Перейти к содержанию
Правила раздела
Клубу 20 лет!

Не получается удалить Trojan.BitCoinMiner

mamont666

Автор mamont666
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

mamont666

mamont666

Опубликовано
Опубликовано

Скачала malwarebytes: 

image.thumb.png.877ccc0417af17c8c310854d6b8339b2.png

Антивирус также выдал какой-то PUM.Optional.DisableMRT. Помещала все 4 обнаружения в карантин, пыталась удалить, но антивирус все равно продолжает их находить.

thyrex

thyrex

Опубликовано
Опубликовано
Цитата

Протокол утилиты AVZ версии 5.53

Вы где такую дроевнюю версию нашли? Актуальная версия имеет номер поболее.

 

Переделывайте.

thyrex

thyrex

Опубликовано
Опубликовано

Да, теперь все сделано новой версией.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).

  • Будьте внимательны: при сканировании секции Другие области программа не зависает, а продолжает работать, нужно просто немного подождать.


4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

mamont666

mamont666

Опубликовано
  • Автор
Опубликовано
56 минут назад, thyrex сказал:

Да, теперь все сделано новой версией.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).

  • Будьте внимательны: при сканировании секции Другие области программа не зависает, а продолжает работать, нужно просто немного подождать.


4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

 

AdditionFRST.zip

thyrex

thyrex

Опубликовано
Опубликовано

Не нужно полностью цитировать выдаваемые Вам рекомендации. Достаточно написать ответ в предназначенном для этого окне.


