Решена Майнер, нагружает компьютер и закрывает ДЗ и браузер

Статус
В этой теме нельзя размещать новые ответы.
J

JustNeuro

Новый пользователь
Сообщения
6
Реакции
1
Здравствуйте! Начал нагружаться компьютер и я решил проверить его на вирусы. После попытки скачать Dr Web браузер автоматически закрылся и я понял что поймал майнер. Закрываются так же диспетчер задач и файл hosts при попытке его редоктировать. Попробовал запустить компьютер в безопасном режиме. проверил систему с помощью dr web cureit, не помогло. Решил попробовать Kasperskyi Virus Removal Tool, майнер блокировал его запуск. Затем скачал AV block remover, сначала система блокировала запуск, но после переименования файла и запуск в безопасном режиме смог запустить. Обнаружил неизвестного John и по итогу после смог проверить систему с помощью Касперского, нашел вирусы в папке WindowsTask taskhost.exe, вроде помогло но я до конца не уверен, браузер перестал закрываться и компьютер вроде бы не нагружается. Прикрепляю два отчета от AVbr, первый при первом запуске программы, второй уже после проверки системы Касперским. А так же CollectionLog
 

Вложения

  • AV_block_remove_2023.03.15-03.33.log
    5.6 KB · Просмотры: 2
  • AV_block_remove_2023.03.15-04.39.log
    4.3 KB · Просмотры: 3
  • CollectionLog-2023.03.15-05.06.zip
    76.3 KB · Просмотры: 4
Здравствуйте!

Да, нужно ещё кое-что почистить.

Деинсталлируйте бесполезный
RogueKiller version 15.8.1.0
Нажмите для раскрытия...

Затем:
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код: 
begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Windows\System32\unsecapp.exe', '');
 DeleteFile('C:\ProgramData\ReaItekHD\taskhostw.exe', '64');
 DeleteFile('C:\Windows\System32\unsecapp.exe', '64');
 DeleteService('Microsoft Framework');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Realtek HD Audio', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.



Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 
Все сделал
 

Вложения

  • Addition.txt
    48.4 KB · Просмотры: 3
  • FRST.txt
    43.8 KB · Просмотры: 3
Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: F:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
CHR StartupUrls: Default -> "hxxp://rusearch.co"
AlternateDataStreams: F:\Users\Public\Shared Files:VersionCache [5976]
FirewallRules: [{4498A218-B595-4CE6-92AD-1ECD658E8919}] => (Allow) LPort=1688
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 
Сделал
 

Вложения

  • Fixlog.txt
    2.8 KB · Просмотры: 3
Хорошо, проблема решена?
 
Хорошо, проделайте завершающие шаги:

1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
 
Все сделал
 

Вложения

  • SecurityCheck.txt
    5.8 KB · Просмотры: 3
Обратите внимание и по возможности исправьте:
------------------------------- [ Windows ] -------------------------------
Расширенная поддержка закончилась Внимание! Скачать обновления
^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.6.0.46716 Внимание! Клиент сети P2P с рекламным модулем!.

Этот майнер как правило попадает в систему при установке некоего репака или активатора, скачанного с торрента.


Читайте Рекомендации после удаления вредоносного ПО
 
Sandor написал(а):
Обратите внимание и по возможности исправьте:
------------------------------- [ Windows ] -------------------------------
Расширенная поддержка закончилась Внимание! Скачать обновления
^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.6.0.46716 Внимание! Клиент сети P2P с рекламным модулем!.

Этот майнер как правило попадает в систему при установке некоего репака или активатора, скачанного с торрента.


Читайте Рекомендации после удаления вредоносного ПО
Нажмите для раскрытия...
Хорошо, спасибо огромное за помощь 💜
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу