Периодические взломы почты и вк, раньше взламывали ТГ и один раз ДС, Даже послепереустановки вниды вк раз в пару месяцев вылетает со словами Ваш пк вохможно заражён, Спама нети рекламы

[Lordzin]

Выкидывает из вк и блокирует по причине - на вашем пк вирусы, пытался найти сам не удалось, перепробовал всё что доступно dr.web , Kaspersky в данном случаеЮ  пробовал в безопасном режиме, и с помощью нейронок найти безуспешно, кто может помочь? И да, почта майл ру вылетает с вк ID, по итогу ни туда ни сюда зайти не могу Проги которые есть 

SUPERPC.txt Search.txt SearchReg.txt Addition.txt Shortcut.txt FRST.txt SearchReg.txtFRST KVRT RSITx64
Либо скачал из ютуба обход на тг после этого могло начаться такое, либо после того как накачал с тг  канала плагины для программ по монтажу, Очень прошупомочь
В планировщике задач увидел такую папку нейронка сказала вирус ведь расположение не то, в итоге пытался удалить весь день не вышло, она снова на месте

Изменено 30 августа пользователем Lordzin

[thyrex]

Здравствуйте.

Выполните Порядок оформления запроса о помощи.
Новую тему создавать не нужно, логи прикрепите к следующему сообщению в текущей теме.
 

[Lordzin]

CollectionLog-2026.08.31-06.06.zip

[Sandor]

"Пофиксите" в HijackThis только следующее (некоторые строки могут отсутствовать):

O4 - HKCU\..\Run: [AMDNoiseSuppression] = C:\WINDOWS\system32\AMD\ANR\AMDNoiseSuppression.exe (file missing)
O7 - Policy: (UAC) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System: [ConsentPromptBehaviorAdmin] = 0
O7 - Policy: (UAC) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System: [PromptOnSecureDesktop] = 0
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Real-Time Protection: [DisableRealtimeMonitoring] = 1
O22 - Tasks: (disabled) \SoftLanding\S-1-5-21-1778886199-3387346023-397307446-1001\SoftLandingTriggerTask-128000000001615609-render-{9ccbebae-8628-415c-9e28-4be0ec30f6e8} - {F47D8C53-0B74-4A66-959D-367710AB1F84},TaskName:87=SoftLandingTriggerTask-128000000001615609-render-{9ccbebae-8628-415c-9e28-4be0ec30f6e8};CreativeId:18=128000000001615609;TriggerType:6=render;ActionName:4=noOp;OverrideRule:4=none;TriggerId:0=;TriggerPredicate:0=;CorrelationId:38={ad3b0168-0857-441e-948d-b427fba6de65}; - (no file)
O22 - Tasks: \SoftLanding\S-1-5-21-1778886199-3387346023-397307446-1001\SoftLandingCreativeManagementTask - {F576B2F9-7850-4226-ADB0-E5993FED4F02} - (no file)
O22 - Tasks: \SoftLanding\S-1-5-21-1778886199-3387346023-397307446-1001\SoftLandingDeferralTask-{9cfb5208-5019-4d51-a3ac-97a23bd96007} - {AF28889E-B0FD-494C-9FB0-D3B058A96B34},CreativeId:18=128000000001615609;CourtesyOverrideRuleName:4=none; - (no file)
O26 - Tools: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Accessibility\ATs\ScreenTint [StartExe] = screentint (file missing)

 

Перезагрузите компьютер.

 

Соберите новые логи по этой инструкции:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

 

 

[Lordzin]

