[РЕШЕНО] Удаление вируса CAASevice.exe

[safety]

Это легальная у вас программа? Некоторые ее модули без цифровой подписи.

SignalRgb

Изменено 5 января пользователем safety

[Ogurtsovv_KZN]

Да, легальная. Это для синхронизации подсветки в компьютере.
Скачивалась с официального сайта

[safety]

Хорошо,

 

По очистке системы:

 

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу c перезагрузкой системы

Start::
FirewallRules: [{160a94fa-4a17-40f3-9de8-ea5e1dae433f}] => (Allow) C:\ProgramData\CAAService\CAAServices.exe => Нет файла
FirewallRules: [{2d356fc1-2b1c-4835-bf85-08060d88f9c0}] => (Allow) C:\ProgramData\CAAService\CAAServices.exe => Нет файла
FirewallRules: [{de829db3-d6d5-4648-a67b-78a277d8fa85}] => (Allow) C:\ProgramData\CAAService\CAAServices.exe => Нет файла
FirewallRules: [{51acab26-377c-4327-b825-78a40903cdf0}] => (Allow) C:\ProgramData\CAAService\CAAServices.exe => Нет файла
FirewallRules: [{9f8ff6f4-3eaa-4589-b88f-1db20e67926a}] => (Allow) C:\ProgramData\CAAService\CAAServices.exe => Нет файла
FirewallRules: [{e2c11d48-b8da-42c5-a8ff-05f9ab28ea9c}] => (Allow) C:\ProgramData\CAAService\CAAServices.exe => Нет файла
FirewallRules: [{146491ff-865f-4400-ab05-8953a2cf00a7}] => (Allow) C:\ProgramData\CAAService\CAAServices.exe => Нет файла
FirewallRules: [{f07ee506-2a11-47bd-a373-d548c97de1df}] => (Allow) C:\ProgramData\CAAService\CAAServices.exe => Нет файла
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Reboot::
End::

После перезагрузки:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

 

если очистка пройдет успешно, и не останется вопросов и проблем в работе системы:

 

завершающие шаги:

 

    Загрузите SecurityCheck by glax24 & Severnyj, https://safezone.cc/resources/security-check-by-glax24.25/ сохраните утилиту на Рабочем столе и извлеките из архива.
    Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
    Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
    Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
    Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
    Прикрепите этот файл к своему следующему сообщению.

[Ogurtsovv_KZN]

Не понял только, для чего скрипт и где его нужно было использовать в FRST

SecurityCheck.txt Fixlog.txt

[safety]

Скриптом зачистили записи с правилами брэндмауэра, который разрешал работу майнера в сети.

FirewallRules: [{160a94fa-4a17-40f3-9de8-ea5e1dae433f}] => (Allow) C:\ProgramData\CAAService\CAAServices.exe => Нет файла

т.е. зачистили остатки следов майнера в системе. (Сам файл был удален ранее)

скрипт отработал успешно, судя по Fixlog.txt

 

По возможности, обновите данное ПО:

 

AIDA64 Extreme v8.00 v.8.00 Внимание! Скачать обновления
CPUID CPU-Z 2.17 v.2.17
CrystalDiskInfo 9.7.0 v.9.7.0 Внимание! Скачать обновления

Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления

Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
------------------------------- [ Backup ] --------------------------------
Microsoft OneDrive v.25.222.1112.0002 Внимание! Скачать обновления

Yandex v.25.12.0.2197 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^

 

[Ogurtsovv_KZN]

Хорошо. Спасибо большое за помощь!🤝

[safety]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".