[РЕШЕНО] NET:MALWARE.URL угроза

[ClausePixel]

1.закрыл программы вырубил антивирус
2. пролил скрипт
3.после рестарта собрал лог автозапуска
 

CLAUSEPIXEL_2025-03-11_10-06-20_v4.99.4v x64.7z

[Sandor]

Некоторое время подождите, пожалуйста.

[ClausePixel]

да,  само собой подожду, спасибо что помогаете

 

[Sandor]

В образе (как и в предыдущих логах) не видно ничего критически опасного.

Пробуем ещё так, сделайте сброс настроек браузеров. После чего перезагрузите компьютер и сделайте очередную проверку CureIt. Если будет обнаружение, прикрепите его новый отчёт (подразумевается файл cureit.log).

[ClausePixel]

Странно, не обнаружило

 

Необходимо ли ещё что либо выполнить, помимо очистки того что было поставлено для снятия логов и фиксов?

[Sandor]

Ничего странного. Такой детект у "доктора" обычно на некое расширение/дополнение браузера.

 

В завершение, пожалуйста:

1.

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:

   ;uVS v4.99.10v x64 [http://dsrt.dyndns.org:8888]
   ;Target OS: NTv11.0
   v400c
   regt 40
   restart

    

4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена…"
5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер будет перезагружен.

2.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

3.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[ClausePixel]

Выполнил 1 и 2 пункты
3 прикладываю лог

SecurityCheck.txt

[Sandor]

Исправьте по возможности:

 

Microsoft Office LTSC профессиональный плюс 2021 - ru-ru v.16.0.14332.20651 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Geeks3D FurMark 2.3.0.0 x64 v.2.3.0.0 Внимание! Скачать обновления
Microsoft OneDrive v.25.020.0202.0001 Внимание! Скачать обновления
Discord v.1.0.9003 Внимание! Скачать обновления
µTorrent v.3.6.0.47196 Внимание! Клиент сети P2P с рекламным модулем!.
Yandex v.25.2.2.834 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
 

 

Читайте Рекомендации после удаления вредоносного ПО

[ClausePixel]

Исправил, благодарю

[Sandor]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".