Перейти к содержанию
Правила раздела
Задай вопрос Павлу Вострикову, эксперту по Kaspersky Security Center
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)
Идём на летний корпоратив «Лаборатории Касперского»! Кто с нами? :)

[РЕШЕНО] Еще один Trojan:PowerShell/Bynoco.RR!ams

Moongaze

Автор Moongaze
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Moongaze

Moongaze

Опубликовано
Опубликовано

Здравствуйте!
Не удаляется троян. Делал проверку через Dr.Web Cureit и он его не видит, + отключилось обновление Windows (выдает "что-то пошло не так. Попытайтесь повторно открыть позже").
Windows defender его видимо удаляет, но он появляется заново. Раз в минуту моргает отображение, иногда две штуки показывает сразу, иногда ни одного.

Возможный дубль 



image.png.338a981acca329aa7fd26a5ad256c91b.png

image.thumb.png.2f2e96ab4b0aa53e7c345a53df102573.png

thyrex

thyrex

Опубликовано
Опубликовано

Здравствуйте.

 

Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.

 

Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код)

begin
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
TerminateProcessByName('c:\users\makin\appdata\roaming\utorrent\client\utorrentclients.exe');
 QuarantineFile('c:\users\makin\appdata\roaming\utorrent\client\utorrentclients.exe','');
 DeleteFile('c:\users\makin\appdata\roaming\utorrent\client\utorrentclients.exe','32');
 DeleteSchedulerTask('UpdateTorrent');
 DeleteFile('C:\Users\makin\AppData\Roaming\utorrent\pro\uTorrentPro.exe','64');
 DeleteSchedulerTask('uTorrentProUpdaterV5_t1728374990737');
 DeleteSchedulerTask('uTorrentProUpdaterV6_t1728374994833');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true);
end.

Отправьте quarantine.7z из папки с распакованной утилитой AVZ с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.

 

После скрипта

uTorrent 8.2.9


uTorrentClient 2.7.5
uTorrentClients 2.8.4

удалите через Панель управления – Программы и компоненты или принудительно с помощью Geek Uninstaller

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).

  • Будьте внимательны: при сканировании секции Другие области программа не зависает, а продолжает работать, нужно просто немного подождать.


4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

thyrex

thyrex

Опубликовано
Опубликовано

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Task: {8878906D-FC59-4CFB-8B48-A1E528D4A3E6} - System32\Tasks\EdgeUpdate => C:\WINDOWS\system32\cmd.exe [339968 2026-05-13] (Microsoft Windows -> Microsoft Corporation) -> /c auditpol /set /category:"Система" /success:enable && auditpol /set /category:"Подробное отслеживание" /subcategory:"Создание процесса" /success:enable <==== ВНИМАНИЕ
Task: {F75E592D-41EE-4AFA-888E-47ABFE5E3ABC} - System32\Tasks\Microsoft\Windows\Clip\ClipESU => %SystemRoot%\system32\clipesu.exe  (Нет файла)
Task: {AE21A4B4-71E5-40C5-A2AD-C9544735EB59} - System32\Tasks\Microsoft\Windows\Clip\ClipESUConsumer => %SystemRoot%\system32\ClipESUConsumer.exe  -evaluateEligibility (Нет файла)
Task: {063595AE-C1D6-446E-AB40-AAC1F3A1E21C} - System32\Tasks\Microsoft\Windows\Clip\ClipEsuConsumerProcessPreOrder => %SystemRoot%\system32\ClipESUConsumer.exe  -postProcessPreOrder (Нет файла)
Task: {9AC244C3-9259-4389-9916-ECFD5BAAA3D1} - System32\Tasks\Microsoft\Windows\Clip\ClipEsuConsumerProcessRefund => %SystemRoot%\system32\ClipESUConsumer.exe  -processRefund (Нет файла)
Task: {E93CAFC5-CD74-4FFB-B3BB-76C5250E8390} - System32\Tasks\Microsoft\Windows\Clip\EnableClipESU => %SystemRoot%\system32\clipesu.exe  -e (Нет файла)
Task: {E88D9B2C-DDEA-47B2-9582-085153004DB5} - System32\Tasks\Microsoft\Windows\Location\Notifications => %windir%\System32\LocationNotificationWindows.exe  (Нет файла)
Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => %SystemRoot%\System32\MbaeParserTask.exe  (Нет файла)
Task: {044F668F-C96A-472C-9438-930F24E1200D} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\MusUx_LogonUpdateResults => %systemroot%\system32\MusNotification.exe  LogonUpdateResults (Нет файла)
Task: {0D9E3033-B8B4-43C9-953F-DA1EE65EB81A} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_AC => %systemroot%\system32\MusNotification.exe  /RunOnAC RebootDialog (Нет файла)
Task: {DAA22B51-87B7-43E0-9900-0DBAA2951216} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_Battery => %systemroot%\system32\MusNotification.exe  /RunOnBattery RebootDialog (Нет файла)
Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Нет файла)
Task: {8897A0B0-6EF6-442F-9F1F-FA86E2461BDC} - System32\Tasks\MyNode => C:\Windows\System32\wscript.exe [184320 2026-05-13] (Microsoft Windows -> Microsoft Corporation) -> //nologo //B "C:\Program Files\nodejs\nodeupdate.vbs"
Task: {CE14B3F5-CA49-4EAC-8C66-3AEBB3C7AA0B} - System32\Tasks\OperaUpdate => C:\WINDOWS\system32\cmd.exe [339968 2026-05-13] (Microsoft Windows -> Microsoft Corporation) -> /c auditpol /set /category:"Система" /success:enable && auditpol /set /category:"Подробное отслеживание" /subcategory:"Создание процесса" /success:enable <==== ВНИМАНИЕ
Task: {DE80F600-C524-4339-B1E9-06CB94EFA4E9} - System32\Tasks\SystemOptimizerTemp => C:\Users\makin\AppData\Local\Temp\HP\SystemOptimizerTemp\SystemOptimizer.exe  -update (Нет файла) <==== ВНИМАНИЕ
C:\Users\makin\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\achlmikdopcoajofagpoanmbbdgdchdb
C:\Users\makin\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\igbbjdhaljjhigpggidjnnnjbommfiml
C:\Users\makin\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ikdnplenbiannmbdlelpojodefolmmmb
C:\Users\makin\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ooklkabbaifingcjjfdphlklgdcohgik
C:\Users\makin\AppData\Local\Google\Chrome\User Data\Default\Extensions\adidncdfbneplekibjgippmganehhemn
CHR HKLM-x32\...\Chrome\Extension: [iifchhfnnmpdbibifmljnfjhpififfog]
Edge HKLM-x32\...\Edge\Extension: [iifchhfnnmpdbibifmljnfjhpififfog]
S3 BITS_bkp; C:\WINDOWS\System32\qmgr.dll [1486848 2026-05-13] (Microsoft Windows -> Microsoft Corporation)
U2 dosvc_bkp; C:\WINDOWS\system32\dosvc.dll [98304 2026-05-13] (Microsoft Windows -> Microsoft Corporation)
S2 UsoSvc_bkp; C:\WINDOWS\system32\usosvc.dll [106496 2026-05-13] (Microsoft Windows -> Microsoft Corporation)
S3 WaaSMedicSvc_bkp; C:\WINDOWS\System32\WaaSMedicSvc.dll [94208 2026-04-14] (Microsoft Windows -> Microsoft Corporation)
S3 wuauserv_bkp; C:\WINDOWS\system32\wuaueng.dll [178656 2026-05-13] (Microsoft Windows -> Корпорация Майкрософт)
Folder: C:\ProgramData\dmnxhvzbkpku
Folder: C:\ProgramData\deafrqsiaenk
2026-05-30 14:20 - 2026-05-31 07:53 - 000000000 ____D C:\ProgramData\dmnxhvzbkpku
2026-05-30 14:20 - 2026-05-31 07:53 - 000000000 ____D C:\ProgramData\deafrqsiaenk
2026-02-08 09:52 - 2026-05-02 08:14 - 000000945 _____ () C:\Users\makin\uTorrentClients.dat
2024-10-08 11:10 - 2026-01-21 18:17 - 000000925 _____ () C:\Users\makin\uTorrentPro.dat
FirewallRules: [{D617AD9B-A8ED-443F-8C7F-67B78729FF5B}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2506.4.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\OmenCommandCenterBackground.exe => Нет файла
FirewallRules: [{92B444A8-A879-4BC8-9F39-32DEC9AD44E3}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2506.4.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\OmenCommandCenterBackground.exe => Нет файла
FirewallRules: [{14407733-7212-467E-991C-4C4477D3C829}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2506.4.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{F9EFEC8A-0C47-45F4-B2C9-EABA15200759}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2506.4.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{07EFC210-1CB5-4551-99D1-7B55DBCE3201}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2506.4.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{A6BC035D-5EC6-4919-9049-43BA19847E1B}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2506.4.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{D88CC251-4844-47C8-A649-85FC04786F3B}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2506.4.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{86AAAC59-6A21-4265-817B-08ACC4EA0534}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2506.4.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{BCA0458A-460F-4517-BD65-AA7A7B07F3FD}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2506.4.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{FBA32034-9B18-44AF-B019-22094081D55E}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2506.4.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{206ECE0D-998F-4E2C-8540-7C6506124962}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2506.4.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{F4A23FA3-1621-47E2-81CD-C814EC3BE696}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2506.4.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{A804413C-B08F-4334-80B2-4A381619B39E}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2506.4.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{5F740CC3-3746-47F0-9ED7-B3F0E0AC8E4B}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2506.4.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{8CF35E5C-5915-418F-8292-38D7A2505213}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2506.4.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{A8C4F3C3-7B81-4A8A-95B6-E349A2F4F9F6}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2506.4.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{963DAF60-7EBD-40E2-AD2A-B8BA36223CAA}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2412.10.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\OmenCommandCenterBackground.exe => Нет файла
FirewallRules: [{33C6DD05-F8EC-4F8A-A301-53CECD97CBE4}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2412.10.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\OmenCommandCenterBackground.exe => Нет файла
FirewallRules: [{E4A3B4EB-571C-436D-9188-30B987FB7846}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2412.10.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{D7F6DBD3-2A0B-4B56-A925-1524845550DB}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2412.10.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{884406E2-6D9D-4B09-AEC4-CE08631D053B}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2412.10.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{6DED1055-C534-4D10-AEA0-07C49F9D5EBE}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2412.10.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{FA2DCE61-932C-4417-B94D-85529B34F0B6}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2412.10.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{A0114550-CCFC-4FB3-88AB-C350237FD123}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2412.10.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{74619B72-07C4-402E-B97C-5879CD2FE278}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2412.10.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{49794C9F-F6B3-4AA2-9065-163A73D0902D}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2412.10.