Решена Тоже поймал майнера- помогите

[jekimaan]

Пока проблемы со звуком остались. У меня стоит опера браузер может удалить его и взять Firefox?

 

[Sandor]

Не спешите, мы ещё не закончили.

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKU\S-1-5-21-1422858604-4050504387-4284433669-1000\...\MountPoints2: {2bb40ce3-9bc7-11e3-8136-90e6ba6cec1e} - G:\setup.exe
  GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  Task: {028260E1-A19B-4F84-9860-980BAEA290B4} - \Microsoft\Windows\Wininet\Taskhostw -> Нет файла <==== ВНИМАНИЕ
  Task: {04B6DACF-0181-4252-83DD-B35A9DA01810} - отсутствует путь к файлу
  Task: {1C611E0C-5FC4-4C39-8F5C-74060A1CA024} - \{03F734A6-B45C-830D-FFF0-90130B794927} -> Нет файла <==== ВНИМАНИЕ
  Task: {40FDCE43-3692-43F2-B1B5-4624DC288D7B} - отсутствует путь к файлу
  Task: {4A357631-3DF3-4497-AE36-8B6117322253} - \baf76b52-4aba-4e8e-a213-c55732f648a7-1-6 -> Нет файла <==== ВНИМАНИЕ
  Task: {61C5FD72-8D3F-437A-9B82-003D81469945} - отсутствует путь к файлу
  Task: {92362947-F84D-4D5C-B16E-2E22658D5A6B} - \Microsoft\Windows\Wininet\RealtekHDStartUP -> Нет файла <==== ВНИМАНИЕ
  Task: {929BB062-EB70-4130-8F69-9BEE199F49B2} - \Microsoft\Windows\Wininet\Cleaner -> Нет файла <==== ВНИМАНИЕ
  Task: {AB1A95B0-3D90-4DCF-8B8F-D1829D2293FC} - \Microsoft\Windows\Wininet\Taskhost -> Нет файла <==== ВНИМАНИЕ
  Task: {C51000A9-7434-4CEA-8347-C01951DD2478} - \cachez -> Нет файла <==== ВНИМАНИЕ
  Task: {E1773846-5F70-4D82-A38C-75F2BBF01A0D} - \Microsoft\Windows\Wininet\RealtekHDControl -> Нет файла <==== ВНИМАНИЕ
  CHR HKU\S-1-5-21-1422858604-4050504387-4284433669-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ldgpjdiadomhinpimgchmeembbgojnjk]
  CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
  FCheck: C:\Windows\system32\Drivers\SMR501.SYS [2017-01-14] <==== ВНИМАНИЕ (нулевой байт Файл/Папка)
  Toolbar: HKLM-x32 - Нет имени - {96AF5545-BC30-4E5D-8E36-836D000A1455} -  Нет файла
  Toolbar: HKU\S-1-5-21-1422858604-4050504387-4284433669-1000 -> Нет имени - {C500C267-63BF-451F-8797-4D720C9A2ED9} -  Нет файла
  Toolbar: HKU\S-1-5-21-1422858604-4050504387-4284433669-1000 -> Нет имени - {EF293C5A-9F37-49FD-91C4-2B867063FC54} -  Нет файла
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[jekimaan]

готово

 

[Sandor]

проблемы со звуком остались

Майнер, другие вредоносные записи и временные файлы мы очистили.

Дальше предлагаю вам создать тему в системном разделе и там продолжить по проблеме воспроизведения.

Тут в завершение:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

[jekimaan]

Готово. Спасибо за все.

 

[Sandor]

------------------------------- [ Windows ] -------------------------------
Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз
Контроль учётных записей пользователя отключен (Уровень 1)
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено
------------------------------- [ HotFix ] --------------------------------
HotFix KB3125574 Внимание! Скачать обновления
HotFix KB4012212 Внимание! Скачать обновления
HotFix KB4499175 Внимание! Скачать обновления
HotFix KB4565354 Внимание! Скачать обновления
HotFix KB4539602 Внимание! Скачать обновления
--------------------------- [ OtherUtilities ] ----------------------------
NVIDIA GeForce Experience 3.24.0.135 v.3.24.0.135 Внимание! Скачать обновления
Notepad++ (32-bit x86) v.7.5.4 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 5.80 (64-bit) v.5.80.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.6.0.46674 Внимание! Клиент сети P2P с рекламным модулем!.
-------------------------------- [ Media ] --------------------------------
K-Lite Codec Pack 16.0.5 Basic v.16.0.5 Внимание! Скачать обновления
---------------------------- [ UnwantedApps ] -----------------------------
CCleaner v.5.04 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Advanced System Repair Pro v.1.8.1.2 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
asmwsoftpcoptimizersetup v.13.2 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Skype Click to Call v.8.5.0.9167 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

По возможности исправьте выше перечисленное.
Если планируете продолжать работать на "семёрке", обязательно установите предложенные хотфиксы.

Читайте Рекомендации после удаления вредоносного ПО