9 ответов в этой теме

[RomanPin]

Стал закрываться браузер

Cureit нашел Хромиум и Трояны - но не справляется с ними

 

Отчеты FRST, Adw, прикрепляю

 

Прикрепленные файлы:

•  AdwCleanerC02.txt   2,48К   3 Скачано раз
•  FRST.txt   72,03К   3 Скачано раз
•  Addition.txt   88,38К   3 Скачано раз

[Severnyj]

Добрый день.
 
Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
Отключите до перезагрузки антивирус.
Выделите следующий код:
 

Spoiler

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
RemoveProxy:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-3382651402-3684276574-636110249-1002\...\Run: [HighStone] => C:\Users\Роман\AppData\Local\Programs\HighStone\HighStone.exe (Нет файла)
GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\BraveSoftware\Brave: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Vivaldi: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\YandexBrowser: Ограничение <==== ВНИМАНИЕ
Task: {33330738-D335-4D9F-805D-891A13447D55} - System32\Tasks\AJVxJYLkOgzuAl => C:\WINDOWS\system32\cmd.exe [339968 2026-05-13] (Microsoft Windows -> Microsoft Corporation) -> /C if exist "C:\Program Files (x86)\KacPDkZShBmU2\rsZHxZWnwHZGb.dll" rundll32 "C:\Program Files (x86)\KacPDkZShBmU2\rsZHxZWnwHZGb.dll",#1
Task: {D183E713-A722-4051-B425-5C7CC7EBA0C6} - System32\Tasks\cqBrOKMbokWfT2 => C:\Windows\System32\forfiles.exe [73728 2025-03-01] (Microsoft Windows -> Microsoft Corporation) -> /p C:\WINDOWS\system32 /m wscript.exe /c "cmd /C if exist ^"C:\ProgramData\wlIGkEgvhsvZXCVB\hcRiSmB.wsf^" @FNAME ^"C:\ProgramData\wlIGkEgvhsvZXCVB\hcRiSmB.wsf^""
Task: {D6A1D3A6-4C33-4E92-810A-E3188CBB908E} - System32\Tasks\EdgeUpdate => C:\WINDOWS\system32\cmd.exe [339968 2026-05-13] (Microsoft Windows -> Microsoft Corporation) -> /c auditpol /set /category:"Система" /success:enable && auditpol /set /category:"Подробное отслеживание" /subcategory:"Создание процесса" /success:enable <==== ВНИМАНИЕ
Task: {849C3267-1534-4E99-90A1-E19EADBC029C} - System32\Tasks\GtmFrAeViSMGjYG2 => C:\WINDOWS\system32\cmd.exe [339968 2026-05-13] (Microsoft Windows -> Microsoft Corporation) -> /C if exist "C:\Program Files (x86)\JAKVozGZU\SxsJbG.dll" rundll32 "C:\Program Files (x86)\JAKVozGZU\SxsJbG.dll",#1
Task: {B472EE3E-F35D-4FC5-ACB6-B04265FC598B} - System32\Tasks\KLXmeTKwCeuzfBREf2 => C:\WINDOWS\system32\cmd.exe [339968 2026-05-13] (Microsoft Windows -> Microsoft Corporation) -> /C if exist "C:\Program Files (x86)\dqPDvyHyaKcvARDmkUR\WQLRcnc.dll" rundll32 "C:\Program Files (x86)\dqPDvyHyaKcvARDmkUR\WQLRcnc.dll",#1
Task: {8CD9ACDB-2A0A-4726-BAE3-13B17ABA9B22} - System32\Tasks\MDEEUUzRgOTsiRR2 => C:\WINDOWS\system32\cmd.exe [339968 2026-05-13] (Microsoft Windows -> Microsoft Corporation) -> /C if exist "C:\Program Files (x86)\xvslQKRBU\sHZnHG.dll" rundll32 "C:\Program Files (x86)\xvslQKRBU\sHZnHG.dll",#1
Task: {E77DDE7E-6B21-48AE-97F8-0141E6EA816A} - System32\Tasks\MyNode => C:\Windows\System32\wscript.exe [184320 2026-05-13] (Microsoft Windows -> Microsoft Corporation) -> //nologo //B "C:\Program Files\nodejs\nodeupdate.vbs"
Task: {0580CE4B-B522-4C4B-B9E0-D8C276176424} - System32\Tasks\NKolWCUzGyaGFWDoCgT2 => C:\WINDOWS\system32\cmd.exe [339968 2026-05-13] (Microsoft Windows -> Microsoft Corporation) -> /C if exist "C:\Program Files (x86)\sTEXLCylgEAvC\QygfsbG.dll" rundll32 "C:\Program Files (x86)\sTEXLCylgEAvC\QygfsbG.dll",#1
Task: {68C3FB60-E607-4680-A078-927881C99C26} - System32\Tasks\uTorrentProUpdaterV5_t1730220811206 => C:\Users\Роман\AppData\Roaming\utorrent\pro\uTorrentPro.exe [157676544 2024-09-24] (GitHub, Inc.) [Файл не подписан] <==== ВНИМАНИЕ
Task: {FF0AC72A-9E8F-4D2F-985F-2ACE4E3E3598} - System32\Tasks\uTorrentProUpdaterV6_t1730220813272 => C:\Users\Роман\AppData\Roaming\utorrent\pro\uTorrentPro.exe [157676544 2024-09-24] (GitHub, Inc.) [Файл не подписан] <==== ВНИМАНИЕ
Edge HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m
Edge StartupUrls: Default -> "hxxps://find-it.pro/?utm_source=distr_m" 
Edge DefaultSearchKeyword: Default -> cdn
C:\Users\Роман\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\aopjncglgmoddgebenjpekhaokhfgphj
C:\Users\Роман\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\beegdfgaocgoogjjehciggecfchcklii
C:\Users\Роман\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bhlifgnfijfjmbneallohajeiikkmhgb