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{9DBF4F02-127E-4EAA-BF8A-0776FA933852}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2412.10.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{014EE3B7-799C-42BB-A26C-44D1084F61DC}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2412.10.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{F811C95F-BA3E-466C-BC62-D89264ACD42B}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2412.10.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{65DD69E4-81F3-4C64-9548-B37ECF47F383}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2412.10.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{785CE935-7D27-4259-BDB9-E2B437EADCF8}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2412.10.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [{71E1EEAF-3A87-43B1-8E64-7AF58A74A153}] => (Allow) C:\Program Files\WindowsApps\AD2F1837.OMENCommandCenter_1101.2412.10.0_x64__v10z8vjag6ke6\OmenCommandCenterApp\HP.Omen.OmenCommandCenter.exe => Нет файла
FirewallRules: [UDP Query User{57684E8B-4DC0-45AB-9C7F-124D3D2D49A5}C:\users\makin\appdata\roaming\.minecraft\runtime\java-runtime-delta\windows\java-runtime-delta\bin\javaw.exe] => (Allow) C:\users\makin\appdata\roaming\.minecraft\runtime\java-runtime-delta\windows\java-runtime-delta\bin\javaw.exe => Нет файла
FirewallRules: [TCP Query User{68E0911E-A511-4AA4-875F-32AC673BE31E}C:\users\makin\appdata\roaming\.minecraft\runtime\java-runtime-delta\windows\java-runtime-delta\bin\javaw.exe] => (Allow) C:\users\makin\appdata\roaming\.minecraft\runtime\java-runtime-delta\windows\java-runtime-delta\bin\javaw.exe => Нет файла
FirewallRules: [{47409189-281F-4F77-A7F9-4C4C7E574238}] => (Block) C:\program files (x86)\planetvpn\bin\xray\xray.exe => Нет файла
FirewallRules: [{F452EAEB-AA64-420B-96EE-6CE35081F7E5}] => (Block) C:\program files (x86)\planetvpn\bin\xray\xray.exe => Нет файла
FirewallRules: [UDP Query User{B6E08987-6CEA-4B92-9216-01E279E869A4}C:\program files (x86)\planetvpn\bin\xray\xray.exe] => (Allow) C:\program files (x86)\planetvpn\bin\xray\xray.exe => Нет файла
FirewallRules: [TCP Query User{CBE44426-CAD6-433D-9D4F-3A5072B5C41F}C:\program files (x86)\planetvpn\bin\xray\xray.exe] => (Allow) C:\program files (x86)\planetvpn\bin\xray\xray.exe => Нет файла
FirewallRules: [UDP Query User{5F118721-E005-4ECB-9622-4A7F4672B3A3}C:\users\makin\appdata\local\programs\guilded\guilded.exe] => (Allow) C:\users\makin\appdata\local\programs\guilded\guilded.exe => Нет файла
FirewallRules: [TCP Query User{0DCF6816-AED9-4BE4-AFF4-3816CD47C0E3}C:\users\makin\appdata\local\programs\guilded\guilded.exe] => (Allow) C:\users\makin\appdata\local\programs\guilded\guilded.exe => Нет файла
FirewallRules: [UDP Query User{02AD04FA-8D7D-427C-8EDA-59C1050FCC4D}C:\users\makin\appdata\local\discord\app-1.0.9159\discord.exe] => (Allow) C:\users\makin\appdata\local\discord\app-1.0.9159\discord.exe => Нет файла
FirewallRules: [TCP Query User{96CA059A-E1A3-4BF9-B91F-5311A2E2FE15}C:\users\makin\appdata\local\discord\app-1.0.9159\discord.exe] => (Allow) C:\users\makin\appdata\local\discord\app-1.0.9159\discord.exe => Нет файла
FirewallRules: [{4813C921-DC22-4A10-BD5B-B6C0E3CE0F76}] => (Allow) F:\SteamLibrary\steamapps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe => Нет файла
FirewallRules: [{3D940D1A-706C-464C-952C-BA8D4A2AD668}] => (Allow) F:\SteamLibrary\steamapps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe => Нет файла
FirewallRules: [{7E1FB824-7BFD-4610-B136-ECB8B8C1E424}] => (Allow) F:\SteamLibrary\steamapps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe => Нет файла
FirewallRules: [{79FF1638-ED0A-401B-9CBF-A02F52F05D3E}] => (Allow) F:\SteamLibrary\steamapps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe => Нет файла
FirewallRules: [UDP Query User{982224BA-5BF3-417B-83A9-C71866F7BABD}C:\users\makin\appdata\local\programs\sirus-open-launcher\resources\app.asar.unpacked\node_modules\@sirussu\torrent-downloader\vendor\td-win-x64\td-win-x64.exe] => (Block) C:\users\makin\appdata\local\programs\sirus-open-launcher\resources\app.asar.unpacked\node_modules\@sirussu\torrent-downloader\vendor\td-win-x64\td-win-x64.exe => Нет файла
