Решена Как удалить майнер Realtek с системы

[Максим26]

Здравствуйте. Поймал майнер, который скрывается под звуковым драйвером.
Симптомы: 1. Повышение температуры системы при подключении к интернету и усиленное вращение вентиляторов.
2. Диспетчер задач сам закрывается.
3. Проводник закрывается при попытке зайти в programm data.
4. Недоступны страницы содержания "как удалить майнер" и сайты антивирусов

Я скачивал утилиту dr web cureit, запускал с флешки. Сканирование выявило следующие угрозы (https://ibb.co/YWcM3jH). При этом не удается вылечить два процесса "taskhost" и "taskhostw". Остальное вроде бы удаляется программой, но после перезагрузки майнер активен.
Нашел программу AV block remover. Скачала, распаковал, переименовал папку, тк майнер ее закрывал. Запускаю программу, но она вылетает.

 

[akok]

Ниже инструкция, как использовать AVBR может какой шаг упустили

Скачайте, распакуйте (в подпапку) и запустите в безопасном режиме с поддержкой сети AV block remover или с зеркала
По окончании всех процедур произойдет перезагрузка системы. Прикрепите созданный утилитой лог AV_block_remove.log к следующему сообщению.

Если не запускается, то переименуйте ее (например в AV_b_r.exe) или воспользуйтесь версией с случайным именем файла

 

[Максим26]

Логи, смог запустить

 

[akok]

Майнер цветет и пахнет

 

[Максим26]

Майнер цветет и пахнет

И ему очень комфортно. Каковы дальнейшие действия? Если что логи сделал с помощью AutoLogger с форума. Вы писали про безопасный режим, но запустить его не удается msconfig вылетает

 

[akok]

В теме по загрузке в безопасном режиме еще несколько вариантов, с поста 4 и ниже. Если не получится, то будем удалять вручную.

 

[Максим26]

Результат работы

 

[akok]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[Максим26]

Farbar Recovery Scan Tool

 

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  CHR HomePage: Default -> hxxp://mail.ru/cnt/10445?gp=mp4
  CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=mp4"
  2024-06-22 17:59 - 2024-06-22 17:59 - 000037376 _____ (Microsoft Corporation) C:\Windows\system32\rfxvmt.dll
  2024-06-22 17:59 - 2024-06-22 17:59 - 000000000 __SHD C:\Program Files\ReasonLabs
  2024-06-22 17:59 - 2024-06-22 17:59 - 000000000 __SHD C:\Program Files (x86)\Wise
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[Максим26]

Fixlog

 

[akok]

Как система поживает?

 

[Максим26]

В целом кажется, что нормально. Периодические нагрузки исчезли, в процессах нет подозрительных программ, вентиляторы не гудят беспричинно, проводник, браузер не закрывается. Но теперь в играх супер сильно крутятся корпусные вентиляторы, не знаю, в майнере ли дело, но раньше такого интенсивного охлаждения не было. Причем тоже периодически включаются. .Температуры системы около 55 градусов, когда они активно вертятся

 

[Максим26]

UPD: Проблема решилась, изменил профиль настройки для системный вентиляторов

 

[Sandor]

Отлично!

В завершение, пожалуйста:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

[Максим26]

SecurityCheck

 

[akok]

Смотрится хорошо. Удачи!

 

[Максим26]

Спасибо вам. Как мне вас отблагодарить?

 

[Sandor]

Желающим поддержать проект.

Книга отзывов.