Помогите с удалением Trojan:PowerShell/Bynoco. RR!amc

[Аша]

Ноутбук шумит кулерами при отсутствии запущенных программ, при открытии диспетчера задач на долю секунды видно, что нагрузка на цп 100% из-за runtime broker. Когда диспетчер задач открыт, нагрузка падает. Несколько раз запускала Dr. Web Curelt!, несколько раз он находил угрозы. Все вылечены/удалены, сканирование цгроз Windows находит Trojan:PowerShell/Bynoco. RR!amc. После удаления и перезагрузки больше не появляется, но появилась проблема с панелью задач, она не погружается полностью несколько минут при запуске ноутбука. Запустила FRST, он завис при сканировании. При этом нагрузка на цп при открытом диспетчере задач до 10%, но когда его только открываешь, на короткое время пишет 85%, потом сбрасывает. На FRST нагрузка до 2,4%. При сканировании в безопасности windows нагрузка поднимается до 100% периодически. Как восстановить работоспособность ноутбука? 

[andrew75]

 Прочитайте и выполните Порядок оформления запроса о помощи. Новую тему создавать не надо.

[Аша]

Логи прикрепляю

CollectionLog-2026.03.25-16.56.zip

 

5 часов назад, andrew75 сказал:

 Прочитайте и выполните Порядок оформления запроса о помощи. Новую тему создавать не надо.

Нормально ли что при первом запуске сборщик логов завис и пришлось принудительно снимать задачу и запускать его заново?

[Sandor]

Здравствуйте!

 

Нет, не нормально.

 

Через Параметры -> Приложения деинсталлируйте нежелательное ПО:

Цитата

Adobe Flash Player 31 NPAPI

Adobe Flash Player 31 PPAPI

MediaGet

uTorrentClient 2.8.1

Кнопки сервисов Яндекса на панели задач

Что не получится удалить стандартно, удаляйте принудительно с помощью Geek Uninstaller

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте в архив).
Подробнее читайте в этом руководстве.
 

При сканировании "Других областей" может создаться впечатление, что программа зависла. Это не так, дождитесь окончания.

[Аша]

5 часов назад, Sandor сказал:

Здравствуйте!

 

Нет, не нормально.

 

Через Параметры -> Приложения деинсталлируйте нежелательное ПО:

Что не получится удалить стандартно, удаляйте принудительно с помощью Geek Uninstaller

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте в архив).
Подробнее читайте в этом руководстве.
 

При сканировании "Других областей" может создаться впечатление, что программа зависла. Это не так, дождитесь окончания.

 

FRST.txt Addition.txt

[Sandor]

1. Не нужно полностью цитировать предыдущее сообщение. Пишите в нижнем поле быстрого ответа.

 

2. Все перечисленные мной программы, подлежащие удалению - на месте. Почему?

Удалите, перезагрузите компьютер и соберите новые логи FRST.txt и Addition.txt

[Аша]

Эти программы я использую, при установке заново есть риск снова что-нибудь подхватить

 

[Sandor]

Adobe Flash Player - устарел, не поддерживается, в наличии множество уязвимостей.

MediaGet - уязвимости, реклама, нежелательное ПО

uTorrentClient 2.8.1 - ложный торрент клиент (как раз источник проблем вашей системы)

Кнопки сервисов Яндекса на панели задач - для того, чтобы закрепить на панели задач кнопку, не нужна установленная в систему программа.

 

Удаляйте и переделайте логи Farbar.