FirewallRules: [TCP Query User{B86D23FD-16AF-472E-9D9A-C73AAC4C2120}C:\users\makin\appdata\local\programs\sirus-open-launcher\resources\app.asar.unpacked\node_modules\@sirussu\torrent-downloader\vendor\td-win-x64\td-win-x64.exe] => (Block) C:\users\makin\appdata\local\programs\sirus-open-launcher\resources\app.asar.unpacked\node_modules\@sirussu\torrent-downloader\vendor\td-win-x64\td-win-x64.exe => Нет файла
FirewallRules: [{77962FA6-C0F2-4104-873D-4BB99BDDA970}] => (Block) F:\games\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi_dx12.exe => Нет файла
FirewallRules: [{DFCE46E1-C702-41CC-B258-AB7A0C6B3226}] => (Block) F:\games\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi_dx12.exe => Нет файла
FirewallRules: [UDP Query User{C04801A8-91FC-4F0A-A8F4-3DA9FD47FBA1}F:\games\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi_dx12.exe] => (Allow) F:\games\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi_dx12.exe => Нет файла
FirewallRules: [TCP Query User{42ED4225-61CC-4843-AEC8-63D0934172F0}F:\games\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi_dx12.exe] => (Allow) F:\games\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi_dx12.exe => Нет файла
FirewallRules: [{885AC25F-F6A2-4D60-B6EB-7898057D56F7}] => (Allow) F:\SteamLibrary\steamapps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe => Нет файла
FirewallRules: [{CA73ACAB-3C4D-4DEB-BC77-6B145E8B22E5}] => (Allow) F:\SteamLibrary\steamapps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe => Нет файла
FirewallRules: [UDP Query User{CA74388A-D015-43DD-AC32-21664CBB77C8}C:\program files\epic games\gtav\gta5.exe] => (Allow) C:\program files\epic games\gtav\gta5.exe => Нет файла
FirewallRules: [TCP Query User{5411B9FC-451F-4444-A9D4-C41985BBC314}C:\program files\epic games\gtav\gta5.exe] => (Allow) C:\program files\epic games\gtav\gta5.exe => Нет файла
FirewallRules: [{5670DECF-FA4B-406B-8A47-5F1621653C8B}] => (Allow) F:\SteamLibrary\steamapps\common\Counter-Strike Source\hl2.exe => Нет файла
FirewallRules: [{F11DCD63-C687-45A6-9A5F-1DAB2FC8A515}] => (Allow) F:\SteamLibrary\steamapps\common\Counter-Strike Source\hl2.exe => Нет файла
FirewallRules: [{D5C7701F-FF67-463E-AA1D-714B66E65943}] => (Allow) F:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [{FB37E19E-AB8A-4629-ADE4-2868907009D5}] => (Allow) F:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [{C4529982-49BC-4389-8B44-A79C3C50EC5C}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe => Нет файла
FirewallRules: [{28265283-D0C8-49A2-A7F4-63BAAFAF4087}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe => Нет файла
FirewallRules: [{6605033D-97F6-49F9-AB49-F30B589966E3}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin_LE\TS4.exe => Нет файла
FirewallRules: [{125A4A46-0035-46DB-9059-D43B8DCC0C5F}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin_LE\TS4.exe => Нет файла
FirewallRules: [{48959F7B-47D9-4192-9A12-8B7989F47CF8}] => (Allow) F:\games\STAR WARS Battlefront II\starwarsbattlefrontii.exe => Нет файла
FirewallRules: [{7DF26ED5-73A5-4D2E-B100-3E99868281D3}] => (Allow) F:\games\STAR WARS Battlefront II\starwarsbattlefrontii.exe => Нет файла
FirewallRules: [{9ADC0FF1-6091-4178-8077-F04AD07084E3}] => (Allow) F:\games\STAR WARS Battlefront II\starwarsbattlefrontii_trial.exe => Нет файла
FirewallRules: [{3695CF9D-B1FE-4536-A9ED-614D6056EE14}] => (Allow) F:\games\STAR WARS Battlefront II\starwarsbattlefrontii_trial.exe => Нет файла
FirewallRules: [{052DCCEA-7FBF-4EEE-ACB1-52173DFD6042}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Witcher 3\REDprelauncher.exe => Нет файла
FirewallRules: [{BAF7880E-B1EA-4606-ACA1-5AF37A563E94}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Witcher 3\REDprelauncher.exe => Нет файла
FirewallRules: [{EB089DF9-A83D-49FA-9CF8-E2EF96FD8845}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Skyrim Special Edition\SkyrimSELauncher.exe => Нет файла
FirewallRules: [{7F9C1E25-8BAC-495B-97E9-028F146F4076}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Skyrim Special Edition\SkyrimSELauncher.exe => Нет файла
FirewallRules: [{6A5712E5-51D4-4F15-B038-0876A99A4CD1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Fallout 3 goty\FalloutLauncherSteam.exe => Нет файла
FirewallRules: [{029D563F-A5F7-4A90-BBDD-87CFD3FCDEAC}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Fallout 3 goty\FalloutLauncherSteam.exe => Нет файла
FirewallRules: [UDP Query User{92ADA724-3BA3-4902-9CDB-E2DF38113B07}C:\games\gta5rp\ragemp\ragemp_v.exe] => (Allow) C:\games\gta5rp\ragemp\ragemp_v.exe => Нет файла
