Вирус после использования KMS Auto

[Матвей_123]

Выключил windows defender, но он все равно по логам фигурирует там 2025-10-05_18-59-19_log.txt

[Sandor]

Вы скрипт uVS выполняли дважды?

 

Собирайте новые логи Farbar - FRST.txt и Addition.txt

[Матвей_123]

Прикладываю логиAddition.txtFRST.txt

[thyrex]

Активного майнера не осталось. Оставшиеся его следы помогут зачистить уже завтра.

 

А пока можете заново запустить файлы из архива, ссылку на который Вам давали 25 сентября, для восстановления поврежденных служб.

[Sandor]

Итак, дочищаем хвосты.

 

Отключите до перезагрузки антивирус.

• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
  ProxyServer: [S-1-5-21-624384763-3209521592-2877319647-1001] => hxxp://127.0.0.1:12334
  RemoveProxy:
  S2 BITS_bkp; C:\Windows\System32\qmgr.dll [1474560 2025-09-11] (Microsoft Windows -> Microsoft Corporation)
  U2 dosvc_bkp; C:\Windows\system32\dosvc.dll [98304 2025-09-11] (Microsoft Windows -> Microsoft Corporation)
  S2 UsoSvc_bkp; C:\Windows\system32\usosvc.dll [114688 2025-09-11] (Microsoft Windows -> Microsoft Corporation)
  S3 WaaSMedicSvc_bkp; C:\Windows\system32\WaasMedicSvc.dll [94208 2025-09-11] (Microsoft Windows -> Microsoft Corporation)
  S3 wuauserv_bkp; C:\Windows\system32\wuaueng.dll [184720 2025-09-11] (Microsoft Windows -> Корпорация Майкрософт)
  S2 RRYYLMHO; C:\ProgramData\qhpxndiguijf\pzawovtjthaq.exe [X]
  2025-09-29 13:28 - 2025-10-05 18:29 - 000000000 ____D C:\ProgramData\qhpxndiguijf
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Сообщите успешно ли применились твики реестра.