Взломали в дискорд, стим, роблокс, телеграм, вконтакте.

[sema2509_ru]

В дискорде рассылают рекламу казино с меллстроем. Я понял это скорее всего запрет, я уже удалил запрет и много троянов удалил, майнеры даже были, но всё равно.. Что мне делать?

[andrew75]

Выполните Порядок оформления запроса о помощи.
Новую тему создавать не надо. Логи прикрепите к следующему сообщению.

[sema2509_ru]

То есть получается нужно антивирус выключать?

[Sandor]

При сборе логов желательно выключить (можете отключить сеть). Но если не получается, собирайте без отключения антивируса.

[TheGoodlerPvp]

45 минут назад, sema2509_ru сказал:

В дискорде рассылают рекламу казино с меллстроем. Я понял это скорее всего запрет, я уже удалил запрет и много троянов удалил, майнеры даже были, но всё равно.. Что мне делать?

Тоже самое,вчера началось такое

[sema2509_ru]

CollectionLog-2026.07.07-16.56.zip

[Sandor]

@TheGoodlerPvp - не пишите в чужой теме. Создайте свою и выполните Порядок оформления запроса о помощи

 

@sema2509_ru - если никто не подхватит тему, отвечу завтра.

[thyrex]

Здравствуйте.

 

Инструкция написана исключительно для пользователя sema2509_ru.

Пофиксите в HiJackThis из папки Autologger (запускать HiJackThis от имени Администратора по правой кнопке мыши)

O4 - ActiveSetup: HKLM\..\{49210152-871f-4ffa-961d-a172abcbc09d}: [StubPath] = "C:\Program Files\Google\Chrome\Application\PlatformExperienceHelper\platform_experience_helper.exe" --first-run (file missing)
O4 - HKCU\..\Run: [NgcIso] = C:\Users\Семён\AppData\Local\Comms\NgcIso.exe (file missing)
O4 - HKCU\..\StartupApproved\Run: [Steam] = "C:\Program Files (x86)\Steam\steam.exe" -silent (file missing) (2026/03/26)
O4 - HKCU\..\StartupApproved\Run: [Tirify] = C:\Users\Семён\Desktop\Tefor\v.70\Tefor.exe (file missing) (2026/03/26)
O4 - MountPoints2: HKCU\..\{9ae6f210-e7f6-11f0-8b26-700894541b12}\shell\AutoRun\command: (default) = E:\wpi\MInst.exe (file missing)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\HP\HP Print Scan Doctor (empty)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Lenovo (empty)
O22 - Tasks: \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker - C:\WINDOWS\system32\MusNotification.exe (file missing)
O22 - Tasks: \SoftLanding\S-1-5-21-4039414769-1063950025-1032569195-1000\SoftLandingCreativeManagementTask - {F576B2F9-7850-4226-ADB0-E5993FED4F02} - (no file)
O22 - Tasks: \SoftLanding\S-1-5-21-4039414769-1063950025-1032569195-1000\SoftLandingDeferralTask-{90af90c5-9cfd-4eb6-8701-f4b0c165c3ce} - {AF28889E-B0FD-494C-9FB0-D3B058A96B34},CreativeId:18=128000000001615609;CourtesyOverrideRuleName:4=none; - (no file)
O22 - Tasks: NgcIso - C:\Users\Семён\AppData\Local\Comms\NgcIso.exe (file missing)
O22 - Tasks: UpdateTorrent - C:\Users\Семён\AppData\Roaming\utorrent\client\uTorrentClients.exe /T (file missing)
O26 - Office Addin: HKLM\..\NativeShim - (Inquire) -> (no file)
O26 - Tools: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Accessibility\ATs\ScreenTint [StartExe] = screentint (file missing)

 

Кнопки сервисов Яндекса на панели задач

удалите через Панель управления – Программы и компоненты или принудительно с помощью Geek Uninstaller

 

Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.

 

Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код)

begin
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DeleteFile('C:\Users\Семён\AppData\Roaming\utorrent\client\uTorrentClients.exe','64');
 DeleteSchedulerTask('UpdateTorrent');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.