FirewallRules: [TCP Query User{E6BE0DA5-F0C8-4169-9257-BB198AFD83FD}C:\games\gta5rp\ragemp\ragemp_v.exe] => (Allow) C:\games\gta5rp\ragemp\ragemp_v.exe => Нет файла
FirewallRules: [UDP Query User{8D59B1A8-3C97-4306-8515-271CCEA9CE97}C:\program files\epic games\gtav\gta5.exe] => (Allow) C:\program files\epic games\gtav\gta5.exe => Нет файла
FirewallRules: [TCP Query User{51361D79-8F95-42A7-9C6A-625C70F82F30}C:\program files\epic games\gtav\gta5.exe] => (Allow) C:\program files\epic games\gtav\gta5.exe => Нет файла
FirewallRules: [{AE2F5F55-EEF7-4274-B59A-F2446A99641A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Euro Truck Simulator 2 Demo\bin\win_x64\eurotrucks2.exe => Нет файла
FirewallRules: [{207D2ABE-B73D-4BE5-AE13-527F8FF9D262}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Euro Truck Simulator 2 Demo\bin\win_x64\eurotrucks2.exe => Нет файла
FirewallRules: [UDP Query User{CFFA03E1-B4ED-471E-ADCB-0077E54E5F89}C:\games\assassin`s creed iii\ac3sp.exe] => (Allow) C:\games\assassin`s creed iii\ac3sp.exe => Нет файла
FirewallRules: [TCP Query User{7BEF5F8B-DD79-4372-8969-099236A95BC2}C:\games\assassin`s creed iii\ac3sp.exe] => (Allow) C:\games\assassin`s creed iii\ac3sp.exe => Нет файла
FirewallRules: [{4632B8CA-2A8F-47D5-A4DB-774BFF601443}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Witcher 3\bin\x64\witcher3.exe => Нет файла
FirewallRules: [{2B834681-D408-4C4E-AC0A-87DDFD35D4F1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Witcher 3\bin\x64\witcher3.exe => Нет файла
FirewallRules: [{14151871-02D6-42F0-9782-E60DEAB43F20}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe => Нет файла
FirewallRules: [{15CE24CC-7D90-4817-8CA0-003DC45391CE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe => Нет файла
FirewallRules: [{9D750E9E-F403-48C8-BFB1-4D68751889F2}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [{59AFD274-DCFA-466A-90C6-2D5A0252466B}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [TCP Query User{D9707A15-2549-4984-AC12-059E84D61532}F:\steamlibrary\steamapps\common\the witcher 2\bin\witcher2.exe] => (Allow) F:\steamlibrary\steamapps\common\the witcher 2\bin\witcher2.exe => Нет файла
FirewallRules: [UDP Query User{263910BC-4690-4E40-BA43-FE339C304203}F:\steamlibrary\steamapps\common\the witcher 2\bin\witcher2.exe] => (Allow) F:\steamlibrary\steamapps\common\the witcher 2\bin\witcher2.exe => Нет файла
FirewallRules: [{1D06CDDF-F8F4-4590-96B5-624B3DD34E2A}] => (Allow) F:\SteamLibrary\steamapps\common\Divinity Original Sin Enhanced Edition\Shipping\EoCApp.exe => Нет файла
FirewallRules: [{F1A0A0F1-2DE2-4611-AFD3-493DF119D9E9}] => (Allow) F:\SteamLibrary\steamapps\common\Divinity Original Sin Enhanced Edition\Shipping\EoCApp.exe => Нет файла
FirewallRules: [TCP Query User{35DBF599-4099-4129-A0D7-B6203CDEC205}F:\steamlibrary\steamapps\common\dispatch\dispatch\binaries\win64\dispatch-win64-shipping.exe] => (Allow) F:\steamlibrary\steamapps\common\dispatch\dispatch\binaries\win64\dispatch-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{CF6C6BCD-80C2-419B-891D-C653400E38B6}F:\steamlibrary\steamapps\common\dispatch\dispatch\binaries\win64\dispatch-win64-shipping.exe] => (Allow) F:\steamlibrary\steamapps\common\dispatch\dispatch\binaries\win64\dispatch-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{06FE2DBD-956B-42E3-86FE-2F97011401B1}F:\steamlibrary\steamapps\common\wayofthehunter\wayofthehunter\binaries\win64\wayofthehunter-win64-shipping.exe] => (Allow) F:\steamlibrary\steamapps\common\wayofthehunter\wayofthehunter\binaries\win64\wayofthehunter-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{5083AF45-C7BB-4C5E-8AAD-6F7FD63A5963}F:\steamlibrary\steamapps\common\wayofthehunter\wayofthehunter\binaries\win64\wayofthehunter-win64-shipping.exe] => (Allow) F:\steamlibrary\steamapps\common\wayofthehunter\wayofthehunter\binaries\win64\wayofthehunter-win64-shipping.exe => Нет файла
FirewallRules: [{57AF873D-F6A9-4D9C-BFC6-26A98435CE60}] => (Allow) F:\SteamLibrary\steamapps\common\Escape from Yandere\Escape from Yandere\Escape from Yandere.exe => Нет файла
FirewallRules: [{E3009DDF-7AC2-43BF-BB59-809EA86D3254}] => (Allow) F:\SteamLibrary\steamapps\common\Escape from Yandere\Escape from Yandere\Escape from Yandere.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 

