Решена Майнер John

[vietdetta]

Вчера, при скачивании игры с торрента, подхватил этот Майнер. AVbr скачал, сканы провел, какой скрипт писать - не знаю. Логи ниже

 

[akok]

AVbr скачал, сканы провел

судя по логам не получилось.
Скачайте, распакуйте (в подпапку) и запустите в безопасном режиме с поддержкой сети AV block remover или с зеркала
По окончании всех процедур произойдет перезагрузка системы. Прикрепите созданный утилитой лог AV_block_remove.log к следующему сообщению.

Если не запускается, то переименуйте ее (например в AV_b_r.exe) или воспользуйтесь версией с случайным именем файла или с зеркала

 

[vietdetta]

Прикрепите созданный утилитой лог AV_block_remove.log к следующему сообщению.

лог немного по другому называется
сайты перестал блокировать, видеокарту больше не загружает

 

[Sandor]

Запустите ещё раз AVbr уже из нормального режима.
После перезагрузки новый его лог покажите.

Соберите CollectionLog по правилам раздела - Правила оформления запроса о помощи

 

[vietdetta]

вот логи

 

[akok]

Смотрится неплохо, остались симптомы майнера?

 

[vietdetta]

Ну из видимого: видеокарту не грузит, сайты не закрывает. Других симптомов не наблюдал

 

[akok]

Тогда финализируем
проведем сканирование KVRT
Подготовьте лог лог SecurityCheck by glax24

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

1. Запустите AVZ.
2. Запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины).
3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке с AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_auto_<имя_ПК>.zip
4. Закачайте полученный архив, как описано на этой странице.
5. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, My-Files.SU, MediaFire, Files.FM, Pixeldrain или karelia.ru - этот последний не желательно, он урезает скорость) и укажите ссылку на скачивание в своём следующем сообщении.

 

[vietdetta]

KVRT 8 троянов обнаружил...
архив от avz закачал

 

[akok]

Все серьезное нашлось уже в карантине, все что связанно с AdWare удалить и забыть.

Исправьте по возможности:
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Office LTSC профессиональный плюс 2021 - ru-ru v.16.0.14332.20493 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Python 3.9.13 (64-bit) v.3.9.13150.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.40.33816 v.14.40.33816.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.40.33816 v.14.40.33816.0 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 24.08 (x64) v.24.08 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
------------------------------- [ Imaging ] -------------------------------
Inkscape v.1.3.2 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9147 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
qBittorrent v.4.6.4 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Acrobat (64-bit) v.24.002.20687 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^


Если возникнут проблемы с удалением AdWare, то пишите сковырнем ручками.

 

[vietdetta]

все AdWare удалил через KVRT, жалоб больше нет
спасибо большое за помощь