1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
HKU\S-1-5-21-2841092788-2893749722-4189088090-1001\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-2841092788-2893749722-4189088090-1001\...\Run: [GalaxyClient] => [X]
Task: {11A714F6-F924-425D-BC24-9CEE9B9EA3FC} - System32\Tasks\EdgeUpdate => C:\Windows\system32\cmd.exe [289792 2024-07-20] (Microsoft Windows -> Microsoft Corporation) -> /c auditpol /set /category:"Система" /success:enable && auditpol /set /category:"Подробное отслеживание" /subcategory:"Создание процесса" /success:enable <==== ВНИМАНИЕ
Task: {92408660-D307-4934-BD7A-7E0A676086C2} - System32\Tasks\NIUpdateServiceCheckTask => C:\Program Files (x86)\National Instruments\Shared\Update Service\NIUpdateService.exe  -c -task (Нет файла)
Task: {3E415577-0E40-479E-B780-86C395089737} - System32\Tasks\NIUpdateServiceStartupTask => C:\Program Files (x86)\National Instruments\Shared\Update Service\NIUpdateService.exe  -startupTask (Нет файла)
Task: {16045111-5065-4CD4-A467-144213A08D48} - System32\Tasks\OperaUpdate => C:\Windows\system32\cmd.exe [289792 2024-07-20] (Microsoft Windows -> Microsoft Corporation) -> /c auditpol /set /category:"Система" /success:enable && auditpol /set /category:"Подробное отслеживание" /subcategory:"Создание процесса" /success:enable <==== ВНИМАНИЕ
Task: {2E24D451-B3A3-433F-B39E-385B79B2FAB2} - System32\Tasks\UtorrentUpdate => "C:\Users\Виктория\AppData\Roaming\utorrent\pro\utorrent.exe"  /verysilent (Нет файла)
C:\Users\Виктория\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ieafonomchchgnplpjkbapflhelkgdkn
C:\Users\Виктория\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jngdidjhnljnkhpodlaipiakcpfpnoik
C:\Users\Виктория\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\nddfnblcfkimaddlhehpnagkgofpfdhm
C:\Users\Виктория\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\pbliplanfoikcdlpcmjapffahfijhbga
FF Plugin HKU\S-1-5-21-2841092788-2893749722-4189088090-1001: @zoom.us/ZoomVideoPlugin -> C:\Users\Виктория\AppData\Roaming\Zoom\bin\npzoomplugin.dll [Нет файла]
C:\Users\Виктория\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifccjfnbokdmdfjhmfomkainammgglal
C:\Users\Виктория\AppData\Local\Google\Chrome\User Data\Default\Extensions\nbhamoclhddbggpefphdgcgjfgiefohn
C:\Users\Виктория\AppData\Local\Yandex\YandexBrowser\User Data\Profile 1\Extensions\lhamohcodpkbnhkiipkhdgobhciljblp
C:\Users\Виктория\AppData\Local\Yandex\YandexBrowser\User Data\Profile 1\Extensions\njeionkbhinbjilhlkaodakhnjajbank
S2 dosvc_bkp; C:\Windows\system32\dosvc.dll [1534976 2025-07-09] (Microsoft Windows -> Microsoft Corporation)
S2 BITS_bkp; C:\Windows\System32\qmgr.dll [1481728 2025-05-15] (Microsoft Windows -> Microsoft Corporation)
S2 UsoSvc_bkp; C:\Windows\system32\usosvc.dll [583168 2025-05-15] (Microsoft Windows -> Microsoft Corporation)
S3 WaaSMedicSvc_bkp; C:\Windows\System32\WaaSMedicSvc.dll [434176 2025-07-09] (Microsoft Windows -> Microsoft Corporation)
S3 wuauserv_bkp; C:\Windows\system32\wuaueng.dll [3441152 2025-07-09] (Microsoft Windows -> Microsoft Corporation)
2025-12-13 21:15 - 2025-12-13 22:07 - 000000000 ____D C:\ProgramData\tfkxupgodbpx
2025-01-04 11:04 - 2025-01-26 18:13 - 000000344 _____ () C:\Users\Виктория\node.dat
2025-09-10 15:39 - 2025-10-10 21:58 - 000000621 _____ () C:\Users\Виктория\setup.dat
AlternateDataStreams: C:\Users\Виктория\Desktop\KVRT.exe:MBAM.Zone.Identifier [182]
StartPowershell:
Remove-MpPreference -ExclusionPath "C:\ProgramData"
EndPowerShell:
FirewallRules: [TCP Query User{11D59D0D-83CB-4B84-81E0-6F0A5B4C2D84}C:\users\виктория\appdata\local\gamecenter\gamecenter.exe] => (Allow) C:\users\виктория\appdata\local\gamecenter\gamecenter.exe => Нет файла