FRST.txtAddition.txt

Здравствуйте! Да пару пунктов не было,  что было поставил

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  CreateRestorePoint:
  HKU\S-1-5-18\...\Run: [AMDNoiseSuppression] => "C:\WINDOWS\system32\AMD\ANR\AMDNoiseSuppression.exe" (Нет файла)
  Task: {E9F3D61C-AD57-47F6-9F23-1926613D9852} - System32\Tasks\AMDInstallUEP => C:\Program Files\AMD\InstallUEP\AMDInstallUEP.exe  (Нет файла)
  Task: {929F36F8-0F4F-4D26-AE3D-A1DCC209EC4D} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Нет файла)
  S0 WinSetupMon; system32\DRIVERS\WinSetupMon.sys (Нет файла)
  FirewallRules: [TCP Query User{856C6EF6-04CC-4F65-89E8-745164D0682C}C:\users\ilya-\downloads\007.first.light-insaneramzes\retail\007firstlight.exe] => (Allow) C:\users\ilya-\downloads\007.first.light-insaneramzes\retail\007firstlight.exe => Нет файла
  FirewallRules: [UDP Query User{2F50020F-AD8D-4598-86C3-3736DC3B050D}C:\users\ilya-\downloads\007.first.light-insaneramzes\retail\007firstlight.exe] => (Allow) C:\users\ilya-\downloads\007.first.light-insaneramzes\retail\007firstlight.exe => Нет файла
  FirewallRules: [TCP Query User{679A6077-AEC9-4E33-A008-2EACF872594D}C:\users\ilya-\downloads\resident.evil.requiem.deluxe.edition.build.22277314-insaneramzes\re9.exe] => (Allow) C:\users\ilya-\downloads\resident.evil.requiem.deluxe.edition.build.22277314-insaneramzes\re9.exe => Нет файла
  FirewallRules: [UDP Query User{D5D3CDC3-215D-4C3B-A4DC-A7F5CA005468}C:\users\ilya-\downloads\resident.evil.requiem.deluxe.edition.build.22277314-insaneramzes\re9.exe] => (Allow) C:\users\ilya-\downloads\resident.evil.requiem.deluxe.edition.build.22277314-insaneramzes\re9.exe => Нет файла
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора. (Вставлять скрипт никуда не нужно. Программа возьмёт его из буфера обмена).
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[Lordzin]

Fixlog.txt

[Sandor]

Постарайтесь сделать следующее

 

Пройдите по сервисам, которыми пользуетесь (ВК, Стим, дискорд и проч.) и завершите сессии:

• Как завершить сессии VK читайте тут: Как выйти из аккаунта VK ID на других устройствах? | ВКонтакте
• Завершить сессию стима можно на этой странице: Войти
• Завершить сессии Google: https://support.google.com/accounts/answer/3067630?hl=ru
• Завершить сессии Microsoft: Как выйти из учетной записи Майкрософт повсюду | Microsoft Support
• В мессенджерах используйте соответствующий пункт в меню (например Конфиденциальность - Активные сеансы).
  

Смените пароли во всех используемых сервисах (соц.сети, почта, онлайн-банки, игровые клиенты, мессенджеры), где возможно включите двухфакторную авторизацию.
 

[Lordzin]

Fixlog.txt Тот с антивирусом включенным был и перезагрузки не было, в этом всё правильно извиняюсь 

 

Все, я вышел

Изменено 31 августа пользователем Lordzin

[Sandor]

Сделайте также завершающие шаги:

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

• Загрузите SecurityCheck by glax24 & Severnyj (или с зеркала), сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[Lordzin]

SecurityCheck.txt

[Sandor]

Исправьте по возможности (примите к сведению):

 

Брандмауэр Защитника Windows (mpssvc) - Служба работает
Отключен доменный профиль Брандмауэра Windows
Отключен частный профиль Брандмауэра Windows
HWiNFO® 64 v.8.50 Внимание! Скачать обновления
µTorrent v.3.6.0.47254 Внимание! Клиент сети P2P с рекламным модулем!
 

1 час назад, Sandor сказал:

Постарайтесь сделать следующее

Через время сообщите результат.

 

Читайте Рекомендации после удаления вредоносного ПО

[Lordzin]

Огромное вам спасибо!!! 
Если что сообщу:)

[Lordzin]

Всё-таки продолжается такое,  (с телефона так, а с ПК просто произошла , что-то пошло не так 

 

 

Изменено 1 сентября пользователем Lordzin

[Lordzin]

Проверил телефон  данным антивирусом он выявил ороян,  к сожалению я не знаю хороший ли это антивирус но приложение с возможным трояном я удалил, возможно из-за него были проблемы? И чем и как проверить телефон?