Решена Удаление вируса подмены буфера

[Дамир]

И еще постоянно, через час или 2-3 перестает работать клавиатура, приходится перезагружать, для информации если это поможет.

 

[Sandor]

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
   

   ;uVS v4.99.0v x64 [http://dsrt.dyndns.org:8888]
   ;Target OS: NTv10.0
   v400c
   zoo %SystemDrive%\USERS\PROFESSIONAL\APPDATA\ROAMING\METAQUOTES\TERMINAL\COMMON\WINOSCXEC.EXE
   addsgn 1A4C739A5583368CF42BFB3A88A212FA3052CCB489056A707AD6118C12D61945271703A82BC9AD0B2BD07B8A9A260BFA201CBDF9B95B5C082E77A445D0F93793 8 Troy-Spy 7
   
   chklst
   delvir
   
   ;---------command-block---------
   deltsk %Sys32%\TASKS\MICROSOFT\WINDOWS\AUTOCHK\PROXY
   apply
   
   regt 40
   restart

4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер будет перезагружен.
6. В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его к своему сообщению.

Подробнее читайте в этом руководстве.

 

[Дамир]

Я удалил этот файл, вроде перестал вставлять подменный адрес

 

[Sandor]

То есть, вы до выполнения скрипта вручную удалили файл?

Сделайте ещё раз новые логи FRST.txt и Addition.txt, пожалуйста.

 

[Дамир]

"То есть, вы до выполнения скрипта вручную удалили файл?", да, поймал его в диспетчере ( прыгал верх вниз), т.к. он не удалялся был активным, остановил его, затем удалил всю папку.

 

[Sandor]

Хорошо, значит завершаем:

1. Деинсталлируйте Malwarebytes

2.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

3.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

[Sandor]

Ах, да, вы 3 пункт сделали в начале

Исправьте по возможности:

Контроль учётных записей пользователя включен
Автоматическое обновление отключено

Так ли страшен Контроль учётных записей

HotFix KB5044273 Внимание! Скачать обновления
Microsoft Office LTSC профессиональный плюс 2021 - ru-ru v.16.0.14332.20791 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Node.js v.20.16.0 Внимание! Скачать обновления
^Если Вам нужна LTS версия, проверьте обновления на странице скачивания вручную.^
Python 3.12.5 (64-bit) v.3.12.5150.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
WinRAR 6.24 beta 1 (64-bit) v.6.24.1 Внимание! Скачать обновления
µTorrent v.3.6.0.46922 Внимание! Клиент сети P2P с рекламным модулем!.
AIMP v.5.03.2397 Внимание! Скачать обновления
^Внимание! Данный установщик устанавливает сторонние программы. Снимайте галочки или нажимайте Отмена в соответствующих окнах установщика.^
Adobe Acrobat (64-bit) v.23.008.20421 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
Yandex v.24.10.1.598 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^

---------------------------- [ UnwantedApps ] -----------------------------
Files Inspector, версия 4.10 v.4.10 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Reg Organizer, версия 9.45 v.9.45 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
The KMPlayer RePack by CUTA v.4.2.2.67 - (build 1) Внимание! Нелицензионное ПО, репак, утилита активации, кряк или кейген.


Читайте Рекомендации после удаления вредоносного ПО

 

[Дамир]

Хорошо, значит завершаем:

1. Деинсталлируйте Malwarebytes

2.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

3.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

Спасибо огромное за помощь, честно я даже не знал что есть такие хорошие, внимательные и чуткие люди, в будущем всем буду рекомендовать ваш форум, честно я В ШОКЕ мне очень понравился Ваш подход к решению проблем, спасибо и еще раз спасибо.