Обнаружено: HEUR:Trojan.Win32.Miner.pef

[3829Витя]

Антивирус Касперский находит вот этот майнер после чего я нажимаю лечить с перезагрузкой компьютера, загрузка становится бесконечной я закрываю Касперского после чего не могу зайти не в одну программу и в скоре рабочий экран становится пустым.

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[3829Витя]

40 минут назад, Mark D. Pearlstone сказал:

Порядок оформления запроса о помощи

Касперский вроде сам удалил вирус теперь проблем нету 🤷‍♂️

[thyrex]

Я бы не был так уверен с современными майнерами. Но решать Вам.

[3829Витя]

26 минут назад, thyrex сказал:

Я бы не был так уверен с современными майнерами. Но решать Вам.

Хорошо позже проведу еще проверку 

[3829Витя]

В 31.12.2025 в 16:35, Mark D. Pearlstone сказал:

Порядок оформления запроса о помощи

что делать если на этом этапе все останавливается? антивирус отключил 

 

Изменено 12 часов назад пользователем 3829Витя

[3829Витя]

не работает прога

 

В 31.12.2025 в 16:35, Mark D. Pearlstone сказал:

Порядок оформления запроса о помощи

CollectionLog-2026.01.02-14.43.zipвсе готово 

 

В 31.12.2025 в 17:29, thyrex сказал:

Я бы не был так уверен с современными майнерами. Но решать Вам.

CollectionLog-2026.01.02-14.43.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).

• Будьте внимательны: при сканировании секции Другие области программа не зависает, а продолжает работать, нужно просто немного подождать.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

[3829Витя]

3 часа назад, thyrex сказал:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).

• Будьте внимательны: при сканировании секции Другие области программа не зависает, а продолжает работать, нужно просто немного подождать.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Addition.zip готово 

[thyrex]

Не нужно полностью цитировать выдаваемые Вам рекомендации. Достаточно просто написать ответ в предназначенной для этого области темы.

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Нет файла)
S3 BITS_bkp; C:\WINDOWS\System32\qmgr.dll [1474560 2025-12-08] (Microsoft Windows -> Microsoft Corporation)
S2 dosvc_bkp; C:\WINDOWS\system32\dosvc.dll [98304 2025-12-08] (Microsoft Windows -> Microsoft Corporation)
S2 UsoSvc_bkp; C:\WINDOWS\system32\usosvc.dll [110592 2025-12-08] (Microsoft Windows -> Microsoft Corporation)
S3 WaaSMedicSvc_bkp; C:\WINDOWS\System32\WaaSMedicSvc.dll [94208 2025-12-08] (Microsoft Windows -> Microsoft Corporation)
S3 wuauserv_bkp; C:\WINDOWS\system32\wuaueng.dll [184720 2025-12-08] (Microsoft Windows -> Корпорация Майкрософт)
S3 WinDivert; \??\C:\Новая папка\bin\WinDivert64.sys [X]
2025-12-06 12:11 - 2025-12-06 12:11 - 000000000 ____D C:\ProgramData\uFiler
2025-11-29 20:34 - 2025-12-31 15:28 - 000000000 ____D C:\ProgramData\tfkxupgodbpx
2025-12-13 19:25 - 2025-12-13 19:25 - 000000970 _____ () C:\Users\витя\setup.dat
StartPowershell:
Remove-MpPreference -ExclusionExtension ".exe"
Remove-MpPreference -ExclusionPath "C:\ProgramData"
Remove-MpPreference -ExclusionPath "C:\WINDOWS\system32\config\systemprofile"
Remove-MpPreference -ExclusionPath "C:\Users\витя"
Remove-MpPreference -ExclusionPath "C:"
EndPowerShell:
FirewallRules: [{5DBA0362-F696-444D-8270-874DA33C5D88}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [{0175B2DF-4FB1-4A53-80D6-D1ACB4D46C87}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [{B2FC8F0F-7085-4D3B-82F5-29FDFA95FF96}] => (Allow) C:\Users\витя\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [{947053E3-18C6-4A58-9051-19A0AF4B266E}] => (Allow) C:\Users\витя\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [{6B1DA6E0-7A16-4E89-8462-FDFD2329CF86}] => (Allow) C:\Users\витя\MediaGet2\QtWebEngineProcess.exe => Нет файла
FirewallRules: [{58100F2A-F004-4BF8-A10B-2EA4586BA112}] => (Allow) C:\Users\витя\MediaGet2\QtWebEngineProcess.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

После скрипта

Цитата

uFiler
Кнопки сервисов Яндекса на панели задач

удалите через Панель управления – Программы и компоненты или принудительно с помощью Geek Uninstaller

 

Скачайте по ссылке https://download.bleepingcomputer.com/win-services/windows-11-24H2/ reg-файлы для служб BITS, dosvc, UsoSvc, WaaSMedicSvc, wuauserv. Запустите каждый из файлов и подтвердите внесение информации в реестр.