NET.MALWARE.URL / DPH:Process.ExecMimic прошу помощи с удалением

[Romanchybyniak]

доктор веб не смог удалить или вылечить. Программа сама открывается и пробует влезть в сеть. в описании оставил логи Farbar Recovery Scan Tool и лог др веба  .Прошу помогите

https://drive.google.com/file/d/120u9uVBH1AeugYNRLmR6lU2gZjABjyiS/view?usp=drive_link - лог др веба

Addition.txtFRST.txt

Изменено 19 часов назад пользователем Romanchybyniak

[safety]

Основные логи добавьте по правилам.

«Порядок оформления запроса о помощи».

[Romanchybyniak]

CollectionLog-2025.02.28-12.38.zip

[safety]

Скачайте AV block remover (или с зеркала).
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Можно также воспользоваться версией со случайным именем.

Если и так не сработает, запускайте программу из любой папки кроме папок Рабочий стол (Desktop) и Загрузки (Downloads).

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером.

 

[Romanchybyniak]

AV_block_remove_2025.02.28-14.51.logCollectionLog-2025.02.28-15.00.zip

[safety]

Выполните очистку системы в FRST

 

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу c перезагрузкой системы

Start::
Task: {1290F5A7-035D-413B-9495-3402C3FD3F3A} - \Microsoft\Windows\WindowsBackup\OnlogonCheck -> Нет файла <==== ВНИМАНИЕ
Task: {751478DD-330F-4993-8A4F-E4E7268F6C2B} - \Microsoft\Windows\WindowsBackup\RecoveryData -> Нет файла <==== ВНИМАНИЕ
Task: {91E11AB7-CDBC-43FA-BF28-0AE92890671A} - \Microsoft\Windows\WindowsBackup\WinlogonCheck -> Нет файла <==== ВНИМАНИЕ
Task: {9A4A6BFB-3E8E-47E3-9D1C-67C457046D9E} - \Microsoft\Windows\WindowsBackup\ManagerSystem -> Нет файла <==== ВНИМАНИЕ
Task: {F1783285-8398-425B-8F73-F38798AE01C1} - \Microsoft\Windows\WindowsBackup\ManagerService -> Нет файла <==== ВНИМАНИЕ
Task: {2F9B5BF5-3E1A-4B93-983E-F7DB472EAF40} - System32\Tasks\ICTorrent2UpdaterV1_t1724967905605 => C:\Program Files\SteamUpdate\SteamUpdate.exe [146320896 2024-08-21] (GitHub, Inc.) [Файл не подписан] <==== ВНИМАНИЕ
Task: {6367E67F-66BB-4A99-BB66-7C6C567B1D20} - System32\Tasks\ICTorrent2UpdaterV2_t1724967907799 => C:\Program Files\SteamUpdate\SteamUpdate.exe [146320896 2024-08-21] (GitHub, Inc.) [Файл не подписан] <==== ВНИМАНИЕ
Task: {BB895C08-A0A6-43FC-A65B-EA47DF7C94D7} - System32\Tasks\Microsoft\Windows\CheckGlobalN\RecoveryHosts => C:\ProgramData\Microsoft\MapData\mSq82xYUrMz\CheckGlobalN.bat  (Нет файла) <==== ВНИМАНИЕ
Reboot::
End::

После перезагрузки:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

 

Добавьте новые логи FRST для контроля.

[Romanchybyniak]

Fixlog.txt FRST.txt Addition.txt