C:\Users\Роман\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\llfnpjkanmbkpfecmbfedflhocddienb
C:\Users\Роман\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\pigicfiojepmbigefomfbpjcdgibniea
Edge DefaultSearchURL: Default -> hxxp://search-cdn.net/fip/?q={searchTerms}
C:\Users\Роман\AppData\Local\Google\Chrome\User Data\Default\Extensions\iddmabhekhhonkmomaklnflhhgbfnioe
C:\Users\Роман\AppData\Local\Google\Chrome\User Data\Default\Extensions\oikgcnjambfooaigmdljblbaeelmekem
CHR HKU\S-1-5-21-3382651402-3684276574-636110249-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ldgfbffkinooeloadekpmfoklnobpien]
CHR HKU\S-1-5-21-3382651402-3684276574-636110249-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ldgpjdiadomhinpimgchmeembbgojnjk]
CHR HKU\S-1-5-21-3382651402-3684276574-636110249-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh]
C:\Users\Роман\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\jnfhfndhfmhanhgbmjjlgfjlnclkdphg
C:\Users\Роман\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\kndkegnbpgphiihppedjpadnkogbinje
C:\Users\Роман\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\loejdcjcoijidcbneflmmidokdnnnjlm
C:\Users\Роман\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\ooloadkckiafdoaopgcdopjaodhocfpe
2026-06-06 14:47 - 2026-06-06 14:47 - 000003502 _____ C:\WINDOWS\system32\Tasks\AJVxJYLkOgzuAl
2026-06-06 14:47 - 2026-06-06 14:47 - 000003278 _____ C:\WINDOWS\system32\Tasks\cqBrOKMbokWfT2
2026-06-06 14:47 - 2026-06-06 14:47 - 000003180 _____ C:\WINDOWS\system32\Tasks\KLXmeTKwCeuzfBREf2
2026-06-06 14:47 - 2026-06-06 14:47 - 000003160 _____ C:\WINDOWS\system32\Tasks\NKolWCUzGyaGFWDoCgT2
2026-06-06 14:47 - 2026-06-06 14:47 - 000000000 ____D C:\ProgramData\wlIGkEgvhsvZXCVB
2026-06-06 14:47 - 2026-06-06 14:47 - 000000000 ____D C:\Program Files (x86)\THiMsjuDpxUn
2026-06-06 14:47 - 2026-06-06 14:47 - 000000000 ____D C:\Program Files (x86)\sTEXLCylgEAvC
2026-06-06 14:47 - 2026-06-06 14:47 - 000000000 ____D C:\Program Files (x86)\dqPDvyHyaKcvARDmkUR
2026-05-23 18:47 - 2026-06-06 14:47 - 000003132 _____ C:\WINDOWS\system32\Tasks\MDEEUUzRgOTsiRR2
2026-05-23 18:47 - 2026-06-06 14:47 - 000000000 ____D C:\Program Files (x86)\KacPDkZShBmU2
2026-05-23 18:46 - 2026-06-06 14:47 - 000000000 ____D C:\Program Files (x86)\xvslQKRBU
2025-04-13 16:32 - 2025-06-27 20:50 - 000000389 _____ () C:\Users\Роман\nodejs.dat
2024-10-29 21:53 - 2025-03-28 21:34 - 000000364 _____ () C:\Users\Роман\uTorrentPro.dat
C:\Program Files (x86)\KacPDkZShBmU2\
C:\ProgramData\wlIGkEgvhsvZXCVB\
C:\Program Files (x86)\JAKVozGZU\
C:\Program Files (x86)\dqPDvyHyaKcvARDmkUR\
C:\Program Files (x86)\xvslQKRBU\
C:\Program Files\nodejs\
C:\Program Files (x86)\sTEXLCylgEAvC\
C:\Users\Роман\AppData\Roaming\utorrent\pro\
CustomCLSID: HKU\S-1-5-21-3382651402-3684276574-636110249-1002_Classes\CLSID\{55B920CB-96F4-46C8-A3D6-EDDB23F5BC74}\InprocServer32 -> C:\Users\Роман\AppData\Local\SkbKontur\DiagPlugin\3.0.27.911\kdaxapi64.dll => Нет файла
StartPowershell:
Remove-MpPreference -ExclusionExtension "exe"
Remove-MpPreference -ExclusionExtension "dll"
Remove-MpPreference -ExclusionExtension "wsf"
Set-MpPreference -DisableAutoExclusions $true -Force
Set-MpPreference -Mapsreporting basic -Force
Set-MpPreference -DisableArchiveScanning $false -Force
Set-MpPreference -DisableBehaviorMonitoring $false -Force
Set-MpPreference -DisableRealtimeMonitoring $false -Force
Set-MpPreference -DisablePrivacyMode $true -Force
Set-MpPreference -DisableIOAVProtection $false -Force
Set-MpPreference -UILockdown 0
Set-MpPreference -ScanPurgeItemsAfterDelay 1
Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
Set-MpPreference -PUAProtection enabled -Force
Update-MpSignature
Get-MpComputerStatus
Get-MpPreference
Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage
Get-AppxPackage Microsoft.SecHealthUI -AllUsers|select Name, Status
EndPowerShell:
CMD: auditpol /clear /y
Reg: reg export HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\Firewall.reg
C:\Firewall.reg
CMD: netsh advfirewall reset
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Zip: C:\FRST\Quarantine
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Запакуйте его в архив и прикрепите к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.


Деинсталлируйте следующие программы:

Client Helper 6.1.6
gt-launcher 5.2.7
TorrentPro 8.2.0
uTorrent 8.2.9
VideoAdsBlocker

Если не удаляются стандартным способом, используйте Geek Uninstaller (в том числе "Принудительным удалением" по правой кнопке мыши в списке установленных программ).

[RomanPin]

Спасиб тебе добрый человек прикрепляю

Прикрепленные файлы:

•  Fixlog.zip   7,43К   6 Скачано раз

[Severnyj]

Файл вида C:\Users\Роман\Desktop\06.06.2026_18.38.07.zip со своего Рабочего стола выложите на Яндекс-Диск или в Облако Mail.ru (если сайт сообщает о вирусе в архиве, упакуйте архив в архив с паролем virus), ссылку укажите в следующем сообщении.

 

+++ для контроля, удалите в корзину старые логи FRST.txt и Addirion.txt в корзину и подготовьте новые.

 

[RomanPin]

https://disk.yandex.ru/d/wQ06J3ZZHPCi5g

 

готово

Прикрепленные файлы:

•  Addition.txt   86,18К   2 Скачано раз
•  FRST.txt   63,48К   5 Скачано раз

[Severnyj]

Чуть-чуть не долечил.
 
Выделите следующий код:
 

Spoiler

Start::
CreateRestorePoint:
Task: {FB4F763F-1CE6-425C-9E7B-50CA3868C23D} - System32\Tasks\OperaUpdate => C:\WINDOWS\system32\cmd.exe [339968 2026-05-13] (Microsoft Windows -> Microsoft Corporation) -> /c auditpol /set /category:"Система" /success:enable && auditpol /set /category:"Подробное отслеживание" /subcategory:"Создание процесса" /success:enable <==== ВНИМАНИЕ
CHR DefaultSearchURL: Default -> hxxp://search-cdn.net/fip/?q={searchTerms}
CHR DefaultSearchKeyword: Default -> cdn
C:\Users\Роман\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ggnchfknjkebijkdlbddehcpgfebapdc
DeleteKey: HKLM-32\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\39F4BB80-E1DD-454D-B48A-2D5898B4A43B
DeleteKey: HKLM-32\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\9C784AAC-C775-4C1B-8A86-3741B11E4EB4
CMD: auditpol /clear /y
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Запакуйте его в архив и прикрепите к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

[RomanPin]

воть

Прикрепленные файлы:

•  Fixlog.zip   1,64К   2 Скачано раз

[Severnyj]

Отлично. Что с проблемами?

[RomanPin]

брайзер перестал закрываться, больше никаких проблем не было - просто рано спохватился видимо.

что дальше делать? или все? курим отдыхаем?

 

Спасибо огромное гуру

[Severnyj]

Деинсталлируйте Farbar Recovery Scan Tool - переименуйте FRST.exe (FRST64.exe) в Uninstall.exe и запустите.
Компьютер будет перезагружен автоматически.
 
Содержите систему и ПО в обновленном состоянии, не отключайте автоматическое обновление.

Обновите ПО:

Chromium-Gost

Mozilla Firefox (x64 ru)

WinRAR 7.00 (64-разрядная)

Yandex (All Users)
 

В используемом браузере желательно сбросить настройки, по аналогии с Google Chrome

 
Регулярно делайте резервные копии важных данных на внешние диски и в облачные хранилища, - так Вы защитите их от возможной утери при проблемах с "железом" или при атаках троянов-шифровальщиков. 
 
Для блокировки нежелательного контента советую установить расширения браузеров uBO Lite и Browser guard.
 
Скачивайте расширения только из официальных магазинов. Не устанавливайте слишком много расширений и регулярно проверяйте их список.
 
Ознакомьтесь со следующей информацией:
 
Скачать триал-версию Dr.Web Security Space
Приобрести лицензию