Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Троян MSIL/CoinMiner.BGJ , Какойт троян появился на ПК

RSS
 
Александр Казанин
Александр Казанин
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 18.12.2020
Размещено 18.12.2020 18:19:31
Хотел скачать модов на игрушку распаковал файлы из Win32 архив ZIP, и теперь ESET Кричит оповещение угроза удалена MSIL/CoinMiner.BGJ в интернете про него ничего не сказано. Помогите прошу кто может. ESET До сих пор орет так что я уведомления выключил. P.S Орет ровно через 1 минуты каждый раз может это связано с чем то?
Screenshot_1.png (14.06 КБ)
Изменено: Александр Казанин - 25.05.2021 18:45:00

Ответы

Пред. 1 2 3 След.
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 21.12.2020 10:28:42
Dioniko

Скопируйте текст КОДа - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


Код

;uVS v4.11 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
regt 18
regt 25
regt 26
regt 38
deltmp
restart
;---------command-block---------
ZOO %SystemDrive%\USERS\NIKITA\APPDATA\ROAMING\MICROSOFT\ADMODNETW4B8\ADNEKMOD8B4.DLL
delall %SystemDrive%\USERS\NIKITA\APPDATA\ROAMING\MICROSOFT\ADMODNETW4B8\ADNEKMOD8B4.DLL
delall %SystemDrive%\USERS\NIKITA\DOWNLOADS\ZONASETUP[M4V07].EXE
delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\NVMDI.INF_AMD64_4F0927D2D65E905F\DISPLAY.NVCONTAINER\NVDISPLAY.CONTAINER.EXE -S NVDISPLAY.CONTAINERLOCALSYSTEM -F C:\PROGRAMDATA\NVIDIA\NVDISPLAY.CONTAINERLOCALSYSTEM.LOG -L 3 -D C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\NVMDI.INF_AMD64_4F0927D2D65E905F\DISPLAY.NVCONTAINER\PLUGINS\LOCALSYSTEM -R -P 30000 -CFG NVDISPLAY.CONTAINERLOCALSYSTEM\LOCALSYSTEM
delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}\[CLSID]
delref %SystemRoot%\SYSWOW64\MAPSTOASTTASK.DLL
delref %SystemRoot%\SYSWOW64\MAPSUPDATETASK.DLL
delref %SystemDrive%\USERS\NIKITA\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\ONEDRIVESTANDALONEUPDATER.EXE
delref %SystemRoot%\SYSWOW64\GPSVC.DLL
delref %SystemRoot%\SYSWOW64\VID.DLL
delref %SystemRoot%\SYSWOW64\PEERDISTSVC.DLL
delref %SystemRoot%\SYSWOW64\WEVTSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\TCPIP.SYS
delref %SystemRoot%\SYSWOW64\APPVETWCLIENTRES.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\MRXSMB.SYS
delref %SystemRoot%\SYSWOW64\W32TIME.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\USBXHCI.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SRV2.SYS
delref %SystemRoot%\SYSWOW64\RDPCORETS.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\DXGMMS2.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\HTTP.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\WINNAT.SYS
delref %SystemRoot%\SYSWOW64\UMPOEXT.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\VMBUSR.SYS
delref %SystemRoot%\SYSWOW64\BTHSERV.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\DMVSC.SYS
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\CSCSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\SMBDIRECT.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\VMBKMCL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\REFS.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SPACEPORT.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\FVEVOL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\AFD.SYS
delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\HVHOSTSVC.DLL
delref %SystemRoot%\SYSWOW64\LSM.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\SYNTH3DVSC.SYS
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {0D012ABD-CEED-11D2-9C76-00105AA73033}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {56A58823-AE99-11D5-B90B-0050DACD1F75}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {E01D1C6A-4F40-11D3-8958-00105A272DCF}\[CLSID]
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B}\[CLSID]
delref {23170F69-40C1-278A-1000-000100020000}\[CLSID]
delref {B298D29A-A6ED-11DE-BA8C-A68E55D89593}\[CLSID]
delref {4A7C4306-57E0-4C0C-83A9-78C1528F618C}\[CLSID]
delref %Sys32%\DRIVERS\VMBUSR.SYS
delref %Sys32%\DRIVERS\UMDF\USBCCIDDRIVER.DLL
delref %Sys32%\DRIVERS\HDAUDADDSERVICE.SYS
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref TBS\[SERVICE]
delref VMMS\[SERVICE]
delref BROWSER\[SERVICE]
delref MESSENGER\[SERVICE]
delref RDSESSMGR\[SERVICE]
delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\NVMDI.INF_AMD64_4F0927D2D65E905F\DISPLAY.NVCONTAINER\NVDISPLAY.CONTAINER.EXE -S NVDISPLAY.CONTAINERLOCALSYSTEM -F %PROGRAMDATA%\NVIDIA\NVDISPLAY.CONTAINERLOCALSYSTEM.LOG -L 3 -D C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\NVMDI.INF_AMD64_4F0927D2D65E905F\DISPLAY.NVCONTAINER\PLUGINS\LOCALSYSTEM -R -P 30000 -CFG NVDISPLAY.CONTAINERLOCALSYSTEM\LOCALSYSTEM
delref IRENUM\[SERVICE]
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.99\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.93\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.133.5\PSMACHINE_64.DLL
delref %Sys32%\TETHERINGSETTINGHANDLER.DLL
delref %Sys32%\QUICKACTIONSPS.DLL
delref %Sys32%\VAILAUDIOPROXY.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.49\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\DAO\DAO360.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.99\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.93\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\SPEECH_ONECORE\COMMON\SPEECHRUNTIME.EXE
delref %SystemRoot%\SYSWOW64\TAPILUA.DLL
delref %SystemRoot%\SYSWOW64\UPDATEDEPLOYMENTPROVIDER.DLL
delref %SystemRoot%\SYSWOW64\LOCATIONFRAMEWORK.DLL
delref %SystemRoot%\SYSWOW64\MAPSBTSVCPROXY.DLL
delref %SystemRoot%\SYSWOW64\PERCEPTIONSIMULATIONEXTENSIONS.DLL
delref %SystemRoot%\SYSWOW64\COMPPKGSRV.EXE
delref %SystemRoot%\SYSWOW64\EAPPCFGUI.DLL
delref %SystemRoot%\SYSWOW64\MAPSCSP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.133.5\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\LISTSVC.DLL
delref %SystemRoot%\SYSWOW64\AUTHHOSTPROXY.DLL
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NVMDI.INF_AMD64_4F0927D2D65E905F\NVENCMFTH264.DLL
delref %SystemRoot%\SYSWOW64\WPCREFRESHTASK.DLL
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NVMDI.INF_AMD64_4F0927D2D65E905F\NVDECMFTMJPEG.DLL
delref %SystemRoot%\SYSWOW64\RMSROAMINGSECURITY.DLL
delref %SystemRoot%\SYSWOW64\SYSTEMSETTINGSBROKER.EXE
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NVMDI.INF_AMD64_4F0927D2D65E905F\NVENCMFTHEVC.DLL
delref %SystemRoot%\SYSWOW64\SPEECH_ONECORE\COMMON\SAPI_EXTENSIONS.DLL
delref %SystemRoot%\SYSWOW64\SMARTSCREEN.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.49\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\IDLISTEN.DLL
delref %SystemRoot%\SYSWOW64\WIFICONFIGSP.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\SYSTEM\OLE DB\MSDAORA.DLL
delref %SystemRoot%\SYSWOW64\WIREDNETWORKCSP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\UBISOFT\UBISOFT GAME LAUNCHER\UBISOFTCONNECT.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\UBISOFT\UBISOFT GAME LAUNCHER\UNINSTALL.EXE
CZOO
apply


