Решена Помогите удалить lib dll Trojan.Signen31.4463 с помощью FRST

Переводчик Google
R

riri((((

Новый пользователь
Сообщения
10
Реакции
0
доктор веб курейт находит постоянно сколько бы не удалял помогите пожалуйста друг посоветовал просканировать пк с помощью FRST фаелы по скану есть
 
Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
Отключите до перезагрузки антивирус.
Выделите следующий код:

Код: 
Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
C:\Users\IRU\AppData\Roaming\utorrent\client\uTorrentClients.exe
HKLM\...\Run: [Adguard] => "C:\Program Files\AdGuard\Adguard.exe" /nosplash (Нет файла)
HKU\S-1-5-21-3360868662-2192637026-2144391445-1001\...\Run: [YandexBrowserAutoLaunch_00BAB5004193B01EDEB1EA7BF7AEDBCF] => "C:\Users\IRU\AppData\Local\Yandex\YandexBrowser\Application\browser.exe" --shutdown-if-not-closed-by-system-restart (Нет файла)
HKU\S-1-5-21-3360868662-2192637026-2144391445-1001\...\Run: [MediaGet2] => "C:\Users\IRU\MediaGet2\mediaget.exe" --minimized (Нет файла)
HKU\S-1-5-21-3360868662-2192637026-2144391445-1001\...\Run: [Opera GX Stable] => C:\Users\IRU\AppData\Local\Programs\Opera GX\opera.exe (Нет файла)
Task: {07ECE9EC-3F73-4AA0-B935-2D2A40B2ECC5} - System32\Tasks\UpdateTorrent => C:\Users\IRU\AppData\Roaming\utorrent\client\uTorrentClients.exe [205985792 2026-02-04] (GitHub, Inc.) [Файл не подписан]
S2 Adguard Service; "C:\Program Files\AdGuard\AdguardSvc.exe" [X]
2026-04-04 13:16 - 2026-04-04 13:16 - 000000000 __SHD C:\ProgramData\360Quarant
2026-04-04 13:15 - 2026-04-04 13:57 - 000000000 ____D C:\Program Files (x86)\360
2026-04-02 22:51 - 2026-04-26 20:11 - 000000000 ____D C:\Users\IRU\AppData\Roaming\uTorrentClients
2026-04-02 22:51 - 2026-04-11 14:41 - 000000945 _____ C:\Users\IRU\uTorrentClients.dat
2026-04-02 22:51 - 2026-04-02 22:51 - 000003428 _____ C:\WINDOWS\system32\Tasks\UpdateTorrent
2026-04-02 22:51 - 2026-04-02 22:51 - 000002195 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\uTorrentClients.lnk
2026-04-02 22:51 - 2026-04-02 22:51 - 000000000 ____D C:\Users\IRU\AppData\Local\utorrentclients-updater
2026-04-02 22:47 - 2026-04-26 19:58 - 000000000 ____D C:\Users\IRU\AppData\Roaming\utorrent
2026-04-02 22:45 - 2026-04-03 10:30 - 000000000 ____D C:\Users\IRU\AppData\Roaming\setup
2026-04-02 21:34 - 2026-04-04 22:03 - 000000000 ____D C:\Users\IRU\AppData\Local\proxy-sdk
2026-04-02 21:17 - 2026-04-04 20:50 - 000000000 ____D C:\Program Files\uTorria
2026-04-02 21:17 - 2026-04-02 21:17 - 000000000 ____D C:\ProgramData\uTorria
2026-04-02 18:24 - 2026-04-02 18:24 - 000000000 ____D C:\Users\IRU\AppData\Local\Media Get LLC
2026-04-02 22:57 - 2025-10-17 11:57 - 000000925 _____ C:\Users\IRU\setup.dat
2026-04-02 18:03 - 2024-12-02 17:44 - 000000000 ____D C:\Users\IRU\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Центр безопасности 360
2026-04-02 18:03 - 2024-05-21 11:42 - 000000000 ____D C:\Users\IRU\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2
2025-10-17 11:57 - 2026-04-02 22:57 - 000000925 _____ () C:\Users\IRU\setup.dat
2026-04-02 22:51 - 2026-04-11 14:41 - 000000945 _____ () C:\Users\IRU\uTorrentClients.dat
C:\Users\IRU\AppData\Local\Programs\Image Line FL Studio\Малиновка.lnk
2026-04-02 22:51 - 2026-02-04 23:07 - 002364416 _____ () [Файл не подписан] \\?\C:\Users\IRU\AppData\Roaming\utorrent\client\resources\app.asar.unpacked\dist\electron\assets\build\koffi\win32_x64\koffi.node
2026-04-02 22:51 - 2026-02-04 23:07 - 000628224 _____ () [Файл не подписан] \\?\C:\Users\IRU\AppData\Roaming\utorrent\client\resources\app.asar.unpacked\dist\electron\assets\build\Release\registry.node
2026-04-02 22:51 - 2026-02-04 23:07 - 000503296 _____ () [Файл не подписан] C:\Users\IRU\AppData\Roaming\utorrent\client\libegl.dll
2026-04-02 22:51 - 2026-02-04 23:07 - 008041472 _____ () [Файл не подписан] C:\Users\IRU\AppData\Roaming\utorrent\client\libglesv2.dll
2026-04-02 22:51 - 2026-02-04 23:07 - 005528576 _____ () [Файл не подписан] C:\Users\IRU\AppData\Roaming\utorrent\client\vk_swiftshader.dll
C:\Users\IRU\AppData\Roaming\utorrent\client\
Reg: reg export HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\Firewall.reg
C:\Firewall.reg
CMD: netsh advfirewall reset
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::
Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Запакуйте его в архив и прикрепите к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.


