Вирус подменяет номера кошельков криптовалют (Blockchain)

[Packers12]

Здравствуйте! Скачал склейку, помимо работающей программы (ее уже удалил) - получил троян, который меняет любой копируемый кошелек биткоин на 3PbPUY4C7wkkx3qH7txieKqcyt8Atu1uSj . Утилиты ничего не обнаружили, так же как и антивирус (Eset SmartSecurity). Вирус запускается через 5-7 минут после перезагрузки системы. Спасибо.

CollectionLog-2018.11.21-22.00.zip

Изменено 21 ноября, 2018 пользователем Packers12

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Packers12]

Порядок оформления запроса о помощи

Логи приложил.

[mike 1]

Сделайте такой лог https://safezone.cc/threads/faq-po-rabote-s-malwarebytes-anti-malware-v-3.28958/

[Packers12]

Сделано

Log.txt

[mike 1]

Удалите все найденное в MBAM.

 

Скачайте Farbar Recovery Scan Tool  и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Packers12]

Готово

FRST.txt

Addition.txt

Изменено 21 ноября, 2018 пользователем Packers12