Помогите удалить майнер

[Dreal]

Начал тормозить ПК, при открытии диспетчера задач нагрузка на ЦП и ГПУ падает до нормы. Через некоторое время диспетчер задач самостоятельно закрывается.

Проверка KVRT нашла майнер, удалил. Теперь вылазит окно

CollectionLog-2021.09.05-12.32.zip report_2021.09.05_11.24.38.klr.rar

[Dreal]

Через AutoRuns отключил запуск 1.vbs

Но осталось

 

Их отключить не получается.

Запускал от имени администртора

[Sandor]

Здравствуйте!

 

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям.
В результате работы утилиты появится отчёт AV_block_remove.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером.

[Dreal]

CollectionLog-2021.09.06-01.09.zip AV_block_remove.log

[Sandor]

Проблема решена?

[Dreal]

Да. Но AutoRuns все еще показывается dll от майнера.

 

[Sandor]

2 минуты назад, Dreal сказал:

dll от майнера

Вы в этом уверены?

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[Dreal]

1 minute ago, Sandor said:

Вы в этом уверены?

В KVRT их удалил как вредоносные, остались лишь эти ссылки. Не факт что от майнера.

Addition.txt FRST.txt

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
  AlternateDataStreams: C:\Windows\tracing:? [16]
  AlternateDataStreams: C:\Users\Dreal\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
  AlternateDataStreams: C:\Users\Dreal\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
  FirewallRules: [{9A5E237D-1D78-4D21-AC38-15B8BA14A614}] => (Allow) LPort=1688
  FirewallRules: [{AA894AE7-1E15-4007-ACEF-499E6BB4D18F}] => (Allow) C:\ProgramData\Windows\Profile\dllhostn.exe => Нет файла
  FirewallRules: [{63CD5DAE-820D-47A0-B90C-D4089C92BFBD}] => (Allow) C:\ProgramData\Windows\Profile\wasp.exe => Нет файла
  FirewallRules: [{2B0C1927-6E09-4311-9974-951B69D4A7C8}] => (Allow) C:\ProgramData\Windows\Profile\waspwing.exe => Нет файла
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[Dreal]

Проблема сохранилась.

Fixlog.txt

[Sandor]

Вы ошибаетесь, это нормальные файлы.