11 ответов в этой теме

[desadai]

Добрый день! Cureit нашёл вирус CHROMIUM:PAGE.MALWARE.URL , очень долго лечит его и потом появляется ошибка лечения. 
Делал чистку и хром и Edge сброс настроек и чистил от xfinder. search 

Логи -

 https://disk.yandex.ru/d/1dUUMAo-xnsfJw

 

 Farbar Recovery Scan Tool - https://disk.yandex.ru/d/-J2NQK7iYDwo4w

[Severnyj]

Скачайте утилиту DrWeb FixIt! и сохраните её на Рабочем столе.

• Запустите скачанный файл.
• Нажмите кнопку «Начать сканирование», чтобы начать сканирование.
• По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.
• Пожалуйста, выложите отчет на Яндекс-Диск или в Облако Mail.ru ссылку укажите в своем следующем сообщении.

[desadai]

Готово. ссылка на диск - https://disk.yandex.ru/d/94woOGJQtmLqRg

Сообщение было изменено desadai: 23 Март 2026 - 09:49

[Severnyj]

Добрый день, продолжаем.
 
Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
По возможности: отключите до перезагрузки антивирус. 
Выделите следующий код:
 

Spoiler

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
HKLM-x32\...\Run: [ACL Service] => C:\ProgramData\ACLService\ACLServices.exe [8828928 2024-12-04] () [Файл не подписан]
HKLM\...\Run: [Bitrix24 Desktop] => [X]
HKLM\...\Run: [Bitrix24] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-18\...\Run: [] => [X]
GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
Task: {DEE37EBB-BE81-4B46-8177-BDA51038F5FB} - System32\Tasks\HTozAqmWDlTiQCtWhOJ2 => C:\WINDOWS\system32\cmd.exe [344064 2026-03-16] (Microsoft Windows -> Microsoft Corporation) -> /C if exist "C:\Program Files (x86)\AEsxDUqzszSdC\yIuhJDV.dll" rundll32 "C:\Program Files (x86)\AEsxDUqzszSdC\yIuhJDV.dll",#1
Task: {2772B4EF-B81E-4B25-9D94-7C1E89AA8731} - System32\Tasks\LgDSpQHZxsRQkSo2 => C:\WINDOWS\system32\cmd.exe [344064 2026-03-16] (Microsoft Windows -> Microsoft Corporation) -> /C if exist "C:\Program Files (x86)\IQPCQyHcU\pcdCCc.dll" rundll32 "C:\Program Files (x86)\IQPCQyHcU\pcdCCc.dll",#1
Task: {E566AFF4-7770-436B-A36E-8A8B56013104} - System32\Tasks\modbRaEgxDDoruhMc2 => C:\WINDOWS\system32\cmd.exe [344064 2026-03-16] (Microsoft Windows -> Microsoft Corporation) -> /C if exist "C:\Program Files (x86)\QYrnYWqkFhGiBLcEqxR\UecLlvP.dll" rundll32 "C:\Program Files (x86)\QYrnYWqkFhGiBLcEqxR\UecLlvP.dll",#1
Task: {8B9E259E-25D6-477D-9963-728077D71397} - System32\Tasks\qcSoPCEkOjCoU2 => C:\Windows\System32\forfiles.exe [73728 2026-03-16] (Microsoft Windows -> Microsoft Corporation) -> /p C:\Windows\system32 /m wscript.exe /c "cmd /C if exist ^"C:\ProgramData\uzbnxDxIqOaEhBVB\NEKMiWi.wsf^" @FNAME ^"C:\ProgramData\uzbnxDxIqOaEhBVB\NEKMiWi.wsf^""
Task: {0C0340E1-35F1-4BA9-A743-D06FCC96FAA8} - System32\Tasks\scholar-yawn => C:\ProgramData\puzzle-wolf\bin.exe  /H (Нет файла)
Edge HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m
CHR HKU\S-1-5-21-1150697692-2943853765-3332967078-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gndelhfhcfbdhndfpcinebijfcjpmpec]
CHR HKU\S-1-5-21-1150697692-2943853765-3332967078-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [hnffjpappohfnmhdimbpeljbnokjagdd] - <отсутствует Path/update_url>
CHR HKU\S-1-5-21-1150697692-2943853765-3332967078-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [meckchggenmdhalojdfhidehacdhbdmj]
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
2026-03-16 11:51 - 2026-03-16 11:51 - 000002974 _____ C:\WINDOWS\system32\Tasks\qcSoPCEkOjCoU2
2026-03-16 11:51 - 2026-03-16 11:51 - 000002876 _____ C:\WINDOWS\system32\Tasks\modbRaEgxDDoruhMc2
2026-03-16 11:51 - 2026-03-16 11:51 - 000002856 _____ C:\WINDOWS\system32\Tasks\HTozAqmWDlTiQCtWhOJ2
2026-03-16 11:51 - 2026-03-16 11:51 - 000002828 _____ C:\WINDOWS\system32\Tasks\LgDSpQHZxsRQkSo2
2026-03-16 11:51 - 2026-03-16 11:51 - 000002526 _____ C:\WINDOWS\system32\Tasks\scholar-yawn
2026-03-16 11:51 - 2026-03-16 11:51 - 000000000 ____D C:\WINDOWS\system32\Tasks\GoogleUserPEH
2026-01-03 22:20 - 2026-01-03 22:20 - 000000000 ____D C:\ProgramData\uzbnxDxIqOaEhBVB
2024-11-18 21:01 C:\Program Files\RDP Wrapper
2024-11-18 21:01 C:\Program Files (x86)\360
2024-11-18 21:01 C:\ProgramData\RDP Wrapper
2024-11-18 21:01 C:\ProgramData\ReaItekHD
2024-11-18 21:01 C:\ProgramData\Setup
2024-11-18 21:01 C:\ProgramData\Windows Tasks Service
2024-11-18 21:01 C:\ProgramData\WindowsTask
connection cause 3.5.7.168 (HKLM-x32\...\{5a2232a7-b6e7-4495-91dd-29ff1757b0fa}) (Version: 3.5.7.168 - Hoareau S.A.) Hidden