Деинсталлируйте следующие программы:

uTorrentClients 2.8.1
uTorria
Нажмите для раскрытия...

Если не удаляются стандартным способом, используйте Geek Uninstaller (в том числе "Принудительным удалением" по правой кнопке мыши в списке установленных программ).
 
Сообщите, что с проблемой?
 
не очень понял как Деинсталлировать торент

мне надо еще раз проверить пк через антивирус? (простите что туплю я совсем не разбираюсь)
 
Через меню Программы, а если не удастся то Geek Uninstaller подключить.

Да, просканьте, удалите, что найдется. Восстанавливаться lib.dll больше не должна.
 
тут такое дело самого по себе uTorria у меня нет на пк вроде удалял или оно где то есть?

тут такое дело самого по себе uTorria у меня нет на пк вроде удалял или оно где то есть?

просканировал опять нашел...
удалять или что?
 
Последнее редактирование:
Удалять, конечно.
 
все с вирусом покончено? есть еще действия которые надо сделать?
 
Деинсталлируйте Farbar Recovery Scan Tool - переименуйте FRST.exe (FRST64.exe) в Uninstall.exe и запустите.
Компьютер будет перезагружен автоматически.

Подготовьте лог SecurityCheck by glax24:
Скачайте архив, распакуйте в любую папку и запустите.
Дождитесь окончания сканирования, прикрепите лог C:\SecurityCheck\SecurityCheck.txt к своему следующему сообщению.
 
понял сейчас все сделаю
 
Последнее редактирование:
вот

не критично если я в момент когда др вб курейт нашел его забыл выбрать удаление а оставил вылечить в путь нахождения был уже FRST
 

Вложения

Последнее редактирование:
Не критично.

Обновите ПО:

Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
ASIO4ALL v.2.15 Внимание! Скачать обновления
Opera GX Stable 129.0.5823.64 v.129.0.5823.64 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
Яндекс Браузер с Алисой AI v.26.3.5.782
Google Chrome v.147.0.7727.103 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О браузере Google Chrome!^

Так и не деинсталлировали! Почему?

uTorrentClients 2.8.1 v.2.8.1

Рассмотрите возможность обновления системы до Windows 11 или активируйте расширенную поддержку Windows 10 (ESU). Содержите систему и ПО в актуальном состоянии, не отключайте автоматическое обновление.

Регулярно делайте резервные копии важных данных на внешние диски и в облачные хранилища, - так Вы защитите их от возможной утери при проблемах с "железом" или при атаках троянов-шифровальщиков.

Для блокировки нежелательного контента советую установить расширения браузеров uBO Lite и Browser guard.

Скачивайте расширения только из официальных магазинов. Не устанавливайте слишком много расширений и регулярно проверяйте их список.

Severnyj

Тема 'Рекомендации после удаления вредоносного ПО'

  1. Удалите инструменты, которые были использованы во время лечения:​

  2. Создайте новую точку восстановления и удалите старые точки.​

    1. Нажмите Пуск – Программы – Стандартные – Служебные – Восстановление системы. Выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать
    2. Нажмите Пуск - Программы – Стандартные –...
  • Like
 
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху Снизу