FirewallRules: [UDP Query User{E151E373-F380-40BE-AB90-C6A1D5FE91E8}C:\users\виктория\appdata\local\gamecenter\gamecenter.exe] => (Allow) C:\users\виктория\appdata\local\gamecenter\gamecenter.exe => Нет файла
FirewallRules: [TCP Query User{8BF43F8B-C907-4470-9253-6F0F650066F6}D:\utorrent.exe] => (Block) D:\utorrent.exe => Нет файла
FirewallRules: [UDP Query User{70B859A5-37D4-476A-9207-D0134FDDC95F}D:\utorrent.exe] => (Block) D:\utorrent.exe => Нет файла
FirewallRules: [TCP Query User{F0FF205B-5BB0-47D4-89F3-9B42B19F7B57}D:\games\hogwarts legacy\phoenix\binaries\win64\hogwartslegacy.exe] => (Block) D:\games\hogwarts legacy\phoenix\binaries\win64\hogwartslegacy.exe => Нет файла
FirewallRules: [UDP Query User{C3AE61F3-99FC-4D49-81D5-31A7D543EEA3}D:\games\hogwarts legacy\phoenix\binaries\win64\hogwartslegacy.exe] => (Block) D:\games\hogwarts legacy\phoenix\binaries\win64\hogwartslegacy.exe => Нет файла
FirewallRules: [TCP Query User{DA9AD219-BD6A-4B35-B0A7-B4BCD4D806A0}D:\games\spiritfarer 21.11.22\spiritfarer\spiritfarer.exe] => (Block) D:\games\spiritfarer 21.11.22\spiritfarer\spiritfarer.exe => Нет файла
FirewallRules: [UDP Query User{C791F8F1-6708-4D3C-81A5-87BCB18508EC}D:\games\spiritfarer 21.11.22\spiritfarer\spiritfarer.exe] => (Block) D:\games\spiritfarer 21.11.22\spiritfarer\spiritfarer.exe => Нет файла
FirewallRules: [TCP Query User{0B5DE36A-A7B8-4423-8CD5-B4CDB5507BC5}D:\games\retail.company.simulator.v1.0.39\retail.company.simulator.v1.0.39\retail.company.simulator.v1.0.39\retailcompanysim\binaries\win64\retailcompanysim-win64-shipping.exe] => (Block) D:\games\retail.company.simulator.v1.0.39\retail.company.simulator.v1.0.39\retail.company.simulator.v1.0.39\retailcompanysim\binaries\win64\retailcompanysim-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{26AA523A-9522-49B1-83EE-0BC20681A599}D:\games\retail.company.simulator.v1.0.39\retail.company.simulator.v1.0.39\retail.company.simulator.v1.0.39\retailcompanysim\binaries\win64\retailcompanysim-win64-shipping.exe] => (Block) D:\games\retail.company.simulator.v1.0.39\retail.company.simulator.v1.0.39\retail.company.simulator.v1.0.39\retailcompanysim\binaries\win64\retailcompanysim-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{409F94CF-1559-46FB-955D-6038BB49DA34}D:\games\house flipper 2\houseflipper2.exe] => (Block) D:\games\house flipper 2\houseflipper2.exe => Нет файла
FirewallRules: [UDP Query User{265E3359-8B1D-4EE1-9A91-80FDE470F523}D:\games\house flipper 2\houseflipper2.exe] => (Block) D:\games\house flipper 2\houseflipper2.exe => Нет файла
FirewallRules: [{8B7C18DE-9C17-499B-9DBE-9D3E9D2F9360}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe => Нет файла
FirewallRules: [{27C503FB-8CEB-453B-B90D-F64E6C0C755E}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe => Нет файла
FirewallRules: [TCP Query User{45870FCB-838B-4765-A4C3-BE6D97ED301C}D:\games\norland.patch.24\norland.patch.24\game\norland.exe] => (Block) D:\games\norland.patch.24\norland.patch.24\game\norland.exe => Нет файла
FirewallRules: [UDP Query User{05A887C4-D5BD-4D7F-8A3A-353C70DF4AA6}D:\games\norland.patch.24\norland.patch.24\game\norland.exe] => (Block) D:\games\norland.patch.24\norland.patch.24\game\norland.exe => Нет файла
FirewallRules: [TCP Query User{EBD351E1-77E2-4C13-A744-B364541D83C4}D:\games\the precinct v12609 (demo)\the precinct v12609 (demo)\precinct.exe] => (Block) D:\games\the precinct v12609 (demo)\the precinct v12609 (demo)\precinct.exe => Нет файла
FirewallRules: [UDP Query User{916ED59D-3544-4680-A1ED-6B95478E6AEA}D:\games\the precinct v12609 (demo)\the precinct v12609 (demo)\precinct.exe] => (Block) D:\games\the precinct v12609 (demo)\the precinct v12609 (demo)\precinct.exe => Нет файла
