скачала zapret discord youtube и начали угонять данные

[inreen]

13.09 скачала обновленный zapret discord youtube, при запуске открылась командная строка и сразу закрылась.. через два дня, сегодня ночью с аккаунта в стиме была куплена вещь для игры которой не было в библиотеке, так же с аккаунта в телеграмме был подарен подарок неизвестному человеку, вк так же попал под удар. проверку касперским провела, некие вредоносные файлы удалены, но не уверена что этого достаточно. логи:

CollectionLog-2026.09.15-22.29.zip

[thyrex]

Непонятно, зачем AVBR запускали. Майнера точно не видно.

Пофиксите в HiJackThis из папки Autologger (запускать HiJackThis от имени Администратора по правой кнопке мыши)

O7 - Windows Defender Exclusion - Extensions: .exe
O7 - Windows Defender Exclusion - Paths: C:\Program Files (Directory)
O7 - Windows Defender Exclusion - Paths: C:\Program Files (x86) (Directory)
O7 - Windows Defender Exclusion - Paths: C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin (Directory)
O7 - Windows Defender Exclusion - Paths: C:\Program Files\GShade (Directory)
O7 - Windows Defender Exclusion - Paths: C:\ProgramData (Directory)
O7 - Windows Defender Exclusion - Paths: C:\Users\Admin (Directory)
O7 - Windows Defender Exclusion - Paths: C:\Users\Admin\AppData\Local (Directory)
O7 - Windows Defender Exclusion - Paths: C:\Users\Admin\AppData\Roaming (Directory)
O7 - Windows Defender Exclusion - Paths: C:\Users\Admin\Documents\Electronic Arts\The Sims 4\скрины (file missing)
O7 - Windows Defender Exclusion - Paths: C:\Users\Admin\Documents\Electronic Arts\The Sims 4\Снимки экрана (Directory)
O7 - Windows Defender Exclusion - Paths: C:\Users\Public\GShade Custom Shaders (Directory)
O7 - Windows Defender Exclusion - Paths: C:\Users\Public\Pictures (Directory)
O7 - Windows Defender Exclusion - Paths: C:\WINDOWS\system32\config\systemprofile (Directory)
O18 - HKLM\Software\Classes\Protocols\Filter\application/octet-stream: [CLSID] = {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - (no file)
O18 - HKLM\Software\Classes\Protocols\Filter\application/x-complus: [CLSID] = {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - (no file)
O18 - HKLM\Software\Classes\Protocols\Filter\application/x-msdownload: [CLSID] = {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\   00BitrixShellExt_1: (no name) - {A11A1EE5-F9F8-4BE0-907F-D74A49CC506B} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ - C:\Program Files (x86)\Bitrix24\64\BitrixShellExt.dll (file missing)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\   00BitrixShellExt_1: (no name) - {A11A1EE5-F9F8-4BE0-907F-D74A49CC506B} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ - C:\Program Files (x86)\Bitrix24\32\BitrixShellExt.dll (file missing)

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).

• Будьте внимательны: при сканировании секции Другие области программа не зависает, а продолжает работать, нужно просто немного подождать.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

[inreen]

13 минут назад, thyrex сказал:

Непонятно, зачем AVBR запускали. Майнера точно не видно.

Лчше перебдеть на вский случай, неизвестно что еще могла подцепить за последние полгода

 

14 минут назад, thyrex сказал:

Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

frst и addition.zip

[thyrex]

