Решена Поймал майнер. Не могу запустить программу

  • Автор темы Автор темы Gaful
  • Дата начала Дата начала
  • Теги Теги
    miner
Gaful

Gaful

Новый пользователь
Сообщения
13
Реакции
0
Здравствуйте. Поймал какой-то майнер видимо, скачал AVbr, переименовал его в AV-br и зашёл из безопасного режима. Запускаю программу и сразу вылазит это. Как решить? Помогите пожалуйста
.webp
 
Там же в безопасном режиме.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 
akok написал(а):
Там же в безопасном режиме.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Нажмите для раскрытия...
При попытке запустить программу которую вы указали вылезает такая ошибка
 

Вложения

  • 1.webp
    1.webp
    5.8 KB · Просмотры: 50
Логи по правилам раздела из обычного режима собрать можете?
 
thyrex написал(а):
Логи по правилам раздела из обычного режима собрать можете?
Нажмите для раскрытия...
Как я понимаю, я не смогу этого сделать, так как программа просто не запускается, а логи как я понял получаются после лечения ПК
 
Переименуйте файл frst
 
Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST
HKLM\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [1] eav_trial_rus.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [2] avast_free_antivirus_setup_online.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [3] eis_trial_rus.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [4] essf_trial_rus.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [5] hitmanpro_x64.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [6] ESETOnlineScanner_UKR.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [7] ESETOnlineScanner_RUS.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [8] HitmanPro.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [9] 360TS_Setup_Mini.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [10] Cezurity_Scanner_Pro_Free.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [11] Cube.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [12] AVbr.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [13] AV_br.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [14] KVRT.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [15] cureit.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [16] FRST64.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [17] eset_internet_security_live_installer.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [18] esetonlinescanner.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [19] eset_nod32_antivirus_live_installer.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [20] MBSetup.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [21] PANDAFREEAV.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [22] bitdefender_avfree.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [23] drweb-12.0-ss-win.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [24] Cureit.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [25] TDSSKiller.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [26] KVRT(1).exe
Task: {0349EC0C-C210-4CE4-97ED-313D51E434BE} - System32\Tasks\Microsoft\Windows\WindowsBackup\SystemManager => C:\Programdata\ReaItekHD\taskhost.exe [22595088 2023-04-28] (Microsoft Corporation) [Файл не подписан] <==== ВНИМАНИЕ
C:\Programdata\ReaItekHD\taskhost.exe
Task: {07A8DBB4-29DE-4C94-A1DC-ACA730B53CF5} - System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck => C:\Programdata\ReaItekHD\taskhost.exe [22595088 2023-04-28] (Microsoft Corporation) [Файл не подписан] <==== ВНИМАНИЕ
