34 ответов в этой теме

[akyla]

Как удалить вирус?

[Severnyj]

Скачайте утилиту Dr.Web FixIt! и сохраните её на Рабочем столе.

 

• Запустите скачанный файл.

Нажмите кнопку «Начать сканирование», чтобы начать сканирование.

По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.

Пожалуйста, выложите отчет на Яндекс-Диск или в Облако Mail.ru ссылку укажите в своем следующем сообщении.

[akyla]

https://cloud.mail.ru/public/bMsJ/htkCKuE9J

https://cloud.mail.ru/public/bHjo/e3qq5bc5A

Все что было архив zip и текстовый док

Сообщение было изменено akyla: 13 Январь 2026 - 20:04

[Severnyj]

Внимание! Это не повтор предыдущего действия, данная версия утилиты содержит скрипт для удаления вредоносных файлов.

 

Скачайте утилиту Dr.Web FixIt! и сохраните её на Рабочем столе.

 

• Запустите скачанный файл.

Нажмите кнопку «Начать сканирование», чтобы начать сканирование.

По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.

Пожалуйста, выложите отчет на Яндекс-Диск или в Облако Mail.ru ссылку укажите в своем следующем сообщении.

 

 

Далее:

 

Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.

Как узнать разрядность моей системы?

 

• Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.

Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).

Нажмите кнопку Scan (Сканировать).

 

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.

 

[akyla]

https://cloud.mail.ru/public/xNw3/jAwF6eVcK

https://cloud.mail.ru/public/xD42/Reb251yMS

https://cloud.mail.ru/public/oRF5/vtCoSACMt

https://cloud.mail.ru/public/4CFn/6K9cDBGun

[Severnyj]

Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
Отключите до перезагрузки антивирус.
Выделите следующий код:
 

Spoiler

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
GroupPolicy: Ограничение - Edge <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
Task: {86026D06-4EAC-4A86-8100-45109313A5B6} - System32\Tasks\sqlite-explorer-S-1-5-21-550422504-1899154971-3884716622-1001 => C:\Windows\System32\msiexec.exe [69632 2024-07-10] (Microsoft Windows -> Microsoft Corporation) -> /i "C:\Users\pashy\AppData\Local\Programs\ee31cc\982ebc44ff.msi" /quiet CYT=1 <==== ВНИМАНИЕ
C:\Users\pashy\AppData\Local\Programs\ee31cc\982ebc44ff.msi
CHR HKU\S-1-5-21-550422504-1899154971-3884716622-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ibknafobnmndicojahlppolcaaibngjf]
CHR HKU\S-1-5-21-550422504-1899154971-3884716622-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lefjpjkijgpdfmapohighokjlhfndggl]
YAN DefaultSearchURL: Default -> hxxps://find-it.pro/search?utm_source=extension&q={searchTerms}
YAN DefaultSearchKeyword: Default -> find-it.pro
YAN DefaultSuggestURL: Default -> hxxps://find-it.pro/search/suggest.php?q={searchTerms}
C:\Users\pashy\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\npiclhkkbgabhapklngkpahnaafkgpne
2025-11-14 02:24 - 2025-11-14 02:24 - 001210547 _____ C:\Windows\SysWOW64\clip802.dat
2025-11-13 02:25 - 2025-11-13 02:25 - 000000000 _RSHD C:\ProgramData\WindowsTask
2025-11-13 02:25 - 2025-11-13 02:25 - 000000000 _RSHD C:\ProgramData\Windows Tasks Service
2025-11-13 02:25 - 2025-11-13 02:25 - 000000000 _RSHD C:\ProgramData\Setup
2025-11-13 02:25 - 2025-11-13 02:25 - 000000000 _RSHD C:\ProgramData\ReaItekHD
2025-11-13 02:25 - 2025-11-13 02:25 - 000000000 _RSHD C:\ProgramData\RDP Wrapper
2025-11-13 02:25 - 2025-11-13 02:25 - 000000000 _RSHD C:\Program Files\RDP Wrapper
2025-11-13 02:25 - 2025-11-13 02:25 - 000000000 _RSHD C:\Program Files (x86)\360
2025-11-14 02:25 - 2026-01-12 20:29 - 000000000 __SHD C:\ProgramData\CaphConnect-36bc42d1-408f-424f-992b-688e93967dd0
corridor festive 5.7.88.832 (HKLM-x32\...\{d82d87a4-7495-4a5c-855b-e76408be53f4}) (Version: 5.7.88.832 - Labadie-Skiles Ltd) Hidden
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Extensions|wsf
StartPowershell:
Remove-MpPreference -ExclusionExtension "wsf"
Set-MpPreference -DisableAutoExclusions $true -Force
Set-MpPreference -Mapsreporting basic -Force
Set-MpPreference -DisableArchiveScanning $false -Force
Set-MpPreference -DisableBehaviorMonitoring $false -Force
Set-MpPreference -DisableRealtimeMonitoring $false -Force
Set-MpPreference -DisablePrivacyMode $true -Force
Set-MpPreference -DisableIOAVProtection $false -Force
Set-MpPreference -UILockdown 0
Set-MpPreference -ScanPurgeItemsAfterDelay 1
Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
Set-MpPreference -PUAProtection enabled -Force
Update-MpSignature
Get-MpComputerStatus
Get-MpPreference
Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage
Get-AppxPackage Microsoft.SecHealthUI -AllUsers|select Name, Status
EndPowerShell: 
Reg: reg export HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\Firewall.reg
C:\Firewall.reg
CMD: netsh advfirewall reset
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Zip: C:\FRST\Quarantine
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Запакуйте его в архив и прикрепите к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

