[РЕШЕНО] Не удаляется Trojan:PowerShell/Boxter.HBZ!MTB

[thyrex]

Соберите новый лог FRST.txt

[Serega11Rus]

Архив WinRAR.rar

[thyrex]

Отлично, теперь звереныш вместе со своей службой появился в логе.

 

Загрузитесь в безопасном режиме.

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
File: C:\ProgramData\wgedsolmhwam\tghiuwwwrggf.exe
S2 ANPPNRSD; C:\ProgramData\wgedsolmhwam\tghiuwwwrggf.exe [2854912 2025-07-02] () [Файл не подписан] <==== ВНИМАНИЕ
2025-07-02 16:46 - 2025-07-02 16:46 - 000000000 ____D C:\ProgramData\wgedsolmhwam
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.
  

Загрузитесь в обычном режиме. Проверьте проблему.

[Serega11Rus]

Спасибо огромное, температура на процессоре стала стабильна!! Но microsoft defender все равно находит этот троян.

Fixlog.txt

[thyrex]

Вот теперь еще раз сделайте лог FRST.txt (только полностью, в последний раз не было его начала )

[Serega11Rus]

Архив WinRAR.rar

[thyrex]

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
Task: {D455EA05-C543-4FAC-A2BF-9A1B56B5F636} - System32\Tasks\dialersvc64
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.
  

 

Папку C:\FRST\Quarantine заархивируйте с паролем malware123, выложите на https://dropmefiles.com и пришлите ссылку на скачивание мне в личные сообщения.

 

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

• Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
• Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
• Прикрепите этот файл в своем следующем сообщении.

 

[Serega11Rus]

Папку не могу заархивировать!)

Fixlog.txt

[thyrex]

Попробуйте заархивировать в безопасном режиме или временно отключите Защиту от вирусов и угроз.

[Serega11Rus]

https://dropmefiles.com/S9y6P

[thyrex]

Пароль на архив установили какой-то другой?

 

Жду лог SecurityCheck.

[Serega11Rus]

SecurityCheck.txt

[thyrex]

Проверьте, есть ли такой файл на компьютере C:\Program Files\Google2768_1423707271\bin\updater.exe

Если есть, проверьте его на virustotal.com и пришлите ссылку на результат анализа.

[Serega11Rus]

Нету

[thyrex]

Интересно, где так умудрились словить свежайший майнер? И где чуть больше недели назад лечились от другого майнера?

 

По возможности исправьте: 

 

Расширенная поддержка закончилась Внимание! Скачать обновления
^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^
CrystalDiskMark 8.0.4c v.8.0.4c Внимание! Скачать обновления
Microsoft Office LTSC профессиональный плюс 2021 - ru-ru v.16.0.14334.20090 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.38.33130 v.14.38.33130.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.38.33130 v.14.38.33130.0 Внимание! Скачать обновления
WinRAR 7.00 (64-разрядная) v.7.00.0 Внимание! Скачать обновления
Discord v.1.0.9153 Внимание! Скачать обновления
Telegram Desktop v.5.15.4 Внимание! Скачать обновления
Opera Stable 119.0.5497.141 v.119.0.5497.141 Внимание! Скачать обновления
^Проверьте обновления через меню Обновление и восстановление!^
 

На этом закончим, но ответы на вопросы хотелось бы увидеть.