18 ответов в этой теме

[Dropfull]

проверил через доктор веб комп на наличие вирусов выдал майнер удалил все кроме одного как его удалить 
название вот NET:MALWARE.URL

[Severnyj]

Скачайте утилиту DrWeb FixIt! и сохраните её на Рабочем столе.

 

Запустите скачанный файл.

Нажмите кнопку «Начать сканирование», чтобы начать сканирование.

По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.

Пожалуйста, выложите отчет на Яндекс-Диск или в Облако Mail.ru ссылку укажите в своем следующем сообщении.

[Dropfull]

вот

https://disk.yandex.ru/d/geeDrxTmOG6EKw

[Severnyj]

Лечение пройдет в несколько этапов.

 

Скачайте следующую версию утилиты DrWeb FixIt! и сохраните её на Рабочем столе.

 

Запустите скачанный файл.

Нажмите кнопку «Начать сканирование», чтобы начать сканирование.

По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.

Пожалуйста, выложите отчет на Яндекс-Диск или в Облако Mail.ru ссылку укажите в своем следующем сообщении.

[Dropfull]

https://disk.yandex.ru/d/PQyQFy9zP3efYg

[Severnyj]

Шаг 2.
 
Скачайте следующую версию утилиты DrWeb FixIt! и сохраните её на Рабочем столе.

• 
  

• Запустите скачанный файл.

• Нажмите кнопку «Начать сканирование», чтобы начать сканирование.

• По завершении работы программы компьютер перезагрузится.

После перезагрузки:
 

Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.
Как узнать разрядность моей системы?

• Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.

• Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).

• Нажмите кнопку Scan (Сканировать).

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.

Сообщение было изменено Severnyj: 23 Март 2026 - 22:48

[Dropfull]

https://disk.yandex.ru/d/133Fr4UXxqJ-9Q

[Severnyj]

Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
По возможности: отключите до перезагрузки антивирус. 
Выделите следующий код:
 

Spoiler

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
RemoveProxy:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-3643329340-4127797761-1000701259-1000\...\Policies\Explorer: [DisallowRun] 1
GroupPolicy: Ограничение - Edge <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
Task: {5FEAD59E-0B9B-4304-9F06-1237B342CEF1} - System32\Tasks\Microsoft\Windows\WindowsBackup\SysFiles => C:\Windows\SysWOW64\unsecapp.exe  (Нет файла) <==== ВНИМАНИЕ
CHR HKU\S-1-5-21-3643329340-4127797761-1000701259-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fhkbfkkohcdgpckffakhbllifkakihmh]
CHR HKU\S-1-5-21-3643329340-4127797761-1000701259-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh]
CHR HKLM-x32\...\Chrome\Extension: [kadaohckdkghfaclhjmkmplebcdcnfnp] - <отсутствует Path/update_url>
C:\Users\Admin\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\odbmjgikedenicicookngdckhkjbebpd
S2 AmneziaVPNSplitTunnel; \??\C:\Program Files\AmneziaVPN\mullvad-split-tunnel.sys [X]
S3 cpuz160; \??\C:\WINDOWS\temp\cpuz160\cpuz160_x64.sys [X] <==== ВНИМАНИЕ
2026-03-15 10:31 - 2026-03-23 19:28 - 000000000 ____D C:\Program Files (x86)\OiXqSNeGrTxyC
2026-03-15 10:31 - 2026-03-23 19:28 - 000000000 ____D C:\Program Files (x86)\oGMvCTHRidwU2
2026-03-15 10:31 - 2026-03-23 19:28 - 000000000 ____D C:\Program Files (x86)\OappvttnXtZiivKaOSR
2026-03-15 10:31 - 2026-03-15 10:31 - 000000000 ____D C:\Program Files (x86)\brsiJkzhWBUn
DeleteKey: HKLM-32\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\841EC6A5-44FF-4A35-A7B7-4E2C938F2F76
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Нет файла
StartPowershell:
Set-MpPreference -DisableAutoExclusions $true -Force
Set-MpPreference -Mapsreporting basic -Force
Set-MpPreference -DisableRealtimeMonitoring $false -Force
Set-MpPreference -DisablePrivacyMode $true -Force
Set-MpPreference -DisableIOAVProtection $false -Force
Set-MpPreference -UILockdown 0
Set-MpPreference -ScanPurgeItemsAfterDelay 1
Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
Set-MpPreference -PUAProtection enabled -Force
Update-MpSignature
Get-MpComputerStatus
Get-MpPreference
EndPowershell:
Reg: reg export HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\Firewall.reg
C:\Firewall.reg
CMD: netsh advfirewall reset
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Zip: C:\FRST\Quarantine
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

[Dropfull]

https://disk.yandex.ru/d/gfgTGZeGr74aBg

[Severnyj]

Сообщите, что с проблемой?