Moto Booster 3.1.1.142 (HKLM-x32\...\{82b33e58-63d8-4ff3-bd99-c43f44c652c9}) (Version: 3.1.1.142 - Murray LLC and Sons) Hidden
Otli Distraction Blocker 1.0.0.0 (HKU\S-1-5-21-1150697692-2943853765-3332967078-1001\...\{e54b7538-df3a-4ed3-92d1-1511b8855ba8}) (Version: 1.0.0.0 - Otli Distraction Blocker) Hidden
AlternateDataStreams: C:\ProgramData\system.conf:0F57F3FDE6 [5138]
AlternateDataStreams: C:\ProgramData\system.conf:422D4106AB [5138]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk:A1B76439FE [5138]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Illustrator 2022.lnk:0BBB729577 [5138]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop 2021.lnk:6E6E4AA64E [5138]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Caramba Switcher.lnk:A7E58C318B [5138]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk:B96E9B8455 [5138]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk:1DC1525F34 [5138]
C:\Program Files (x86)\AEsxDUqzszSdC\
C:\Program Files (x86)\IQPCQyHcU\
C:\Program Files (x86)\QYrnYWqkFhGiBLcEqxR\
C:\ProgramData\uzbnxDxIqOaEhBVB\
DeleteKey: HKLM-32\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\0B6E6CAC-03F2-45C0-A9C1-E172B6ABAE15
DeleteKey: HKLM-32\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FFBDFEF0-7BB4-48E4-83AC-3B30619DA536
StartPowershell:
Remove-MpPreference -ExclusionPath "C:\ProgramData\ACLService\"
Remove-MpPreference -ExclusionPath "C:\Users\HONOR\AppData\Local\Temp\Rar$EXa3088.31872\KMS Tools Portable 01.06.2019 by Ratiborus\Programs\KMSAuto Lite Portable v1.5.6\KMSAuto.exe"
Remove-MpPreference -ExclusionPath "C:\Users\HONOR\AppData\Local\Temp\Rar$EXa3088.31872\KMS Tools Portable 01.06.2019 by Ratiborus\Programs\KMSAuto Lite Portable v1.5.6\KMSAuto_Files"
Remove-MpPreference -ExclusionPath "C:\Users\HONOR\AppData\Local\Temp\Rar$EXa3088.10172\KMS Tools Portable 01.06.2019 by Ratiborus\Programs\KMSAuto Lite Portable v1.5.6\KMSAuto.exe"
Remove-MpPreference -ExclusionPath "C:\Users\HONOR\AppData\Local\Temp\Rar$EXa3088.10172\KMS Tools Portable 01.06.2019 by Ratiborus\Programs\KMSAuto Lite Portable v1.5.6\KMSAuto_Files"
Remove-MpPreference -ExclusionPath "C:\Users\HONOR\AppData\Local\Temp\Rar$EXa3088.18886\KMS Tools Portable 01.06.2019 by Ratiborus\Programs\KMSAuto Lite Portable v1.5.6\KMSAuto.exe"
Remove-MpPreference -ExclusionPath "C:\Users\HONOR\AppData\Local\Temp\Rar$EXa3088.18886\KMS Tools Portable 01.06.2019 by Ratiborus\Programs\KMSAuto Lite Portable v1.5.6\KMSAuto_Files"
Remove-MpPreference -ExclusionPath "C:\Users\HONOR\AppData\Local\Temp\Rar$EXa11460.395\KMS Tools Portable 01.06.2019 by Ratiborus\Programs\KMSAuto Lite Portable v1.5.6\KMSAuto.exe"
Remove-MpPreference -ExclusionPath "C:\Users\HONOR\AppData\Local\Temp\Rar$EXa11460.395\KMS Tools Portable 01.06.2019 by Ratiborus\Programs\KMSAuto Lite Portable v1.5.6\KMSAuto_Files"
Remove-MpPreference -ExclusionProcess "Set-up.exe"
Set-MpPreference -DisableAutoExclusions $true -Force
Set-MpPreference -Mapsreporting basic -Force
Set-MpPreference -DisableRealtimeMonitoring $false -Force
Set-MpPreference -DisablePrivacyMode $true -Force
Set-MpPreference -DisableIOAVProtection $false -Force
Set-MpPreference -UILockdown 0
Set-MpPreference -ScanPurgeItemsAfterDelay 1
Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
Set-MpPreference -PUAProtection enabled -Force
Update-MpSignature
Get-MpComputerStatus
Get-MpPreference
EndPowerShell:
startbatch:
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\Js\*.*"
del /s /q "%userprofile%\AppData\Local\Opera Software\Opera Stable\Default\Cache\Cache_Data\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Yandex\YandexBrowser\User Data\Default\Cache\*.*" >nul
del /s /q C:\Windows\Temp\*.* >nul
del /s /q "%userprofile%\AppData\Local\temp\*.*" >nul
del /s /q C:\Windows\Minidump\*.dmp >nul
endbatch:
C:\ProgramData\ACLService\
c:\Users\HONOR\AppData\Local\Microsoft\Edge\User Data\Default\Secure Preferences
FirewallRules: [UDP Query User{77DF3595-9681-4CF1-9BF0-A22BD3869412}C:\program files\java\jre1.8.0_481\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_481\bin\java.exe => Нет файла
FirewallRules: [TCP Query User{949F5523-7446-46AD-9412-CF9F36A75025}C:\program files\java\jre1.8.0_481\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_481\bin\java.exe => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Zip: C:\FRST\Quarantine
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.
 
