2 ответов в этой теме

[sidorovich256]

"Нашёл Tool.BtcMine.2714 через Dr.Web CureIt, запускал AVbr в безопасном режиме более 3 раз, вирус не удаляется, обнаружен скрытый пользователь John"

Прикрепленные файлы:

•  FRST.txt   96,97К   2 Скачано раз
•  Addition.txt   53,12К   2 Скачано раз

[Severnyj]

Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
Отключите до перезагрузки антивирус.
Выделите следующий код:
 

Spoiler

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
RemoveProxy:
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SYSTEM\...\Terminal Server: [fDenyTSConnections] = 0 <==== ВНИМАНИЕ
HKU\S-1-5-21-3601961947-223112086-2484560848-1001\...\Run: [uTorrent-v2] => C:\Users\GROWER\AppData\Local\Programs\com.brotorrent.torrent-client-utorrent\uTorrent-v2.exe [146379776 2024-03-07] (GitHub, Inc.) [Файл не подписан]
HKU\S-1-5-21-3601961947-223112086-2484560848-1001\...\Run: [com.cron.electron] => C:\Users\GROWER\AppData\Local\Programs\cron-web\Notion Calendar.exe --process-start-args --from-login (Нет файла)
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Task: {37D1F71C-F7D3-4E89-A1F1-F4EA964E3A81} - System32\Tasks\EdgeUpdate => C:\WINDOWS\system32\cmd.exe [339968 2026-04-14] (Microsoft Windows -> Microsoft Corporation) -> /c auditpol /set /category:"Система" /success:enable && auditpol /set /category:"Подробное отслеживание" /subcategory:"Создание процесса" /success:enable <==== ВНИМАНИЕ
Task: {6FEEDF3D-648F-4ED4-A6BE-EF5B516EEF97} - System32\Tasks\MyNode => C:\Windows\System32\wscript.exe [200704 2026-04-14] (Microsoft Windows -> Microsoft Corporation) -> //nologo //B "C:\Program Files (x86)\Node\nodeupdate.vbs"
Task: {FFAF0E6D-C674-43DD-AC25-E93C0893F3FF} - System32\Tasks\OperaUpdate => C:\WINDOWS\system32\cmd.exe [339968 2026-04-14] (Microsoft Windows -> Microsoft Corporation) -> /c auditpol /set /category:"System" /success:enable && auditpol /set /category:"Detailed Tracking" /subcategory:"Process Creation" /success:enable <==== ВНИМАНИЕ
Task: {65F333B2-BEB4-4761-8B60-2C5336A39094} - System32\Tasks\UpdateUTorrentV4 => C:\Users\GROWER\AppData\Local\Programs\com.brotorrent.torrent-client-utorrent\uTorrent-v2.exe [146379776 2024-03-07] (GitHub, Inc.) [Файл не подписан] <==== ВНИМАНИЕ
Task: {88825575-BAA1-46D2-8EDD-F682FFEB06C8} - System32\Tasks\uTorrent_v2UpdaterV5_t1733492783426 => C:\Users\GROWER\AppData\Local\Programs\com.brotorrent.torrent-client-utorrent\uTorrent-v2.exe [146379776 2024-03-07] (GitHub, Inc.) [Файл не подписан] <==== ВНИМАНИЕ
Task: {24231CAD-5A8D-4A8F-AF4E-1B88C4EFA95D} - System32\Tasks\uTorrent_v2UpdaterV6_t1733492785495 => C:\Users\GROWER\AppData\Local\Programs\com.brotorrent.torrent-client-utorrent\uTorrent-v2.exe [146379776 2024-03-07] (GitHub, Inc.) [Файл не подписан] <==== ВНИМАНИЕ
C:\Users\GROWER\AppData\Local\Programs\com.brotorrent.torrent-client-utorrent\
FF Plugin-x32: Web Components -> C:\Program Files (x86)\Web Components\npWebVideoPlugin.dll [Нет файла]
FF Extension: (Adblock Plus - бесплатный блокировщик рекламы) - C:\Users\GROWER\AppData\Roaming\Mozilla\Firefox\Profiles\6gjoklbe.default-release\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2026-04-24]
C:\Users\GROWER\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bnbgfpgeelcajogcadakceahpaghnhcj
C:\Users\GROWER\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\mkmmbdcjmkngacdcmmjdfeapfmbncpfk
C:\Users\GROWER\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\dodnpoijjkmcmlhlelmggejhfocfjgfc
Edge HKU\S-1-5-21-3601961947-223112086-2484560848-1001\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [jcpgbnbdnakoblgfkbgggankeidkfcdl]
Edge HKLM-x32\...\Edge\Extension: [jcpgbnbdnakoblgfkbgggankeidkfcdl]
C:\Users\GROWER\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jcpgbnbdnakoblgfkbgggankeidkfcdl
C:\Users\GROWER\AppData\Local\Google\Chrome\User Data\Default\Extensions\edgijjncfloibmpienplfamfdblgmgjl
C:\Users\GROWER\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\llcanglcpaknfelhcmhdcffeepeaphih
C:\Users\GROWER\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\nmdblihdkompdljapdjddhmemfnclbkd
CHR HKU\S-1-5-21-3601961947-223112086-2484560848-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKLM-x32\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
C:\Program Files (x86)\Node\
ContextMenuHandlers1: [DropboxExt] -> [CC]{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} =>  -> Нет файла
ContextMenuHandlers3: [NextcloudContextMenuHandler] -> [CC]{BC6988AB-ACE2-4B81-84DC-DC34F9B24401} =>  -> Нет файла
ContextMenuHandlers4: [DropboxExt] -> [CC]{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} =>  -> Нет файла
ContextMenuHandlers4: [RecuvaShellExt] -> [CC]{435E5DF5-2510-463C-B223-BDA47006D002} =>  -> Нет файла
ContextMenuHandlers6: [RecuvaShellExt] -> [CC]{435E5DF5-2510-463C-B223-BDA47006D002} =>  -> Нет файла
StartPowershell:
Remove-MpPreference -ExclusionPath "C:\ProgramData\WindowsTask\AppModule.exe"
Remove-MpPreference -ExclusionPath "C:\ProgramData\ReaItekHD\taskhost.exe"
Remove-MpPreference -ExclusionPath "C:\ProgramData\WindowsTask\audiodg.exe"
Remove-MpPreference -ExclusionPath "C:\Program Files\RDP Wrapper"
Remove-MpPreference -ExclusionPath "C:\Windows\SysWow64\unsecapp.exe"
Remove-MpPreference -ExclusionPath "C:\ProgramData\WindowsTask\AMD.exe"
Remove-MpPreference -ExclusionPath "C:\ProgramData"
Remove-MpPreference -ExclusionPath "C:\ProgramData\WindowsTask\AppHost.exe"
Remove-MpPreference -ExclusionPath "C:\ProgramData\ReaItekHD\taskhostw.exe"
Set-MpPreference -DisableAutoExclusions $true -Force
Set-MpPreference -Mapsreporting basic -Force
Set-MpPreference -DisableArchiveScanning $false -Force
Set-MpPreference -DisableBehaviorMonitoring $false -Force
Set-MpPreference -DisableRealtimeMonitoring $false -Force
Set-MpPreference -DisablePrivacyMode $true -Force
Set-MpPreference -DisableIOAVProtection $false -Force
Set-MpPreference -UILockdown 0
Set-MpPreference -ScanPurgeItemsAfterDelay 1
Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
Set-MpPreference -PUAProtection enabled -Force
Update-MpSignature
Get-MpComputerStatus
Get-MpPreference
Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage
Get-AppxPackage Microsoft.SecHealthUI -AllUsers|select Name, Status
EndPowerShell:
Reg: reg export HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\Firewall.reg
C:\Firewall.reg
CMD: netsh advfirewall reset
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Zip: C:\FRST\Quarantine
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Запакуйте его в архив и прикрепите к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

[Meison38]

Благодарю.