+
Далее (даже если проблема решена)
2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Далее выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/
 
Dioniko
Dioniko
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 20.12.2020
Размещено 21.12.2020 16:28:39
Цитата
RP55 RP55 написал:
Dioniko

Скопируйте текст КОДа - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !

+
Далее (даже если проблема решена)
2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/
Сделал, есет спамить перестал. Вот лог adwcleaner:
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 21.12.2020 16:47:53
файл ZOO** проверьте, создался в папке uVS?
если создался, пришлите файл в почту [email protected]
-----
update: не забываем карантинить файлы, которые на текущий момент не детектируются на virustotal.com
[ Как создать образ автозапуска? ]
 
Олег Олег
Олег Олег
Пользователь
Сообщений: 1
Регистрация: 22.12.2020
Размещено 22.12.2020 11:55:59
Здравствуйте
Вчера вечером начала появляться точно такая же ошибка
Файл прикрепляю
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 22.12.2020 12:57:31
Олег Олег

1) Скопируйте текст КОДа - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


Код
;uVS v4.11 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
zoo %SystemDrive%\USERS\12345\APPDATA\ROAMING\MICROSOFT\ADMODNETW4B8\ADNEKMOD8B4.DLL
czoo
regt 18
regt 25
regt 26
regt 38
deltmp
restart
;---------command-block---------
delall %SystemDrive%\USERS\12345\APPDATA\ROAMING\MICROSOFT\ADMODNETW4B8\ADNEKMOD8B4.DLL
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEFAIDNBMNNNIBPCAJPCGLCLEFINDMKAJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\NVHMI.INF_AMD64_87C1A63EDC2589A6\DISPLAY.NVCONTAINER\NVDISPLAY.CONTAINER.EXE -S NVDISPLAY.CONTAINERLOCALSYSTEM -F C:\PROGRAMDATA\NVIDIA\NVDISPLAY.CONTAINERLOCALSYSTEM.LOG -L 3 -D C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\NVHMI.INF_AMD64_87C1A63EDC2589A6\DISPLAY.NVCONTAINER\PLUGINS\LOCALSYSTEM -R -P 30000 -CFG NVDISPLAY.CONTAINERLOCALSYSTEM\LOCALSYSTEM
delref %SystemDrive%\PROGRAMDATA\MICROSOFT\SPEECH_ONECORE\SR\SV10-EV100\EN-US-N\MV101\NASPMODELSMETADATA.XML
delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}\[CLSID]
delref %SystemRoot%\SYSWOW64\MAPSTOASTTASK.DLL
delref %SystemRoot%\SYSWOW64\MAPSUPDATETASK.DLL
delref %SystemRoot%\SYSWOW64\GPSVC.DLL
delref %SystemRoot%\SYSWOW64\VID.DLL
delref %SystemRoot%\SYSWOW64\WEVTSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\TCPIP.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\MRXSMB.SYS
delref %SystemRoot%\SYSWOW64\W32TIME.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\USBXHCI.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SRV2.SYS
delref %SystemRoot%\SYSWOW64\RDPCORETS.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\DXGMMS2.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\HTTP.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\WINNAT.SYS
delref %SystemRoot%\SYSWOW64\UMPOEXT.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\VMBUSR.SYS
delref %SystemRoot%\SYSWOW64\BTHSERV.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\DMVSC.SYS
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\VMBKMCL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\REFS.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SPACEPORT.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\FVEVOL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\AFD.SYS
delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\HVHOSTSVC.DLL
delref %SystemRoot%\SYSWOW64\LSM.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\SYNTH3DVSC.SYS
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref %SystemRoot%\SYSWOW64\IE4USHOWIE.EXE
delref %SystemRoot%\SYSWOW64\IE4UINIT.EXE
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref %Sys32%\DRIVERS\VMBUSR.SYS
delref %Sys32%\DRIVERS\IALPSS2_GPIO2_CNL.SYS
delref %Sys32%\DRIVERS\IALPSS2_SPI_CNL.SYS
delref %Sys32%\DRIVERS\IALPSS2_UART2_CNL.SYS
delref %Sys32%\DRIVERS\IALPSS2_I2C_CNL.SYS
delref %Sys32%\DRIVERS\UMDF\USBCCIDDRIVER.DLL
delref %Sys32%\BLANK.HTM
delref APPMGMT\[SERVICE]
delref %Sys32%\DRIVERS\HDAUDADDSERVICE.SYS
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref TBS\[SERVICE]
delref VMMS\[SERVICE]
delref BROWSER\[SERVICE]
delref MESSENGER\[SERVICE]
delref RDSESSMGR\[SERVICE]
delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\NVHMI.INF_AMD64_87C1A63EDC2589A6\DISPLAY.NVCONTAINER\NVDISPLAY.CONTAINER.EXE -S NVDISPLAY.CONTAINERLOCALSYSTEM -F %PROGRAMDATA%\NVIDIA\NVDISPLAY.CONTAINERLOCALSYSTEM.LOG -L 3 -D C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\NVHMI.INF_AMD64_87C1A63EDC2589A6\DISPLAY.NVCONTAINER\PLUGINS\LOCALSYSTEM -R -P 30000 -CFG NVDISPLAY.CONTAINERLOCALSYSTEM\LOCALSYSTEM
delref IRENUM\[SERVICE]