FirewallRules: [TCP Query User{C500873D-9E7C-4A68-A759-C1811CF6EC98}C:\users\виктория\appdata\roaming\.tlauncher\starter\jre_default\jre-17.0.10-windows-x64\bin\java.exe] => (Block) C:\users\виктория\appdata\roaming\.tlauncher\starter\jre_default\jre-17.0.10-windows-x64\bin\java.exe => Нет файла
FirewallRules: [UDP Query User{EA10BDE8-0431-40B5-8418-A2641059E5D4}C:\users\виктория\appdata\roaming\.tlauncher\starter\jre_default\jre-17.0.10-windows-x64\bin\java.exe] => (Block) C:\users\виктория\appdata\roaming\.tlauncher\starter\jre_default\jre-17.0.10-windows-x64\bin\java.exe => Нет файла
FirewallRules: [TCP Query User{88D16AA9-18DD-4470-92EC-C540F76B75D3}D:\games\tavern.manager.simulator v1.0.12_2\tavern manager simulator.exe] => (Block) D:\games\tavern.manager.simulator v1.0.12_2\tavern manager simulator.exe => Нет файла
FirewallRules: [UDP Query User{098AC11F-6635-4892-A6BE-56A285052F9B}D:\games\tavern.manager.simulator v1.0.12_2\tavern manager simulator.exe] => (Block) D:\games\tavern.manager.simulator v1.0.12_2\tavern manager simulator.exe => Нет файла
FirewallRules: [TCP Query User{C570A82E-B593-48FB-9FBD-216AE874AD6F}C:\users\виктория\appdata\roaming\.minecraft\runtime\java-runtime-gamma\windows\java-runtime-gamma\bin\javaw.exe] => (Allow) C:\users\виктория\appdata\roaming\.minecraft\runtime\java-runtime-gamma\windows\java-runtime-gamma\bin\javaw.exe => Нет файла
FirewallRules: [UDP Query User{C9B85B3E-D422-4374-A36C-BE3176BCCE08}C:\users\виктория\appdata\roaming\.minecraft\runtime\java-runtime-gamma\windows\java-runtime-gamma\bin\javaw.exe] => (Allow) C:\users\виктория\appdata\roaming\.minecraft\runtime\java-runtime-gamma\windows\java-runtime-gamma\bin\javaw.exe => Нет файла
FirewallRules: [{4D270F34-F8D3-4556-8472-7F761B48B824}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Wallpaper Alive\config_service\WallpaperAliveMenu.exe => Нет файла
FirewallRules: [{A472BFB0-7029-44BF-BCB2-7AAD4E2DF241}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Wallpaper Alive\config_service\WallpaperAliveMenu.exe => Нет файла
FirewallRules: [TCP Query User{F470327C-9DB9-414E-935D-54B386318D9C}C:\users\виктория\appdata\roaming\.minecraft\runtime\jre-legacy\windows\jre-legacy\bin\javaw.exe] => (Block) C:\users\виктория\appdata\roaming\.minecraft\runtime\jre-legacy\windows\jre-legacy\bin\javaw.exe => Нет файла
FirewallRules: [UDP Query User{40020035-F74A-4CAD-B4BE-9E70B5AAC687}C:\users\виктория\appdata\roaming\.minecraft\runtime\jre-legacy\windows\jre-legacy\bin\javaw.exe] => (Block) C:\users\виктория\appdata\roaming\.minecraft\runtime\jre-legacy\windows\jre-legacy\bin\javaw.exe => Нет файла
FirewallRules: [{2F88BD48-3596-4C4E-B850-20938749812D}] => (Allow) D:\SteamLibrary\steamapps\common\ItTakesTwo\Nuts\Binaries\Win64\ItTakesTwo.exe => Нет файла
FirewallRules: [{7700504F-058D-419E-8503-16009473292D}] => (Allow) D:\SteamLibrary\steamapps\common\ItTakesTwo\Nuts\Binaries\Win64\ItTakesTwo.exe => Нет файла
FirewallRules: [TCP Query User{675D35E7-C801-41DE-85DC-627319B7721F}C:\users\виктория\appdata\roaming\.tlauncher\starter\jre_default\jre-17.0.11-windows-x64\bin\java.exe] => (Block) C:\users\виктория\appdata\roaming\.tlauncher\starter\jre_default\jre-17.0.11-windows-x64\bin\java.exe => Нет файла
FirewallRules: [UDP Query User{9B6A8BF5-5E1A-4C76-A77E-40EF4700F491}C:\users\виктория\appdata\roaming\.tlauncher\starter\jre_default\jre-17.0.11-windows-x64\bin\java.exe] => (Block) C:\users\виктория\appdata\roaming\.tlauncher\starter\jre_default\jre-17.0.11-windows-x64\bin\java.exe => Нет файла
FirewallRules: [TCP Query User{C229AB7B-0691-4A76-9678-F13FFB117466}D:\unity\editor\unity.exe] => (Block) D:\unity\editor\unity.exe => Нет файла
FirewallRules: [UDP Query User{F6083EA3-B148-458D-A77E-AC16B0CD524F}D:\unity\editor\unity.exe] => (Block) D:\unity\editor\unity.exe => Нет файла
FirewallRules: [TCP Query User{B4B8E1D1-A247-495C-8A50-1DAFC1FC45D0}D:\planetvpn\bin\xray\xray.exe] => (Block) D:\planetvpn\bin\xray\xray.exe => Нет файла