Скачайте по ссылке https://download.bleepingcomputer.com/win-services/windows-11-24H2/ reg-файлы для служб BITS, dosvc, UsoSvc, WaaSMedicSvc, wuauserv. Запустите каждый из файлов и подтвердите внесение информации в реестр, после этого перезагрузите компьютер.

Moongaze

Moongaze

Опубликовано
  • Автор
Опубликовано

Fixlog.txt

 

Починилась проверкаа обновления Windows, спасибо!
Хочу узнать, из-за чего такое было?
Вчера так же заметил, что несколько папок и подпапок были в исключениях windows defender для real time security, в частности C:/ и C:/programdata (и еще штук 5 разных путей), из-за этого windows defender не ругался ни на что (потому что скипал проверки этих папок и разделов), я не добавлял их в исключения

thyrex

thyrex

Опубликовано
Опубликовано
38 минут назад, Moongaze сказал:

Хочу узнать, из-за чего такое было?

майнер, следы которого удалялись в процессе оказания помощи, портит службы, которые восстанавливали с помощью файлов реестра.

 

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

  • Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
thyrex

thyrex

Опубликовано
Опубликовано

Client Helper 6.1.4 v.6.1.4

удалите через Панель управления – Программы и компоненты или принудительно с помощью Geek Uninstaller

 

По возможности исправьте:

 

Docker Desktop v.4.12.0 Внимание! Скачать обновления
Git v.2.37.2.2 Внимание! Скачать обновления
HWiNFO64 Version 7.26 v.7.26 Внимание! Скачать обновления
Microsoft Office стандартный 2016 - ru-ru v.16.0.20127.20002 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Node.js v.18.9.0 Внимание! Скачать обновления
NVIDIA App 11.0.5.420 v.11.0.5.420 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.36.32532 v.14.36.32532.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.36.32532 v.14.36.32532.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
7-Zip 25.01 (x64) v.25.01 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 6.11 (64-разрядная) v.6.11.0 Внимание! Скачать обновления
Microsoft Visual Studio Code (User) v.1.105.1 Внимание! Скачать обновления
OpenVPN Connect v.3.3.7 Внимание! Скачать обновления
Java 8 Update 411 (64-bit) v.8.0.4110.9 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u491-windows-x64.exe - Windows Offline (64-bit))^
Spotify v.1.2.78.418.gaeeb5ebd Внимание! Скачать обновления


