11 ответов в этой теме

[aeolos]

Я уже удалял этот троян раза 3, но каждый раз когда я перегружаю комп, она опять находиться. Самое интересное, что в безопасном режиме при сканировании его нет

Ссылка на лог -- https://drive.google.com/file/d/14mx4Yg5_KtfTSPt98AeDczbZWbJgZzxJ/view?usp=sharing

[Severnyj]

Скачайте утилиту Dr.Web FixIt! и сохраните её на Рабочем столе.

 

• Запустите скачанный файл.

Нажмите кнопку «Начать сканирование», чтобы начать сканирование.

По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.

Пожалуйста, выложите отчет на Яндекс-Диск или в Облако Mail.ru ссылку укажите в своем следующем сообщении.

[aeolos]

https://drive.google.com/file/d/1AH2DqNO9JCxl6MNRQBUUqG_sY2ZoM1WS/view?usp=sharing

[Severnyj]

Скачайте следующую версию утилиты DrWeb FixIt! и сохраните её на Рабочем столе.

 

Запустите скачанный файл.

Нажмите кнопку «Начать сканирование», чтобы начать сканирование.

По завершении работы программы компьютер перезагрузится.

 

Затем:

 

Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.

Как узнать разрядность моей системы?

 

• Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.

Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).

Нажмите кнопку Scan (Сканировать).

 

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.

 

[aeolos]

https://drive.google.com/file/d/14hohnLOs3yeA7-ojWx8I6qZ4kSCLjxq6/view?usp=sharing

[Severnyj]

Если сами не устанавливали, деинсталлируйте следующий антивирус:
 

RAV Endpoint Protection

- как правило он устанавливается бандлом вместе с другим ПО.


Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
По возможности: отключите до перезагрузки антивирус. 
Выделите следующий код:
 

Spoiler

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
RemoveProxy:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-286111595-1984882820-991339741-1001\...\Run: [utweb] => "C:\Users\OMEN\AppData\Roaming\uTorrent Web\utweb.exe" /MINIMIZED (Нет файла)
HKU\S-1-5-21-286111595-1984882820-991339741-1001\...\Run: [JetBrains Toolbox] => "C:\Users\OMEN\AppData\Local\JetBrains\Toolbox\bin\jetbrains-toolbox.exe" --minimize (Нет файла)
HKU\S-1-5-21-286111595-1984882820-991339741-1001\...\Run: [Disig Web Signer] => C:\Program Files (x86)\Disig\Web Signer\WebSignerTray.exe (Нет файла)
HKU\S-1-5-21-286111595-1984882820-991339741-1001\...\Run: [Opera GX Stable] => C:\Users\OMEN\AppData\Local\Programs\Opera GX\opera.exe (Нет файла)
HKU\S-1-5-21-286111595-1984882820-991339741-1001\...\Run: [Opera GX Browser Assistant] => C:\Users\OMEN\AppData\Local\Programs\Opera GX\assistant\browser_assistant.exe (Нет файла)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.7\npGoogleUpdate3.dll [Нет файла]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.7\npGoogleUpdate3.dll [Нет файла]
C:\Users\OMEN\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\nfdlbinfanplnoeejhmcjanjebaaochc
C:\Users\OMEN\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmbnabomibbohkfgfkcppdfkdibjepbl
C:\Users\OMEN\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aggolhadolgnbmkdbjpkjicolckcdind
C:\Users\OMEN\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\fikahfkfnkhigdcneijpopkidggoidid
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]
2026-03-05 18:34 - 2026-04-08 09:03 - 000000000 ____D C:\WINDOWS\system32\Tasks\GoogleUserPEH
2026-04-15 12:25 - 2025-06-06 21:39 - 000000000 ____D C:\Users\OMEN\AppData\Roaming\utorrent
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Нет файла
AlternateDataStreams: C:\WINDOWS\tracing:? [16]
AlternateDataStreams: C:\Users\OMEN\Application Data:d0353b486a0f166ba47ab293d0b1004e [394]
AlternateDataStreams: C:\Users\OMEN\AppData\Roaming:d0353b486a0f166ba47ab293d0b1004e [394]
StartPowershell:
Set-MpPreference -DisableAutoExclusions $true -Force
Set-MpPreference -Mapsreporting basic -Force
Set-MpPreference -DisableRealtimeMonitoring $false -Force
Set-MpPreference -DisablePrivacyMode $true -Force
Set-MpPreference -DisableIOAVProtection $false -Force
Set-MpPreference -UILockdown 0
Set-MpPreference -ScanPurgeItemsAfterDelay 1
Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
Set-MpPreference -PUAProtection enabled -Force
Update-MpSignature
Get-MpComputerStatus
Get-MpPreference
EndPowershell:
Reg: reg export HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\Firewall.reg
C:\Firewall.reg
CMD: netsh advfirewall reset
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

[aeolos]

https://drive.google.com/file/d/1xeZpqJKW-48dynfgp1n97q9ahJ4ZbfH_/view?usp=sharing
Антивирус вроде уже был отключён. Если надо, могу ещё раз запустить этот код

Сообщение было изменено aeolos: 15 Апрель 2026 - 17:19

[Severnyj]

Все выполнялось.
Сообщите, что с проблемой?

[aeolos]

Сейчас запущу проверку

[Severnyj]

Если библиотека трояна на месте, то удалите с помощью CureIt! и просканируйте повторно на предмет восстановления.

[aeolos]

Извините что так долго, не хотел cureit сайт открыватся. Трояна уже нет, спасибо вам за помощь

[Severnyj]

Деинсталлируйте Farbar Recovery Scan Tool - переименуйте FRST.exe (FRST64.exe) в Uninstall.exe и запустите.
Компьютер будет перезагружен автоматически.
 
Обновите ПО:
 
Java 8 Update 471 (64-bit)
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211
Opera GX Stable 127.0.5778.67
WinRAR 5.90 (64-разрядная) 

Microsoft Office профессиональный плюс 2016 - не поддерживается, задумайтесь о переходе на актуальные версии Office или на альтернативные варианты (LibreOffice, ONLYOFFICE, Р7-Офис, OfficeSuite и проч)
Программа содержит эксплуатируемую уязвимость, ознакомьтесь со статьей и внесите изменения в реестр.
 
Содержите систему и ПО в обновленном состоянии, не отключайте автоматическое обновление.
 
Регулярно делайте резервные копии важных данных на внешние диски и в облачные хранилища, - так Вы защитите их от возможной утери при проблемах с "железом" или при атаках троянов-шифровальщиков. 
 
Для блокировки нежелательного контента советую установить расширения браузеров uBO Lite и Browser guard.
 
Скачивайте расширения только из официальных магазинов. Не устанавливайте слишком много расширений и регулярно проверяйте их список.
 
Ознакомьтесь со следующей информацией:
 
Скачать триал-версию Dr.Web Security Space
Приобрести лицензию