FirewallRules: [UDP Query User{37896C4A-C7D1-46BD-B1DB-102BD9CEF277}D:\planetvpn\bin\xray\xray.exe] => (Block) D:\planetvpn\bin\xray\xray.exe => Нет файла
FirewallRules: [{d8a438be-e18b-4340-99b0-2722fbcdac1b}] => (Allow) D:\LDPlayer\LDPlayer9\dnplayer.exe => Нет файла
FirewallRules: [TCP Query User{C69899EC-3175-4C4E-8410-D38F1F206396}C:\program files (x86)\steam\steamapps\common\awayout\haze1\binaries\win64\awayout.exe] => (Block) C:\program files (x86)\steam\steamapps\common\awayout\haze1\binaries\win64\awayout.exe => Нет файла
FirewallRules: [UDP Query User{AE9F5020-85A2-4B09-9D19-1E52E994D875}C:\program files (x86)\steam\steamapps\common\awayout\haze1\binaries\win64\awayout.exe] => (Block) C:\program files (x86)\steam\steamapps\common\awayout\haze1\binaries\win64\awayout.exe => Нет файла
FirewallRules: [{C150C86B-68B0-4D49-A7C6-5656E50C7ED1}] => (Allow) C:\Program Files\Unity Hub\Unity Hub.exe => Нет файла
FirewallRules: [TCP Query User{91C346A8-76C3-41DF-9629-ADAD8E2E9066}C:\users\виктория\appdata\roaming\.tlauncher\starter\jre_default\jre-21.0.6-windows-x64\bin\java.exe] => (Block) C:\users\виктория\appdata\roaming\.tlauncher\starter\jre_default\jre-21.0.6-windows-x64\bin\java.exe => Нет файла
FirewallRules: [UDP Query User{B03C00EC-4A03-4A10-B947-8CB030EDFC19}C:\users\виктория\appdata\roaming\.tlauncher\starter\jre_default\jre-21.0.6-windows-x64\bin\java.exe] => (Block) C:\users\виктория\appdata\roaming\.tlauncher\starter\jre_default\jre-21.0.6-windows-x64\bin\java.exe => Нет файла
FirewallRules: [TCP Query User{75254DD7-5622-4A75-99C6-A21B6CFD165C}C:\users\виктория\appdata\roaming\.minecraft\runtime\java-runtime-delta\windows\java-runtime-delta\bin\javaw.exe] => (Block) C:\users\виктория\appdata\roaming\.minecraft\runtime\java-runtime-delta\windows\java-runtime-delta\bin\javaw.exe => Нет файла
FirewallRules: [UDP Query User{454A94B9-3844-4DEC-A2B4-32B8AB21814F}C:\users\виктория\appdata\roaming\.minecraft\runtime\java-runtime-delta\windows\java-runtime-delta\bin\javaw.exe] => (Block) C:\users\виктория\appdata\roaming\.minecraft\runtime\java-runtime-delta\windows\java-runtime-delta\bin\javaw.exe => Нет файла
FirewallRules: [TCP Query User{0964EA2F-4A5C-405B-8088-0718621982B0}D:\utorrent-2.2.1.exe\utorrent-2.2.1.exe] => (Block) D:\utorrent-2.2.1.exe () <==== ВНИМАНИЕ [нулевой байт Файл/Папка]
FirewallRules: [UDP Query User{13FCE4BD-7B06-45B3-8999-46326A0B989B}D:\utorrent-2.2.1.exe\utorrent-2.2.1.exe] => (Block) D:\utorrent-2.2.1.exe () <==== ВНИМАНИЕ [нулевой байт Файл/Папка]
FirewallRules: [{081C014C-08B1-424E-8FAC-69D860153074}] => (Allow) D:\Games\uTorrent.exe => Нет файла
FirewallRules: [{582658AA-5ACD-47B9-89E6-25E684662833}] => (Allow) D:\Games\uTorrent.exe => Нет файла
FirewallRules: [TCP Query User{B6E6BB02-DD6F-407A-8190-788512568405}D:\games\skufs vs quadrobers\skufsvsquadrobers\binaries\win64\quadrobersvsskufs-win64-shipping.exe] => (Block) D:\games\skufs vs quadrobers\skufsvsquadrobers\binaries\win64\quadrobersvsskufs-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{32F5DC7C-2E40-4AB6-9360-492B319588E0}D:\games\skufs vs quadrobers\skufsvsquadrobers\binaries\win64\quadrobersvsskufs-win64-shipping.exe] => (Block) D:\games\skufs vs quadrobers\skufsvsquadrobers\binaries\win64\quadrobersvsskufs-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{A3A0DD80-6A60-4963-AF73-30215D5FBB9C}D:\games\russian village simulator\russianvillage\binaries\win64\russianvillage.exe] => (Block) D:\games\russian village simulator\russianvillage\binaries\win64\russianvillage.exe => Нет файла
FirewallRules: [UDP Query User{46E4EA3A-3936-437B-8A65-4A78672D3187}D:\games\russian village simulator\russianvillage\binaries\win64\russianvillage.exe] => (Block) D:\games\russian village simulator\russianvillage\binaries\win64\russianvillage.exe => Нет файла