Task: {3826FB9C-5081-49ED-8B86-56532FDAC337} - System32\Tasks\Microsoft\Windows\WindowsBackup\CashClean => C:\Programdata\ReaItekHD\taskhostw.exe [30468624 2023-04-28] (Realtek Semiconductor) [Файл не подписан] <==== ВНИМАНИЕ
C:\Programdata\ReaItekHD\taskhostw.exe
Task: {3CB463A0-2733-4A22-8DE8-996144A266BF} - System32\Tasks\Microsoft\Windows\Wininet\RealtekHDStartUP => C:\Programdata\RealtekHD\taskhost.exe (Нет файла) <==== ВНИМАНИЕ
Task: {41A59761-DAF4-4188-8EDB-A797C98EA33E} - System32\Tasks\Microsoft\Windows\Wininet\Taskhostw => C:\Programdata\RealtekHD\taskhostw.exe (Нет файла) <==== ВНИМАНИЕ
Task: {5DD39B2E-CDF8-4B04-A781-5D3B14E80B33} - System32\Tasks\Microsoft\Windows\Wininet\RealtekHDControl => C:\Programdata\RealtekHD\taskhost.exe (Нет файла) <==== ВНИМАНИЕ
Task: {899283A9-657B-48C2-80CF-4B04D200BD3F} - System32\Tasks\Microsoft\Windows\WindowsBackup\OnlogonCheck => C:\Programdata\ReaItekHD\taskhostw.exe [30468624 2023-04-28] (Realtek Semiconductor) [Файл не подписан] <==== ВНИМАНИЕ
Task: {8D50F72E-D9C2-43F8-86EB-86526F1C17E6} - System32\Tasks\Microsoft\Windows\Wininet\Taskhost => C:\Programdata\RealtekHD\taskhostw.exe (Нет файла) <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\Users\Artem\Downloads\AV_block_remover
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\Users\Artem\Desktop\AV_block_remover
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\ProgramData\WavePad
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\ProgramData\RobotDemo
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\ProgramData\PuzzleMedia
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\ProgramData\McAfee
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\ProgramData\FingerPrint
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\ProgramData\Evernote
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\ProgramData\BookManager
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\Program Files\Ravantivirus
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\Program Files\Rainmeter
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\Program Files\Process Lasso
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\Program Files\Loaris Trojan Remover
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\Program Files (x86)\Transmission
2023-05-02 18:12 - 2023-05-02 19:33 - 000000000 __SHD C:\ProgramData\Windows Tasks Service
2023-05-02 18:12 - 2023-05-02 18:12 - 000000000 __SHD C:\ProgramData\ReaItekHD
2023-05-02 18:12 - 2023-05-02 18:12 - 000000000 __SHD C:\ProgramData\360safe
2023-05-02 18:12 - 2023-05-02 18:12 - 000000000 __SHD C:\Program Files\DrWeb
2023-05-02 18:12 - 2023-05-02 18:12 - 000000000 __SHD C:\Program Files\Common Files\Doctor Web
2023-05-02 18:12 - 2023-05-02 18:12 - 000000000 __SHD C:\Program Files\Common Files\AV
2023-05-02 18:12 - 2023-05-02 18:12 - 000000000 __SHD C:\Program Files\ByteFence
2023-05-02 18:12 - 2023-05-02 18:12 - 000000000 __SHD C:\Program Files\Bitdefender Agent
2023-05-02 18:12 - 2023-05-02 18:12 - 000000000 __SHD C:\Program Files\7-Zip
2023-05-02 18:12 - 2023-05-02 18:12 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
2023-05-02 18:12 - 2023-05-02 18:12 - 000000000 __SHD C:\KVRT2020_Data
2023-05-02 18:12 - 2023-05-02 18:12 - 000000000 ____D C:\Users\Artem\AppData\Roaming\RMS_settings
2021-08-16 17:21 C:\AdwCleaner
2023-05-02 18:12 C:\KVRT2020_Data
2021-08-16 17:21 C:\KVRT_Data
2021-08-16 17:21 C:\Program Files\AVAST Software
2021-08-16 17:21 C:\Program Files\AVG
2023-05-02 18:12 C:\Program Files\Bitdefender Agent
2023-05-02 18:12 C:\Program Files\ByteFence
2021-08-16 17:21 C:\Program Files\Cezurity
2021-08-16 17:21 C:\Program Files\COMODO
2023-05-02 18:12 C:\Program Files\DrWeb
2021-08-16 17:21 C:\Program Files\Enigma Software Group
2021-08-16 17:21 C:\Program Files\ESET
2021-08-16 17:21 C:\Program Files\Kaspersky Lab
2023-05-02 18:13 C:\Program Files\Loaris Trojan Remover
2022-07-30 11:25 C:\Program Files\Malwarebytes
2023-05-02 18:13 C:\Program Files\Process Lasso
2023-05-02 18:13 C:\Program Files\Rainmeter
2023-05-02 18:13 C:\Program Files\Ravantivirus
2021-08-16 17:21 C:\Program Files\SpyHunter
2021-08-16 17:21 C:\Program Files (x86)\360
2021-08-16 17:21 C:\Program Files (x86)\AVAST Software
2021-08-16 17:21 C:\Program Files (x86)\AVG
2021-08-16 17:21 C:\Program Files (x86)\Cezurity
2021-08-16 17:21 C:\Program Files (x86)\GRIZZLY Antivirus
2021-08-16 17:21 C:\Program Files (x86)\Kaspersky Lab
2021-08-16 17:21 C:\Program Files (x86)\Microsoft JDX
2021-08-16 17:21 C:\Program Files (x86)\Panda Security
2023-05-02 18:12 C:\Program Files (x86)\SpyHunter
2023-05-02 18:13 C:\Program Files (x86)\Transmission
2021-08-16 17:21 C:\Windows\speechstracing
2023-05-02 18:12 C:\Program Files\Common Files\AV
2023-05-02 18:12 C:\Program Files\Common Files\Doctor Web
2021-08-16 17:21 C:\Program Files\Common Files\McAfee
2023-05-02 18:12 C:\ProgramData\360safe
2021-08-16 17:21 C:\ProgramData\AVAST Software
2021-08-16 17:21 C:\ProgramData\Avira
2023-05-02 18:13 C:\ProgramData\BookManager
2021-08-16 17:21 C:\ProgramData\Doctor Web
2021-08-16 17:21 C:\ProgramData\ESET
2023-05-02 18:13 C:\ProgramData\Evernote
2023-05-02 18:13 C:\ProgramData\FingerPrint
2021-08-16 17:21 C:\ProgramData\grizzly
2021-08-16 17:21 C:\ProgramData\Indus
2021-08-16 17:21 C:\ProgramData\Kaspersky Lab
2021-08-16 17:21 C:\ProgramData\Kaspersky Lab Setup Files
2022-07-30 11:25 C:\ProgramData\Malwarebytes
2021-08-16 17:21 C:\ProgramData\MB3Install
2023-05-02 18:13 C:\ProgramData\McAfee
2021-08-16 17:21 C:\ProgramData\Norton
2023-05-02 18:13 C:\ProgramData\PuzzleMedia
2023-05-02 18:13 C:\ProgramData\RobotDemo
2023-05-02 18:13 C:\ProgramData\WavePad
2023-05-02 18:13 C:\Users\Artem\Desktop\AV_block_remover
2023-05-02 18:13 C:\Users\Artem\Downloads\AV_block_remover
john (S-1-5-21-1885057613-3832976226-1552243911-1002 - Administrator - Enabled)
FirewallRules: [{6B145A3D-FA8C-47CC-966B-675E62295331}] => (Allow) C:\ProgramData\WindowsTask\AppModule.exe () [Файл не подписан]
C:\ProgramData\WindowsTask\AppModule.exe
FirewallRules: [{C8EF9AD4-1DF9-4600-B101-50FE5C8DA38E}] => (Allow) C:\ProgramData\WindowsTask\AMD.exe () [Файл не подписан]
C:\ProgramData\WindowsTask\AMD.exe
FirewallRules: [{EA2E7B2B-3843-40D1-8A59-0588E5E52393}] => (Block) LPort=445
FirewallRules: [{2FAEB52F-29A2-4CCB-B855-A4E96518F87B}] => (Block) LPort=445
FirewallRules: [{FB536C29-DE27-4A91-B791-D543B8CBCBB0}] => (Block) LPort=139
FirewallRules: [{75E4BAAF-7F77-40D2-BB23-45DD93B473A9}] => (Block) LPort=139
FirewallRules: [{87762FDE-5197-4B53-A5D0-509A1AB05E58}] => (Allow) C:\ProgramData\Windows Tasks Service\winserv.exe => Нет файла
FirewallRules: [{750AAF1C-09FC-4E3B-82C2-C6F5C9186C10}] => (Allow) LPort=3389
EmptyTemp:
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

