NET:MALWARE.URL

[KHAN]

Добрый день, обнаружил вирус MALWARE.URL через doctor web.

Не могу удалить, пробовал делать также, как описано в схожих с моей темам. Логи во вложении.

Прошу помочь.

logs.zip

[thyrex]

Здравствуйте.

Выполните Порядок оформления запроса о помощи.
Новую тему создавать не нужно, логи прикрепите к следующему сообщению в текущей теме.
 

[KHAN]

Здравствуйте!

Ознакомился с правилами, выполнил всё как написано.

В какую тему прикрепить?

Дайте пожалуйста ссылку.

 

 

Собранные логи во вложении.

 

CollectionLog-2025.09.22-22.22..zip

Изменено 13 часов назад пользователем KHAN

[safety]

В п.2 правил указано собрать слоги с помощью Autologger

Цитата

2. Скачайте актуальную версию автоматического сборщика логов, 

 

Изменено 13 часов назад пользователем safety

[KHAN]

Приложил новый файл.

CollectionLog-2025.09.22-22.22..zip

[Sandor]

@KHAN, вы скачали Autologger по приведенной выше ссылке? Запустили его?

В результате у вас должен автоматически создаться нужный архив с нужными логами внутри.

Сейчас вы прикрепили тот же архив с теми же логами.

[KHAN]

Извиняюсь, старый лог по ошибке вложил.

CollectionLog-2025.09.23-10.33.zip

[Sandor]

Да, сейчас правильно, спасибо.

 

DrWeb среагировал на файл InstallUtil.exe

Он в порядке. Возможно это ложное срабатывание.

А также на файл Hosts, но предположу, что об изменениях в этом файле вам известно.

 

Сделаем всё же некоторую очистку.

 

Отключите до перезагрузки антивирус.

• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  Task: {2852FFDA-F343-42C0-B2BA-3DCD3FA83306} - System32\Tasks\run.bat => C:\Run.bat  (Нет файла)
  C:\Users\boss5\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb
  CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
  FirewallRules: [{bafce7f9-515f-48c9-8349-633da025ddd5}] => (Allow) LPort=1350
  FirewallRules: [{9f7b31af-5d25-4774-a09a-aca333609d4e}] => (Allow) LPort=1350
  FirewallRules: [{8FF324F5-4D56-43A3-A4B1-C9949B6DFE19}] => (Allow) LPort=4455
  startbatch:
  del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
  del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*"
  endbatch:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер по возможности перезагрузите.

Подробнее читайте в этом руководстве.

+

Скрипты Current.vbs, MemberName.vbs и Name.vbs из автозагрузки вам известны?

 

Сделайте также очистку пустых ярлыков:

Файл Check_Browser_Lnk.log
 из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
 

[KHAN]

Скрипты Current.vbs, MemberName.vbs и Name.vbs из автозагрузки вам известны?

>> Неа, эти скрипты неизвестны.