FirewallRules: [TCP Query User{E6990C1E-0B28-4A15-B459-6A05E73C2D2B}D:\games\chaos.express\chaos.express\game\logistika\binaries\win64\logistika-win64-shipping.exe] => (Block) D:\games\chaos.express\chaos.express\game\logistika\binaries\win64\logistika-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{31582B32-F164-422E-B9E6-2395A2A0257A}D:\games\chaos.express\chaos.express\game\logistika\binaries\win64\logistika-win64-shipping.exe] => (Block) D:\games\chaos.express\chaos.express\game\logistika\binaries\win64\logistika-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{07B2ACAE-6FAB-4883-92C8-3F636B53A427}D:\games\keep.driving.v1.0.0.1\keep.driving.v1.0.0.1\keep driving\keepdriving.exe] => (Block) D:\games\keep.driving.v1.0.0.1\keep.driving.v1.0.0.1\keep driving\keepdriving.exe => Нет файла
FirewallRules: [UDP Query User{6303C602-769A-4882-8C7A-813081199D1A}D:\games\keep.driving.v1.0.0.1\keep.driving.v1.0.0.1\keep driving\keepdriving.exe] => (Block) D:\games\keep.driving.v1.0.0.1\keep.driving.v1.0.0.1\keep driving\keepdriving.exe => Нет файла
FirewallRules: [{5E6FABF0-DE40-4F09-B4EF-5ACC0E9D0ED5}] => (Allow) D:\Games\Red Dead Redemption 2\RDR2.exe => Нет файла
FirewallRules: [{1EE631E1-480E-4848-9289-831FF1E866FE}] => (Allow) D:\Games\Red Dead Redemption 2\RDR2.exe => Нет файла
FirewallRules: [{A302797E-EDA6-43B4-AFFE-C457C8FBCAFF}] => (Allow) D:\Red.Dead.Redemption.2.Ultimate.Edition.RGL.Rip-InsaneRamZes\Red Dead Redemption 2\RDR2.exe => Нет файла
FirewallRules: [{13AB36FB-9EAC-4EC2-8749-C5FE37FBECDE}] => (Allow) D:\Red.Dead.Redemption.2.Ultimate.Edition.RGL.Rip-InsaneRamZes\Red Dead Redemption 2\RDR2.exe => Нет файла
FirewallRules: [TCP Query User{F2B9B100-3450-4F74-9621-C67F4249911F}D:\games\buckshot roulette\buckshot roulette.exe] => (Block) D:\games\buckshot roulette\buckshot roulette.exe => Нет файла
FirewallRules: [UDP Query User{62807A20-B5E8-4D6F-88F4-0681E7272D28}D:\games\buckshot roulette\buckshot roulette.exe] => (Block) D:\games\buckshot roulette\buckshot roulette.exe => Нет файла
FirewallRules: [TCP Query User{D0D136AC-A661-4569-9D57-DC50D66B1375}D:\games\kiosk.v1.0.2\kiosk.v1.0.2\kiosk\kiosk.exe] => (Block) D:\games\kiosk.v1.0.2\kiosk.v1.0.2\kiosk\kiosk.exe => Нет файла
FirewallRules: [UDP Query User{B0163CC4-E790-46BD-B754-0B8A460D0C5D}D:\games\kiosk.v1.0.2\kiosk.v1.0.2\kiosk\kiosk.exe] => (Block) D:\games\kiosk.v1.0.2\kiosk.v1.0.2\kiosk\kiosk.exe => Нет файла
FirewallRules: [TCP Query User{986DC66E-45B2-45AD-9C86-94ADA0B20C7B}C:\games\inzoi\blueclient\binaries\win64\inzoi-win64-shipping.exe] => (Block) C:\games\inzoi\blueclient\binaries\win64\inzoi-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{9FB63F89-7A5E-4F20-A3EB-7997E0DE5AAF}C:\games\inzoi\blueclient\binaries\win64\inzoi-win64-shipping.exe] => (Block) C:\games\inzoi\blueclient\binaries\win64\inzoi-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{2660B7FF-867B-42C6-98FD-5FF6BED97FE8}D:\games\urban.myth.dissolution.center.build.17947463\urban.myth.dissolution.center.build.17947463\umdc.exe] => (Block) D:\games\urban.myth.dissolution.center.build.17947463\urban.myth.dissolution.center.build.17947463\umdc.exe => Нет файла
FirewallRules: [UDP Query User{8E6EE7F8-A27E-4EA7-ABB7-98993EC3FA31}D:\games\urban.myth.dissolution.center.build.17947463\urban.myth.dissolution.center.build.17947463\umdc.exe] => (Block) D:\games\urban.myth.dissolution.center.build.17947463\urban.myth.dissolution.center.build.17947463\umdc.exe => Нет файла
FirewallRules: [TCP Query User{FA694905-D083-4DF7-9BA9-DA2E0B9732B3}D:\games\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe] => (Block) D:\games\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe => Нет файла
