[РЕШЕНО] Помогите с удалением Trojan BitCoinMiner.

[Iskrinkagame]

Здравствуйте. Где-то умудрилась подхватить этот вирус. Заметила нагрузку системы в покое. Просканировала Malwarebytes. Нашёл, поместил в карантин. Из карантина удалила, но через пару секунд снова падают в карантин 2 файла с трояном. И так до бесконечности.

 

 

[Sandor]

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

[Iskrinkagame]

CollectionLog-2026.01.27-12.45.zip

[Sandor]

Логи собраны устаревшей версией Автологера. Скачайте, пожалуйста, актуальную версию (по ссылке из правил) и переделайте.

Перед этим перезагрузите компьютер и закройте все остальные программы, в том числе антивирусные.

[Iskrinkagame]

CollectionLog-2026.01.27-13.11.zip

[Sandor]

Дополнительно, пожалуйста:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[Iskrinkagame]

FRST.txt Addition.txt

[Sandor]

Следующий скрипт выполните в безопасном режиме.

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
  S3 BITS_bkp; C:\Windows\System32\qmgr.dll [1642496 2021-06-05] (Microsoft Windows -> Microsoft Corporation) <==== ВНИМАНИЕ
  S2 dosvc_bkp; C:\Windows\system32\dosvc.dll [1622016 2021-08-05] (Microsoft Windows -> Microsoft Corporation)
  S2 UsoSvc_bkp; C:\Windows\system32\usosvc.dll [94208 2026-01-27] (Microsoft Windows -> Microsoft Corporation)
  S3 WaaSMedicSvc_bkp; C:\Windows\System32\WaaSMedicSvc.dll [462848 2026-01-27] (Microsoft Windows -> Microsoft Corporation)
  S3 wuauserv_bkp; C:\Windows\system32\wuaueng.dll [3547136 2026-01-27] (Microsoft Windows -> Microsoft Corporation)
  Folder: C:\ProgramData\ztbhbqffszlu
  Folder: C:\ProgramData\czyuzabpfprl
  2026-01-27 10:43 - 2026-01-27 12:44 - 000000000 ____D C:\ProgramData\ztbhbqffszlu
  2026-01-27 10:43 - 2026-01-27 12:44 - 000000000 ____D C:\ProgramData\czyuzabpfprl
  StartPowerShell:
  Remove-MpPreference -ExclusionExtension ".exe"
  Remove-MpPreference -ExclusionPath "C:\Users\Irishka"
  Remove-MpPreference -ExclusionPath "C:"
  Remove-MpPreference -ExclusionPath "C:\ProgramData"
  Remove-MpPreference -ExclusionPath "C:\Windows\system32\config\systemprofile"
  EndPowerShell:
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Продолжайте в нормальном режиме загрузки.

Скачайте этот архив, извлеките из него твики реестра и последовательно запустите каждый, соглашаясь с внесением изменений.

[Iskrinkagame]

При восстановлении системы, после нажатия кнопки "перезагрузить сейчас", ПК уходит в перезагрузку и выходит данное сообщение. Не получается запустить систему в безопасном режиме...

[Sandor]

Делайте тогда всё в нормальном режиме.

[Iskrinkagame]

Fixlog.txt

[Sandor]

Хорошо. Удалите, пожалуйста, старые и соберите новые логи FRST.txt и Addition.txt

[Iskrinkagame]

FRST.txt Addition.txt

[Sandor]

Все твики применились успешно?

 

Сделайте полную проверку Malwarebytes, при обнаружении угроз сохраните отчёт в текстовый файл (Экспорт) и прикрепите к следующему сообщению.

Также повторите проверку CureIt. Сообщите результат.

[Iskrinkagame]

Да, все твики установились успешно. Malwarebytes и CureIt не видит угроз. Спасибо Вам огромное!!!