После этого abvr запустится нормально, в обычном режиме, жду и ее лог работы тоже.
 
akok написал(а):
Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST
HKLM\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [1] eav_trial_rus.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [2] avast_free_antivirus_setup_online.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [3] eis_trial_rus.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [4] essf_trial_rus.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [5] hitmanpro_x64.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [6] ESETOnlineScanner_UKR.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [7] ESETOnlineScanner_RUS.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [8] HitmanPro.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [9] 360TS_Setup_Mini.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [10] Cezurity_Scanner_Pro_Free.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [11] Cube.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [12] AVbr.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [13] AV_br.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [14] KVRT.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [15] cureit.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [16] FRST64.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [17] eset_internet_security_live_installer.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [18] esetonlinescanner.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [19] eset_nod32_antivirus_live_installer.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [20] MBSetup.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [21] PANDAFREEAV.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [22] bitdefender_avfree.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [23] drweb-12.0-ss-win.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [24] Cureit.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [25] TDSSKiller.exe
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\Policies\Explorer\DisallowRun: [26] KVRT(1).exe
Task: {0349EC0C-C210-4CE4-97ED-313D51E434BE} - System32\Tasks\Microsoft\Windows\WindowsBackup\SystemManager => C:\Programdata\ReaItekHD\taskhost.exe [22595088 2023-04-28] (Microsoft Corporation) [Файл не подписан] <==== ВНИМАНИЕ
C:\Programdata\ReaItekHD\taskhost.exe
Task: {07A8DBB4-29DE-4C94-A1DC-ACA730B53CF5} - System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck => C:\Programdata\ReaItekHD\taskhost.exe [22595088 2023-04-28] (Microsoft Corporation) [Файл не подписан] <==== ВНИМАНИЕ
Task: {3826FB9C-5081-49ED-8B86-56532FDAC337} - System32\Tasks\Microsoft\Windows\WindowsBackup\CashClean => C:\Programdata\ReaItekHD\taskhostw.exe [30468624 2023-04-28] (Realtek Semiconductor) [Файл не подписан] <==== ВНИМАНИЕ
C:\Programdata\ReaItekHD\taskhostw.exe
Task: {3CB463A0-2733-4A22-8DE8-996144A266BF} - System32\Tasks\Microsoft\Windows\Wininet\RealtekHDStartUP => C:\Programdata\RealtekHD\taskhost.exe (Нет файла) <==== ВНИМАНИЕ
Task: {41A59761-DAF4-4188-8EDB-A797C98EA33E} - System32\Tasks\Microsoft\Windows\Wininet\Taskhostw => C:\Programdata\RealtekHD\taskhostw.exe (Нет файла) <==== ВНИМАНИЕ
Task: {5DD39B2E-CDF8-4B04-A781-5D3B14E80B33} - System32\Tasks\Microsoft\Windows\Wininet\RealtekHDControl => C:\Programdata\RealtekHD\taskhost.exe (Нет файла) <==== ВНИМАНИЕ
Task: {899283A9-657B-48C2-80CF-4B04D200BD3F} - System32\Tasks\Microsoft\Windows\WindowsBackup\OnlogonCheck => C:\Programdata\ReaItekHD\taskhostw.exe [30468624 2023-04-28] (Realtek Semiconductor) [Файл не подписан] <==== ВНИМАНИЕ
Task: {8D50F72E-D9C2-43F8-86EB-86526F1C17E6} - System32\Tasks\Microsoft\Windows\Wininet\Taskhost => C:\Programdata\RealtekHD\taskhostw.exe (Нет файла) <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\Users\Artem\Downloads\AV_block_remover
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\Users\Artem\Desktop\AV_block_remover
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\ProgramData\WavePad
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\ProgramData\RobotDemo
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\ProgramData\PuzzleMedia
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\ProgramData\McAfee
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\ProgramData\FingerPrint
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\ProgramData\Evernote
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\ProgramData\BookManager
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\Program Files\Ravantivirus
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\Program Files\Rainmeter
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\Program Files\Process Lasso
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\Program Files\Loaris Trojan Remover
2023-05-02 18:13 - 2023-05-02 18:13 - 000000000 __SHD C:\Program Files (x86)\Transmission
2023-05-02 18:12 - 2023-05-02 19:33 - 000000000 __SHD C:\ProgramData\Windows Tasks Service
2023-05-02 18:12 - 2023-05-02 18:12 - 000000000 __SHD C:\ProgramData\ReaItekHD
2023-05-02 18:12 - 2023-05-02 18:12 - 000000000 __SHD C:\ProgramData\360safe
2023-05-02 18:12 - 2023-05-02 18:12 - 000000000 __SHD C:\Program Files\DrWeb
2023-05-02 18:12 - 2023-05-02 18:12 - 000000000 __SHD C:\Program Files\Common Files\Doctor Web
2023-05-02 18:12 - 2023-05-02 18:12 - 000000000 __SHD C:\Program Files\Common Files\AV
2023-05-02 18:12 - 2023-05-02 18:12 - 000000000 __SHD C:\Program Files\ByteFence
2023-05-02 18:12 - 2023-05-02 18:12 - 000000000 __SHD C:\Program Files\Bitdefender Agent
2023-05-02 18:12 - 2023-05-02 18:12 - 000000000 __SHD C:\Program Files\7-Zip
2023-05-02 18:12 - 2023-05-02 18:12 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
2023-05-02 18:12 - 2023-05-02 18:12 - 000000000 __SHD C:\KVRT2020_Data
2023-05-02 18:12 - 2023-05-02 18:12 - 000000000 ____D C:\Users\Artem\AppData\Roaming\RMS_settings
2021-08-16 17:21 C:\AdwCleaner
2023-05-02 18:12 C:\KVRT2020_Data
2021-08-16 17:21 C:\KVRT_Data
2021-08-16 17:21 C:\Program Files\AVAST Software
2021-08-16 17:21 C:\Program Files\AVG
2023-05-02 18:12 C:\Program Files\Bitdefender Agent
2023-05-02 18:12 C:\Program Files\ByteFence
2021-08-16 17:21 C:\Program Files\Cezurity
2021-08-16 17:21 C:\Program Files\COMODO
2023-05-02 18:12 C:\Program Files\DrWeb
2021-08-16 17:21 C:\Program Files\Enigma Software Group
2021-08-16 17:21 C:\Program Files\ESET
2021-08-16 17:21 C:\Program Files\Kaspersky Lab
2023-05-02 18:13 C:\Program Files\Loaris Trojan Remover
2022-07-30 11:25 C:\Program Files\Malwarebytes
2023-05-02 18:13 C:\Program Files\Process Lasso
2023-05-02 18:13 C:\Program Files\Rainmeter
2023-05-02 18:13 C:\Program Files\Ravantivirus
2021-08-16 17:21 C:\Program Files\SpyHunter
2021-08-16 17:21 C:\Program Files (x86)\360
2021-08-16 17:21 C:\Program Files (x86)\AVAST Software
2021-08-16 17:21 C:\Program Files (x86)\AVG
2021-08-16 17:21 C:\Program Files (x86)\Cezurity
2021-08-16 17:21 C:\Program Files (x86)\GRIZZLY Antivirus
2021-08-16 17:21 C:\Program Files (x86)\Kaspersky Lab
2021-08-16 17:21 C:\Program Files (x86)\Microsoft JDX
2021-08-16 17:21 C:\Program Files (x86)\Panda Security
2023-05-02 18:12 C:\Program Files (x86)\SpyHunter
2023-05-02 18:13 C:\Program Files (x86)\Transmission
2021-08-16 17:21 C:\Windows\speechstracing
2023-05-02 18:12 C:\Program Files\Common Files\AV
2023-05-02 18:12 C:\Program Files\Common Files\Doctor Web
2021-08-16 17:21 C:\Program Files\Common Files\McAfee
2023-05-02 18:12 C:\ProgramData\360safe
2021-08-16 17:21 C:\ProgramData\AVAST Software
2021-08-16 17:21 C:\ProgramData\Avira
2023-05-02 18:13 C:\ProgramData\BookManager
2021-08-16 17:21 C:\ProgramData\Doctor Web
2021-08-16 17:21 C:\ProgramData\ESET
2023-05-02 18:13 C:\ProgramData\Evernote
2023-05-02 18:13 C:\ProgramData\FingerPrint
2021-08-16 17:21 C:\ProgramData\grizzly
2021-08-16 17:21 C:\ProgramData\Indus
2021-08-16 17:21 C:\ProgramData\Kaspersky Lab
2021-08-16 17:21 C:\ProgramData\Kaspersky Lab Setup Files
2022-07-30 11:25 C:\ProgramData\Malwarebytes
2021-08-16 17:21 C:\ProgramData\MB3Install
2023-05-02 18:13 C:\ProgramData\McAfee
2021-08-16 17:21 C:\ProgramData\Norton
2023-05-02 18:13 C:\ProgramData\PuzzleMedia
2023-05-02 18:13 C:\ProgramData\RobotDemo
2023-05-02 18:13 C:\ProgramData\WavePad
2023-05-02 18:13 C:\Users\Artem\Desktop\AV_block_remover
2023-05-02 18:13 C:\Users\Artem\Downloads\AV_block_remover
john (S-1-5-21-1885057613-3832976226-1552243911-1002 - Administrator - Enabled)
FirewallRules: [{6B145A3D-FA8C-47CC-966B-675E62295331}] => (Allow) C:\ProgramData\WindowsTask\AppModule.exe () [Файл не подписан]
C:\ProgramData\WindowsTask\AppModule.exe
FirewallRules: [{C8EF9AD4-1DF9-4600-B101-50FE5C8DA38E}] => (Allow) C:\ProgramData\WindowsTask\AMD.exe () [Файл не подписан]
C:\ProgramData\WindowsTask\AMD.exe
FirewallRules: [{EA2E7B2B-3843-40D1-8A59-0588E5E52393}] => (Block) LPort=445
FirewallRules: [{2FAEB52F-29A2-4CCB-B855-A4E96518F87B}] => (Block) LPort=445
FirewallRules: [{FB536C29-DE27-4A91-B791-D543B8CBCBB0}] => (Block) LPort=139
FirewallRules: [{75E4BAAF-7F77-40D2-BB23-45DD93B473A9}] => (Block) LPort=139
FirewallRules: [{87762FDE-5197-4B53-A5D0-509A1AB05E58}] => (Allow) C:\ProgramData\Windows Tasks Service\winserv.exe => Нет файла
FirewallRules: [{750AAF1C-09FC-4E3B-82C2-C6F5C9186C10}] => (Allow) LPort=3389
EmptyTemp:
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

