[РЕШЕНО] Вирус после использования KMS Auto

[Матвей_123]

Выключил windows defender, но он все равно по логам фигурирует там 2025-10-05_18-59-19_log.txt

[Sandor]

Вы скрипт uVS выполняли дважды?

 

Собирайте новые логи Farbar - FRST.txt и Addition.txt

[Матвей_123]

Прикладываю логиAddition.txtFRST.txt

[thyrex]

Активного майнера не осталось. Оставшиеся его следы помогут зачистить уже завтра.

 

А пока можете заново запустить файлы из архива, ссылку на который Вам давали 25 сентября, для восстановления поврежденных служб.

[Sandor]

Итак, дочищаем хвосты.

 

Отключите до перезагрузки антивирус.

• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
  ProxyServer: [S-1-5-21-624384763-3209521592-2877319647-1001] => hxxp://127.0.0.1:12334
  RemoveProxy:
  S2 BITS_bkp; C:\Windows\System32\qmgr.dll [1474560 2025-09-11] (Microsoft Windows -> Microsoft Corporation)
  U2 dosvc_bkp; C:\Windows\system32\dosvc.dll [98304 2025-09-11] (Microsoft Windows -> Microsoft Corporation)
  S2 UsoSvc_bkp; C:\Windows\system32\usosvc.dll [114688 2025-09-11] (Microsoft Windows -> Microsoft Corporation)
  S3 WaaSMedicSvc_bkp; C:\Windows\system32\WaasMedicSvc.dll [94208 2025-09-11] (Microsoft Windows -> Microsoft Corporation)
  S3 wuauserv_bkp; C:\Windows\system32\wuaueng.dll [184720 2025-09-11] (Microsoft Windows -> Корпорация Майкрософт)
  S2 RRYYLMHO; C:\ProgramData\qhpxndiguijf\pzawovtjthaq.exe [X]
  2025-09-29 13:28 - 2025-10-05 18:29 - 000000000 ____D C:\ProgramData\qhpxndiguijf
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Сообщите успешно ли применились твики реестра.

[Матвей_123]

Доброе утро, присылаю логFixlog.txt

[Sandor]

Скрипт отработал успешно. Вы не ответили:

2 часа назад, Sandor сказал:

успешно ли применились твики реестра

 

[Матвей_123]

39 минут назад, Sandor сказал:

Скрипт отработал успешно. Вы не ответили:

 

Твики реестров применились без ошибок

[Sandor]

Отлично!

Если проблема решена, в завершение:

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[Матвей_123]

Присылаю лог SecurityCheck.txt

[Sandor]

Исправьте по возможности:

 

Брандмауэр Защитника Windows (mpssvc) - The service is running
Disabled the public profile of Windows Firewall
NVIDIA App 11.0.5.245 v.11.0.5.245 Warning! Download Update
Dell SupportAssist v.4.0.5.64192 Warning! Download Update
AIDA64 Extreme v7.70 v.7.70 Warning! Download Update
Microsoft OneDrive v.25.164.0824.0003 Warning! Download Update
OpenVPN Connect v.3.7.3 Warning! Download Update
µTorrent v.3.6.0.47178 Warning! Ad-supported P2P-client.
Adobe Acrobat (64-bit) v.23.008.20470 Warning! Download Update
^Please run Acrobat Reader DC and go Help - Check for updates...^
Google Chrome v.140.0.7339.208 Warning! Download Update
 

Читайте Рекомендации после удаления вредоносного ПО

[Матвей_123]

Большое спасибо за помощь!

[Sandor]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".