FirewallRules: [UDP Query User{64184BE3-FC67-4275-BEE8-BF026FD0E691}D:\games\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe] => (Block) D:\games\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe => Нет файла
FirewallRules: [TCP Query User{1BEC8220-04C6-4D35-8C11-59C752F8F82F}D:\games\the stanley parable series\the stanley parable ultra deluxe\the stanley parable ultra deluxe.exe] => (Block) D:\games\the stanley parable series\the stanley parable ultra deluxe\the stanley parable ultra deluxe.exe => Нет файла
FirewallRules: [UDP Query User{5C263CA7-8814-4B36-BBC2-52DEA0238DFA}D:\games\the stanley parable series\the stanley parable ultra deluxe\the stanley parable ultra deluxe.exe] => (Block) D:\games\the stanley parable series\the stanley parable ultra deluxe\the stanley parable ultra deluxe.exe => Нет файла
FirewallRules: [TCP Query User{1F27C771-8E19-4823-A3CA-21482CDBAF41}D:\games\do no harm\do no harm.exe] => (Block) D:\games\do no harm\do no harm.exe => Нет файла
FirewallRules: [UDP Query User{B08A11EA-56DF-40A8-9628-95155CDE8F5D}D:\games\do no harm\do no harm.exe] => (Block) D:\games\do no harm\do no harm.exe => Нет файла
FirewallRules: [TCP Query User{61A3C52F-A384-4BC3-BF9A-69B232397DA9}D:\games\cast n chill v1.0.1\cast n chill v1.0.1\castnchill.exe] => (Block) D:\games\cast n chill v1.0.1\cast n chill v1.0.1\castnchill.exe => Нет файла
FirewallRules: [UDP Query User{EDF7509A-1FB4-49AE-A974-BEC328AF7320}D:\games\cast n chill v1.0.1\cast n chill v1.0.1\castnchill.exe] => (Block) D:\games\cast n chill v1.0.1\cast n chill v1.0.1\castnchill.exe => Нет файла
FirewallRules: [{EE38F3E7-7091-47BD-B55B-86C09B99E92C}] => (Allow) D:\SteamLibrary\steamapps\common\Red Dead Redemption 2\RDR2.exe => Нет файла
FirewallRules: [{653636A4-959D-445E-8537-19CB5EF2B94E}] => (Allow) D:\SteamLibrary\steamapps\common\Red Dead Redemption 2\RDR2.exe => Нет файла
FirewallRules: [TCP Query User{884E5766-2896-48E5-B0E1-8DF9C44FA1BE}D:\games\noble.legacy\noble.legacy\game\warlords\binaries\win64\warlords-win64-shipping.exe] => (Block) D:\games\noble.legacy\noble.legacy\game\warlords\binaries\win64\warlords-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{F2622C20-38FE-45D1-9934-E13ADE672E71}D:\games\noble.legacy\noble.legacy\game\warlords\binaries\win64\warlords-win64-shipping.exe] => (Block) D:\games\noble.legacy\noble.legacy\game\warlords\binaries\win64\warlords-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{60527BAC-8ECF-422E-B14D-85EE8EBC9A63}D:\games\pico park 2\pico park 2\pico_park_2.exe] => (Block) D:\games\pico park 2\pico park 2\pico_park_2.exe => Нет файла
FirewallRules: [UDP Query User{1D4BD189-70E6-4FF0-AE66-340230521941}D:\games\pico park 2\pico park 2\pico_park_2.exe] => (Block) D:\games\pico park 2\pico park 2\pico_park_2.exe => Нет файла
FirewallRules: [TCP Query User{268E3E49-66BF-43C4-AE31-4E960B524AAB}D:\games\pico park 2\pico_park_2.exe] => (Block) D:\games\pico park 2\pico_park_2.exe => Нет файла
FirewallRules: [UDP Query User{6F02454D-5609-401F-87E0-7F11F383445D}D:\games\pico park 2\pico_park_2.exe] => (Block) D:\games\pico park 2\pico_park_2.exe => Нет файла
FirewallRules: [TCP Query User{7BFAA58D-690A-4142-A7D1-73E09EEBF577}D:\steamlibrary\steamapps\common\awayout\haze1\binaries\win64\awayout.exe] => (Block) D:\steamlibrary\steamapps\common\awayout\haze1\binaries\win64\awayout.exe => Нет файла
FirewallRules: [UDP Query User{9CC13B60-4867-44C0-99D6-CDF04C15AAE2}D:\steamlibrary\steamapps\common\awayout\haze1\binaries\win64\awayout.exe] => (Block) D:\steamlibrary\steamapps\common\awayout\haze1\binaries\win64\awayout.exe => Нет файла
FirewallRules: [{4E9A235E-6342-4F6B-8976-F80FC9B48718}] => (Allow) C:\Users\Виктория\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 

