Телефон Microsoft Windows

[Jefri28]

Подловил вирус обнаружил то что в играх фпс очень сильно падает включаю диспетчер задач и он поднимается. У меня есть программа в которой нашёл этот процесс он на скрине в закрытом состоянии, но если отключу диспетчер задач то и оперативка и цп начнут много потреблять как его удалить подскажите пожайлуста Windows 11.

Изменено 15 июня пользователем Jefri28

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Jefri28]

Качал читы на игру вот докачался и словил что то типа майнера который отключается при включении диспетчера задач. Название у нее Телефон Microsoft Windows и нагружается и процессор и оперативку. CollectionLog-2025.06.15-13.22.zip

 

Сообщение от модератора Mark D. Pearlstone

Темы объединены.

[thyrex]

Здравствуйте.

 

Загрузитесь в безопасном режиме.

 

Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.

 

Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код)

begin
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files (x86)\mbjgmhcbU\KkcTkX.dll','');
 QuarantineFile('C:\Program Files (x86)\HIuUyglKAEqU2\MKLkzcGTgkUXR.dll','');
 QuarantineFile('C:\Users\админ\AppData\Local\Microsoft\exec.bat','');
 QuarantineFile('C:\Users\админ\AppData\Local\Programs\asevcuk865\50621217e9.msi','');
 QuarantineFile('C:\ProgramData\gewzhyseymue\squlcpxhswwx.exe','');
 SetServiceStart('GLSATTRL', 4);
 DeleteService('GLSATTRL');
 DeleteFile('C:\ProgramData\gewzhyseymue\squlcpxhswwx.exe','64');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','админ','x32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','админ','x64');
 DeleteFile('C:\Users\админ\AppData\Local\Programs\asevcuk865\50621217e9.msi','64');
 DeleteSchedulerTask('AdLock Update Task-S-1-5-21-3913266563-1125791862-2130095748-1001');
 DeleteFile('C:\Users\админ\AppData\Local\Microsoft\exec.bat','64');
 DeleteSchedulerTask('Microsoft\Windows\sys');
 DeleteFile('C:\Program Files (x86)\HIuUyglKAEqU2\MKLkzcGTgkUXR.dll','64');
 DeleteSchedulerTask('oOauAEMeyJSXUx');
 DeleteFile('C:\Program Files (x86)\mbjgmhcbU\KkcTkX.dll','64');
 DeleteSchedulerTask('wqUThuYOGbzIkBr2');
 DeleteSchedulerTask('wqUThuYOGbzIkBr');
 DeleteFile('C:\Users\админ\mediaget2\mediaget_crashpad_handler.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

Загрузитесь в нормальном режиме.

 

Выполните скрипт в AVZ

begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true);
end.

Отправьте quarantine.7z из папки с распакованной утилитой AVZ с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.

 

После скрипта

Цитата

gt-launcher 5.1.9

MediaGet
WebAdvisor от McAfee
Архиватор РАР, версия 2.8.12
Кнопка "Яндекс" на панели задач

удалите через Панель управления – Программы и компоненты или принудительно с помощью Geek Uninstaller

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

[Jefri28]

Что значит запустится в безопасном и нормальном режиме я выполню конечно сейчас это, но суть этих слов не понял

 

[thyrex]

https://support.kaspersky.ru/common/windows/493

[Jefri28]

Проделал все действия. И он исчез из списков спасибо вам

 CollectionLog-2025.06.15-16.08.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

[Jefri28]

Addition.zipВот

[thyrex]

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
C:\Users\админ\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ggnchfknjkebijkdlbddehcpgfebapdc
C:\Users\админ\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\oikgcnjambfooaigmdljblbaeelmekem
C:\Users\админ\AppData\Local\Google\Chrome\User Data\Default\Extensions\eojgdflafcofepglkflgikkgnjgmpiah
C:\Users\админ\AppData\Local\Google\Chrome\User Data\Default\Extensions\iddmabhekhhonkmomaklnflhhgbfnioe
C:\Users\админ\AppData\Local\Google\Chrome\User Data\Default\Extensions\lljlcpknlhlenagpjebconljbidnlnag
C:\Users\админ\AppData\Local\Google\Chrome\User Data\Default\Extensions\oikgcnjambfooaigmdljblbaeelmekem
C:\Users\админ\AppData\Local\Google\Chrome\User Data\Default\Extensions\plknlobfhgilofgfglobogdobmjpmlhj
C:\Users\админ\AppData\Roaming\Opera Software\Opera Stable\Extensions\idimnjcjkopkcbalclocjcbcmkkcfpec
S2 BITS_bkp; C:\WINDOWS\System32\qmgr.dll [1474560 2025-05-14] (Microsoft Windows -> Microsoft Corporation)
S2 UsoSvc_bkp; C:\WINDOWS\system32\usosvc.dll [143360 2025-05-29] (Microsoft Windows -> Microsoft Corporation)
S3 WaaSMedicSvc_bkp; C:\WINDOWS\System32\WaaSMedicSvc.dll [94208 2025-05-29] (Microsoft Windows -> Microsoft Corporation)
S3 wuauserv_bkp; C:\WINDOWS\system32\wuaueng.dll [181176 2025-05-29] (Microsoft Windows -> Корпорация Майкрософт)
S3 dosvc_bkp; C:\WINDOWS\system32\dosvc.dll [98304 2024-12-07] (Microsoft Windows -> Microsoft Corporation)
2025-06-14 17:46 - 2025-06-15 15:46 - 000000000 ____D C:\ProgramData\gewzhyseymue
2023-04-23 01:07 C:\Program Files\RDP Wrapper
2023-04-23 01:07 C:\Program Files (x86)\360
2023-04-23 01:07 C:\ProgramData\RDP Wrapper
2023-04-23 01:07 C:\ProgramData\ReaItekHD
2023-04-23 01:07 C:\ProgramData\Setup
2023-04-23 01:07 C:\ProgramData\Windows Tasks Service
2023-04-23 01:07 C:\ProgramData\WindowsTask
Ultimate Ad Eraser 1.0.0.0 (HKU\S-1-5-21-3913266563-1125791862-2130095748-1001\...\{f505bda3-3281-4d1d-934b-62d10e7c249c}) (Version: 1.0.0.0 - asevcuk865) Hidden
ShortcutWithArgument: C:\Users\админ\AppData\Local\Programs\newlan\ВарТандер.lnk
ShortcutWithArgument: C:\Users\админ\AppData\Local\Programs\newlan\Майнкрафт.lnk
ShortcutWithArgument: C:\Users\админ\AppData\Local\Programs\newlan\Мир Танков.lnk
ShortcutWithArgument: C:\Users\админ\AppData\Local\Programs\newlan\Яндекс.Игры.lnk
ShortcutWithArgument: C:\Users\админ\AppData\Roaming\Microsoft\Windows\Start Menu\Мир Кораблей.lnk
ShortcutWithArgument: C:\Users\админ\AppData\Roaming\Microsoft\Windows\Start Menu\Мир Танков.lnk
AlternateDataStreams: C:\WINDOWS\system32\Drivers\mvqbhnkx.sys:changelist [746]
HKLM\...\StartupApproved\Run: => "hola"
C:\Users\админ\AppData\Local\Programs\asevcuk865
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

После скрипта

Цитата

Advanced SystemCare

toc
Ultimate Ad Eraser 1.0.0.0
Кнопка "Яндекс" на панели задач

удалите через Панель управления – Программы и компоненты или принудительно с помощью Geek Uninstaller

 

Скачайте по ссылке https://download.bleepingcomputer.com/win-services/windows-11-24H2/ reg-файлы для служб BITS, dosvc, UsoSvc, WaaSMedicSvc, wuauserv. Запустите каждый из файлов и подтвердите внесение информации в реестр.

[Jefri28]

Fixlog.txt вот

[thyrex]

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

• Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
• Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
• Прикрепите этот файл в своем следующем сообщении.

 

[Jefri28]

Вот SecurityCheck.txt

 

[thyrex]

Я в двух сообщениях просил удалить какие-то программы. А Вы напрочь игнорите написанное.

 

По возможности исправьте:

 

Process Hacker 2.39 (r124) v.2.39.0.124 Данная программа больше не поддерживается разработчиком. Деинсталлируйте ее, скачайте и установите System Informer.
AdGuard v.7.19.4853.0 Внимание! Скачать обновления
AMD Software v.24.3.1 Внимание! Скачать обновления
Git v.2.49.0 Внимание! Скачать обновления
Notepad++ (64-bit x64) v.8.7 Внимание! Скачать обновления
Node.js v.22.11.0 Внимание! Скачать обновления
Microsoft SQL Server 2012 Native Client  v.11.4.7515.2 Данная программа больше не поддерживается разработчиком.
Figma v.125.4.9 Внимание! Скачать обновления
GitHub Desktop v.3.4.5 Внимание! Скачать обновления
AnyDesk v.ad 9.0.6 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.42.34438 v.14.42.34438.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.42.34438 v.14.42.34438.0 Внимание! Скачать обновления
Яндекс.Диск v.3.2.43.5089 Внимание! Скачать обновления
7-Zip 16.04 (x64 edition) v.16.04.00.0 Данная версия программы больше не поддерживается разработчиком. Удалите старую версию, скачайте и установите новую.
Inkscape v.1.2.1 Внимание! Скачать обновления
Discord v.1.0.9001 Внимание! Скачать обновления
Zoom v.5.11.1 (6602) Внимание! Скачать обновления
Proton VPN v.3.3.0 Внимание! Скачать обновления
AIMP3 v.v3.60.1503, 26.09.2015 Внимание! Скачать обновления
^Внимание! Данный установщик устанавливает сторонние программы. Снимайте галочки или нажимайте Отмена в соответствующих окнах установщика.^
K-Lite Mega Codec Pack 13.3.5 v.13.3.5 Внимание! Скачать обновления
Adobe Reader XI (11.0.20) - Russian v.11.0.20 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC.
Pale Moon 32.3.1 (x64 en-US) v.32.3.1 Внимание! Скачать обновления
Opera Stable 96.0.4693.50 v.96.0.4693.50 Внимание! Скачать обновления
^Проверьте обновления через меню Обновление и восстановление!^
Opera GX Stable 106.0.4998.76 v.106.0.4998.76 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
Opera GX Stable 99.0.4788.67 v.99.0.4788.67 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
Opera 2.10.25 v.2.10.25 Внимание! Скачать обновления
Yandex v.25.4.4.543 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
Google Update Helper v.1.3.33.5 Данная программа больше не поддерживается разработчиком.

---------------------------- [ UnwantedApps ] -----------------------------
CCleaner Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Hola Browser 1.214.404 v.1.214.404 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция. 
VPN by RAV v.2.20.0 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция. 
HighStone 0.1.1 v.0.1.1 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция. 
GetVideo Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция. 
toc v.1.55 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция. 
Кнопка "Яндекс" на панели задач v.2.2.1.54 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Ultimate Ad Eraser 1.0.0.0 v.1.0.0.0 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция. 
Advanced SystemCare v.18.3.0 Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Driver Booster 12 v.12.4.0 Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
GearUP Booster v.1.35.1.212 Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Wondershare Helper Compact 2.6.0 v.2.6.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
 

На этом закончим.