1. Выделите следующий текст скрипта и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
Task: {206AA854-FA73-4115-8FC7-EA8E86DB77FF} - System32\Tasks\MagicMic => "C:\Program Files (x86)\iMyFone MagicMic\MagicMic.exe"  (Нет файла)
S3 HWiNFO_206; \??\C:\Users\Admin\AppData\Local\Temp\HWiNFO_x64_206.sys (Нет файла) <==== ВНИМАНИЕ
2025-10-03 23:25 - 2025-10-03 23:25 - 000000017 _____ () C:\Users\Admin\Rave.dat
ShellIconOverlayIdentifiers: [   00BitrixShellExt_2] -> {A11A1EE5-F9F8-4BE0-907F-D74A49CC506C} =>  -> Нет файла
ShellIconOverlayIdentifiers: [   00BitrixShellExt_3] -> {A11A1EE5-F9F8-4BE0-907F-D74A49CC506D} =>  -> Нет файла
ShellIconOverlayIdentifiers: [   00BitrixShellExt_4] -> {A11A1EE5-F9F8-4BE0-907F-D74A49CC506E} =>  -> Нет файла
ShellIconOverlayIdentifiers: [   00BitrixShellExt_5] -> {A11A1EE5-F9F8-4BE0-907F-D74A49CC506F} =>  -> Нет файла
ShellIconOverlayIdentifiers: [   00BitrixShellExt_6] -> {8009C378-F2BE-42A6-8ADD-083AAFBDC4EB} =>  -> Нет файла
ShellIconOverlayIdentifiers: [   00BitrixShellExt_7] -> {057E631A-726E-4193-BB37-377DBD42812A} =>  -> Нет файла
ShellIconOverlayIdentifiers: [   00BitrixShellExt_8] -> {86627476-D173-4FBC-B206-3A19447FF8CC} =>  -> Нет файла
FirewallRules: [{233EF4BD-6890-4B7D-BB64-4BF9929A0225}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [{D5BF0C11-86F6-4972-AF7D-399DAEB6E41C}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [{39D9E9C1-673A-4541-AC74-8334D6ACA1DA}] => (Allow) C:\Users\Admin\AppData\Local\Programs\Opera\opera.exe => Нет файла
FirewallRules: [TCP Query User{8AA5C5F1-9C76-4559-B4CB-495C46BB7931}C:\program files\cloudflare\cloudflare warp\warp-diag.exe] => (Allow) C:\program files\cloudflare\cloudflare warp\warp-diag.exe => Нет файла
FirewallRules: [UDP Query User{1446D1B9-3542-49B4-AE70-501B456F722F}C:\program files\cloudflare\cloudflare warp\warp-diag.exe] => (Allow) C:\program files\cloudflare\cloudflare warp\warp-diag.exe => Нет файла
FirewallRules: [TCP Query User{37A83AFA-3095-4241-A1EA-7B573B0F156D}C:\users\admin\downloads\zclient.exe] => (Allow) C:\users\admin\downloads\zclient.exe => Нет файла
FirewallRules: [UDP Query User{28BEBCF3-1BC8-426E-B5DE-AF2E63A9A674}C:\users\admin\downloads\zclient.exe] => (Allow) C:\users\admin\downloads\zclient.exe => Нет файла
FirewallRules: [TCP Query User{EBBA64BD-E577-4752-9769-15CC191EAA39}C:\program files\rockstar games\red dead redemption 2\rdr2.exe] => (Allow) C:\program files\rockstar games\red dead redemption 2\rdr2.exe => Нет файла
FirewallRules: [UDP Query User{3CBA341B-CCAA-413B-BD34-1FE5D2635C7B}C:\program files\rockstar games\red dead redemption 2\rdr2.exe] => (Allow) C:\program files\rockstar games\red dead redemption 2\rdr2.exe => Нет файла
FirewallRules: [TCP Query User{FF660439-5EE1-4301-9378-0D0B6A3EDA29}C:\users\admin\appdata\local\programs\rave-desktop\rave.exe] => (Allow) C:\users\admin\appdata\local\programs\rave-desktop\rave.exe => Нет файла
FirewallRules: [UDP Query User{D7172E2B-2BBC-4836-BE76-E5F2604352B2}C:\users\admin\appdata\local\programs\rave-desktop\rave.exe] => (Allow) C:\users\admin\appdata\local\programs\rave-desktop\rave.exe => Нет файла
FirewallRules: [TCP Query User{951C1B74-AC03-4557-A496-92A23362D215}C:\program files (x86)\imyfone magicmic\magicmic.exe] => (Allow) C:\program files (x86)\imyfone magicmic\magicmic.exe => Нет файла
