Подозрение на вирусы

[NoEndOutcry]

Добрый день. История началась тут 

 Проблему с основным ПК мне помогли решить, и эта история навела меня на мысль что нужно проверить и ноутбук, который стал подозрительно быстро садиться, стал иногда работать в закрытом состоянии и иногда подтупливать, не смотря на конфигурацию. 

Проверки касперским и дрвебом - нашли пару-тройку опасных файлов и удалили их. После удаления прогнал скрипт сбора логов - результат прикладываю. 

 

CollectionLog-2022.01.19-11.05.zip

[Sandor]

Здравствуйте!

 

Если не возражаете, я и эту тему буду сопровождать.

 

Беглый анализ логов не показал пока особых проблем.

 

Дополнительно:

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

[NoEndOutcry]

Конечно не возражаю, с вами очень приятно работать. 

Лог прикладываю

AdwCleaner[S01].txt

[Sandor]

Спасибо )

 

Лог AdwCleaner[C00].txt покажите, пожалуйста.

 

Далее:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[NoEndOutcry]

Логи прикладываю. 

 

AdwCleaner[C01].txt Addition.txt FRST.txt

[Sandor]

Я просил лог с пометкой [C00], а вы прикрепили [C01]

[NoEndOutcry]

Ой прошу прощения, не внимателен. Прикладываю

 

AdwCleaner[C00].txt

[Sandor]

Спасибо. Продолжаем:

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
  C:\Users\NoEnd\AppData\Local\Google\Chrome\User Data\Default\Extensions\ibknafobnmndicojahlppolcaaibngjf
  CHR HKU\S-1-5-21-2613264267-104222326-3999277081-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ibknafobnmndicojahlppolcaaibngjf]
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  C:\Windows\Temp\*.*
  C:\WINDOWS\system32\*.tmp
  C:\WINDOWS\syswow64\*.tmp
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[NoEndOutcry]

Проделал, прикладываю. 

Fixlog.txt

[Sandor]

Это была поверхностная чистка, которая прошла успешно.

 

В расширениях Хрома несколько блокировщиков установлено. Полагаю, нужно остановиться на одном, а остальные если не удалить, то хотя бы отключить.

 

1 час назад, NoEndOutcry сказал:

ноутбук, который стал подозрительно быстро садиться

Садиться стал аккумулятор, вероятно. Сколько лет со дня покупки ноутбука?

 

Какие ещё проблемы сейчас наблюдаете?

[NoEndOutcry]

Про блокировщики понял, удалю лишний, он там один и отключен. Остальные все работают точечно, один на ютуб, другой на ВК + адблок. 

Ноутбук куплен меньше года назад, 97 циклов заряда, 4% износ. Ноутбук Thinkpad t14 gen1

 

В настоящий момент проблем не наблюдаю, загружается быстро, вентилятор не включается. Нужно наверное денек понаблюдать за странностями, если они будут. 

Спасибо огромное за помощь. 

 

 

 

[Sandor]

Хорошо. Пока будете наблюдать, проделайте завершающие шаги:

 

1.

• Пожалуйста, запустите adwcleaner.exe
• В меню Параметры прокрутите вниз и выберите Удалить.
  

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10/11)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[NoEndOutcry]

Проделал, прикладываю

Спасибо еще раз

SecurityCheck.txt

[Sandor]

Обратите внимание на указанное:

 

--------------------------- [ OtherUtilities ] ----------------------------
Notepad++ (64-bit x64) v.8.1.9.2 Внимание! Скачать обновления
TeamViewer v.15.21.8 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 19.00 (x64) v.19.00 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
-------------------------- [ IMAndCollaborate ] ---------------------------
WhatsApp 2.2134.10 v.2.2134.10 Внимание! Скачать обновления
---------------------------- [ ProxyAndVPNs ] -----------------------------
OpenVPN 2.5.3-I601 amd64 v.2.5.022 Внимание! Скачать обновления
TunnelBear v.4.4.1.0 Внимание! Это приложение может не работать в Российской Федерации в связи с ограничением работы или блокировкой. Используйте другое защитное ПО.
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.46096 Внимание! Клиент сети P2P с рекламным модулем!.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 301 (64-bit) v.8.0.3010.9 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u311-windows-x64.exe)^
---------------------------- [ UnwantedApps ] -----------------------------
CCleaner v.5.87 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
 

На заметку - Рекомендации после удаления вредоносного ПО