Winmon.sys, winmonfs.sys и другие заразили мой ноутбук

[SQ 831]

Приложите пожалуйста новый лог uVS.

[Nowham 0]

ASUS-ПК_2020-04-01_18-17-27_v4.1.8.7z

[SQ 831]

Выполните скрипт в uVS:

;uVS v4.1.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
cexec tools\CreateRestorePoint.exe BeforeCure
zoo %SystemDrive%\USERS\ASUS.ASUS-ПК\APPDATA\ROAMING\EPICNET INC\CLOUDNET\CLOUDNET.EXE
delall %SystemDrive%\USERS\ASUS.ASUS-ПК\APPDATA\ROAMING\EPICNET INC\CLOUDNET\CLOUDNET.EXE
restart

Было выявлено следующее вредоносное ПО:
CLOUDNET.EXE -  HEUR:Trojan-Proxy.Win32.Glupteba.gen

 

В предыдущем карантине было найдено следующее вредоносное ПО:

CLOUDNET.EXE -  HEUR:Trojan-Proxy.Win32.Glupteba.gen

CSRSS.EXE -  UDS:DangerousObject.Multi.Generic

WINDEFENDER.EXE -  Trojan-Dropper.Win32.Agent.testss

WINMON.SYS -  Rootkit.Win64.Agent.avo

WINMONFS.SYS -  Rootkit.Win64.Agent.avn

WINMONPROCESSMONITOR.SYS -  Rootkit.Win64.Agent.ayv

WUP.EXE - not-a-virus:HEUR:RiskTool.Win32.BitCoinMiner.gen

[Nowham 0]

Хорошо, сделал. Что дальше?

[SQ 831]

приложите новый лог FRST.

[Nowham 0]

Addition.txtFRST.txt

[SQ 831]

1)

• Закройте и сохраните все открытые приложения.
• Выделите следующий код::
  

  Start::
  CreateRestorePoint:
  CloseProcesses:
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
  Task: {0329452E-1360-4640-AEA6-78F1899FA25C} - \csrss -> No File <==== ATTENTION
  Task: {2B1FFF92-42EC-4920-9835-6942CCFC8200} - \ScheduledUpdate -> No File <==== ATTENTION
  Virustotal: C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS 
  Virustotal: C:\Program Files\dnplayerext2\LdBoxDrv.sys
  Folder: C:\Windows\rss
  Folder: C:\USERS\ASUS.ASUS-ПК\APPDATA\ROAMING\EPICNET INC
  Folder: C:\USERS\ASUS\APPDATA\LOCAL\TEMP\CSRSS
  File: C:\Users\asus.asus-ПК\AppData\Roaming\changzhi_leidian.data
  Reboot:
  End::
  

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST/FRST64 (от имени администратора).
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). .
• Обратите внимание, что компьютер будет перезагружен.

2) В AVZ  выполните следующее:
"Файл/Стандартные скрипты"-> 6. Удаление всех драйверов и ключей реестра AVZ.

3) Проверьте ваш ПК антивирусной утилитой KVRT.

[Nowham 0]

Все сделано

Fixlog.txt

[SQ 831]

• Закройте и сохраните все открытые приложения.
• Выделите следующий код::

  Start::
  CreateRestorePoint:
  CloseProcesses:
  Folder: C:\USERS\ASUS.ASUS-ПК\APPDATA\ROAMING\EPICNET INC\CloudNet
  C:\USERS\ASUS\APPDATA\LOCAL\TEMP\CSRSS
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST/FRST64 (от имени администратора).
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). .
• Обратите внимание, что компьютер возможно будет перезагружен.

[Nowham 0]

Fixlog.txt

[SQ 831]

• Закройте и сохраните все открытые приложения.
• Выделите следующий код::

   

  Start::
  C:\USERS\ASUS.ASUS-ПК\APPDATA\ROAMING\EPICNET INC
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST/FRST64 (от имени администратора).
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). .
• Обратите внимание, что компьютер возможно будет перезагружен.

[Nowham 0]

FRST.txt

[Sandor 1 252]

Программа создаст лог-файл (Fixlog.txt)

Вы не тот прикрепили.

[Nowham 0]

 

Программа создаст лог-файл (Fixlog.txt)

Вы не тот прикрепили.

 

Спасибо

Fixlog.txt

[SQ 831]

Проверьте ваш ПК антивирусной утилитой KVRT.
 

 

Сообщите, что с проблемой.