[РЕШЕНО] Не могу справиться с удалением вируса Trojan.Win64.Miner.gen

[Avtonomy35]

Отчет

отчет.zip

 

Сообщение от модератора thyrex

Перенесено из темы https://forum.kasperskyclub.ru/topic/83005-heurtrojanwin64minergen/

 

[thyrex]

Здравствуйте.
Порядок оформления запроса о помощи.
Логи прикрепите к следующему сообщению в данной теме.
 

[Avtonomy35]

CollectionLog-2021.07.08-10.41.zip

Сообщение от модератора thyrex

Темы объединены

 

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.

 

Здравствуйте! 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\explorer.exe','');
 QuarantineFile('C:\Program Files (x86)\Transmission\transmission-qt.exe','');
 SetServiceStart('Transmission', 4);
 DeleteService('Transmission');
 QuarantineFile('c:\program files (x86)\transmission\transmission-qt.exe','');
 TerminateProcessByName('c:\program files (x86)\transmission\transmission-qt.exe');
 DeleteFile('c:\program files (x86)\transmission\transmission-qt.exe','32');
 DeleteFile('C:\Program Files (x86)\Transmission\transmission-qt.exe','64');
ExecuteSysClean;
Executerepair(21);
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

 

quarantine.zip из папки AVZ отправьте по адресу mike1@avp.su.
1. В заголовке письма напишите "Карантин".
2. В письме напишите ссылку на Вашу тему.
3. Прикрепите файл карантина и нажмите "Отправить"

 

Сделайте новые логи Автологгером. 
 

[Avtonomy35]

CollectionLog-2021.07.08-11.26.zip

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Avtonomy35]

CollectionLog-2021.07.08-11.26.zip

Addition.txt FRST.txt

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в кодировке Юникод в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