---------------------------- [ UnwantedApps ] -----------------------------
Bonjour v.3.1.0.1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
 

На этом закончим.

thyrex

thyrex

Опубликовано
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Vladimir752
      [РЕШЕНО] Trojan:PowerShell/Bynoco.RR!ams
      Автор Vladimir752
      Здравствуйте!
      Не удаляется троян. Делал проверку через Dr.Web Cureit и он его не видит, + отключилось обновление Windows (выдает "что-то пошло не так. Попытайтесь повторно открыть позже").
      CollectionLog-2026.04.11-13.59.zip 
      SecurityCheck.txt

    • pupochhek228
      словила вирус
      Автор pupochhek228
      приблизительно 2 недели у меня на ноутбуке начала появляться вот эта ошибка, прикреп ниже. В начале я пыталась найти файл и удалить его, но найти не удалось и я благополучно забила на это. Все это время эта ошибка у меня регулярно появлялась, в зависимости от программы частота ее появлений тоже менялась. Вот получается сегодня у меня значительно ухудшилась работа компа, все вылетало, плохо работала, и после захода в игру лицензированную она вообще не убиралась. Я решила проверить что это, оказалось это вирус который не давал мне скачать антивирус и вообще зайти куда то у меня постоянно все вылетало.Я много раз перезагружала комп, после я перезагрузила с безопасным режимом и еще раз обычно, после этого я смогла провести проверку через антивирус курейт и касперский, прикреп ниже, и вот что обнаружило, логи я тоже прикрепила. помогите пожалуйста, очень боюсь за комп. но абсолютно в этом не разбираюсь
       
      CollectionLog-2026.03.28-23.01.zip
    • KlausID
      Trojan.BitCoinMiner
      Автор KlausID
      Здравствуйте, словил несколько вирусов, провёл проверку Malwarebytes, он что-то нашел, возможно я даже какие-то вирусы удалил кроме майнера Trojan.BitCoinMiner. После удаления файлов в карантине троян снова там появляется (до сих пор пытается, уже 1000 набралась), я пробовал удалять папки расположенные по пути C:\ProgramData\ но они постоянно восстанавливаются после удаления и троян вновь появляется в карантине. 

    • eturrno
      [РЕШЕНО] MEM:Trojan.Win32.SEPEH.gen нужна помощь в удалении данного трояна
      Автор eturrno
      была попытка удалить через KVRT(Kaspersky Virus Removal Tool), он троян не нашел. После с помощью uvs latest.zip сделала файл где по идеи должно показываться где он  находиться. хотелось бы чтобы помогли разобраться где зарылся троян и как его удалить, ниже прикреплю его LAPTOP-K5B6FI1P_2026-03-01_17-48-08_v5.0.4v x64.7z
      LAPTOP-K5B6FI1P_2026-03-01_17-48-08_v5.0.4v x64.7z 
      license.txt readme.txt
    • drxon004
      Нужна помощь удалить троян Trojan:Win32/Kepavll!rfn
      Автор drxon004
      Где-то подцепил троян Trojan:Win32/Kepavll!rfn. При запуске постоянно вылетает ошибка autoit C:\Programdata\ReaItekHD\taskhost.exe, еще это видимо какой-то скрипт, ибо он не дает заходить на сайты связанные с антивирусом, даже на этом форуме я сейчас пишу через другое устройство, прогнал через Microsoft defender, он его удалить не смог, в затронутых элементах: C:\Programdata\ReaItekHD\taskhost.exe, C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\SupportSystem->(UTF-16LE), C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck->(UTF-16LE), C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\SupportSystem, C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck, так же не дает запускать в безопасном режиме (закрывает окно, когда запускаю msconfig), даже и не знаю что делать, пробовал и cureit, он тоже не помог
×
×
  • Создать...