8 ответов в этой теме

[kaktusis]

Прошу помощи. CureIt находит вирус, очень долго лечит его и после перезагрузки опять появляется.

https://disk.yandex.ru/d/GHG5NUfGnGljTA   - логи

[Severnyj]

Логи скачал. Отвечу позже.

[Severnyj]

Скачайте утилиту Dr.Web FixIt! и сохраните её на Рабочем столе.

 

• Запустите скачанный файл.

Нажмите кнопку «Начать сканирование», чтобы начать сканирование.

По завершении работы программы компьютер перезагрузится.

 

Затем:

 

Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.

Как узнать разрядность моей системы?

 

• Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.

Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).

Нажмите кнопку Scan (Сканировать).

 

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.

 

[kaktusis]

Всё сделал, прикладываю ссылку на облако https://disk.yandex.ru/d/GHG5NUfGnGljTA

[Severnyj]

Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
По возможности: отключите до перезагрузки антивирус. 
Выделите следующий код:
 

Spoiler

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
GroupPolicy: Ограничение - Edge <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
Task: {BDE84719-A5A6-4071-91F9-49E9537C48AE} - System32\Tasks\mingle-noble => C:\ProgramData\venture-respond\bin.exe  /H (Нет файла)
Task: {0F3319F6-4355-446E-B6A7-794E3FAB658E} - System32\Tasks\objection-severe => C:\ProgramData\visitor-relieve\bin.exe  /H (Нет файла)
Edge HKU\S-1-5-21-2363337449-3105606766-3345498308-1001\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [kagpabjoboikccfdghpdlaaopmgpgfdc]
CHR HKU\S-1-5-21-2363337449-3105606766-3345498308-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKU\S-1-5-21-2363337449-3105606766-3345498308-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ibknafobnmndicojahlppolcaaibngjf]
CHR HKU\S-1-5-21-2363337449-3105606766-3345498308-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ljglajjnnkapghbckkcmodicjhacbfhk]
CHR HKU\S-1-5-21-2363337449-3105606766-3345498308-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lkoeejijapdihgbegpljiehpnlkadljb]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
R3 cpuz159; C:\WINDOWS\temp\cpuz159\cpuz159_x64.sys [44576 2026-03-13] (Microsoft Windows Hardware Compatibility Publisher -> CPUID) <==== ВНИМАНИЕ
S2 AmneziaVPNSplitTunnel; \??\C:\Program Files\AmneziaVPN\mullvad-split-tunnel.sys [X]
C:\Users\Gonch\AppData\Local\Microsoft\Edge\User Data\Default\Secure Preferences
CustomCLSID: HKU\S-1-5-21-2363337449-3105606766-3345498308-1001_Classes\CLSID\{18701C81-34AB-498E-8C7F-5D26B9C36732} -> [°Щ¶ИНшЕМН¬ІЅїХјд] => 
CustomCLSID: HKU\S-1-5-21-2363337449-3105606766-3345498308-1001_Classes\CLSID\{23B3E3D8-C162-4A8B-AB0C-0905DCB1DF19}\InprocServer32 -> C:\Users\Gonch\AppData\Local\Packages\Microsoft.PowerAutomateDesktop_8wekyb3d8bbwe\TempState\RDP\DVCPlugin\x64\Microsoft.Flow.RPA.Desktop.UIAutomation.RDP.DVC.Plugin.dll => Нет файла
startbatch:
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\Js\*.*"
del /s /q C:\Windows\Temp\*.* >nul
del /s /q "%userprofile%\AppData\Local\temp\*.*" >nul
del /s /q C:\Windows\Minidump\*.dmp >nul
endbatch:
StartPowershell:
Remove-MpPreference -ExclusionExtension "dll"
Remove-MpPreference -ExclusionExtension "wsf"
Set-MpPreference -DisableAutoExclusions $true -Force
Set-MpPreference -Mapsreporting basic -Force
Set-MpPreference -DisableRealtimeMonitoring $false -Force
Set-MpPreference -DisablePrivacyMode $true -Force
Set-MpPreference -DisableIOAVProtection $false -Force
Set-MpPreference -UILockdown 0
Set-MpPreference -ScanPurgeItemsAfterDelay 1
Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
Set-MpPreference -PUAProtection enabled -Force
Update-MpSignature
Get-MpComputerStatus
Get-MpPreference
EndPowerShell:
Reg: reg export HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\Firewall.reg
C:\Firewall.reg
CMD: netsh advfirewall reset
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

[kaktusis]

Срипт выполнил, комп перезагрузился, но почему то не очистилась корзина. 

https://disk.yandex.ru/d/GHG5NUfGnGljTA

[Severnyj]

Сообщите, что с проблемой?

[kaktusis]

Спасибо огромное, вирус удалился!

[Severnyj]

Деинсталлируйте Farbar Recovery Scan Tool - переименуйте FRST.exe (FRST64.exe) в Uninstall.exe и запустите.
Компьютер будет перезагружен автоматически.
 
Обновите ПО:
 
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.38.33130
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.38.33130
Opera Stable 127.0.5778.76
7-Zip 24.09 (x64)
 
Microsoft Office профессиональный плюс 2019 - ru-ru больше не поддерживается и имеет незакрытую эксплуатируемую уязвимость, ознакомьтесь со статьей и внесите изменения в реестр для закрытия уязвимости.
 
Регулярно делайте резервные копии важных данных на внешние диски и в облачные хранилища, - так Вы защитите их от возможной утери при проблемах с "железом" или при атаках троянов-шифровальщиков. 
 
Для блокировки нежелательного контента советую установить расширения браузеров uBO Lite и Browser guard.
 
Скачивайте расширения только из официальных магазинов. Не устанавливайте слишком много расширений и регулярно проверяйте их список.
 
Ознакомьтесь со следующей информацией:
 
Скачать триал-версию Dr.Web Security Space
Приобрести лицензию