Решена Столкнулся с вирусом, который не получается удалить с помощью общих советов из Интернета

[DebiKk]

Не так давно заметил, что мой ноутбук резко потерял в производительности. Не придал этому особого значения, что повлекло за собой большие неприятности. Вирус (судя по всему, майнер) создал неизвестного пользователя John, которого я не добавлял. Замечены подозрительные процессы audiodg.exe и taskhost.exe. Половина страниц в браузере не открываются, выдавая ошибку 404, из-за некоторых страниц с антивирусами браузер закрывается полностью. Сами антивирусы не запускаются, gpedit.msc закрывается через секунду после открытия, диспетчер задач - через несколько минут. Если проблему удастся решить, буду очень благодарен, с таким серьезным вирусом сталкиваюсь впервые

 

[Sandor]

Здравствуйте!

Это наш старый знакомый

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Как вариант, можно воспользоваться версией со случайным именем.

Если и так не сработает, запускайте в безопасном режиме с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером.

 

[DebiKk]

Здравствуйте!

Это наш старый знакомый

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Как вариант, можно воспользоваться версией со случайным именем.

Если и так не сработает, запускайте в безопасном режиме с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером.

Добрый день! Спасибо, что откликнулись

Да, я уже видел темы с этим вирусом, поэтому и написал именно сюда

Есть проблема: при переходе по первой ссылке закрывается браузер и продолжает закрываться, пока не закрыть вкладку. Вторая ссылка висит в бесконечной загрузке, ситуация повторяется в нескольких браузерах. В безопасном режиме с поддержкой сети не получается подключиться к интернету

Upd.: С ВПНом тоже пробовал

 

[Sandor]

Пробуйте скачать отсюда.

 

[DebiKk]

Пробуйте скачать отсюда.

Браузеры не дают скачать архив, т.к. "Обнаружен вирус" или "Файл может быть опасен", хотя проверка файлов везде отключена

 

[Sandor]

Какими браузерами пробуете? Скачайте через Internet Explorer.

 

[Sandor]

Если это срабатывает SmartScreen, разрешите загрузку.

 

[DebiKk]

Какими браузерами пробуете? Скачайте через Internet Explorer.

Пробовал через Microsoft Edge и Яндекс Браузер, Internet Explorer тоже блокирует файл (защищенный режим выключил)

Если это срабатывает SmartScreen, разрешите загрузку.

Нет, это не SmartScreen

 

[Sandor]

Покажите скриншот блокировки, пожалуйста.

 

[DebiKk]

Покажите скриншот блокировки, пожалуйста.

Пожалуйста. Не сразу сообразил

 

[Sandor]

Пробуйте скачать какой-нибудь "качалкой" или, в крайнем случае, на другом ПК скачайте и перенесите флешкой.

 

[DebiKk]

Пробуйте скачать какой-нибудь "качалкой" или, в крайнем случае, на другом ПК скачайте и перенесите флешкой.

Все сделал. Симптомы прошли, вот логи
Cпасибо за помощь!

 

[Sandor]

Не спешите, кое-что ещё нужно дочистить.

1.
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.



Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

2.
"Пофиксите" в HijackThis только следующее:

O7 - AppLocker: Fix all (including policies)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\OnlogonCheck - C:\Programdata\ReaItekHD\taskhostw.exe (file missing)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\RealtekCheck - C:\Programdata\ReaItekHD\taskhost.exe (file missing)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\TaskCheck - C:\Programdata\ReaItekHD\taskhostw.exe (file missing)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\WinlogonCheck - C:\Programdata\ReaItekHD\taskhost.exe (file missing)
O22 - Tasks: CXxVjwHtOcirCAp - C:\Windows\system32\rundll32.exe "C:\Program Files (x86)\EXJYSpnRU\tWnmRZ.dll",#1
O22 - Tasks: effendi-diadem - C:\ProgramData\Achebe-diam\bin.exe /H (file missing)
O22 - Tasks: Ghostery Update Task-S-1-5-21-3783526970-1892714085-526456388-1001 - C:\Windows\System32\msiexec.exe /i "C:\Users\Akvelon\AppData\Local\Programs\Ghostery\55cd6d45e9.msi" /quiet CHROME=1
O22 - Tasks: KoXIlaEJrvSWyA - C:\Windows\system32\rundll32.exe "C:\Program Files (x86)\pThHYrONXQMU2\dyrwohbRtzpwm.dll",#1

3.
Перезагрузите компьютер и деинсталлируйте WinZip 25.0

4.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

p.s.
Если никто не подхватит тему, я отвечу завтра.

 

[DebiKk]

Выполнил все пункты, кроме четвертого. Farbar recovery scan tool обновился, после чего обновился еще раз и выдал сообщение о том, что программа готова к работе. После этого он входит в бесконечный цикл: закрывается, открывается, обновляется, "Готов к работе", закрывается, открывается, обновляетс и так далее

 

[thyrex]

По какой ссылке скачивали FRST? Случайно не с зеркала?

 

[DebiKk]

По какой ссылке скачивали FRST? Случайно не с зеркала?

Нет, по первой ссылке

По этой

 

[thyrex]

Да. Что-то не так. У меня та же картина.

 

[DebiKk]

А ещё ноутбук время от времени выдает синий экран с ошибкой и перезагружается. Это из-за невыполненного четвертого пункта или есть ещё проблемы?

 

[Sandor]

Разработчику сообщили, полагаю, в течение короткого времени должен исправить ошибку в программе.

время от времени выдает синий экран с ошибкой

Если есть дампы, упакуйте в архив и прикрепите к следующему сообщению.

 

[Sandor]

Пробуйте сейчас скачать Farbar Recovery Tool. Там, как выяснилось, были проблемы на сайте.