5 ответов в этой теме

[RoToR87]

Добрый день!

Имел неосторожность воспользоваться заражённым активатором

Антивирус Dr Web Security Space сигналит об обнаружении угроз - команды PowerShell

Просканировал утилитой FRST64, логи прилагаю https://disk.yandex.ru/d/sGIWQlBivUIUIA

Прошу помощи

 

[Severnyj]

Добрый вечер.
 
Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
Отключите до перезагрузки антивирус.
Выделите следующий код:
 

Spoiler

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
RemoveProxy:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-19\...\Run: [OneDriveSetup] => C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (Нет файла)
HKU\S-1-5-20\...\Run: [OneDriveSetup] => C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (Нет файла)
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
S2 AvastWscReporter; "C:\Program Files\Avast Software\Avast\wsc_proxy.exe" /runassvc /rpcserver (Нет файла)
2026-09-23 09:37 - 2026-09-23 09:37 - 000000000 ____D C:\ProgramData\Google
FirewallRules: [TCP Query User{7BC4EA15-EB94-499B-B44E-414716517BE6}E:\soft\samdrivers\sdi_x64_r2102.exe] => (Allow) E:\soft\samdrivers\sdi_x64_r2102.exe => Нет файла
FirewallRules: [UDP Query User{395DE37F-A0B8-4C57-99B9-5A1C5BA1C297}E:\soft\samdrivers\sdi_x64_r2102.exe] => (Allow) E:\soft\samdrivers\sdi_x64_r2102.exe => Нет файла
FirewallRules: [TCP Query User{0698085C-DD93-43C2-B1B3-0E9D83184BC4}C:\users\user_kab15\desktop\aa_v3.5.exe] => (Allow) C:\users\user_kab15\desktop\aa_v3.5.exe => Нет файла
FirewallRules: [UDP Query User{C99FE453-5A13-40D7-834E-57FDFF6B93A2}C:\users\user_kab15\desktop\aa_v3.5.exe] => (Allow) C:\users\user_kab15\desktop\aa_v3.5.exe => Нет файла
FirewallRules: [TCP Query User{00B01959-69C7-42C2-9A4A-5393CC9309DA}C:\users\user_kab15\desktop\aa_v3.5.exe] => (Allow) C:\users\user_kab15\desktop\aa_v3.5.exe => Нет файла
FirewallRules: [UDP Query User{730D72C7-FCC9-44F8-8AF4-053D14B54212}C:\users\user_kab15\desktop\aa_v3.5.exe] => (Allow) C:\users\user_kab15\desktop\aa_v3.5.exe => Нет файла
FirewallRules: [{567714C5-BA15-4E75-951D-F58CED45E2F6}] => (Allow) C:\Users\User_kab15\AppData\Local\Programs\Opera\90.0.4480.54\opera.exe => Нет файла
FirewallRules: [{0F7FEDFB-C656-4D78-81CF-56EC7DE9A598}] => (Allow) C:\Users\User_kab15\AppData\Local\Programs\Opera\106.0.4998.66\opera.exe => Нет файла
FirewallRules: [{FF1298D8-2B75-445D-B727-4765C550B473}] => (Allow) C:\Users\User_kab15\AppData\Local\Yandex\YandexBrowser\Application\browser.exe => Нет файла
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Запакуйте его в архив и прикрепите к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

[RoToR87]

На первый взгляд, всё хорошо. Спасибо! Оповещения ушли, нагрузки на процессор нет https://disk.yandex.ru/d/t5PqS7og2j_slA

[Severnyj]

Деинсталлируйте Farbar Recovery Scan Tool - переименуйте FRST.exe (FRST64.exe) в Uninstall.exe и запустите.

Компьютер будет перезагружен автоматически.

 

Данный троян удаляет Средство удаления вредоносных программ, скачайте по ссылке и переустановите.

 

Рассмотрите возможность обновления до последней версии Windows 11. Или активируйте расширенную поддержку Windows 10 (ESU).

 

Деинсталлируйте устаревшее и неподдерживаемое ПО:

 

Adobe Flash Player 26 PPAPI

Спутник 

 

Обновите до последних версий:

 

Chromium-Gost

Microsoft Visual C++ v14 Redistributable (x64) - 14.50.35719

Microsoft Visual C++ v14 Redistributable (x86) - 14.50.35719

Opera Stable 135.0.5973.92

Yandex (All Users)

 

Регулярно делайте резервные копии важных данных на внешние диски и в облачные хранилища — так Вы защитите их от возможной утери при проблемах с "железом" или при атаках троянов-шифровальщиков.

 

Для блокировки нежелательного контента советую установить расширения браузеров uBlock Origin, Privacy Badger и Browser Guard.

Скачивайте расширения только из официальных магазинов. Не устанавливайте слишком много расширений и регулярно проверяйте их список.

 

[RoToR87]

Спасибо!

[Severnyj]

Удачи!