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.41\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.99\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.93\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\MCAFEE\MFEAV\MCODSPS.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.37\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\BLUESTACKS\BSTKC.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.36.32\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\BLUESTACKS\BSTKSVC.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.133.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.29\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\MCAFEE\MFEAV\MCQTAX.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.453\PSMACHINE_64.DLL
delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\REALTEKINTAPO2.INF_AMD64_6EF047D9455D2362\RLTKAPOU64.DLL
delref %Sys32%\TETHERINGSETTINGHANDLER.DLL
delref %SystemDrive%\PROGRAM FILES\BLUESTACKS\BSTKPROXYSTUB.DLL
delref %Sys32%\QUICKACTIONSPS.DLL
delref %Sys32%\VAILAUDIOPROXY.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.49\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\DAO\DAO360.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESCOMMONX64\MICROSOFT SHARED\EQUATION\EQNEDT32.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.41\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.99\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.137.93\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\SPEECH_ONECORE\COMMON\SPEECHRUNTIME.EXE
delref %SystemRoot%\SYSWOW64\TAPILUA.DLL
delref %SystemRoot%\SYSWOW64\UPDATEDEPLOYMENTPROVIDER.DLL
delref %SystemRoot%\SYSWOW64\LOCATIONFRAMEWORK.DLL
delref %SystemRoot%\SYSWOW64\MAPSBTSVCPROXY.DLL
delref %SystemRoot%\SYSWOW64\PERCEPTIONSIMULATIONEXTENSIONS.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.37\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.36.32\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\COMPPKGSRV.EXE
delref %SystemRoot%\SYSWOW64\EAPPCFGUI.DLL
delref %SystemRoot%\SYSWOW64\MAPSCSP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.133.5\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\LISTSVC.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.29\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\AUTHHOSTPROXY.DLL
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NVHMI.INF_AMD64_87C1A63EDC2589A6\NVENCMFTH264.DLL
delref %SystemRoot%\SYSWOW64\WPCREFRESHTASK.DLL
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NVHMI.INF_AMD64_87C1A63EDC2589A6\NVDECMFTMJPEG.DLL
delref %SystemRoot%\SYSWOW64\RMSROAMINGSECURITY.DLL
delref %SystemRoot%\SYSWOW64\SYSTEMSETTINGSBROKER.EXE
delref %SystemRoot%\SYSWOW64\DRIVERSTORE\FILEREPOSITORY\NVHMI.INF_AMD64_87C1A63EDC2589A6\NVENCMFTHEVC.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\ADOBE\ACROBAT READER DC\ACRORD32INFO.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.35.453\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\SPEECH_ONECORE\COMMON\SAPI_EXTENSIONS.DLL
delref %SystemRoot%\SYSWOW64\SMARTSCREEN.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\1.3.135.49\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\IDLISTEN.DLL
delref %SystemRoot%\SYSWOW64\WIFICONFIGSP.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\SYSTEM\OLE DB\MSDAORA.DLL
delref %SystemRoot%\SYSWOW64\WIREDNETWORKCSP.DLL
delref %SystemRoot%10UPGRADE\WINDOWS10UPGRADERAPP.EXE
apply


+

2) Если в папке с uVS будет файл ZOO*** - пришлите файл в почту [email protected]

3) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

4) Далее выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/
 
Олег Летуновский
Олег Летуновский
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 24.12.2020
Размещено 24.12.2020 11:01:03
Всем привет. Аналогичная угроза, как в старт посте.
Прилагаю файл с образом автозапуска. Помогите, пожалуйста, решить данную проблему.
https://yadi.sk/d/CgwRMh8NkVMirQ


Скрин уведомления с eset nod32:https://yadi.sk/i/B986Il8SSvcplg


+Файл Журнала: https://yadi.sk/d/jn6pHFHMfYY7IQ
Изменено: Олег Летуновский - 24.12.2020 11:22:45
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 24.12.2020 11:24:32
Олег Летуновский


Скопируйте текст КОДа - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


Код

;uVS v4.11 [http://dsrt.dyndns.org:8888]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
zoo %SystemDrive%\USERS\ОЛЕГ\APPDATA\ROAMING\MICROSOFT\ADMODNETW4B8\ADNEKMOD8B4.DLL
czoo
regt 18
regt 25
regt 26
regt 38
;------------------------autoscript---------------------------

deldirex %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

deldirex %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

deldirex %SystemDrive%\PROGRAM FILES (X86)\CROSSBROWSE\CROSSBROWSE\APPLICATION

deldirex %SystemDrive%\PROGRAM FILES (X86)\ELEX-TECH\YAC

deldirex %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\YANDEX\BROWSERMANAGER

deldirex %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\AMIGO\APPLICATION