Деинсталлируйте следующие программы:
 

 

connection cause 3.5.7.168
Moto Booster 3.1.1.142
Otli Distraction Blocker 1.0.0.0
toc

 
Если не удаляются стандартным способом, используйте Geek Uninstaller (в том числе "Принудительным удалением" по правой кнопке мыши в списке установленных программ).

Сообщение было изменено Severnyj: 23 Март 2026 - 12:34

[desadai]

 лог-файл (Fixlog.txt)

https://disk.yandex.ru/d/CusPWu2MdBPJpg

 

Комп не перезагрузился автоматически.

Сообщение было изменено desadai: 23 Март 2026 - 13:54

[Severnyj]

Вы ничего не скопировали. Скрипт не выполнился. Повторяйте.

[desadai]

Оказалось Антивирус заблокировал действие.  ВОт  новый  лог-файл (Fixlog.txt)

 

 https://disk.yandex.ru/d/lRqXKwHMHvk7GA

Комп перезагрузился.  ПРограммы также были удалены через Geek

 

Quote

connection cause 3.5.7.168
Moto Booster 3.1.1.142
Otli Distraction Blocker 1.0.0.0
toc

[Severnyj]

Вы издеваетесь что ли?

 

Это не мой скрипт, и вообще выполнение от февраля прошлого года!

 

Результаты исправления Farbar Recovery Scan Tool (x64) Версия: 18-02-2025

Запущено с помощью User (20-02-2025 23:01:18) Run:1

 

 

 

Актуальный файл прикрепите!

[desadai]

ссылка - https://disk.yandex.ru/d/dA3bPgUl15B0kQ

[Severnyj]

Сообщите, что с проблемой?

[desadai]

Вирус Удалился. Спасибо огромное!

[Severnyj]

Деинсталлируйте Farbar Recovery Scan Tool - переименуйте FRST.exe (FRST64.exe) в Uninstall.exe и запустите.
Компьютер будет перезагружен автоматически.
 
Обновите ПО:
 
AnyDesk
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211
WinRAR 6.24 (64-разрядная)
 
Microsoft Office профессиональный плюс 2019 - ru-ru больше не поддерживается и имеет незакрытую эксплуатируемую уязвимость, ознакомьтесь со статьей и внесите изменения в реестр для закрытия уязвимости.
 
Регулярно делайте резервные копии важных данных на внешние диски и в облачные хранилища, - так Вы защитите их от возможной утери при проблемах с "железом" или при атаках троянов-шифровальщиков. 
 
Для блокировки нежелательного контента советую установить расширения браузеров uBO Lite и Browser guard.
 
Скачивайте расширения только из официальных магазинов. Не устанавливайте слишком много расширений и регулярно проверяйте их список.
 
Ознакомьтесь со следующей информацией:
 
Скачать триал-версию Dr.Web Security Space
Приобрести лицензию