[akyla]

https://cloud.mail.ru/public/yFP8/ECfWpJRkV

[Severnyj]

Еще пропустил 1 строку. 
 
Выделите следующий код:
 

Spoiler

Start::
SQLite Explorer 1.0.0.0 (HKU\S-1-5-21-550422504-1899154971-3884716622-1001\...\{d76e44db-abd7-4abb-9343-107cb4fdc72c}) (Version: 1.0.0.0 - SQLite Explorer) Hidden
Travel Ring Listener 2.3.81.592 (HKLM-x32\...\{1b847e4a-b2b5-4c9b-8b2f-7c56385f0bba}) (Version: 2.3.81.592 - Orlando, Amato e Moretti Group SPA) Hidden
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.


Деинсталлируйте следующие программы:

corridor festive 5.7.88.832
SQLite Explorer 1.0.0.0
Travel Ring Listener 2.3.81.592

Если не удаляются стандартным способом, используйте Geek Uninstaller (в том числе "Принудительным удалением" по правой кнопке мыши в списке установленных программ).

Сообщите, что с проблемой?

[akyla]

https://cloud.mail.ru/public/hidR/GTnSgbYff

[akyla]

Вроде бы нет,щас проверю еще раз dr web curiet

[akyla]

Нет не помогло

[Severnyj]

Хм, приложите лог сканирования CureIt. Отчет с именем cureit.log будет сохранен в папке C:\Users\<пользователь>\Doctor Web

 

+++

 

Подготовьте новый лог FixIt!

 

Скачайте утилиту Dr.Web FixIt! и сохраните её на Рабочем столе.

 

• Запустите скачанный файл.

Нажмите кнопку «Начать сканирование», чтобы начать сканирование.

По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.

Пожалуйста, выложите отчет на Яндекс-Диск или в Облако Mail.ru ссылку укажите в своем следующем сообщении.

[Severnyj]

Также необходимо выполнить действия по отключению синхронизации Edge и удаления данных из облака Майкрософт, как описано в этой статье базы знаний. 

 

Не помешает сбросить настройки Edge, как это описано в статье на сайте comss.

[akyla]

https://skrinshoter.ru/sZZCL3Msfl4

https://cloud.mail.ru/public/p5fQ/JdwdZgHZ8

[akyla]

https://cloud.mail.ru/public/zKHn/Bda62rKTM

https://cloud.mail.ru/public/JvkQ/e2eXm2qbk

[Severnyj]

В Edge в списке поисковых систем, закладок или стартовых страниц имеется:

 

hxxps://find-it.pro/?utm_source=distr_m

 

 

 

поищите, найдите и удалите.

 

Также попробуйте способы из сообщения #13

 

Также можно отключить всю синхронизацию Edge и в безопасном режиме переименовать папку:

 

C:\Users\pashy\AppData\Local\Microsoft\Edge\User Data\Default

 

 

 

В:

 

C:\Users\pashy\AppData\Local\Microsoft\Edge\User Data\Backup

 

 

 

Перезагрузиться в нормальный режим и проверить проблему.

[Severnyj]

+ к предыдущему, сегодня попозже еще дам скрипт FRST. Доберусь до стационарного компьютера.

[Severnyj]

Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
По возможности: отключите до перезагрузки антивирус. 
Выделите следующий код:
 

Spoiler

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
startbatch:
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*"
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\Js\*.*"
del /s /q C:\Windows\Temp\*.* >nul
del /s /q "%userprofile%\AppData\Local\temp\*.*" >nul
del /s /q C:\Windows\Minidump\*.dmp >nul
endbatch:
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

 

Затем проведите сканирование CureIt! и сообщите, что с проблемой.

[akyla]

Также необходимо выполнить действия по отключению синхронизации Edge и удаления данных из облака Майкрософт, как описано в этой статье базы знаний. такого пунта нету в параметрах edge

[Severnyj]

Какого именно?