[Dropfull]

доктор веб Curelt больше не видит не каких вирусов 

[Dropfull]

еще вопрос у меня защита в реальном времени автоматически выключается при в включении можете знать в чем причина ?

э

[Severnyj]

Имеется ввиду Защитник Windows?

[Dropfull]

да

[Severnyj]

Вообще по логам не видно его Заданий в Планировщике заданий (такое может быть если используется сборка Windows с вырезанным Защитником). Если Windows у Вас не сборка, то можно попробовать восстановить Защитник.

 

Необходимы логи еще двух программ:

 

1) Скачайте AV block remover. Запустите исполняемый файл.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

 

 

2) Скачайте MinerSearch

Распакуйте архив с помощью 7-Zip или WinRAR в любую папку и запустите программу. 

Подтвердите принятие условий использования кнопкой "Принять".

Дождитесь окончания сканирования.

Программа создаст лог, вида C:\_MinerSearchLogs\MinerSearch_22.12.2024_0-36-19.log, прикрепите его к следующему сообщению.

Сообщение было изменено Severnyj: 25 Март 2026 - 13:56

[Dropfull]

https://disk.yandex.ru/d/Yc6HT17flKNuQg

[Severnyj]

Ok.
 
Выделите следующий код:
 

Spoiler

Start::
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory\*.*"
cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\Detections.log"
cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\quick\*.*"
cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\resource\*.*"
cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\system\*.*"
CMD: DISM.exe /Online /Cleanup-image /Restorehealth
CMD: sfc /scannow
CMD: findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log >"%userprofile%\Desktop\sfcdetails.txt"
CMD: type "%userprofile%\Desktop\sfcdetails.txt"
cmd: winmgmt /salvagerepository
cmd: winmgmt /verifyrepository
cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: DISM.exe /Online /Enable-Feature /FeatureName:Windows-Defender
CMD: "C:\Program Files\Windows Defender\MpCmdRun.exe" -ResetPlatform
StartPowershell:
Get-AppxPackage -AllUsers Microsoft.SecHealthUI | Reset-AppxPackage
Set-MpPreference -DisableAutoExclusions $true -Force
Set-MpPreference -Mapsreporting basic -Force
Set-MpPreference -DisableRealtimeMonitoring $false -Force
Set-MpPreference -DisablePrivacyMode $true -Force
Set-MpPreference -DisableIOAVProtection $false -Force
Set-MpPreference -UILockdown 0
Set-MpPreference -ScanPurgeItemsAfterDelay 1
Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
Set-MpPreference -PUAProtection enabled -Force
Update-MpSignature
Get-MpComputerStatus
Get-MpPreference
EndPowershell:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

[Dropfull]

https://disk.yandex.ru/d/g-Gvnw6bT8kmuw

[Severnyj]

Боюсь, что все-таки придется переустановить Windows в режиме обновления, для этого скачайте последний образ, например отсюда, запишите образ с помощью rufus на флешку запустите setup.exe из корня флешки и следуйте указанием, на шаге перед перезагрузкой будет возможность выбора обновления с сохранением программ и документов, выберите его и нажмите "Продолжить".

 

Можете поэксперементировать без переустановки, что есть еще в интернете:

 

1) Регистрация dll, запустите командную строку от имени администратора. Пуск - cmd - Запуск от имени администратора, введите каждую команду и нажмите Enter (перезагрузите систему)

 

regsvr32 wuaueng.dll

regsvr32 wucltui.dll

regsvr32 softpub.dll

regsvr32 wintrust.dll

regsvr32 initpki.dll

regsvr32 wups.dll

regsvr32 wuweb.dll

regsvr32 atl.dll

regsvr32 mssip32.dll

 

 

 

2) Выполнить эти инструкции

 

3) Перевести службу Служба антивирусной программы Microsoft Defender - в режим Авто

 

4) Установить обновления для платформы Microsoft Antomalware

 

5) Установить защитник из магазина Windows

 

Сообщите, если какой-то вариант вам помог