8 ответов в этой теме

[Savethesun]

Добрый день, просканировал компьютер при помощи CureIt! Удаление не помогло, при повторном сканировании он находит его вновь. Прошу помощи.

Лог CureIt: https://drive.google.com/file/d/1MtLzGspMdji43i8oUjM_6hlvYYA53kH7/view?usp=sharing

Отчет FixIt после сканирования: https://drive.google.com/file/d/1_tdmhhw5bLiJ1rZHznfgWV09D49ZZXta/view?usp=sharing

[Severnyj]

Добрый день. Посмотрю попозже вечером.

[Severnyj]

Скачайте утилиту Dr.Web FixIt! и сохраните её на Рабочем столе.

 

• Запустите скачанный файл.

Нажмите кнопку «Начать сканирование», чтобы начать сканирование.

По завершении работы программы компьютер перезагрузится.

 

Затем:

 

Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.

Как узнать разрядность моей системы?

 

• Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.

Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).

Нажмите кнопку Scan (Сканировать).

 

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.

 

[Savethesun]

 

Скачайте утилиту Dr.Web FixIt! и сохраните её на Рабочем столе.

 

• Запустите скачанный файл.

• Нажмите кнопку «Начать сканирование», чтобы начать сканирование.

• По завершении работы программы компьютер перезагрузится.

 

 

Затем:

 

Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.

Как узнать разрядность моей системы?

 

• Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.

• Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).

• Нажмите кнопку Scan (Сканировать).

 

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.

 

 

Все сделал.

Прикрепленные файлы:

•  FRST.rar   42,79К   4 Скачано раз

[Severnyj]

Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
Отключите до перезагрузки антивирус.
Выделите следующий код:
 

Spoiler

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-4090217635-3497671053-1564345918-1001\...\Run: [TorrentProPro] => "C:\Program Files\TorrentProPro\TorrentProPro.exe" (Нет файла)
HKU\S-1-5-21-4090217635-3497671053-1564345918-1001\SOFTWARE\Policies\YandexBrowser: Ограничение <==== ВНИМАНИЕ
C:\Users\Feasm\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\cemejnmgejbhkoaojphdcajdchbhibbg
C:\Users\Feasm\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\fknhmflpkmieemekbaibkcinakkpdocc
C:\Users\Feasm\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\idcglmpkaifajiiielbohmegclcjepgl
C:\Users\Feasm\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\jpapahecelbikbbabdodbhlchoolilkc
2026-04-12 07:58 - 2026-04-12 07:58 - 000000945 _____ () C:\Users\Feasm\setup.dat
2025-10-23 15:45 - 2026-04-12 07:13 - 000000945 _____ () C:\Users\Feasm\uTorrentClient.dat
2026-04-12 07:59 - 2026-05-01 22:17 - 000000945 _____ () C:\Users\Feasm\uTorrentClients.dat
CustomCLSID: HKU\S-1-5-21-4090217635-3497671053-1564345918-1001_Classes\CLSID\{5C4D8D77-5B87-40CA-884E-F56858227E5C}\localserver32 -> C:\Users\Feasm\AppData\Local\Programs\TeamSpeak\notification_helper.exe => Нет файла
CustomCLSID: HKU\S-1-5-21-4090217635-3497671053-1564345918-1001_Classes\CLSID\{14100442-9664-1407-2647-000000000000}\localserver32 -> "C:\Users\Feasm\AppData\Local\Wondershare\Wondershare NativePush\WsToastNotification.exe" -ToastActivated => Нет файла
StartPowershell:
Set-MpPreference -DisableAutoExclusions $true -Force
Set-MpPreference -Mapsreporting basic -Force
Set-MpPreference -DisableArchiveScanning $false -Force
Set-MpPreference -DisableBehaviorMonitoring $false -Force
Set-MpPreference -DisableRealtimeMonitoring $false -Force
Set-MpPreference -DisablePrivacyMode $true -Force
Set-MpPreference -DisableIOAVProtection $false -Force
Set-MpPreference -UILockdown 0
Set-MpPreference -ScanPurgeItemsAfterDelay 1
Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
Set-MpPreference -PUAProtection enabled -Force
Update-MpSignature
Get-MpComputerStatus
Get-MpPreference
Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage
Get-AppxPackage Microsoft.SecHealthUI -AllUsers|select Name, Status
EndPowershell:
Reg: reg export HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\Firewall.reg
C:\Firewall.reg
CMD: netsh advfirewall reset
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Запакуйте его в архив и прикрепите к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.


Деинсталлируйте следующие программы:

gt-launcher 5.3.2
uTorrentClient 2.8.1
uTorrentClients 2.8.7

Если не удаляются стандартным способом, используйте Geek Uninstaller (в том числе "Принудительным удалением" по правой кнопке мыши в списке установленных программ).

[Savethesun]

Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
Отключите до перезагрузки антивирус.
Выделите следующий код:
 

Spoiler

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-4090217635-3497671053-1564345918-1001\...\Run: [TorrentProPro] => "C:\Program Files\TorrentProPro\TorrentProPro.exe" (Нет файла)
HKU\S-1-5-21-4090217635-3497671053-1564345918-1001\SOFTWARE\Policies\YandexBrowser: Ограничение <==== ВНИМАНИЕ
C:\Users\Feasm\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\cemejnmgejbhkoaojphdcajdchbhibbg
C:\Users\Feasm\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\fknhmflpkmieemekbaibkcinakkpdocc
C:\Users\Feasm\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\idcglmpkaifajiiielbohmegclcjepgl
C:\Users\Feasm\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\jpapahecelbikbbabdodbhlchoolilkc
2026-04-12 07:58 - 2026-04-12 07:58 - 000000945 _____ () C:\Users\Feasm\setup.dat
2025-10-23 15:45 - 2026-04-12 07:13 - 000000945 _____ () C:\Users\Feasm\uTorrentClient.dat
2026-04-12 07:59 - 2026-05-01 22:17 - 000000945 _____ () C:\Users\Feasm\uTorrentClients.dat
CustomCLSID: HKU\S-1-5-21-4090217635-3497671053-1564345918-1001_Classes\CLSID\{5C4D8D77-5B87-40CA-884E-F56858227E5C}\localserver32 -> C:\Users\Feasm\AppData\Local\Programs\TeamSpeak\notification_helper.exe => Нет файла
CustomCLSID: HKU\S-1-5-21-4090217635-3497671053-1564345918-1001_Classes\CLSID\{14100442-9664-1407-2647-000000000000}\localserver32 -> "C:\Users\Feasm\AppData\Local\Wondershare\Wondershare NativePush\WsToastNotification.exe" -ToastActivated => Нет файла
StartPowershell:
Set-MpPreference -DisableAutoExclusions $true -Force
Set-MpPreference -Mapsreporting basic -Force
Set-MpPreference -DisableArchiveScanning $false -Force
Set-MpPreference -DisableBehaviorMonitoring $false -Force
Set-MpPreference -DisableRealtimeMonitoring $false -Force
Set-MpPreference -DisablePrivacyMode $true -Force
Set-MpPreference -DisableIOAVProtection $false -Force
Set-MpPreference -UILockdown 0
Set-MpPreference -ScanPurgeItemsAfterDelay 1
Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
Set-MpPreference -PUAProtection enabled -Force
Update-MpSignature
Get-MpComputerStatus
Get-MpPreference
Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage
Get-AppxPackage Microsoft.SecHealthUI -AllUsers|select Name, Status
EndPowershell:
Reg: reg export HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\Firewall.reg
C:\Firewall.reg
CMD: netsh advfirewall reset
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Запакуйте его в архив и прикрепите к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.


Деинсталлируйте следующие программы:

gt-launcher 5.3.2
uTorrentClient 2.8.1
uTorrentClients 2.8.7

Если не удаляются стандартным способом, используйте Geek Uninstaller (в том числе "Принудительным удалением" по правой кнопке мыши в списке установленных программ).

 

Все удалил, просканировал.

Прикрепленные файлы:

•  Fixlog.rar   4,93К   2 Скачано раз

[Severnyj]

Включите защиту от подделки в Защитнике Windows.

 

Сообщите, что с проблемой?

[Savethesun]

 

Включите защиту от подделки в Защитнике Windows.

 

Сообщите, что с проблемой?

 

Кажется все стало хорошо, спасибо огромное!

[Severnyj]

Деинсталлируйте Farbar Recovery Scan Tool - переименуйте FRST.exe (FRST64.exe) в Uninstall.exe и запустите.
Компьютер будет перезагружен автоматически.
 
Содержите систему и ПО в обновленном состоянии, не отключайте автоматическое обновление.

Обновите ПО:
 

Git

Google Chrome

Java 8 Update 51 (64-bit)

WinRAR 6.11 (64-разрядная)

 

Microsoft Office 2007 Service Pack 3 - не поддерживается, задумайтесь о переходе на актуальные версии Office или на альтернативные варианты (LibreOffice, ONLYOFFICE, Р7-Офис, OfficeSuite и проч)

 

 

В используемом браузере желательно сбросить настройки, по аналогии с Google Chrome

 
Регулярно делайте резервные копии важных данных на внешние диски и в облачные хранилища, - так Вы защитите их от возможной утери при проблемах с "железом" или при атаках троянов-шифровальщиков. 
 
Для блокировки нежелательного контента советую установить расширения браузеров uBO Lite и Browser guard.
 
Скачивайте расширения только из официальных магазинов. Не устанавливайте слишком много расширений и регулярно проверяйте их список.
 
Ознакомьтесь со следующей информацией:
 
Скачать триал-версию Dr.Web Security Space
Приобрести лицензию