Решена Случилось плохое, подхватил майнер

[joshido]

Поймал Троян/Майнер, проверил dr.web нашел пару штук после чего я их удалил, после перезапуска ПК один из них появился вновь, доступ к сайту блокирует пишу с мобильника.

 

[joshido]

Пытаюсь снять логи в безопасном режиме, в обычном логер закрывается после открытия вкладок браузера

 

[joshido]

Логи

 

[akok]

Скачайте, распакуйте (кроме работчего стола и папки "Загрузки" и запустите в безопасном режиме с поддержкой сети (от имени администратора) AV block remover.
По окончании всех процедур произойдет перезагрузка системы. Прикрепите созданный утилитой лог AV_block_remove.log к следующему сообщению.

Если не запускается, то переименуйте ее (например в AV_b_r.exe) или воспользуйтесь версией с случайным именем файла


Запустите Autologger и прикрепите новый CollectionLog.

 

[joshido]

Скачайте, распакуйте (кроме работчего стола и папки "Загрузки" и запустите в безопасном режиме с поддержкой сети (от имени администратора) AV block remover.
По окончании всех процедур произойдет перезагрузка системы. Прикрепите созданный утилитой лог AV_block_remove.log к следующему сообщению.

Если не запускается, то переименуйте ее (например в AV_b_r.exe) или воспользуйтесь версией с случайным именем файла


Запустите Autologger и прикрепите новый CollectionLog.

Извиняюсь за глупый вопрос, как включить wi fi в безопасном режиме? Доступа к кабелю нет.

 

[joshido]

Вхожу в безопасный режим с поддержкой сети, wi fi не работает.

 

[joshido]

вот, что то получилось, сейчас на сайте с пк

 

[akok]

Лог не полный получился
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[joshido]

готово

 

[akok]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  SystemRestore: On
  CreateRestorePoint:
  Task: {09B95158-180A-477D-BE5B-B8D223771643} - System32\Tasks\Microsoft\Windows\WindowsBackup\SystemSupport => C:\Programdata\ReaItekHD\taskhostw.exe (Нет файла) <==== ВНИМАНИЕ
  Task: {1A1884F0-CFDB-4B07-82D9-4408581C9049} - System32\Tasks\Microsoft\Windows\WindowsBackup\BackUpFiles => C:\Programdata\ReaItekHD\taskhost.exe (Нет файла) <==== ВНИМАНИЕ
  Task: {9F23B03D-81DF-4B49-9855-F8E648C7F11C} - System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck => C:\Programdata\ReaItekHD\taskhost.exe (Нет файла) <==== ВНИМАНИЕ
  Task: {BBF69F68-FAFA-46B5-BD36-F94CF3C5C6B7} - System32\Tasks\Microsoft\Windows\WindowsBackup\OnlogonCheck => C:\Programdata\ReaItekHD\taskhostw.exe (Нет файла) <==== ВНИМАНИЕ
  Task: {F33369CE-B6FA-4AC7-BE7E-3E16C527CEE9} - System32\Tasks\Microsoft\WindowsUpdate\CreedMobe => C:\Windows\SysWOW64\unsecapp.exe (Нет файла)
  Task: {F33369CE-B6FA-4AC7-BE7E-3E16C527CEE9} - System32\Tasks\Microsoft\WindowsUpdate\CreedMobe => C:\Windows\SysWOW64\unsecapp.exe (Нет файла)
  2023-05-05 22:48 - 2023-05-05 22:48 - 000000000 __SHD C:\Users\пк\Downloads\AV_block_remover
  2023-05-05 22:48 - 2023-05-05 22:48 - 000000000 __SHD C:\Users\пк\Desktop\AV_block_remover
  2023-05-05 22:48 - 2023-05-05 22:48 - 000000000 __SHD C:\Program Files\HitmanPro
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[joshido]

сделано

 

[akok]

проверяйте как поживает система.