Решена Подцепил майнер tool.btcmine.2711

Статус
В этой теме нельзя размещать новые ответы.
М

Максим

Новый пользователь
Сообщения
9
Реакции
1
Здравствуйте!

Поймал вирус-майнер tool.btcmine.2711, в обнаружении помог Dr.Web Curelt. Лечение, естественно, никаких плодов не дало.
В общем-то ситуация аналогична ситуации из топика Решена - майнер tool.btcmine.2711

Надеюсь, что удалось правильно подготовить и собрать логи.

Очень надеюсь на вашу помощь!
 

Вложения

Прошу прощения за некорректное название темы... Просто начал создавать обращение в момент, когда ещё не получалось собрать логи, а потом забыл исправить... Сейчас уже не получается исправить по истечении 30 минут...
 
Прикрепляю логи сканирования FRST
 

Вложения

  • FRST.rar
    FRST.rar
    20.7 KB · Просмотры: 1
Скачайте AV block remover.
Распакуйте (только не на Рабочий стол и не в папку Загрузки), запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Как вариант, можно воспользоваться версией со случайным именем. Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером в обычном режиме загрузки.
 
Предыдущие логи я вроде бы уже собрал в обычном режиме, но я ещё раз щас прогнал скан
Также, на всякий случай, прикрепляю логи AV_block_remove

И хочу заметить, что, возможно, я частично уже почистил систему от этого вируса... Но если я сделал это не до конца, то хотелось бы понять дальнейшие шаги по лечению.

Заранее спасибо!
 

Вложения

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.
  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 
Я ранее прикреплял его
Направляю ещё раз
 

Вложения

  • FRST.rar
    FRST.rar
    20.7 KB · Просмотры: 2
1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)
Код: 
Start::
CreateRestorePoint:
HKLM\...\Policies\Explorer: [SettingsPageVisibility] hide:windowsdefender;windowsdefender
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-2052522030-1418981005-1948836887-1001\...\Run: [utweb] => "C:\Users\Maksim\AppData\Roaming\uTorrent Web\utweb.exe" /MINIMIZED (Нет файла)
HKU\S-1-5-21-2052522030-1418981005-1948836887-1001\...\MountPoints2: {7a7df506-f8a2-11ec-bcf9-5414f3fe2571} - "E:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-2052522030-1418981005-1948836887-1001\...\MountPoints2: {fafa46f5-31fd-11ed-bcfa-5414f3fe2571} - "G:\setup.exe" 
2023-07-12 11:37 - 2023-07-12 11:37 - 000000000 __SHD C:\ProgramData\princeton-produce
FirewallRules: [{B3D8AB3D-4CEE-48BF-B532-3BB5E1BD1EDE}] => (Allow) C:\Users\Maksim\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{6218F30C-3012-4E18-8A01-E3D3DD8183D5}] => (Allow) C:\Users\Maksim\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [TCP Query User{A6D56EBE-9367-42F7-95AC-21C048D17621}C:\users\maksim\appdata\roaming\utorrent web\utweb.exe] => (Allow) C:\users\maksim\appdata\roaming\utorrent web\utweb.exe => Нет файла
FirewallRules: [UDP Query User{18476BF7-7769-4B5C-9EEF-E8C48F56248E}C:\users\maksim\appdata\roaming\utorrent web\utweb.exe] => (Allow) C:\users\maksim\appdata\roaming\utorrent web\utweb.exe => Нет файла
FirewallRules: [{A6AB4AB4-8F84-4A17-9AAD-EF3EB69B7646}] => (Allow) Q:\Red Dead Redemption 2\RDR2.exe => Нет файла
FirewallRules: [{2A597877-AB45-4111-933A-151F22526046}] => (Allow) Q:\Red Dead Redemption 2\RDR2.exe => Нет файла
FirewallRules: [{DE4C6ED1-07D8-423B-A9FF-E734FD87328C}] => (Allow) Q:\Red Dead Redemption 2\RDR2.exe => Нет файла
FirewallRules: [{21E79B1B-DDE3-4AA3-A086-46D775E5F50B}] => (Allow) Q:\Red Dead Redemption 2\RDR2.exe => Нет файла
FirewallRules: [{084EF984-E760-4896-BE11-14D64082C040}] => (Allow) Q:\Grand Theft Auto V\GTA5.exe => Нет файла
FirewallRules: [{78324CC2-609E-4A86-A5E5-4FD976F9DB28}] => (Allow) Q:\Grand Theft Auto V\GTA5.exe => Нет файла
FirewallRules: [{1FC43D2E-DDB1-4CC1-B0BC-E22BF5ED2D6A}] => (Allow) C:\Program Files (x86)\Apowersoft\ApowerMirror\ApowerMirror.exe => Нет файла
FirewallRules: [{FB6775FF-80D9-4442-B227-149E514CA4E1}] => (Allow) C:\Program Files (x86)\Apowersoft\ApowerMirror\ApowerMirror.exe => Нет файла
FirewallRules: [{36A45EA8-FBAF-46F2-8D88-6A648CC7B0E6}] => (Allow) C:\Users\Maksim\AppData\Local\Temp\utorrent\utorrent.exe => Нет файла
FirewallRules: [{65F10E29-1894-45B4-980B-A64316E00579}] => (Allow) C:\Users\Maksim\AppData\Local\Temp\utorrent\utorrent.exe => Нет файла
FirewallRules: [{7E086506-CDB6-4BAB-BCC9-65CC1C146ABC}] => (Allow) C:\Users\Maksim\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{1ED2B3F7-E194-4A02-BA91-CA2F60197520}] => (Allow) C:\Users\Maksim\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
Reboot:
End::
2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
  • Обратите внимание: будет выполнена перезагрузка компьютера.
 
Что сейчас с поведением системы.
 
Сейчас выглядит так, что вирус удалён, и поведение системы стабилизировалось, но хотелось бы быть уверенным, что никаких отголосков вируса не осталось
 
Подготовьте лог лог SecurityCheck by glax24

Чтобы автоматически удалить все файлы и папки, созданные FRST, в том числе сам инструмент, переименуйте FRST/FRST64.exe в uninstall.exe и запустите его. Процедура требует перезагрузки
 
Исправьте по возможности:
------------------------------- [ Windows ] -------------------------------
Контроль учётных записей пользователя отключен (Уровень 1)
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^

Так ли страшен Контроль учётных записей

--------------------------- [ OtherUtilities ] ----------------------------
TeamViewer v.15.29.4 Внимание! Скачать обновления
Microsoft Office Excel 2007 v.12.0.4518.1014 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Office Word 2007 v.12.0.4518.1014 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 21.03 beta (x64) v.21.03 beta Данная версия программы больше не поддерживается разработчиком.. Удалите старую версию, скачайте и установите новую.
WinRAR 6.02 (64-разрядная) v.6.02.0 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9003 Внимание! Скачать обновления
Telegram Desktop v.4.8 Внимание! Скачать обновления
Viber v.18.0.0.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.6.0.46828 Внимание! Клиент сети P2P с рекламным модулем!.
---------------------------- [ UnwantedApps ] -----------------------------
CCleaner v.6.13 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.


Читайте Рекомендации после удаления вредоносного ПО
 
Большое спасибо! Очень помогаете!
Ваш форум - единственный инструмент, который помог мне справиться с этой проблемой!
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу