8 ответов в этой теме

[keksik]

Доброго времени суток. Скачивал игру на пк через торрент, после чего заметил что ноутбук работает на максимум, скачал для проверки Cureit! после чего он нашел более 30 вирусов Trojan.BPlug.4274. Попытался восстановить виндовс до точки восстановления - не помогло. Прошу помощи. Сделал все согласно инструкции, логи работы двух программ Cureit! и SysInfo разместил на ЯндексДиске:

 

https://disk.yandex.ru/d/jvRAJHE8C3svww

[Severnyj]

Скачайте утилиту Dr.Web FixIt! и сохраните её на Рабочем столе.

 

• Запустите скачанный файл.

Нажмите кнопку «Начать сканирование», чтобы начать сканирование.

По завершении работы программы компьютер перезагрузится.

Затем:

 

Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.

Как узнать разрядность моей системы?

 

• Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.

Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).

Нажмите кнопку Scan (Сканировать).

 

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.

 

[keksik]

Сделал все согласно инструкции. Ссылка на архив отчетов из программы FRST64:

 

https://disk.yandex.ru/d/wVmt8ROvc3x6Wg

[Severnyj]

Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
Отключите до перезагрузки антивирус.
Выделите следующий код:
 

Spoiler

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
RemoveProxy:
HKU\S-1-5-21-3655977270-1775177500-466793207-1001\...\Run: [utweb] => "C:\Users\Владос Крутос\AppData\Roaming\uTorrent Web\utweb.exe" /MINIMIZED (Нет файла)
HKU\S-1-5-21-3655977270-1775177500-466793207-1001\...\Policies\Explorer: [] 
Task: {917AAED9-3C11-448F-90DB-63EF3D2A3D49} - System32\Tasks\Восстановление сервиса обновлений Яндекс.Браузера => C:\Program Files (x86)\Yandex\YandexBrowser\22.9.1.1095\service_update.exe  --repair (Нет файла)
C:\Users\Владос Крутос\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\cknblilakcmaplpbbhhahnjpiabfmklb
C:\Users\Владос Крутос\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\ejielnaempdhooadcfgkbelkljlegihh
2026-06-22 00:03 - 2024-08-09 13:14 - 000000012 _____ C:\ProgramData\tmnajqkk.xub
2026-06-22 00:03 - 2024-08-09 13:14 - 000000012 _____ C:\ProgramData\qkijdnwf.dwc
2026-06-22 00:03 - 2024-08-09 13:14 - 000000008 _____ C:\ProgramData\lddbqnti.fof
2026-06-22 00:03 - 2024-08-09 13:14 - 000000008 _____ C:\ProgramData\cikhucgn.ocp
2026-06-21 23:01 - 2025-06-25 01:09 - 000000000 ____D C:\Users\Владос Крутос\AppData\Roaming\setup
2026-06-21 22:40 - 2025-06-08 15:06 - 000000992 _____ C:\Users\Владос Крутос\setup.dat
FCheck: C:\WINDOWS\SysWOW64\version_IObitDel.dll [2023-04-16] <==== ВНИМАНИЕ (нулевой байт Файл/Папка)
StartPowershell:
Set-MpPreference -DisableAutoExclusions $true -Force
Set-MpPreference -Mapsreporting basic -Force
Set-MpPreference -DisableArchiveScanning $false -Force
Set-MpPreference -DisableBehaviorMonitoring $false -Force
Set-MpPreference -DisableRealtimeMonitoring $false -Force
Set-MpPreference -DisablePrivacyMode $true -Force
Set-MpPreference -DisableIOAVProtection $false -Force
Set-MpPreference -UILockdown 0
Set-MpPreference -ScanPurgeItemsAfterDelay 1
Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
Set-MpPreference -PUAProtection enabled -Force
Update-MpSignature
Get-MpComputerStatus
Get-MpPreference
Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage
Get-AppxPackage Microsoft.SecHealthUI -AllUsers|select Name, Status
EndPowershell:
Reg: reg export HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\Firewall.reg
C:\Firewall.reg
CMD: netsh advfirewall reset
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Запакуйте его в архив и прикрепите к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

[keksik]

Прикрепляю ссылку для скачивания архива с лог-файлом (Fixlog.txt).

 

https://disk.yandex.ru/d/DNtge9luA9gWmg

[Severnyj]

Сообщите, что с проблемой?

[keksik]

Все отлично! Cureit! вирусы не обнаружил! Большое спасибо за помощь! 

[Severnyj]

Деинсталлируйте Farbar Recovery Scan Tool - переименуйте FRST.exe (FRST64.exe) в Uninstall.exe и запустите.
Компьютер будет перезагружен автоматически.
 
Содержите систему и ПО в обновленном состоянии, не отключайте автоматическое обновление.

Обновите ПО:
 

Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211

Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211

WinRAR 6.11 (64-разрядная)

 

Microsoft Office Professional Plus 2019 - ru-ru - не поддерживается, задумайтесь о переходе на актуальные версии Office или на альтернативные варианты (LibreOffice, ONLYOFFICE, Р7-Офис, OfficeSuite и проч)

Программа содержит эксплуатируемую уязвимость, ознакомьтесь со статьей и внесите изменения в реестр.

 

 

В используемом браузере желательно сбросить настройки, по аналогии с Google Chrome

 
Регулярно делайте резервные копии важных данных на внешние диски и в облачные хранилища, - так Вы защитите их от возможной утери при проблемах с "железом" или при атаках троянов-шифровальщиков. 
 
Для блокировки нежелательного контента советую установить расширения браузеров uBO Lite и Browser guard.
 
Скачивайте расширения только из официальных магазинов. Не устанавливайте слишком много расширений и регулярно проверяйте их список.
 
Ознакомьтесь со следующей информацией:
 
Скачать триал-версию Dr.Web Security Space
Приобрести лицензию

[keksik]

Спасибо Вам большое за помощь и рекомендации!