Решена Помощь с закрыванием вкладок и удалением майнера

[Dogmevich]

Закрывались вкладки с ключевыми словами "майнер", "удалить", закрывался AVbr до переименования
прикладываю лог после AVbr, лог FRST

 

[Sandor]

Здравствуйте!

Некоторые хвосты подчистим:

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\...\Run: [Realtek HD Audio] => C:\ProgramData\RealtekHD\taskhostw.exe (Нет файла) <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
  HKU\S-1-5-21-1252908477-2662916672-405329663-1001\...\MountPoints2: {e9df5734-6728-11eb-9673-18c04d070fe9} - "D:\setup.exe" 
  IFEO\dismHost.exe: [Debugger] *
  IFEO\EOSNOTIFY.EXE: [Debugger] *
  IFEO\InstallAgent.exe: [Debugger] *
  IFEO\MusNotification.exe: [Debugger] *
  IFEO\MUSNOTIFICATIONUX.EXE: [Debugger] *
  IFEO\remsh.exe: [Debugger] *
  IFEO\SIHClient.exe: [Debugger] *
  IFEO\UpdateAssistant.exe: [Debugger] *
  IFEO\UPFC.EXE: [Debugger] *
  IFEO\UsoClient.exe: [Debugger] *
  IFEO\WaaSMedic.exe: [Debugger] *
  IFEO\WaasMedicAgent.exe: [Debugger] *
  IFEO\Windows10Upgrade.exe: [Debugger] *
  IFEO\WINDOWS10UPGRADERAPP.EXE: [Debugger] *
  HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
  CHR StartupUrls: Default -> "hxxp://rusearch.co","hxxp://googla.com.ua/q","hxxp://yaxnet.ru"
  CHR HomePage: Profile 1 -> hxxp://www.mystartsearch.com/?type=hppp&ts=1427534355&from=con&uid=WDCXWD10JPVT-00A1YT0_WD-WXA1A336745167451
  CHR StartupUrls: Profile 1 -> "hxxps://mail.ru/cnt/10445?gp=812205"
  AlternateDataStreams: C:\desktop.ini:CachedTiles [10024]
  AlternateDataStreams: C:\ProgramData\TEMP:58A5270D [376]
  AlternateDataStreams: C:\Users\KK\Application Data:dc2fbb8b303cabdec52ed28927f75974 [394]
  AlternateDataStreams: C:\Users\KK\AppData\Roaming:dc2fbb8b303cabdec52ed28927f75974 [394]
  AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [6824]
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[Dogmevich]

Done

 

[Sandor]

Хорошо. Если проблема решена, в завершение:

1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10/11)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

[Dogmevich]

Готово, проблем после вчерашних действий не возникло, спасибо

 

[Sandor]

И это хорошо!

--------------------------- [ OtherUtilities ] ----------------------------
Git version 2.30.2 v.2.30.2 Внимание! Скачать обновления
Node.js v.16.14.0 Внимание! Скачать обновления
^Если Вам нужна LTS версия, проверьте обновления на странице скачивания вручную.^
Python 3.9.2 (64-bit) v.3.9.2150.0 Внимание! Скачать обновления
Python 3.10.2 (64-bit) v.3.10.2150.0 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 19.00 (x64) v.19.00 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 5.90 (64-разрядная) v.5.90.0 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.0.0.309 Внимание! Скачать обновления
WhatsApp v.2.2202.12 Внимание! Скачать обновления
Zoom v.5.9.3 (3169) Внимание! Скачать обновления
---------------------------- [ ProxyAndVPNs ] -----------------------------
OpenVPN 2.5.3-I601 amd64 v.2.5.022 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
uTorrent Web v.1.2.8 Внимание! Клиент сети P2P с рекламным модулем!.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 333 (64-bit) v.8.0.3330.2 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u341-windows-x64.exe - Windows Offline (64-bit))^
-------------------------------- [ Media ] --------------------------------
iTunes v.12.12.1.1 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
---------------------------- [ UnwantedApps ] -----------------------------
Bonjour v.3.1.0.1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Кнопка "Яндекс" на панели задач v.2.2.1.54 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Голосовой помощник Алиса v.5.0.0.1903 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

По возможности исправьте перечисленное.
Читайте Рекомендации после удаления вредоносного ПО