Подозрения на майнер

[Ghosty]

Есть подозрения на майнер, который возможно поймал год назад, при запуске вылазила на секунду командная строка, ноутбук стал сильно тормозить

CollectionLog-2025.11.28-22.00.zip

[Sandor]

Здравствуйте!

 

Явных признаков заражения не видно, но кое-что следует сделать.

 

Деинсталлируйте нежелательное ПО:

Цитата

360 Extreme Browser

DriverHub

Кнопки сервисов Яндекса на панели задач

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[Ghosty]

4 часа назад, Sandor сказал:

Здравствуйте!

 

Явных признаков заражения не видно, но кое-что следует сделать.

 

Деинсталлируйте нежелательное ПО:

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Вот

FRST.txt Addition.txt

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
  CHR HKU\S-1-5-21-3019316926-2005293792-1392820301-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gbjeiekahklbgbfccohipinhgaadijad]
  U4 AppMgmt; отсутствует ImagePath
  U4 CscService; отсутствует ImagePath
  U4 napagent; отсутствует ImagePath
  U4 PeerDistSvc; отсутствует ImagePath
  AV: Kaspersky (Enabled - Up to date) {4F76F112-43EB-40E8-11D8-F7BD1853EA23}
  FirewallRules: [TCP Query User{4E2337F4-1E8C-47B9-A0CF-189BC4D15541}C:\mudrunner\mudrunner.exe] => (Allow) C:\mudrunner\mudrunner.exe => Нет файла
  FirewallRules: [UDP Query User{CF1CFDBE-D40D-4941-99E7-0D9B4C772C39}C:\mudrunner\mudrunner.exe] => (Allow) C:\mudrunner\mudrunner.exe => Нет файла
  FirewallRules: [{84DA79F3-BBEA-4CEA-B418-90DB9EB83AF0}] => (Allow) C:\Program Files\BlueStacks\HD-Player.exe => Нет файла
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Отчёт FRST.txt получился неполный. Переделайте, пожалуйста.

[Ghosty]

В 30.11.2025 в 11:24, Sandor сказал:

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
  CHR HKU\S-1-5-21-3019316926-2005293792-1392820301-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gbjeiekahklbgbfccohipinhgaadijad]
  U4 AppMgmt; отсутствует ImagePath
  U4 CscService; отсутствует ImagePath
  U4 napagent; отсутствует ImagePath
  U4 PeerDistSvc; отсутствует ImagePath
  AV: Kaspersky (Enabled - Up to date) {4F76F112-43EB-40E8-11D8-F7BD1853EA23}
  FirewallRules: [TCP Query User{4E2337F4-1E8C-47B9-A0CF-189BC4D15541}C:\mudrunner\mudrunner.exe] => (Allow) C:\mudrunner\mudrunner.exe => Нет файла
  FirewallRules: [UDP Query User{CF1CFDBE-D40D-4941-99E7-0D9B4C772C39}C:\mudrunner\mudrunner.exe] => (Allow) C:\mudrunner\mudrunner.exe => Нет файла
  FirewallRules: [{84DA79F3-BBEA-4CEA-B418-90DB9EB83AF0}] => (Allow) C:\Program Files\BlueStacks\HD-Player.exe => Нет файла
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Отчёт FRST.txt получился неполный. Переделайте, пожалуйста.

Вот, долгое время не мог сделать

Fixlog.txt

[Sandor]

Какие-то проблемы ещё смущают?

В 28.11.2025 в 21:06, Ghosty сказал:

при запуске вылазила на секунду командная строка

Такое бывает после обновления системы, не страшно.