет файла
FirewallRules: [TCP Query User{D37FD0F4-3F99-4C39-ACE2-44B3A9322643}C:\users\fayde\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\fayde\appdata\roaming\utorrent\utorrent.exe => Нет файла
FirewallRules: [{D4C5DC0B-C76E-4240-AAA4-D1EC186F6AAF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Ready Or Not\Engine\Binaries\Win64\CrashReporter.exe => Нет файла
FirewallRules: [{CEF41148-C5BE-4F1E-8CA3-11C2049F5BBC}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Ready Or Not\Engine\Binaries\Win64\CrashReporter.exe => Нет файла
FirewallRules: [TCP Query User{BA168420-3243-4AD3-AFD6-08F5A2370ACB}C:\users\fayde\downloads\aod final stand\age of darkness - final stand\achilles\binaries\win64\achilles-win64-shipping.exe] => (Allow) C:\users\fayde\downloads\aod final stand\age of darkness - final stand\achilles\binaries\win64\achilles-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{C9F4CF53-5407-41B3-9741-97084C6AB75B}C:\users\fayde\downloads\aod final stand\age of darkness - final stand\achilles\binaries\win64\achilles-win64-shipping.exe] => (Allow) C:\users\fayde\downloads\aod final stand\age of darkness - final stand\achilles\binaries\win64\achilles-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{63521B70-C9DD-4178-9987-AF4E5ADFBFF5}C:\games\achilles.legends.untold.steam.rip-insaneramzes\achilles legends untold\achilles\binaries\win64\achilles-win64-shipping.exe] => (Block) C:\games\achilles.legends.untold.steam.rip-insaneramzes\achilles legends untold\achilles\binaries\win64\achilles-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{DC1974EE-1633-4918-B095-A130D04BB42F}C:\games\achilles.legends.untold.steam.rip-insaneramzes\achilles legends untold\achilles\binaries\win64\achilles-win64-shipping.exe] => (Block) C:\games\achilles.legends.untold.steam.rip-insaneramzes\achilles legends untold\achilles\binaries\win64\achilles-win64-shipping.exe => Нет файла
FirewallRules: [{D18D0C21-390A-4979-AD3F-55022D6CEA4F}] => (Allow) C:\Program Files (x86)\LagoFast\LagoFast.exe => Нет файла
FirewallRules: [{BA64B6F4-796D-40A8-8E88-4344B72298D4}] => (Allow) C:\Program Files (x86)\LagoFast\LagoFast.exe => Нет файла
FirewallRules: [{95094BA7-885E-4EB7-A01C-D9BC45BE99B4}] => (Allow) C:\Program Files (x86)\LagoFast\lagoFastProxy.exe => Нет файла
FirewallRules: [{1CA678FA-C171-4CD4-9FA2-6DDCB0B3D2A6}] => (Allow) C:\Program Files (x86)\LagoFast\lagoFastProxy.exe => Нет файла
FirewallRules: [TCP Query User{17E1D0D8-8CF7-4715-B29F-2ADD9D131A52}C:\program files (x86)\steam\steamapps\common\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{0F276E8B-94B1-4338-825A-DEE1B155BBFE}C:\program files (x86)\steam\steamapps\common\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{349BC27F-9EC3-4B23-A660-3BEBFFE5F9E7}C:\program files\epic games\oddworldnewntasty\nnt.exe] => (Allow) C:\program files\epic games\oddworldnewntasty\nnt.exe => Нет файла
FirewallRules: [UDP Query User{A9C9E026-4688-46D7-89FC-6213CC778BF0}C:\program files\epic games\oddworldnewntasty\nnt.exe] => (Allow) C:\program files\epic games\oddworldnewntasty\nnt.exe => Нет файла
FirewallRules: [TCP Query User{BAF99C6A-DE8E-49D0-ACEE-DE4326750EDE}C:\users\fayde\appdata\local\discord\app-1.0.9168\discord.exe] => (Allow) C:\users\fayde\appdata\local\discord\app-1.0.9168\discord.exe => Нет файла
FirewallRules: [UDP Query User{EA0F0D2A-5FE0-434D-89A1-DAB30F68B814}C:\users\fayde\appdata\local\discord\app-1.0.9168\discord.exe] => (Allow) C:\users\fayde\appdata\local\discord\app-1.0.9168\discord.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
Павел11

Павел11

Опубликовано
  • Автор
Опубликовано
11 часов назад, thyrex сказал:

ближе всего по времени появления проблемы была установка после скачивания с торрента Cities Skylines II.

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 


Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
S1 winsetupmon; system32\DRIVERS\WinSetupMon.sys [X]
2024-09-30 16:38 - 2024-11-07 09:14 - 000012691 _____ C:\Users\fayde\ex-list2.json
2024-09-30 17:12 - 2024-09-30 17:12 - 000000264 _____ C:\Users\fayde\uTorrentPro.dat
2024-09-30 17:11 - 2024-10-05 10:36 - 000002135 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\uTorrent.lnk
2024-09-30 16:37 - 2024-09-30 16:38 - 000000000 ____D C:\Users\fayde\AppData\Roaming\com.gtoppocket.launcher
CustomCLSID: HKU\S-1-5-21-2277502542-3292727871-1342224864-1001_Classes\CLSID\{5C4D8D77-5B87-40CA-884E-F56858227E5C}\localserver32 -> C:\Users\fayde\AppData\Local\Programs\TeamSpeak\notification_helper.exe => Нет файла
CustomCLSID: HKU\S-1-5-21-2277502542-3292727871-1342224864-1001_Classes\CLSID\{eb1fdd5b-8f70-4b5a-b230-998a2dc19303}\localserver32 -> C:\Users\fayde\AppData\Local\Programs\Guilded\resources\app.asar.unpacked\node_modules\node-notifier\vendor\snoreToast\snoretoast-x64.exe => Нет файла
FirewallRules: [{7280DF6D-F982-452F-8FEB-AD7C1B1F0CC6}] => (Allow) C:\Program Files\qBittorrent\qbittorrent.exe => Нет файла
FirewallRules: [{65F94EB0-6063-47C0-A525-1318D4E1AC02}] => (Allow) C:\Program Files\qBittorrent\qbittorrent.exe => Нет файла
FirewallRules: [UDP Query User{3F38FFFA-1815-4658-A94D-7431D7CA0D74}C:\program files\roberts space industries\starcitizen\live\bin64\starcitizen.exe] => (Allow) C:\program files\roberts space industries\starcitizen\live\bin64\starcitizen.exe => Нет файла
FirewallRules: [TCP Query User{2678D8FB-F80F-4F26-B70B-AF1574854DF0}C:\program files\roberts space industries\starcitizen\live\bin64\starcitizen.exe] => (Allow) C:\program files\roberts space industries\starcitizen\live\bin64\starcitizen.exe => Нет файла
FirewallRules: [UDP Query User{4FB41406-7032-4C73-AD76-0E61B596691B}C:\users\fayde\downloads\warhammer 40,000 space marine 2 (2024)\space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe] => (Allow) C:\users\fayde\downloads\warhammer 40,000 space marine 2 (2024)\space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe => Нет файла
FirewallRules: [TCP Query User{EDE13EEE-7C5E-4D01-86C0-20BB02FE6005}C:\users\fayde\downloads\warhammer 40,000 space marine 2 (2024)\space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe] => (Allow) C:\users\fayde\downloads\warhammer 40,000 space marine 2 (2024)\space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe => Нет файла
FirewallRules: [UDP Query User{96FA9A0D-B7BC-4BB8-BE1C-F0392772076F}C:\games\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe] => (Allow) C:\games\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe => Нет файла
FirewallRules: [TCP Query User{84E666BD-7391-4F2F-8490-98DF7D74E9C8}C:\games\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe] => (Allow) C:\games\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe => Нет файла
FirewallRules: [UDP Query User{7A8BE1D1-0FC3-46E3-9515-220BE23556C1}C:\users\fayde\downloads\warhammer 40000 space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe] => (Allow) C:\users\fayde\downloads\warhammer 40000 space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe => Нет файла
FirewallRules: [TCP Query User{D8C5B98A-3D76-4264-A389-7A04965E1BD5}C:\users\fayde\downloads\warhammer 40000 space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe] => (Allow) C:\users\fayde\downloads\warhammer 40000 space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe => Нет файла
FirewallRules: [UDP Query User{A82FFD41-8960-42A7-BA4A-E86FAD65C77A}C:\gog games\frostpunk 2\frostpunk2\binaries\win64\frostpunk2-win64-shipping.exe] => (Allow) C:\gog games\frostpunk 2\frostpunk2\binaries\win64\frostpunk2-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{39A514E7-AF23-4A1C-884E-0CB74B3CD77D}C:\gog games\frostpunk 2\frostpunk2\binaries\win64\frostpunk2-win64-shipping.exe] => (Allow) C:\gog games\frostpunk 2\frostpunk2\binaries\win64\frostpunk2-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{61EFD848-3902-4C3D-B7CE-B2E0061EC89D}C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\battleserver.exe] => (Allow) C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\battleserver.exe => Нет файла
FirewallRules: [TCP Query User{DB1A34FE-2276-441B-A6DA-72E6EC32CBD5}C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\battleserver.exe] => (Allow) C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\battleserver.exe => Нет файла
FirewallRules: [UDP Query User{9B19B68F-5E01-4852-A08F-F7D11C8F4CF5}C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\aomrt_s.exe] => (Block) C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\aomrt_s.exe => Нет файла
FirewallRules: [TCP Query User{2EE70E8B-119E-4425-8649-C585926B0B8B}C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\aomrt_s.exe] => (Block) C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\aomrt_s.exe => Нет файла
FirewallRules: [UDP Query User{1ABA211D-E8E7-4440-90C8-547143E6B106}C:\users\fayde\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\fayde\appdata\roaming\utorrent\utorrent.exe => Нет файла
FirewallRules: [TCP Query User{D37FD0F4-3F99-4C39-ACE2-44B3A9322643}C:\users\fayde\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\fayde\appdata\roaming\utorrent\utorrent.exe => Нет файла
FirewallRules: [{D4C5DC0B-C76E-4240-AAA4-D1EC186F6AAF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Ready Or Not\Engine\Binaries\Win64\CrashReporter.exe => Нет файла
FirewallRules: [{CEF41148-C5BE-4F1E-8CA3-11C2049F5BBC}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Ready Or Not\Engine\Binaries\Win64\CrashReporter.exe => Нет файла
FirewallRules: [TCP Query User{BA168420-3243-4AD3-AFD6-08F5A2370ACB}C:\users\fayde\downloads\aod final stand\age of darkness - final stand\achilles\binaries\win64\achilles-win64-shipping.exe] => (Allow) C:\users\fayde\downloads\aod final stand\age of darkness - final stand\achilles\binaries\win64\achilles-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{C9F4CF53-5407-41B3-9741-97084C6AB75B}C:\users\fayde\downloads\aod final stand\age of darkness - final stand\achilles\binaries\win64\achilles-win64-shipping.exe] => (Allow) C:\users\fayde\downloads\aod final stand\age of darkness - final stand\achilles\binaries\win64\achilles-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{63521B70-C9DD-4178-9987-AF4E5ADFBFF5}C:\games\achilles.legends.untold.steam.rip-insaneramzes\achilles legends untold\achilles\binaries\win64\achilles-win64-shipping.exe] => (Block) C:\games\achilles.legends.untold.steam.rip-insaneramzes\achilles legends untold\achilles\binaries\win64\achilles-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{DC1974EE-1633-4918-B095-A130D04BB42F}C:\games\achilles.legends.untold.steam.rip-insaneramzes\achilles legends untold\achilles\binaries\win64\achilles-win64-shipping.exe] => (Block) C:\games\achilles.legends.untold.steam.rip-insaneramzes\achilles legends untold\achilles\binaries\win64\achilles-win64-shipping.exe => Нет файла
FirewallRules: [{D18D0C21-390A-4979-AD3F-55022D6CEA4F}] => (Allow) C:\Program Files (x86)\LagoFast\LagoFast.exe => Нет файла
FirewallRules: [{BA64B6F4-796D-40A8-8E88-4344B72298D4}] => (Allow) C:\Program Files (x86)\LagoFast\LagoFast.exe => Нет файла
FirewallRules: [{95094BA7-885E-4EB7-A01C-D9BC45BE99B4}] => (Allow) C:\Program Files (x86)\LagoFast\lagoFastProxy.exe => Нет файла
FirewallRules: [{1CA678FA-C171-4CD4-9FA2-6DDCB0B3D2A6}] => (Allow) C:\Program Files (x86)\LagoFast\lagoFastProxy.exe => Нет файла
FirewallRules: [TCP Query User{17E1D0D8-8CF7-4715-B29F-2ADD9D131A52}C:\program files (x86)\steam\steamapps\common\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{0F276E8B-94B1-4338-825A-DEE1B155BBFE}C:\program files (x86)\steam\steamapps\common\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{349BC27F-9EC3-4B23-A660-3BEBFFE5F9E7}C:\program files\epic games\oddworldnewntasty\nnt.exe] => (Allow) C:\program files\epic games\oddworldnewntasty\nnt.exe => Нет файла
FirewallRules: [UDP Query User{A9C9E026-4688-46D7-89FC-6213CC778BF0}C:\program files\epic games\oddworldnewntasty\nnt.exe] => (Allow) C:\program files\epic games\oddworldnewntasty\nnt.exe => Нет файла
FirewallRules: [TCP Query User{BAF99C6A-DE8E-49D0-ACEE-DE4326750EDE}C:\users\fayde\appdata\local\discord\app-1.0.9168\discord.exe] => (Allow) C:\users\fayde\appdata\local\discord\app-1.0.9168\discord.exe => Нет файла
FirewallRules: [UDP Query User{EA0F0D2A-5FE0-434D-89A1-DAB30F68B814}C:\users\fayde\appdata\local\discord\app-1.0.9168\discord.exe] => (Allow) C:\users\fayde\appdata\local\discord\app-1.0.9168\discord.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 


 

 

Fixlog.txt

thyrex

thyrex

Опубликовано
Опубликовано

Не нужно полностью цитировать выдаваемые Вам рекомендации. Достаточно написать ответ в предназначенном для этого окне.

 

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

  • Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
thyrex

thyrex

Опубликовано
Опубликовано

По возможности исправьте:

 

Kaspersky v.21.14.5.462 Внимание! Скачать обновления
Discord v.1.0.9164 Внимание! Скачать обновления
Telegram Desktop v.5.6.1 Внимание! Скачать обновления

---------------------------- [ UnwantedApps ] -----------------------------
Driver Booster 11.4.0.60 v.11.4.0.60 Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Razer Cortex v.10.16.1.0 Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
 

 

На этом закончим.

thyrex

thyrex

Опубликовано
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • SuperFlanker
      Зашифрована куча файлов...
      Автор SuperFlanker
      После входа на сайт www.medkv.ru   (по-видимому зараженный) огромное количество файлов оказалось зашифрованным.
      В корне почти всех логических зон появились пронумерованный файлы README1.txt (1,2,3,и т.д.), в которых оказался текст:
          Ваши файлы были зашифрованы.     Чтобы расшифровать их, Вам необходимо отправить код:     D578B51556B1A605148F|0     на электронный адрес files1147@gmail.com или post100023@gmail.com .     Далее вы получите все необходимые инструкции.       Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.   И аналогичный текст на английском.   Никаких действий кроме тех что указаны в методике - "Порядок оформления запроса о помощи" я не делал. Надеюсь на помощь! CollectionLog-2015.07.08-18.43.zip
    • detanatar
      Похоже поймал майнер - самостоятельное исследование не помогло
      Автор detanatar
      Добрый день
      обнаруживаю, что видеокарта регулярно громко молотит вентиляторами, температура поднимается до 65 градусов.
      перегружал комп все отключал, все равно температура доползает до 65 градусов и когда начинаю мониторить процессы  опускается до 40, а затем опять взлетает 55-65 гадусов.
      Думаю я поймал майнера
      Помогите с лечение компьютера
      CollectionLog-2026.06.20-20.47.zip
    • Сава
      Файлы зашифрованы
      Автор Сава
      Добрый день, возникла проблема
       
      Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 649BCB4DE5CB3267B4B0|286|2|2 на электронный адрес files1147@gmail.com или post100023@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. (и так же на английском)    Прикрепляю лог проверки.   Заранее благодарю за помощь!   CollectionLog-2015.06.24-19.20.zip
    • sxhwre
      [РЕШЕНО] Очень сильно просел интернет, маленькая скорость загрузки, предполагаю что у меня вирус
      Автор sxhwre
      CollectionLog-2026.06.06-23.09.zip
      забыл более подробно написать о проблеме, как бы стыдно щас не было но это началось после того как я скачал игру с интернета
    • Zhenya__
      Ноутбук на 10-15 секунд, раз в 3-4 минуты глючит. На постоянной основе немного глючит
      Автор Zhenya__
      WinDef пожаловался на это Trojan:Win32/Malgent!MSR. Я решил обратиться за помощью сюда и узнать как его удалить, нашёл инструкцию по тому как обращаться, скачал программу и проверил ноутбук. Трояна он не нашёл, но нашёл что то другое, и когда я нажал на удалить всё зависло минут на 5 и ноут выключился. После всего этого ноут тупит, прогу не могу найти, а инструкция пропала. Про троян - WinDef его удалял, но он снова появлялся. Каюсь, хотел скачать чит на роблокс, это и есть Xeno(качал с официального сайта)

×
×
  • Создать...