После этого abvr запустится нормально, в обычном режиме, жду и ее лог работы тоже.
Нажмите для раскрытия...
ПК перезагрузился(прикрепляю Fixlog.txt), после из обычная режима ПК запустил от имени администратора AVbr он запустил скрипт и потом просто автоматически закрылся, при этом создалась папка. Какие мои дальнейшие действия? Мне надо перезагрузить компьютер?
 

Вложения

К сожалению не хватила у меня терпения и я самостоятельно перезагрузил ПК(надеюсь некритичная ошибка если что). Сейчас отправлю логи. Если нужно отправить что-то ещё, скажите.
И много читал на форуме что на этом работа не заканчивается и нужно поудалять остаточные файлы. Если это так то прошу мне рассказать как это сделать
 

Вложения

1. Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:
Driver Booster 9
MediaGet
Нажмите для раскрытия...

2. Файл CheckBrowserLnk.log
из папки
...\AutoLogger\CheckBrowserLnk
Нажмите для раскрытия...
перетащите на утилиту ClearLNK.

move.gif

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

3. "Пофиксите" в HijackThis только следующие строки:
Код: 
O4 - HKCU\..\StartupApproved\Run: [Artem] = C:\Windows\system32\cmd.exe /c start www.dipladoks.org (2022/07/30)
O4 - HKLM\..\Run: [Realtek HD Audio] = C:\ProgramData\ReaItekHD\taskhostw.exe (file missing)
Перезагрузите компьютер.

4. Удалите старые и соберите новые логи FRST.txt и Addition.txt
 
К сожалению не удалось удалить Driver Booster 9(скриншот ошибки прикрепил)
 

Вложения

Удалите его принудительно через Geek Uninstaller
Также деинсталлируйте IObit Uninstaller 11 (сначала пробуйте стандартно).

Далее:
Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\MountPoints2: {79fb938a-6ed9-11ec-9a92-a8a159487886} - "E:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-1885057613-3832976226-1552243911-1001\...\MountPoints2: {92d78bb9-6623-11ec-9a76-806e6f6e6963} - "E:\HiSuiteDownLoader.exe" 
C:\Users\Artem\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb
VirusTotal:C:\Users\Artem\AppData\Roaming\emp.bin
FirewallRules: [{8ED4BE82-798E-4A47-BF14-641842EC50FE}] => (Allow) C:\Users\Artem\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [{A4AD2A90-E392-45A3-95F1-DBC42AFF0F04}] => (Allow) C:\Users\Artem\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [{61520363-814F-4C62-B2BB-FC0088A3F3A9}] => (Allow) C:\Users\Artem\MediaGet2\QtWebEngineProcess.exe => Нет файла
FirewallRules: [{AD87583D-2FCC-43D1-B7F8-1D894878BD43}] => (Allow) C:\Users\Artem\MediaGet2\QtWebEngineProcess.exe => Нет файла
FirewallRules: [{CA065F60-ED45-4ECA-9384-B733FC3150CA}] => (Allow) D:\360\Total Security\360TsLiveUpd.exe => Нет файла
FirewallRules: [{A241DC7A-C466-4A5E-AB34-192BCBF33CF9}] => (Allow) D:\360\Total Security\360TsLiveUpd.exe => Нет файла
FirewallRules: [{516E69CD-703D-4237-AA17-05363C14BF88}] => (Allow) D:\360\Total Security\Utils\360AdvToolExecutor.exe => Нет файла
FirewallRules: [{E4A6BEF3-D672-4D78-930C-98FEC91D5887}] => (Allow) D:\360\Total Security\Utils\360AdvToolExecutor.exe => Нет файла
FirewallRules: [{CCC6902A-B85F-408B-9F0D-E11A998D17B8}] => (Allow) D:\360\Total Security\360TsLiveUpd.exe => Нет файла
FirewallRules: [{DAA19DD6-774C-43F9-96E2-DDB051EFC814}] => (Allow) D:\360\Total Security\360TsLiveUpd.exe => Нет файла
FirewallRules: [{D61C8D01-CE6E-49C3-BF2B-518B178F4F4E}] => (Allow) LPort=1688
FirewallRules: [{375CF2D4-F8D4-47CC-A177-62F46942C808}] => (Allow) LPort=3306
FirewallRules: [{4805F0DD-4D6E-4628-B22C-12F403B27D42}] => (Allow) LPort=33060
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 
Хорошо.
Проблема решена?
 
Войдите или зарегистрируйтесь для ответа.

Похожие темы

E
  • Закрыта
Решена Поймал майнер, не могу собрать логи через Autologger
Ответы
9
Просмотры
812
Sandor
Sandor
А
  • Закрыта
Решена Поймал "майнер" не могу удалить все закрывает и загружает систем, скачал AVbl нужна помощь
Ответы
12
Просмотры
8K
Sandor
Sandor
Cardiganes
Решена Поймал майнер, который маскируется под realtekhd, выскакивает ошибка autoit error line 21219
Ответы
14
Просмотры
1K
Cardiganes
Cardiganes
Назад
Сверху Снизу