Решена Столкнулся с вирусом, который не получается удалить с помощью общих советов из Интернета

Статус
В этой теме нельзя размещать новые ответы.
D

DebiKk

Новый пользователь
Сообщения
36
Реакции
0
Не так давно заметил, что мой ноутбук резко потерял в производительности. Не придал этому особого значения, что повлекло за собой большие неприятности. Вирус (судя по всему, майнер) создал неизвестного пользователя John, которого я не добавлял. Замечены подозрительные процессы audiodg.exe и taskhost.exe. Половина страниц в браузере не открываются, выдавая ошибку 404, из-за некоторых страниц с антивирусами браузер закрывается полностью. Сами антивирусы не запускаются, gpedit.msc закрывается через секунду после открытия, диспетчер задач - через несколько минут. Если проблему удастся решить, буду очень благодарен, с таким серьезным вирусом сталкиваюсь впервые
 

Вложения

  • CollectionLog-2022.10.03-23.23.zip
    56.2 KB · Просмотры: 19
Здравствуйте!

Это наш старый знакомый ;)

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Как вариант, можно воспользоваться версией со случайным именем.

Если и так не сработает, запускайте в безопасном режиме с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером.
 
Sandor написал(а):
Здравствуйте!

Это наш старый знакомый ;)

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Как вариант, можно воспользоваться версией со случайным именем.

Если и так не сработает, запускайте в безопасном режиме с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером.
Нажмите для раскрытия...
Добрый день! Спасибо, что откликнулись

Да, я уже видел темы с этим вирусом, поэтому и написал именно сюда

Есть проблема: при переходе по первой ссылке закрывается браузер и продолжает закрываться, пока не закрыть вкладку. Вторая ссылка висит в бесконечной загрузке, ситуация повторяется в нескольких браузерах. В безопасном режиме с поддержкой сети не получается подключиться к интернету

Upd.: С ВПНом тоже пробовал
 
Последнее редактирование:
Какими браузерами пробуете? Скачайте через Internet Explorer.
 
Sandor написал(а):
Какими браузерами пробуете? Скачайте через Internet Explorer.
Нажмите для раскрытия...
Пробовал через Microsoft Edge и Яндекс Браузер, Internet Explorer тоже блокирует файл (защищенный режим выключил)
Sandor написал(а):
Если это срабатывает SmartScreen, разрешите загрузку.
Нажмите для раскрытия...
Нет, это не SmartScreen
 
Покажите скриншот блокировки, пожалуйста.
 
Пробуйте скачать какой-нибудь "качалкой" или, в крайнем случае, на другом ПК скачайте и перенесите флешкой.
 
Sandor написал(а):
Пробуйте скачать какой-нибудь "качалкой" или, в крайнем случае, на другом ПК скачайте и перенесите флешкой.
Нажмите для раскрытия...
Все сделал. Симптомы прошли, вот логи
Cпасибо за помощь!
 

Вложения

  • AV_block_remove_2022.10.04-16.39.log
    7.8 KB · Просмотры: 15
  • CollectionLog-2022.10.04-16.49.zip
    97.5 KB · Просмотры: 15
Не спешите, кое-что ещё нужно дочистить.

1.
Файл CheckBrowserLnk.log
из папки
...\AutoLogger\CheckBrowserLnk
Нажмите для раскрытия...
перетащите на утилиту ClearLNK.

move.gif

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

2.
"Пофиксите" в HijackThis только следующее:
Код: 
O7 - AppLocker: Fix all (including policies)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\OnlogonCheck - C:\Programdata\ReaItekHD\taskhostw.exe (file missing)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\RealtekCheck - C:\Programdata\ReaItekHD\taskhost.exe (file missing)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\TaskCheck - C:\Programdata\ReaItekHD\taskhostw.exe (file missing)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\WinlogonCheck - C:\Programdata\ReaItekHD\taskhost.exe (file missing)
O22 - Tasks: CXxVjwHtOcirCAp - C:\Windows\system32\rundll32.exe "C:\Program Files (x86)\EXJYSpnRU\tWnmRZ.dll",#1
O22 - Tasks: effendi-diadem - C:\ProgramData\Achebe-diam\bin.exe /H (file missing)
O22 - Tasks: Ghostery Update Task-S-1-5-21-3783526970-1892714085-526456388-1001 - C:\Windows\System32\msiexec.exe /i "C:\Users\Akvelon\AppData\Local\Programs\Ghostery\55cd6d45e9.msi" /quiet CHROME=1
O22 - Tasks: KoXIlaEJrvSWyA - C:\Windows\system32\rundll32.exe "C:\Program Files (x86)\pThHYrONXQMU2\dyrwohbRtzpwm.dll",#1

3.
Перезагрузите компьютер и деинсталлируйте WinZip 25.0

4.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

p.s.
Если никто не подхватит тему, я отвечу завтра.
 
Выполнил все пункты, кроме четвертого. Farbar recovery scan tool обновился, после чего обновился еще раз и выдал сообщение о том, что программа готова к работе. После этого он входит в бесконечный цикл: закрывается, открывается, обновляется, "Готов к работе", закрывается, открывается, обновляетс и так далее
 

Вложения

  • ClearLNK-2022.10.04_17.39.25.log
    6.8 KB · Просмотры: 0
По какой ссылке скачивали FRST? Случайно не с зеркала?
 
Да. Что-то не так. У меня та же картина.
 
А ещё ноутбук время от времени выдает синий экран с ошибкой и перезагружается. Это из-за невыполненного четвертого пункта или есть ещё проблемы?
 
Последнее редактирование:
Разработчику сообщили, полагаю, в течение короткого времени должен исправить ошибку в программе.

DebiKk написал(а):
время от времени выдает синий экран с ошибкой
Нажмите для раскрытия...
Если есть дампы, упакуйте в архив и прикрепите к следующему сообщению.
 
Пробуйте сейчас скачать Farbar Recovery Tool. Там, как выяснилось, были проблемы на сайте.
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу