В работе Компьютер грузится долго из-за вируса майнера

[Lasto4kinn]

Здравствуйте, компьютер грузится по 20 минут, работать с ним стало невозможно. Сканировал с помощью CUREIT, находит, но удалить не может.
Из интересного в вирусе - меняет данные криптокошельков, то есть копируешь один, но в поле вставляет другой. Блокирует антивирусы, CUREIT пришлось скачивать на флешку через другой компьютер, ибо если заходить с этого компьютера - закрывается браузер.
Не могу прикрепить логи, так как автологер выдает ошибку: " Сбой обновления баз"(Антивирус и брэндмауер отключены).

 

[Sandor]

Здравствуйте!

Автологер сейчас скачивали или раньше?

 

[Sandor]

Только что проверил, скачал и запустил:

 

[Lasto4kinn]

Автологер скачал сейчас, добавляю скриншот

 

[akok]

Судя по скрину у вас версия от 25.09.24, она уже давно устарела, откуда качали?

 

[Lasto4kinn]

AutoLogger [regist & Drongo] отсюда
Вроде 13 дней версии...

 

[akok]

на 10 день срабатывает счетчик "смерти"

 

[Lasto4kinn]

Прикрепляю еще скриншот скаченного архива. Возможно не то скачал, проверьте пожалуйста. Дата упаковки 25.09

 

[akok]

С зеркала качаете, вот нужная кнопка

 

[Lasto4kinn]

Понял, спасибо огромное, делаю!

 

[Lasto4kinn]

Прикрепляю результат сканирования

 

[regist]

С зеркала качаете, вот нужная кнопка

Странно, действительно поломалось, зеркалит почему-то битый архив и поэтому для скачивания оставляет последний целый (то есть старый).

 

[Sandor]

Сканировал с помощью CUREIT

Найдите его отчёт cureit.log, упакуйте в архив и прикрепите к следующему сообщению.

Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:

WebAdvisor от McAfee
Кнопка "Яндекс" на панели задач

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[Lasto4kinn]

Прикрепляю два файла, FRST.txt и Addition.txt, отчет CUREIT не сохранился, так как запускался с флешки.

 

[Sandor]

Указанные программы почему не удалили?

 

[Lasto4kinn]

Так же не получается удалить WebAdvisor от McAfee, нажимаю на удаление, появляется окно, разрешить ли вносить изменения данной программе, и все заново. Если запретить, все равно заново появляется кнопка удаления.

 

[Lasto4kinn]

Сейчас постараюсь записать на видео

 

[Sandor]

Если запретить

Так нажмите "разрешить".

 

[Lasto4kinn]

Нажал, сработало, наконец-то, минут 10 грузило окно с удалением.

 

[Sandor]

Перезагрузите компьютер и соберите новые логи FRST.txt и Addition.txt