Обнаружил у себя Trojan.MulDrop22.16822

[ise29]

Дней 7 назад обнаружил, что во первых запуск пк сильно замедлился, очень долго в биосе грузится, потом экран "добро пожаловать" тоже около 30 сек (раньше запускался в сумме за секунд 10). Во вторых после прогрузки все висит достаточно долгое время. Открыв диспетчер я обнаружил, что мой локальный диск в сотне перманентно. Если открываю диспетчер - нагрузка на диск падает до нуля и остается такой, все работает нормально дальше, проблем не замечал в работе пк. Так же заметил в диспетчере кучу svchost.exe, штук 30 запущенных. Запущены в том числе и от самого пользователя, не только от системы нетворка и локал сервиса.
При сканировании пк DR WEB'ом локального диска С он обнаружил Trojan.MulDrop22.16822 в файле svchost.exe. Насколько я понимаю это просто вспомогательный файл для других вирусов, очень хотелось бы от них избавиться, если они есть. Днем ранее была попытка взлома стим-аккаунта. Есть подозрения на клиппер или еще что. 
Защитник видоус ничего не находит. 

CollectionLog-2024.11.21-15.24.zip

[Sandor]

Здравствуйте!

 

53 минуты назад, ise29 сказал:

При сканировании пк DR WEB'ом локального диска С он обнаружил Trojan.MulDrop22.16822

Его отчёт Cureit.log упакуйте в архив и прикрепите к следующему сообщению.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[ise29]

Вот отчеты с  Farbar Recovery Scan Tool.
С dr web'а не могу, там архив с файлом как бы я не сжимал чуть больше 5MB выходит. Сам файл с логом весит 117MB. Подскажите, как его отправить?

Addition.txt FRST.txt

[Sandor]

Загрузите на файлообменник (или на облако) и ссылку на скачивание дайте здесь.

Дополнительно, пожалуйста:

• Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,      
• Скачайте Universal Virus Sniffer (uVS)
• Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
• Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
• Дождитесь окончания работы программы и прикрепите лог к сообщению в теме.

Подробнее читайте в руководстве Как подготовить лог UVS.
 

[ise29]

Cureit.log: https://drive.google.com/file/d/16n-9SAqQAYS8kIOL4hbbikeos12aEvLG/view?usp=sharing

 

FOMALHAUT_2024-11-21_17-46-29_v4.99.1v x64.7z