   SystemRestore: ON
   CreateRestorePoint:
   CloseProcesses:
   HKU\S-1-5-21-1657534619-815613706-629534565-1001\...\MountPoints2: {688a78f6-d6e3-11ea-9bee-80c5f2d8d108} - "E:\Setup.exe" 
   HKU\S-1-5-21-1657534619-815613706-629534565-1001\...\MountPoints2: {688a80f8-d6e3-11ea-9bee-80c5f2d8d108} - "E:\Setup.exe" 
   Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
   CHR StartupUrls: Profile 1 -> "","hxxp://mail.ru/cnt/10445?gp=openpart3","hxxp://search.conduit.com/?ctid=CT2481034&SearchSource=48","hxxp://www.delta-search.com/?affID=119816&babsrc=HP_ss&mntrId=9A3A12689D21A75A","hxxp://search.conduit.com/?ctid=CT3319434&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPCA415005-36F5-469F-8B95-4F1BDBC643C0&SSPV=","hxxp://mail.ru/cnt/7993/","hxxp://www.yessearches.com/?mode=nnnb&ptid=imm&uid=9035026CAEE1C34B42063C34F7BA1E5B&v=20160112&ts=AHEpAnQtCH8pA0..","hxxp://mail.ru/cnt/10445","hxxp://www.istartpageing.com/?type=hp&ts=1453798999&z=94c2e2c9c0a0a8338141393g6zfwcc2mft1t7e3e5g&from=cmi&uid=WDCXWD4000AAKS-00YGA0_WD-WCAS8430942709427","hxxp://www.yandex.ru/","hxxps://www.yandex.ru/","hxxp://mail.ru/cnt/10445?gp=818408"
   2021-06-26 17:49 - 2021-07-08 11:17 - 000000000 ____D C:\Program Files (x86)\Transmission
   2021-06-26 03:49 - 2021-07-08 09:29 - 000001128 __RSH C:\ProgramData\ntuser.pol
   FirewallRules: [{B2828A47-5FC9-4D6B-85FA-BE1A72710B40}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\XMLRegistryD.exe => Нет файла
   FirewallRules: [{6FBB0325-AB9E-497B-A113-4792A15F7B56}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\CodeServeD.exe => Нет файла
   FirewallRules: [{88426412-91AA-46A3-B8DB-9B21A1B1DF7E}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\TDSNetConfig.exe => Нет файла
   FirewallRules: [{9ADD66EE-C964-48E4-B780-2006DD922715}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\VCI\ProtocolAccessServer.exe => Нет файла
   FirewallRules: [{EF4A278B-23C0-47DB-9472-D4432273EF0E}] => (Allow) C:\Program Files (x86)\JLR\SDD\SDD\JRE\jre1.6.0_26\bin\java.exe => Нет файла
   FirewallRules: [{5DF24C46-0F9E-41C8-8846-3EDB672C357D}] => (Allow) C:\Program Files (x86)\JLR\IDS\Runtime\VCI\ProtocolAccessServer.exe => Нет файла
   FirewallRules: [{E745BEF3-B45B-4D0E-8CDF-C3DA469C123E}] => (Allow) C:\Program Files (x86)\JLR\IDS\SDD\JRE\jre1.6.0_26\bin\java.exe => Нет файла
   FirewallRules: [{E0F48D98-A663-4292-93A0-3B76FD6D1AE1}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\SDDManager.exe => Нет файла
   FirewallRules: [{9EAC4008-0595-479C-9C8E-84803B9E41CE}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\SDDManagerController.exe => Нет файла
   FirewallRules: [{0734EB2A-8EEB-44E7-9212-4D1052356BF1}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\EngineeringFeedback.exe => Нет файла
   FirewallRules: [{83EA91DE-AF8C-4D65-8B18-BBC08EAEA8D6}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\SoftwareManager.exe => Нет файла
   FirewallRules: [{B7BEB667-E0EB-4C98-B22B-D234D965F4D4}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\NetworkActivation.exe => Нет файла
   FirewallRules: [{1BE758D0-5DB8-4EEB-B525-9F3B3A4A3121}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\SWUpdWizard.exe => Нет файла
   FirewallRules: [{8709DACC-7FB2-4BBE-B64B-4687F4248DE4}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\syspage.exe => Нет файла
   FirewallRules: [{54CF4DA0-0587-4136-89C6-E5CF2C52E4FE}] => (Allow) C:\Program Files (x86)\JLR\IDS\Runtime\syspage.exe => Нет файла
   FirewallRules: [{4659F4BC-DA7C-49F5-A106-26D4C9A4788E}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\Tabman.exe => Нет файла
   FirewallRules: [{260BE2AD-9DCC-4F13-9545-D711A4445F44}] => (Allow) C:\Program Files (x86)\JLR\IDS\Runtime\Tabman.exe => Нет файла
   FirewallRules: [{6AE2874A-39D2-40CE-9555-4C72103FCF9B}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\Testman.exe => Нет файла
   FirewallRules: [{E05CA7E7-9B90-49C4-B542-949305E06753}] => (Allow) C:\Program Files (x86)\JLR\IDS\Runtime\Testman.exe => Нет файла
   FirewallRules: [{EF13B1FF-9DCC-4492-8680-1C1160D76949}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\CAN Link Monitor.exe => Нет файла
   FirewallRules: [{A792A9D4-86D1-4B51-9553-CC49EFE70580}] => (Allow) C:\Program Files (x86)\JLR\IDS\Runtime\CAN Link Monitor.exe => Нет файла
   FirewallRules: [{95E69F5F-DFB9-41E8-AA54-384C0E31EB58}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\SystemDiagnostic.exe => Нет файла
   FirewallRules: [{933BCC6F-84FA-4843-A663-55778D594411}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\VMM.exe => Нет файла
   FirewallRules: [{BA0FA998-5D4B-45D4-8063-3F88B30BA81C}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\probes\C402.exe => Нет файла
   FirewallRules: [{A6B90E4C-4B4E-40EF-A98C-A23CA8CD250F}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\probes\C403.exe => Нет файла
   FirewallRules: [{6073490D-DAB2-4865-9D11-192AA0A9B2C5}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\probes\C404.exe => Нет файла
   FirewallRules: [{5E0CE466-36B9-4AD8-B149-B8A5F551AD40}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\probes\C407.exe => Нет файла
   FirewallRules: [{C3514AF2-E07D-47DE-B68D-67B854CE91D8}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\probes\C412.exe => Нет файла
   FirewallRules: [{84F26B39-A2CE-43D4-AF8C-4EF15925FAD5}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\probes\C413.exe => Нет файла
   FirewallRules: [{EC011B77-C0D6-4197-8066-BC3D8CD7FE58}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\LVPCheck.exe => Нет файла
   FirewallRules: [{07F1D5A6-8993-4A36-88E5-A72141C58B80}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\PtchApply.exe => Нет файла
   FirewallRules: [{6DB755F2-973E-4C43-B4C0-AFE79B3C6B45}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\RTDB.exe => Нет файла
   FirewallRules: [{34BA1E22-14C5-44BE-B9E0-07C97EFC9666}] => (Allow) C:\Program Files (x86)\JLR\SDD\Runtime\VCL_PC.exe => Нет файла

   
   

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
   

4. Обратите внимание, что компьютер будет перезагружен.
   

5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму
   

[Avtonomy35]

Fixlog.txt

[mike 1]

Что с проблемой? 

[mike 1]

В связи с отсутствием обратной связи более 7 дней тема закрыта. Если проблема актуальна, напишите мне личное сообщение для открытия темы. 

[mike 1]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, фан-клуб "Лаборатории Касперского".