После скрипта

Client Helper 6.1.4

удалите через Панель управления – Программы и компоненты или принудительно с помощью Geek Uninstaller

 

Скачайте по ссылке https://download.bleepingcomputer.com/win-services/windows-10-22H2/ reg-файлы для служб BITS, dosvc, UsoSvc, WaaSMedicSvc, wuauserv. Запустите каждый из файлов и подтвердите внесение информации в реестр.

thyrex

thyrex

Опубликовано
Опубликовано

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

  • Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • kastorka
      Не получается удалить Trojan.BitCoinMiner
      Автор kastorka
      Здравствуйте! В последнее время заметила, как резко фпс в играх упал с 200 до 70(компьютеру от силы месяц). Скачала malwarebytes, который выдал мне такую красоту:
       

       
       Антивирус также выдал какой-то PUM.Optional.DisableMRT. Помещала все 4 обнаружения в карантин, пыталась удалить, но антивирус все равно продолжает их находить. После самостоятельных проб на удачу почитала посты на этом форуме, но все равно не получается. Прошу, помогите🙏 (логи прикреплены)
       
       
       
      CollectionLog-2025.11.02-21.43.zip
    • 93872
      не могу удалить Trojan.BitCoinMiner GoogleUpdateTaskMachineQC
      Автор 93872
      Скачал давным давно какую то программу и походу словил майнер. Проверил малвейрбайтсом, закинул в карантин, а оно опять восстанавливается, и нагрузка на видеокарту идет постоянно. Еще и в регистре засело. Помогите:(

      Malwarebytes%20Scan%20Report%202025-08-11%20004030.txt
    • KlausID
      Trojan.BitCoinMiner
      Автор KlausID
      Здравствуйте, словил несколько вирусов, провёл проверку Malwarebytes, он что-то нашел, возможно я даже какие-то вирусы удалил кроме майнера Trojan.BitCoinMiner. После удаления файлов в карантине троян снова там появляется (до сих пор пытается, уже 1000 набралась), я пробовал удалять папки расположенные по пути C:\ProgramData\ но они постоянно восстанавливаются после удаления и троян вновь появляется в карантине. 

    • Dmitryzz
      Trojan.BitCoinMiner
      Автор Dmitryzz
      Добрый день, помогите удалить процесс Trojan.BitCoinMiner
      Удаляю папку,помещаю в карантин - всё ровно работает и восстанавливается

    • Fasolka
      Не получается удалить Trojan.Siggen31.49942
      Автор Fasolka
      Обьект: app.dll             Путь: C:\Users\lucif\AppData\Local\Temp\310HkrIkW1H0uUQZkVZi2Qlb5qF\resources\app.asar.unpacked\dist\electron\assets\app.dll
×
×
  • Создать...