1 ответов в теме

[Vavulin]

Добрый день. Dr.Web CureIt обнаружил Tool.BtcMine.1298 и Tool.BtcMine.1273

 

 FRST.txt   50,23К   2 Скачано раз  Addition.txt   90,54К   2 Скачано раз

[Severnyj]

Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
Отключите до перезагрузки антивирус.
Выделите следующий код:
 

Spoiler

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
RemoveProxy:
HKU\S-1-5-21-1197017718-3874851156-1308606508-1001\...\Run: [{20A1522E-89C8-46E7-BEEB-57CABE52B1BD}] => "C:\Users\vavul\Downloads\BT2022_R7_209432_Full_x64.exe" /cmdloc "HKCU\Software\Seagull Scientific AiTemp\{20A1522E-89C8-46E7-BEEB-57CABE52B1BD}" (Нет файла) <==== ВНИМАНИЕ
Task: {76BC81D3-92BC-4C66-9D48-B9367FD11020} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe  (Нет файла)
Task: {E1B04CC5-D908-44CF-9AE8-0F04579727B1} - System32\Tasks\CorelUpdateHelperTask-670AE6D9E00F97FD4F9C1F616002DDFA => c:\Program Files (x86)\Corel\CUH\v2\CUH.exe  -resume (Нет файла)
CustomCLSID: HKU\S-1-5-21-1197017718-3874851156-1308606508-1001_Classes\CLSID\{38142727-3008-9161-1521-349515000000}\localserver32 -> "C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe" -ToastActivated => Нет файла
File: C:\WINDOWS\TEMP\ptx9F9B.tmp
Reg: reg export HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\Firewall.reg
C:\Firewall.reg
CMD: netsh advfirewall reset
StartPowershell:
Set-MpPreference -DisableAutoExclusions $true -Force
Set-MpPreference -Mapsreporting basic -Force
Set-MpPreference -DisableArchiveScanning $false -Force
Set-MpPreference -DisableBehaviorMonitoring $false -Force
Set-MpPreference -DisableRealtimeMonitoring $false -Force
Set-MpPreference -DisablePrivacyMode $true -Force
Set-MpPreference -DisableIOAVProtection $false -Force
Set-MpPreference -UILockdown 0
Set-MpPreference -ScanPurgeItemsAfterDelay 1
Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
Set-MpPreference -PUAProtection enabled -Force
Update-MpSignature
Get-MpComputerStatus
Get-MpPreference
Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage
Get-AppxPackage Microsoft.SecHealthUI -AllUsers|select Name, Status
EndPowershell:
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Запакуйте его в архив и прикрепите к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

Логи CureIt! тоже неплохо бы посмотреть.
Отчет сохранен в папке C:\Users\<пользователь>\Doctor Web