FirewallRules: [UDP Query User{FEF98D4D-D174-4AC2-BF72-D9D6261ECA40}C:\program files (x86)\imyfone magicmic\magicmic.exe] => (Allow) C:\program files (x86)\imyfone magicmic\magicmic.exe => Нет файла
FirewallRules: [TCP Query User{75A27AAE-01E8-4C6E-9205-1E1BE02587DD}C:\magicmic\x86\rtaivc\rtaivc.exe] => (Allow) C:\magicmic\x86\rtaivc\rtaivc.exe => Нет файла
FirewallRules: [UDP Query User{93856CC0-7536-4F8E-97D9-CE9428E67427}C:\magicmic\x86\rtaivc\rtaivc.exe] => (Allow) C:\magicmic\x86\rtaivc\rtaivc.exe => Нет файла
FirewallRules: [{89ABC99D-D4E3-4F88-B910-4E9E9D09D5BC}] => (Allow) C:\Users\Admin\AppData\Local\360extremebrowser\Chrome\Application\22.3.5116.64\installer\ceup.exe => Нет файла
FirewallRules: [{142E85F2-5F20-4EE4-919F-FDAACD6450CC}] => (Allow) C:\Users\Admin\AppData\Local\360extremebrowser\Chrome\Application\22.3.5116.64\installer\ceup.exe => Нет файла
FirewallRules: [{600DD798-E9C0-4BED-BF45-DACB949DA87A}] => (Allow) C:\Users\Admin\AppData\Local\360extremebrowser\Chrome\Application\360extremebrowser.exe => Нет файла
FirewallRules: [{A952AF00-4DD1-45F6-9DCD-16751FA4AAD2}] => (Allow) C:\Users\Admin\AppData\Local\360extremebrowser\Chrome\Application\360extremebrowser.exe => Нет файла
FirewallRules: [TCP Query User{AA17F467-4B6F-47EF-B2AD-BDDCCB7AD051}C:\users\admin\appdata\local\anydesk\anydesk.exe] => (Allow) C:\users\admin\appdata\local\anydesk\anydesk.exe => Нет файла
FirewallRules: [UDP Query User{D0D8C6FD-378E-4FE7-80D7-F4BEAFE2AA75}C:\users\admin\appdata\local\anydesk\anydesk.exe] => (Allow) C:\users\admin\appdata\local\anydesk\anydesk.exe => Нет файла
FirewallRules: [TCP Query User{033033F5-E93F-43D5-908F-EFE085300311}C:\program files\e2esoft\ivcam\ivcam.exe] => (Allow) C:\program files\e2esoft\ivcam\ivcam.exe => Нет файла
FirewallRules: [UDP Query User{35CAA7F6-0139-4030-9164-B5BC4A440D9B}C:\program files\e2esoft\ivcam\ivcam.exe] => (Allow) C:\program files\e2esoft\ivcam\ivcam.exe => Нет файла
FirewallRules: [TCP Query User{69A6D003-6891-4B2C-9FCF-7C7ADA29DE47}C:\program files (x86)\steam\steamapps\common\outlast\binaries\win64\olgame.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\outlast\binaries\win64\olgame.exe => Нет файла
FirewallRules: [UDP Query User{FB7D0D9B-F73F-4E1E-9E3C-755A7182E5EC}C:\program files (x86)\steam\steamapps\common\outlast\binaries\win64\olgame.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\outlast\binaries\win64\olgame.exe => Нет файла
FirewallRules: [{79DB6565-090C-4469-B390-8F946D97AE59}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\ItTakesTwo\Nuts\Binaries\Win64\ItTakesTwo.exe => Нет файла
FirewallRules: [{59B66637-C982-4F29-A276-1011277A6241}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\ItTakesTwo\Nuts\Binaries\Win64\ItTakesTwo.exe => Нет файла
FirewallRules: [TCP Query User{3421BA50-5834-4EF0-82D7-FFC8C865DE8B}C:\users\admin\downloads\anydesk.exe] => (Allow) C:\users\admin\downloads\anydesk.exe => Нет файла
FirewallRules: [UDP Query User{E8E30BC4-E990-4CC4-91D9-819C28437843}C:\users\admin\downloads\anydesk.exe] => (Allow) C:\users\admin\downloads\anydesk.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.

