Решена Помощь с avbr, удаление майнера полностью.

[DaZi]

Вот такое сообщение выдает avbr, нажимаю "Да", после чего ребутается пк, когда запускаю по новой его, он то же сообщение выдает, значит он не удалил этот самый майнер?
В безопасном режиме все также. Что делать, помогите

 

[Sandor]

Здравствуйте!

Опишите, пожалуйста, какие симптомы заражения вы наблюдаете в системе. Начните с отчётов по правилам:
Правила оформления запроса о помощи

 

[DaZi]

Ноутбук стал довольно медленно работать в последнее время, даже если стоит без сильно нагружаемых программ, он долго может открывать проводник, греется больше, чем обычно и тд, была произведена проверка с помощью утилиты avbr и он выводит текст такого содержания, что на прикрепленном изображении. Также после этого прошлась Dr. Web Сureit, все вылечилось вроде бы, но есть одна загвоздка.
На изображении файл host сбрасывается по умолчанию, а майнер сам удалился или нет? Просто когда я снова запускаю avbr то же сообщение появляется, как полностью "убить" этот майнер?
Он лежит в taskhostw?

 

[Sandor]

Не нужно создавать отдельную тему, продолжаем здесь.

Начните с отчётов по правилам:
Правила оформления запроса о помощи

Это не сделали. А лишний раз запускать AVbr не нужно, если об этом не просит консультант.

 

[regist]

+
Папку

C:\Users\User\Desktop\анти\AV_block_remover\Backup\

Просьба заархивируйте и прикрепите.

 

[DaZi]

Архив с Backup

 

[DaZi]

Надо также логи прикрепить? Или файл AV_block_remove_2023.12.11-16.51.log - это и есть лог?

 

[Sandor]

Спасибо! Ждём архив CollectionLog по правилам (ссылка выше).

 

[DaZi]

Вот логи

 

[Sandor]

DAEMON Tools Lite используете только для монтирования образов? Если да, то Win10 это умеет без дополнительных программ.
Можете деинсталлировать.

Файл Check_Browser_Lnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

Дополнительно:

• Скачайте AdwCleaner (by Malwarebytes) (или с зеркала) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

[Sandor]

@DaZi, как обстановка? Лечение продолжаем?

 

[Sandor]

Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что наша помощь больше не нужна. Поэтому тема закрывается (и помечается решённой).
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!