8 ответов в этой теме

[wvd]

ЦП при открытии выдавал 90% нагрузки и компьюютер начал подлагивать. Антивирусник нашел net:malware.url, который не лечится. Помогите, пожалуйста, решить проблему.

Логи с DrWeb Curelt и DrWeb FixIt прикрепил.

 

https://drive.google.com/drive/folders/1EEs7MggsZ9XLu853BcmtnJPjvJ9o_9y0?usp=drive_link

Прикрепленные файлы:

•  curient logs.txt   7,9Мб   0 Скачано раз

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы двух программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), DrWeb SysInfo. Дождитесь окончания работы сканера Dr. Web или CureIt!, прежде, чем запускать DrWeb SysInfo. Без логов помочь Вам не сможет даже самый квалифицированный специалист. Так как логи могут иметь большой объём, превышающий ограничения форума, то рекомендуем закачать их на какой-нибудь файлообменник, а на форуме указать ссылку.

2. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена актуальная коммерческая лицензия Dr.Web Security Space или Dr.Web Enterprise Security Suite.

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];

[wvd]

ЦП при открытии выдавал 90% нагрузки и компьюютер начал подлагивать. Антивирусник нашел net:malware.url, который не лечится. Помогите, пожалуйста, решить проблему.

Логи с DrWeb Curelt и DrWeb FixIt прикрепил.

 

https://drive.google.com/drive/folders/1EEs7MggsZ9XLu853BcmtnJPjvJ9o_9y0?usp=drive_link

Addiction и FRST добавил на диск.

[Severnyj]

Файл(ы):
 

C:\Users\user\AppData\Local\driverpatch9t1ohxw8\di.exe

 
отправьте через форму как "Вирус, не определяемый Dr.Web".
 
Если их размер превышает 50 МБ, запакуйте в архив с паролем virus выложите на Яндекс-Диск или в Облако Mail.ru, ссылку отправьте через форму как "Вирус, не определяемый Dr.Web".
Присвоенный номер тикета, вида [drweb.com #11369712] укажите в своем следующем сообщении.
 

 
Отключите до перезагрузки антивирус.
Выделите следующий код:
 

Spoiler

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
HKU\S-1-5-19\...\Run: [OneDriveSetup] => C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (Нет файла)
HKU\S-1-5-20\...\Run: [OneDriveSetup] => C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (Нет файла)
C:\Users\user\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\fnjnaeibiahoegmnghedmfdnhgijhmcb
C:\Users\user\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\hjfhbdephncmhdmomijibpmfiodgjkmm
C:\Users\user\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\hojkeehajjbicpdffnhpnmlcajgcepmm
C:\Users\user\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\pgdeldfhmcnehinnbhblaekpofmagedp
CHR HKU\S-1-5-21-1590331280-2079823069-3297209162-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ldgpjdiadomhinpimgchmeembbgojnjk]
S2 DrvSvc; C:\Users\user\AppData\Local\driverpatch9t1ohxw8\di.exe [734003200 2024-11-09] () [Файл не подписан] <==== ВНИМАНИЕ
C:\Users\user\AppData\Local\driverpatch9t1ohxw8\
AlternateDataStreams: C:\ProgramData\autobk.inc:8AC1BB86DF [3442]
AlternateDataStreams: C:\ProgramData\DP45977C.lfl:677104FCAA [3442]
AlternateDataStreams: C:\ProgramData\SoundToys_Problem_Log.txt:B993F13A5B [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Illustrator 2023.lnk:C1A7220736 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk:B96E9B8455 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk:1DC1525F34 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk:7AD7FA8AB1 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Настройка OldNewExplorer.lnk:1427DF62E8 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Настройка OldNewExplorer.lnk:7E49D6B744 [3442]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [6066]
AlternateDataStreams: C:\Users\user\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\user\Application Data:03febd35b92b3fd6bae1a449c3baa293 [394]
AlternateDataStreams: C:\Users\user\Application Data:fd585b8e864cc41e70aa800112186ec8 [394]
AlternateDataStreams: C:\Users\user\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\user\AppData\Roaming:03febd35b92b3fd6bae1a449c3baa293 [394]
AlternateDataStreams: C:\Users\user\AppData\Roaming:fd585b8e864cc41e70aa800112186ec8 [394]
AlternateDataStreams: C:\Users\user\AppData\Local\Microsoft:ISBD [64]
Reg: reg export HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\Firewall.reg
C:\Firewall.reg
CMD: netsh advfirewall reset
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Zip: C:\FRST\Quarantine
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

[wvd]

[drweb.com #11417606] 

Прикрепленные файлы:

•  Fixlog_05-03-2025 13.14.50.txt   10,33К   4 Скачано раз

[Severnyj]

Что с проблемой?

 

Файл вида C:\Users\user\Desktop\05.03.2025_12.52.27.zip со своего Рабочего стола выложите на Яндекс-Диск или в Облако Mail.ru ссылку пришлите мне в ЛС.

[Alexander007]

Del .

Сообщение было изменено Alexander007: 05 Март 2025 - 19:58

[wvd]

Вирусов больше нет, спасибо!

[Severnyj]

Хорошо.

 

Деинсталлируйте Farbar Recovery Scan Tool - переименуйте FRST.exe (FRST64.exe) в Uninstall.exe и запустите.

Компьютер будет перезагружен автоматически.