• Обратите внимание: скопированный скрипт никуда вставлять не нужно, программа возьмет его из буфера обмена.

3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

[inreen]

13 часов назад, thyrex сказал:

(Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Fixlog.txt

[thyrex]

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

• Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
• Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
• Прикрепите этот файл в своем следующем сообщении.

[inreen]

10 часов назад, thyrex сказал:

рикрепите этот файл в своем следующем сообщении.

 

SecurityCheck.txt

[thyrex]

По возможности исправьте:

 

GIGABYTE Control Center 25.07.21.01 v.25.07.21.01 Внимание! Скачать обновления
Microsoft Office LTSC профессиональный плюс 2021 - ru-ru v.16.0.14334.20848 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office. (Главная - Учетная запись - Параметры обновления - Обновить).^
Ghostscript GPL 10.01.2 (Msi Setup) v.10.01.2 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Discord v.1.0.9257 Внимание! Скачать обновления
Telegram Desktop v.7.2.8 Внимание! Скачать обновления
AmneziaWG v.1.0.2 Внимание! Скачать обновления
AmneziaVPN v.4.8.12.9 Внимание! Скачать обновления
RustDesk v.1.4.1 Внимание! Программа удаленного доступа!
VLC media player v.3.0.18.0 Внимание! Скачать обновления
K-Lite Codec Pack 19.1.5 Standard v.19.1.5 Внимание! Скачать обновления
Adobe Acrobat (64-bit) v.25.001.20918 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
Adobe Illustrator 2024 v.28.6 Данная программа больше не поддерживается Adobe. Рекомендуется деинсталлировать ее. Если нужен актуальный продукт Adobe, установите текущую версию через Creative Cloud или со страницы загрузок Adobe.
Adobe Photoshop 2024 v.25.11.0.706 Данная программа больше не поддерживается Adobe. Рекомендуется деинсталлировать ее. Если нужен актуальный продукт Adobe, установите текущую версию через Creative Cloud или со страницы загрузок Adobe.
Microsoft Edge v.153.0.4234.32 Внимание! Скачать обновления
^Проверьте обновления через меню Справка и отзывы - О программе Microsoft Edge!^

---------------------------- [ UnwantedApps ] -----------------------------
Bonjour v.3.1.0.1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
 

Проверьте мессенджеры, социальные сети и игровые клиенты на "лишние" сессии, завершите неизвестные. После этого смените пароли (онлайн-банки и кошельки, социальные сети, игровые клиенты, электронная почта и проч.) и включите двухфакторную авторизацию.

 

Сбросьте настройки браузеров:

Спойлер

Google Chrome
1. Откройте chrome://settings/reset
2. Нажмите «Восстановить настройки по умолчанию» → подтвердите.

Яндекс.Браузер
1. Откройте browser://settings/reset
2. Нажмите «Сбросить все настройки» → подтвердите.

Microsoft Edge
1. Откройте edge://settings/reset
2. Нажмите «Восстановить параметры по умолчанию» → подтвердите.

Mozilla Firefox
1. Откройте меню → Справка → Информация для решения проблем (или введите about:support)
2. Справа нажмите «Очистить Firefox…» → подтвердите.

 

На этом закончим.