deldirex %SystemDrive%\PROGRAM FILES (X86)\PICEXA

delall %SystemDrive%\USERS\ОЛЕГ\APPDATA\ROAMING\MICROSOFT\ADMODNETW4B8\ADNEKMOD8B4.DLL
delref %SystemDrive%\USERS\����\APPDATA\ROAMING\3ZGPNX83XCOWUSSK12FFUGHLPP.EXE
del %SystemDrive%\USERS\����\APPDATA\ROAMING\3ZGPNX83XCOWUSSK12FFUGHLPP.EXE
delref %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\MAIL.RU\SPUTNIK\IESEARCHPLUGIN.DLL
del %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\MAIL.RU\SPUTNIK\IESEARCHPLUGIN.DLL
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBHJCGOMKANPKPBLOKEBECKNHAHGKCMOO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBPGANGMFFJCOFIKNIBCMFJIONICOHFGJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEHFJIHAHBPHDPLJPIADBKMGMHNFEHHGI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFHKBFKKOHCDGPCKFFAKHBLLIFKAKIHMH%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DNECFMKPLPMINFJAGBLFABGGOMDPAAKAN%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DODIJCGAFKHPOBJLNFDGIACPDENPMBGME%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPCHFCKKCCLDKBCLGDEPKAONAMKIGNANH%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPJFKGJLNOCFAKOHEOAPICNKNOGLIPAPD%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://WWW.OURSURFING.COM/WEB/?TYPE=DS&TS=1433113038&Z=2A4EA66BB19477B6D1A1B88G4Z6CCC6G6G6C4E8CAM&FROM=CMI&UID=WDCXWD10EZEX-08M2NA0_WD-WCC3F7HFSS53FSS53&Q={SEARCHTERMS}
delref HTTP://V9.COM/WEB?TYPE=DS&TS=1450258713&FROM=ZZGBKK123&UID=WDCXWD10EZEX-08M2NA0_WD-WCC3F7HFSS53FSS53&Z=2425B2F1F1280CD50E4E7FCGBZ0WFECO6WEB4M4GEZ&Q={SEARCHTERMS}
delref HTTP://WWW.ISTARTSURF.COM/?TYPE=HPPP&TS=1438164770&FROM=XTAB&UID=WDCXWD10EZEX-08M2NA0_WD-WCC3F7HFSS53FSS53
delref HTTP://YOURSITES123.COM/WEB?TYPE=DS&TS=1452231014&Z=5AE206B8F9479920AA79B8FG2Z1W1OAO4CAG7E4G4B&FROM=WPM01073&UID=WDCXWD10EZEX-08M2NA0_WD-WCC3F7HFSS53FSS53&Q={SEARCHTERMS}
delref HTTP://WWW.GOOGLE.RU/SEARCH?HL=RU&Q={SEARCHTERMS}&BTNG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA+%D0%B2+GOOGLE&LR=
delref HTTP://OVGORSKIY.RU
delall %SystemDrive%\PROGRAMDATA\NEXTRP\COMMON\TEMP\FAIRPLAYKD.SYS
delall %SystemDrive%\USERS\08A4~1\APPDATA\LOCAL\TEMP\CMDLINEEXT03.DLL
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDDADGCDMDDLJMPKPINKALNEPDEPPLPKJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDJGDGDCFMDKFICBIFBNAACKNBLBKHHOC%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFCFENMBOOJPJINHPGGGODEFCCIPIKBPD%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIBKNAFOBNMNDICOJAHLPPOLCAAIBNGJF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://DO-SEARCH.COM/WEB/?UTM_SOURCE=B&UTM_MEDIUM=&UTM_CAMPAIGN=INSTALL_IE&UTM_CONTENT=DS&FROM=&UID=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&TS=1420373293&TYPE=DEFAULT&Q={SEARCHTERMS}
delref HTTP://WWW.OMNIBOXES.COM/WEB/?TYPE=DS&TS=1448350801&Z=EA8AEEF19FE883C39B9D458G1Z7ZFB7C2WDE7B8EBO&FROM=IENT07031&UID=WDCXWD10EZEX-08M2NA0_WD-WCC3F7HFSS53FSS53&Q={SEARCHTERMS}
delref HTTP://GO.MAIL.RU/SEARCH?Q={SEARCHTERMS}&FR=IEXTN&GP=821269
delref HTTP://WWW.OURSURFING.COM/WEB/?TYPE=DSPP&TS=1433044394&Z=562863EF0EDDA00DBF76F74G3ZCC2C6E9ZCZ4C6TFZ&FROM=CMI&UID=WDCXWD10EZEX-08M2NA0_WD-WCC3F7HFSS53FSS53&Q={SEARCHTERMS}
delref HTTP://WWW.MYPLAYCITY.RU/?UTM_SOURCE=STARTMENUDESKTOPLINK&UTM_MEDIUM=DOWNLOADABLE_WEBSITEICON
del D:\DAYZ_STANDALONE\REDIST\TEHNIKAL SUPPORT LAUNCHER.URL
delref HTTP://WWW.MAIL.RU/CNT/20775012?GP=821267
delref HTTP://WWW.ALEXANDER-THEGAME.RU/
delref HTTP://WWW.MYPLAYCITY.RU/ONLINE_GAMES/?UTM_SOURCE=STARTMENUDESKTOPLINK&UTM_MEDIUM=DOWNLOADABLE_PLAYONLINEGAMES
delall %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\TEMP\4D8B34EC-296DFB72-14BBF4EE-B0665DD6\301B60B7.SYS
delall %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\TEMP\319F60E0.SYS
apply

;-------------------------------------------------------------

deltmp
delref %SystemDrive%\USERS\����\APPDATA\ROAMING\RUVHYMPAI.EXE
delref {23E5D772-327A-42F5-BDEE-C65C6796BB2A}\[CLSID]
delref {177AFECE-9599-46CF-90D7-68EC9EEB27B4}\[CLSID]
delref {CEF51277-5358-477B-858C-4E14F0C80BF7}\[CLSID]
delref {59116E30-02BD-4B84-BA1E-5D77E809B1A2}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\GAME CENTER 101XP\UNINSTALL.EXE
delref %SystemRoot%\SYSWOW64\TBSSVC.DLL
delref %SystemRoot%\SYSWOW64\PEERDISTSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\RDPCORETS.DLL
delref %SystemRoot%\SYSWOW64\UMPO.DLL
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\CSCSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\RDVGKMD.SYS
delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\LSM.EXE
delref {1F91A9A1-01BA-4C81-863D-3BA0751E1419}\[CLSID]
delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER\UNITYWEBPLUGINAX.OCX
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {CA8A9780-280D-11CF-A24D-444553540000}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref %SystemRoot%\SYSWOW64\WIN32K.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\CROSSBROWSE\CROSSBROWSE\APPLICATION\CROSSBROWSE.EXE
delref {E0DD6CAB-2D10-11D2-8F1A-0000F87ABD16}\[CLSID]
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref {4F622628-7632-4B28-B184-D7BA0CA3273B}\[CLSID]
delref %Sys32%\DRIVERS\RDVGKMD.SYS
delref %Sys32%\MSSPELLCHECKINGFACILITY.DLL
delref %Sys32%\BLANK.HTM
delref {FE8E6AD6-DABE-45E1-88C2-48DC4578924C}\[CLSID]
delref {5F327514-6C5E-4D60-8F16-D07FA08A78ED}\[CLSID]
delref {472083B0-C522-11CF-8763-00608CC02F24}\[CLSID]
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref VMMS\[SERVICE]
delref MESSENGER\[SERVICE]
delref RDSESSMGR\[SERVICE]
delref %Sys32%\BROWSERSERVER_2015.11.03.21.08.58.EXE
delref %Sys32%\DRIVERS\DGIVECP.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\HISUITE\HANDSETSERVICE\HUAWEIHISUITESERVICE64.EXE
delref D:\ИГРА\SURVARIUM\GAME\BINARIES\X64\SURVARIUM_SERVICE.EXE
delref D:\SURVARIUM-TEST\GAME\BINARIES\X86\SURVARIUM_SERVICE.EXE
delref %Sys32%\WSMODULES.EXE
delref %SystemRoot%\XHUNTER1.SYS
delref %Sys32%\PSXSS.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\FEATURES\[email protected]
delref %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\FEATURES\[email protected]
delref %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\FEATURES\[email protected]
delref %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\BROWSER\EXTENSIONS\{972CE4C6-7E08-4474-A285-3208198CE6FD}.XPI
delref %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\19.9.0.1343\NOTIFICATION_HELPER.EXE
delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\MAIL.RU\GAMECENTER\NPDETECTOR.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.26.9\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.1\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.27.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.13\PSMACHINE_64.DLL
delref %Sys32%\SHAREMEDIACPL.CPL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.26.9\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.27.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.13\PSMACHINE.DLL
delref G:\HISUITEDOWNLOADER.EXE
delref G:\LENOVO_SUITE.EXE
delref H:\SETUP.EXE
delref G:\INSTALL MEGAFON INTERNET.EXE
delref %SystemDrive%\USERS\ОЛЕГ\APPDATA\ROAMING\YANDEX\YANDEXDISK2\YANDEXDISK2.EXE
delref %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\YANDEX\BROWSERMANAGER\MBLAUNCHER.EXE
delref D:\ИГРА\COUNTER-STRIKE 1.6 ALL-SERVERS\HL.EXE
delref D:\ИГРА\COUNTER-STRIKE 1.6 ALL-SERVERS\UNINS000.EXE
delref D:\DAYZ_STANDALONE\REDIST\DISCORD.URL
delref D:\DAYZ_STANDALONE\REDIST\LK DAYZ.URL
delref D:\DAYZ_STANDALONE\START_DAYZ_OFFLINE.EXE
delref D:\DAYZ_STANDALONE\START_DAYZ_SETTINGS.EXE
delref D:\DAYZ_STANDALONE\REDIST\TEHNIKAL SUPPORT.URL
delref D:\DAYZ_STANDALONE\REDIST\TEHNIKAL SUPPORT LAUNCHER.URL
delref D:\DAYZ_STANDALONE\REDIST\UNBAN.URL
delref D:\DAYZ_STANDALONE\UNINSTALL_GAME.EXE
delref D:\DAYZ_STANDALONE\UPDATER.EXE
delref D:\DAYZ_STANDALONE\REDIST\ZOS.STRIKEARENA.RU.URL
delref %SystemDrive%\PROGRAM FILES (X86)\STEAM\STEAM.EXE
delref D:\LEGO DIGITAL DESIGNER\LDD.EXE
delref %SystemDrive%\GAMEXP\ACCESSPOINT\ACCESSPOINT.EXE
delref %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\AMIGO\APPLICATION\AMIGO.EXE
delref D:\ИГРА\JAWS UNLEASHED\JAWS.EXE
delref D:\НОВАЯ ПАПКА\X-MEN THE OFFICIAL GAME\XMEN.EXE
delref E:\GAMES\GSC GAME WORLD\АЛЕКСАНДР\ALEXANDERTHEGREAT.EXE
delref E:\GAMES\RINGS.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE
delref D:\ИГРА\PROJECT ZOMBOID V41.45\UNINS000.EXE
delref D:\GAMES\ASSASSIN'S CREED\ASSASSINSCREED_DX10.EXE
delref D:\GAMES\ASSASSIN'S CREED\ASSASSINSCREED_DX9.EXE
delref D:\GAMES\ASSASSIN'S CREED\UNINS000.EXE
delref D:\GAMES\ASSASSINS CREED III\AC3SP.EXE
delref D:\GAMES\ASSASSINS CREED III\D.URL
delref D:\GAMES\ASSASSINS CREED III\UNINS000.EXE
delref D:\ASASIN\ASSASSIN`S CREED BROTHERHOOD\ACBSP.EXE
delref D:\ASASIN\ASSASSIN`S CREED BROTHERHOOD\UNINS000.EXE
delref D:\BEAMNG.DRIVE\BEAMNG.DRIVE.EXE
delref D:\BEAMNG.DRIVE\UNINSTALL\UNINS000.EXE
delref D:\ИГРА\BLACK MESA\BMS.EXE
delref D:\ИГРА\BLACK MESA\UNINSTALL\UNINS000.EXE
delref D:\BROFORCE\BROFORCE.EXE
delref D:\BROFORCE\UNINS000.EXE
delref D:\ИГРА\COOKING SIMULATOR\COOKINGSIM.EXE
delref D:\ИГРА\DAWNOFMAN\DAWNOFMAN.EXE
delref D:\ИГРА\FALLOUT 4\FALLOUT4.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\FALLOUTNVLAUNCHER.EXE
delref D:\ИГРА\HOUSE FLIPPER\HOUSEFLIPPER.EXE
delref D:\ИГРА\JURASSIC WORLD EVOLUTION\JWE.EXE
delref D:\ИГРА\SERIOUS SAM 3 BFE\BIN\SAM3.EXE
delref D:\ИГРА\SUBNAUTICA\SUB.EXE
delref D:\ИГРА\THE ELDER SCROLLS V SKYRIM - SPECIAL EDITION\SKYRIMSE.EXE
delref D:\ИГРА\DYING LIGHT\DYINGLIGHTGAME.EXE
delref D:\ИГРА\COOKING SIMULATOR\UNINS000.EXE
delref D:\ИГРА\DAWNOFMAN\UNINS000.EXE
delref D:\ИГРА\FALLOUT 4\UNINS000.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\UNINS000.EXE
delref D:\ИГРА\HOUSE FLIPPER\UNINS000.EXE
delref D:\ИГРА\JURASSIC WORLD EVOLUTION\UNINS000.EXE
delref D:\ИГРА\SERIOUS SAM 3 BFE\UNINS000.EXE
delref D:\ИГРА\SUBNAUTICA\UNINS000.EXE
delref D:\ИГРА\THE ELDER SCROLLS V SKYRIM - SPECIAL EDITION\UNINS000.EXE
delref D:\ИГРА\STALKER-COP.EXE
delref D:\ИГРА\UNINS000.EXE
delref D:\ИГРА\DAYZ\DAYZLAUNCH.EXE
delref D:\ИГРА\DAYZ\UNINS000.EXE
delref D:\ИГРА\DEAD AIR REBALANCE\XRENGINE.EXE
delref D:\ИГРА\DEAD AIR REBALANCE\BIN\XR_3DA.EXE
delref D:\ИГРА\DEAD AIR REBALANCE\UNINS000.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\GEMM\FOMM.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\GEMM\UNINSTALL\UNINS000.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\LAUNCHER.EXE
delref D:\FAR CRY 4 - GOLD EDITION\BIN\FARCRY4.EXE
delref D:\FAR CRY 4 - GOLD EDITION\UNINS000.EXE
delref D:\INSANE 2\REVLOADER.EXE
delref D:\INSANE 2\UNINS000.EXE
delref D:\ИГРА\LEGO MARVEL SUPER HEROES\LEGO WORLDS\LEGO_WORLDS.EXE
delref D:\ИГРА\JAWS UNLEASHED\UNINS000.EXE
delref D:\GAMES\RUN_NMS.EXE
delref D:\GAMES\UNINS000.EXE
delref D:\X-MEN - MUTANT ACADEMY 2\PSXFIN.EXE
delref D:\X-MEN - MUTANT ACADEMY 2\UNINS000.EXE
delref D:\X-MEN LEGENDS 2\XMEN2.EXE
delref D:\X-MEN LEGENDS 2\UNINS000.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\BROFORCE\BROFORCE_BETA.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\BROFORCE\UNINS000.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\JALOPY\JALOPY.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\JALOPY\UNINS000.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\KERBAL SPACE PROGRAM\KSP_X64.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\KERBAL SPACE PROGRAM\UNINS000.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\TERRARIA\TERRARIASERVER.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\TERRARIA\TERRARIA.EXE
delref D:\ИГРА\FALLOUT NEW VEGAS\TERRARIA\UNINS000.EXE
delref E:\GAMES\GSC GAME WORLD\АЛЕКСАНДР\REGISTER\REGSETUP.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - ЗОВ ПРИПЯТИ\BIN\XRENGINE.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - ЗОВ ПРИПЯТИ\GAMESITE.URL
delref D:\ИГРА\S.T.A.L.K.E.R. - ЗОВ ПРИПЯТИ\PUBLISHER.URL
delref D:\ИГРА\S.T.A.L.K.E.R. - ЗОВ ПРИПЯТИ\UNINS000.EXE
delref D:\HALF-LIFE 2\UNINS000.EXE
delref D:\HALF-LIFE 2\RUN_HL2.EXE
delref D:\ASASIN\JUST CAUSE 2\JUSTCAUSE2_LAUNCHER.EXE
delref D:\ASASIN\JUST CAUSE 2\UNINS000.EXE
delref D:\ИГРА\JUST CAUSE 2\JUSTCAUSE2.EXE
delref D:\ИГРА\POSTAL 2\SYSTEM\POSTAL2.EXE
delref D:\ИГРА\POSTAL 2\UNINS000.EXE
delref D:\ИГРА\LEFT TO DIE\BIN\XR_3DA.EXE
delref D:\ИГРА\LEFT TO DIE\UNINS000.EXE
delref D:\LEGO DIGITAL DESIGNER\UNINSTALL.EXE
delref D:\LEGO MARVEL SUPER HEROES\LEGOMARVEL.EXE
delref D:\LEGO MARVEL SUPER HEROES\UNINS000.EXE
delref D:\[R.G. MECHANICS] ASSASSIN'S CREED IV - BLACK FLAG\LEGO MARVELS AVENGERS\LEGOMARVELAVENGERS_DX11.EXE
delref D:\[R.G. MECHANICS] ASSASSIN'S CREED IV - BLACK FLAG\LEGO MARVELS AVENGERS\LEGOMARVELAVENGERS.EXE
delref D:\[R.G. MECHANICS] ASSASSIN'S CREED IV - BLACK FLAG\LEGO MARVELS AVENGERS\UNINS000.EXE
delref E:\GAMES\PLAY WITH ARCADE.URL
delref E:\GAMES\REGISTER GAME.URL
delref E:\GAMES\RINGSEDITOR.EXE
delref E:\GAMES\SETUP.EXE
delref E:\GAMES\LIQUID WEBSITE.URL
delref E:\GAMES\SIERRA WEBSITE.URL
delref E:\GAMES\GAME WEBSITE.URL
delref D:\ИГРА\MINECRAFT_1.13.2\VLAUNCHER.EXE
delref D:\ИГРА\MINECRAFT_1.13.2\UNINS000.EXE
delref D:\ИГРА\GRAND THEFT AUTO - SAN ANDREAS\GTA_SA.EXE
delref D:\ИГРА\GRAND THEFT AUTO - SAN ANDREAS\UNINS000.EXE
delref D:\ИГРА\GUN DISASSEMBLY 2\DISASM_CONFIG.EXE
delref D:\ИГРА\GUN DISASSEMBLY 2\DISASM-HD.EXE
delref D:\ИГРА\GUN DISASSEMBLY 2\UNINS000.EXE
delref D:\ИГРА\NS2016\BIN\XR_3DA.EXE
delref D:\ИГРА\NS2016\UNINS000.EXE
delref D:\ИГРА\MOUNT AND BLADE WARBAND\MB_WARBAND.EXE
delref D:\ИГРА\MOUNT AND BLADE WARBAND\UNINS000.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\PICEXA\PICEXA.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\PICEXA\UNINSTALL.EXE
delref D:\GAMES\R.G. CATALYST\S.T.A.L.K.E.R. - LOST ALPHA\LAUNCHER.EXE
delref D:\GAMES\R.G. CATALYST\S.T.A.L.K.E.R. - LOST ALPHA\UNINSTALL\UNINS000.EXE
delref D:\ИГРА\DISHONORED.V 1.3 + 2 DLC\BINARIES\WIN32\DISHONORED.EXE
delref D:\ИГРА\DISHONORED.V 1.3 + 2 DLC\UNINSTALL\UNINS000.EXE
delref D:\ПАУК\THE AMAZING SPIDER-MAN 2.V 1.0.0.1 + 4 DLC\ASM2LAUNCHER.EXE
delref D:\ПАУК\THE AMAZING SPIDER-MAN 2.V 1.0.0.1 + 4 DLC\GAME.EXE
delref D:\ПАУК\THE AMAZING SPIDER-MAN 2.V 1.0.0.1 + 4 DLC\UNINSTALL\UNINS000.EXE
delref D:\ИГРА\THE WITCHER 2.ASSASSINS OF KINGS.ENHANCED EDITION.V 3.4.4.1 + 12 DLC\LAUNCHER.EXE
delref D:\ИГРА\THE WITCHER 2.ASSASSINS OF KINGS.ENHANCED EDITION.V 3.4.4.1 + 12 DLC\BIN\CONFIGURATOR.EXE
delref D:\ИГРА\THE WITCHER 2.ASSASSINS OF KINGS.ENHANCED EDITION.V 3.4.4.1 + 12 DLC\BIN\WITCHER2.EXE
delref D:\ИГРА\THE WITCHER 2.ASSASSINS OF KINGS.ENHANCED EDITION.V 3.4.4.1 + 12 DLC\UNINSTALL\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - CALL OF CHERNOBYL\AUTORUN.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - LOST ALPHA DC\BINS\XR_3DA.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - LOST ALPHA DC\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - SHADOW OF CHERNOBYL\UNINSTALL.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - SIGEROUS 2.2\STALKER-COP.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - SIGEROUS 2.2\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - SIGEROUS 2.2\STALKERLOADER.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - ВРЕМЯ ПЕРЕМЕН 3.0\BIN\XRENGINE.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - ВРЕМЯ ПЕРЕМЕН 3.0\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. ANOMALY 1.5.0\BIN\LAUNCH.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. ANOMALY 1.5.0\OLR_LAUNCHER.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. ANOMALY 1.5.0\STALKER_OLR.CMD
delref D:\ИГРА\S.T.A.L.K.E.R. ANOMALY 1.5.0\ANOMALYLAUNCHER.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. ANOMALY 1.5.0\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. CLEAR SKY\BIN\XRENGINE.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. CLEAR SKY\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. DEAD AIR (V0.98B)\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. LEGEND RETURNS\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. NLC 7\BIN\LAUNCH.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. NLC 7\UNINS000.EXE
delref D:\S.T.A.L.K.E.R. OGSR MOD\ANOMALYLAUNCHER.EXE
delref D:\S.T.A.L.K.E.R. OGSR MOD\OGSE_CONFIGURATOR.EXE
delref D:\S.T.A.L.K.E.R. OGSR MOD\BIN_X64\XRENGINE.EXE
delref D:\S.T.A.L.K.E.R. OGSR MOD\UNINS000.EXE
delref D:\[REPACK BY S.L.] S.T.A.L.K.E.R. SGM 2.2 LOST SOUL (08.04.2017)\S.T.A.L.K.E.R. SGM 2.2 LOST SOUL\STALKER-COP.EXE
delref D:\[REPACK BY S.L.] S.T.A.L.K.E.R. SGM 2.2 LOST SOUL (08.04.2017)\S.T.A.L.K.E.R. SGM 2.2 LOST SOUL\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. VETER VREMENI (V1.3)\STALKER-COP.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. VETER VREMENI (V1.3)\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. VETER VREMENI (V1.3)\ИЗБЕЖАНИЕ ВЫЛЕТОВ С ПАМЯТЬЮ.BAT
delref D:\ИГРА\S.T.A.L.K.E.R. НОВЫЙ АРСЕНАЛ 6. РЕВОЛЮЦИЯ\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. ТЕНЬ ЧЕРНОБЫЛЯ\BIN\XR_3DA.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. ТЕНЬ ЧЕРНОБЫЛЯ\UNINS000.EXE
delref D:\ИГРА\STALKER-CS COMPLETE\BIN\XRENGINE.EXE
delref D:\ИГРА\STALKER-CS COMPLETE\UNINS000.EXE
delref D:\ИГРА\TES V - SKYRIM\SKYRIMLAUNCHER.EXE
delref D:\ИГРА\TES V - SKYRIM\TESV.EXE
delref D:\ИГРА\TES V - SKYRIM\UNINS000.EXE
delref D:\ИГРА\S.T.A.L.K.E.R. - LOST ALPHA DC\LOST ALPHA CONFIGURATOR.EXE
delref D:\ИГРА\STCOP + ATMOSFEAR + ABSOLUTE NATURE\STALKER-COP.EXE
delref D:\ИГРА\STCOP + ATMOSFEAR + ABSOLUTE NATURE\UNINS000.EXE
delref D:\ИГРА\STCS WEAPON PACK. CLEAR SKY\BIN\XRENGINE.EXE
delref D:\ИГРА\STCS WEAPON PACK. CLEAR SKY\UNINS000.EXE
delref D:\ИГРА\GARRYS MOD\ULTIMATENAMECHANGER.EXE
delref D:\ИГРА\GARRYS MOD\GARRYS_MOD.EXE
delref D:\ИГРА\GARRYS MOD\UNINS000.EXE
delref D:\ИГРА\GARRYS MOD\GMOD_UPDATER.EXE
delref D:\ИГРА\SURVARIUM\GAME\BINARIES\X64\SURVARIUM_LAUNCHER.EXE
delref D:\ИГРА\SURVARIUM\GAME\BINARIES\X64\SURVARIUM_UPDATER.EXE
delref D:\SURVARIUM-TEST\GAME\BINARIES\X86\SURVARIUM_LAUNCHER.EXE
delref D:\SURVARIUM-TEST\UNINS000.EXE
delref D:\ИГРА\THE ESCAPISTS 2\THEESCAPISTS2.EXE
delref D:\ИГРА\THE ESCAPISTS 2\UNINS000.EXE
delref D:\ИГРА\TORCHLIGHT 2\MODLAUNCHER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\WINZIPPER\EUNINSTALL.EXE
delref D:\ИГРА\NS2011 - DMX EDITION\BIN\XR_3DA.EXE
delref D:\ИГРА\НАРОДНАЯ СОЛЯНКА 2016 OGSR ENGINE\UNINS000.EXE
delref D:\ОП-2 SETUP\S.T.A.L.K.E.R\BIN\XR_3DA.EXE
restart
;---------command-block---------
delall %SystemDrive%\PROGRAM FILES (X86)\ELEX-TECH\YAC\ISAFEKRNLKIT.SYS
delall %SystemDrive%\PROGRAM FILES (X86)\ELEX-TECH\YAC\ISAFEKRNLMON.SYS
delall %SystemDrive%\PROGRAM FILES (X86)\ELEX-TECH\YAC\ISAFEKRNLR3.SYS
delall %SystemDrive%\PROGRAM FILES (X86)\ELEX-TECH\YAC\ISAFESVC.EXE
delall %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\T6EP4DB9.DEFAULT-1606081229326\CACHE2\ENTRIES\E9D4855275F6667E94DE381401687308378A5B96
apply


2) Если в папке с uVS будет файл ZOO*** - пришлите файл в почту [email protected]
Если помните откуда скачивали\устанавливали: Discord 0.0.309
то ссылку также в почту.


3) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

4) Далее выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/
Изменено: RP55 RP55 - 24.12.2020 11:28:49
 
Олег Летуновский
Олег Летуновский
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 24.12.2020
Размещено 25.12.2020 08:44:17
RP55 RP55

1. Скрипт в uVS выполнил.

2. Файла ZOO в папке с uVS не было, только одноименная пустая папка.
Откуда скачивал Discord не помню, но вроде как с официального сайта.

3. Логи из AdwCleaner:
https://www.sendspace.com/filegroup/SeOvLTlj%2Fk8xk5XwqALXnw

Всё что нашел AdwCleaner, я удалил.

4. Логи из FRST:
https://www.sendspace.com/filegroup/h%2FJfPnpE2QtNgjxCwU2OlQ
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.12.2020 08:56:11
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
Policies: C:\Users\Администратор\NTUSER.pol: Restriction <==== ATTENTION
Policies: C:\Users\Все пользователи\NTUSER.pol: Restriction <==== ATTENTION
Policies: C:\Users\Олег\NTUSER.pol: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: C:\Windows\Tasks\3zgPNx83xcOWuSSk12ffUGHlPp.job => C:\Users\\AppData\Roaming\3zgPNx83xcOWuSSk12ffUGHlPp.exe <==== ATTENTION
Task: C:\Windows\Tasks\rUVHYmPai.job => C:\Users\\AppData\Roaming\rUVHYmPai.exe <==== ATTENTION
S1 iSafeNetFilter; system32\DRIVERS\iSafeNetFilter.sys [X] <==== ATTENTION
S1 {36ed28a4-ac0a-4653-91ff-10beb4246550}Gw64; system32\drivers\{36ed28a4-ac0a-4653-91ff-10beb4246550}Gw64.sys [X]
S1 {eb01aed1-bba3-4e72-8323-a77bb027b1d4}Gw64; system32\drivers\{eb01aed1-bba3-4e72-8323-a77bb027b1d4}Gw64.sys [X]
2020-12-24 15:52 - 2020-12-24 16:07 - 000000000 ____D C:\Users\Все пользователи\Doctor Web
2020-12-24 15:52 - 2020-12-24 16:07 - 000000000 ____D C:\ProgramData\Doctor Web
2015-04-19 22:20 - 2020-12-23 22:04 - 000000641 _____ () C:\Users\Олег\AppData\Roaming\3zgPNx83xcOWuSSk12ffUGHlPp
2018-09-08 18:49 - 2018-09-08 18:49 - 000000230 _____ () C:\Users\Олег\AppData\Roaming\del.bat
2015-04-19 22:20 - 2020-12-23 22:04 - 000000641 _____ () C:\Users\Олег\AppData\Roaming\rUVHYmPai
2015-04-03 19:06 - 2015-05-12 07:14 - 000000000 _____ () C:\Users\Олег\AppData\Roaming\smw_inst
EmptyTemp:
Reboot:
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.12.2020 08:58:46
Цитата
Олег Летуновский написал:
Скрин уведомления с eset nod32: https://yadi.sk/i/B986Il8SSvcplg
по скиншоту:
если есть возможность зайдите по ссылке "файл" и проверьте на какой файл указывает ESET
[ Как создать образ автозапуска? ]
 
Пред. 1 2 3 След.
Читают тему