Взломали через запрет

[DASF]

Взломали вк, тг, стим и дискорд, К мессенджерам доступ вернул, но стим после каждой перезагрузки пк нужно переустанавливать, так как появляется фейковый стим, где просят авторизоваться через веб браузер, этого я не делал.

CollectionLog-2026.09.24-22.31.zip

[thyrex]

Здравствуйте.

 

Пофиксите в HiJackThis из папки Autologger (запускать HiJackThis от имени Администратора по правой кнопке мыши)

O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Real-Time Protection: [DisableRealtimeMonitoring] = 1
O22 - Tasks: \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker - C:\WINDOWS\system32\MusNotification.exe (file missing)
O22 - Tasks: \Microsoft\Windows\WindowsUpdate\AU Refresh - C:\Users\amikh\AppData\Roaming\CloudSyncData\cloudsynchost.exe (file missing)
O22 - Tasks: \SoftLanding\S-1-5-21-167149888-2555368989-1115818037-1001\SoftLandingCreativeManagementTask - {F576B2F9-7850-4226-ADB0-E5993FED4F02} - (no file)
O22 - Tasks: \SoftLanding\S-1-5-21-167149888-2555368989-1115818037-1001\SoftLandingDeferralTask-{60f5fb4c-24b1-40bd-b1c2-3b722c97acc4} - {AF28889E-B0FD-494C-9FB0-D3B058A96B34},CreativeId:18=128000000001615609;CourtesyOverrideRuleName:4=none; - (no file)
O25 - WMI Event: ContentDeliveryConsumer - ContentDeliveryFilter - Event="__InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA 'Win32_PerfFormattedData_PerfOS_System' AND TargetInstance.SystemUpTime >= 120", C:\Users\amikh\AppData\Roaming\CloudSyncData\cloudsynchost.exe 
O26 - Tools: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Accessibility\ATs\ScreenTint [StartExe] = screentint (file missing)

 

uTorrent v3.6.0.46802

удалите через Панель управления – Программы и компоненты или принудительно с помощью Geek Uninstaller

 

Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.

 

Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код)

begin
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DeleteSchedulerTask('Microsoft\Windows\WindowsUpdate\AU Refresh');
 DeleteFile('C:\Users\amikh\AppData\Roaming\utorrent\client\uTorrentClients.exe','64');
 DeleteSchedulerTask('UpdateTorrent');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','CloudSyncSvc','x64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

[DASF]

 

CollectionLog-2026.09.26-14.08.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).

• Будьте внимательны: при сканировании секции Другие области программа не зависает, а продолжает работать, нужно просто немного подождать.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

[DASF]

 

FRST.txt и Addition.txt.rar

[thyrex]

uTorrentClients 2.8.8

удалите через Панель управления – Программы и компоненты или принудительно с помощью Geek Uninstaller

 

1. Выделите следующий текст скрипта и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
HKU\S-1-5-21-167149888-2555368989-1115818037-1001\...\Run: [RobloxPlayerBeta] => "C:\Program Files\WindowsApps\ROBLOXCorporation.RobloxGDK_2.739.687.0_x64__55nm5eh3cm0pr\RobloxPlayerBeta.exe" --launch-to-tray (Нет файла)
HKU\S-1-5-21-167149888-2555368989-1115818037-1001\...\MountPoints2: {bc64eebc-b77f-11ed-9882-04421a203812} - "D:\autorun.exe" 
HKU\S-1-5-21-167149888-2555368989-1115818037-1001\SOFTWARE\Policies\YandexBrowser: Ограничение <==== ВНИМАНИЕ
Task: {818AFDC4-309B-4470-BAB9-B1352C4A7823} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Нет файла)
C:\Users\amikh\AppData\Local\Google\Chrome\User Data\Default\Extensions\jddfkeoommgkmioajiglbimejdpccpbm
2025-12-03 19:48 - 2026-08-24 18:09 - 000000992 _____ () C:\Users\amikh\setup.dat
2026-01-06 23:19 - 2026-05-08 16:06 - 000000945 _____ () C:\Users\amikh\uTorrentClient.dat
2026-08-24 18:11 - 2026-08-24 18:11 - 000000992 _____ () C:\Users\amikh\uTorrentClients.dat
FirewallRules: [{60F47DFF-04A6-48B5-AB35-71DDC45BA2C2}] => (Allow) C:\Users\amikh\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{665F9A95-B684-4EB4-9FE6-2787E474921A}] => (Allow) C:\Users\amikh\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{3DF965E0-B5B0-4E31-9186-AEE82FD879CD}] => (Allow) C:\Users\amikh\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
FirewallRules: [{14D3656E-E81A-400F-82E1-CF164E7CFF8B}] => (Allow) C:\Users\amikh\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.

• Обратите внимание: скопированный скрипт никуда вставлять не нужно, программа возьмет его из буфера обмена.

3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

[DASF]

Fixlog.txt

[thyrex]

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

• Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
• Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
• Прикрепите этот файл в своем следующем сообщении.

 

[DASF]

SecurityCheck.txt

[thyrex]

По возможности исправьте:

 

GIGABYTE Control Center 26.06.29.01 v.26.06.29.01 Внимание! Скачать обновления
Discord v.1.0.9259 Внимание! Скачать обновления
Telegram Desktop v.7.1.4 Внимание! Скачать обновления
Google Chrome v.154.0.8037.93 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О браузере Google Chrome!^
Microsoft Edge v.154.0.4258.48 Внимание! Скачать обновления
^Проверьте обновления через меню Справка и отзывы - О программе Microsoft Edge!^

---------------------------- [ UnwantedApps ] -----------------------------
CCleaner v.6.41.11566 Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.

 

На этом закончим.