Кажется словил майнер microsofthost.exe

@Reev9595 · Регистрация: 19.05.2020

Author24 — интернет-сервис помощи студентам

Ситуация такая: по работе нужен был фотошоп. Скачал. Установил. Сам фотошоп рабочий, только вот теперь при выключении выходит ошибка что-то там типа "microsofthost.exe еще работает" + стала загружаться оперативка, но не все время работы, а время от времени. Также не могу зайти на DropBox и некоторые другие сайты. Пишет "ERR_CONNECTION_REFUSED". Фотошоп удалил, но это не помогло (что не удивительно). Почитал в интернете понял, что нужно скачивать AVZ. Скачал, а он вылетает через пару секунд после запуска или вообще не запускается. Также в папке C:ProgramData появились папки Indus, Avira, Malvarebytes, MB3Install (или они там и были, просто время изменения у них совпадает со временем установки фотошопа). Перед установкой фотошопа на внешний диск был создан образ системы. Ноут рабочий и на нем имеются лицензионные программы, что добавляет мне повод поволноваться. Прошу помочь разобраться с проблемой

@Sandor · 19.05.2020, 20:28

Здравствуйте!

Подготовьте лог uVS.

@Reev9595 · 19.05.2020, 20:45 **[ТС]**

Здравствуйте!

Да, конечно, вот, прикрупил его к сообщению. Отмечу, что Acrobat у меня не лицензионный, он тоже попал в этот список, но он установлен уже давно

@Sandor · 20.05.2020, 11:05

Внимание! Рекомендации написаны специально для пользователя Reev9595. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Выполните скрипт в UVS.

Код

;uVS v4.1.9 [[url]http://dsrt.dyndns.org:8888][/url]
;Target OS: NTv6.1
v400c
BREG
;---------command-block---------
zoo %SystemRoot%\COUPON~1.OCX
delall %SystemRoot%\COUPON~1.OCX
bl 9C6A68742EA7ABF802940E7F1502E20F 77312
zoo %SystemDrive%\PROGRAM FILES\RDP WRAPPER\RDPWRAP.DLL
delall %SystemDrive%\PROGRAM FILES\RDP WRAPPER\RDPWRAP.DLL
bl 7A65C7EDB73573EB2623922865650FEC 96
zoo %SystemDrive%\PROGRAMDATA\RUNDLL\START.VBS
delall %SystemDrive%\PROGRAMDATA\RUNDLL\START.VBS
apply

zoo %SystemDrive%\PROGRAMDATA\WINDOWS\RUTSERV.EXE
bl 37A8802017A212BB7F5255ABC7857969 1789440
addsgn 9204749A556AA5990F89EBE4A7201305258A17AB3217E0877AC0183DBBD6412623947EDF3A559D49A21D0C9B4616467FB6DCE872D85F24282D77F4D052AF2D73 32 Backdoor.Win32.RMS.pn [Kaspersky] 7

zoo %SystemDrive%\PROGRAMDATA\WINDOWSTASK\MICROSOFTHOST.EXE
bl 4F4D65BC71849E7782296695AD774029 3495424
addsgn 71007B5D5092830E0BD4AEB164204CF22A8A7F32851349847A3C552CC046E1DC769E260068061EA5374780BB461625FA82CA6C9529DA33C029F2645BB48FE1B4 8 HEUR:Trojan.Win32.Miner.gen [Kaspersky] 7

zoo %SystemDrive%\PROGRAMDATA\REALTEKHD\TASKHOSTW.EXE
bl 272A888D0EA13E4B54EE5A62359714B7 2009600
addsgn 1A54A79A5583338CF42B627DA804DEC9E946303A4536482E0EB7E1ACDB9A5558A86BE75BB59416982846BF61301E7202725D807155DABF96088B9563C7075174 8 TrBankerWin32ClipBankergur [Kaspersky] 7

zoo %SystemDrive%\PROGRAMDATA\WINDOWSTASK\AUDIODG.EXE
bl B674E20E041EB2A79BCF4927643D5F29 1015808
zoo %SystemDrive%\PROGRAMDATA\RUNDLL\SYSTEM.EXE
bl CA5B398FBE789DF7A81581C524CA1935 89600
addsgn 1A7F749A5583368CF42BFB3A88A212FA30F69CB689056A707AD645DC10D61945271703A82B2DFD092BD07B8A327609FA201CBDF9B95B5C082E77A445D0EE667A 8 Tool.PortScan.16 [DrWeb] 7

zoo %SystemDrive%\PROGRAMDATA\SETUP\UPDATE.EXE
bl 3FDE35A926139A95CD9B9EEBAE75C003 9855488
chklst
delvir

czoo
regt 14
deltmp
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Компьютер может быть перезагружен.
После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2013-06-30_22-04-27.7z)

Если архив отсутствует, то заархивруйте папку ZOO с паролем virus.

Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Еще раз соберите и прикрепите лог uVS.

@Reev9595 · 20.05.2020, 14:16 **[ТС]**

Скрипт выполнил. Ноут перезагрузился. Диспечер задач перестал закрываться сам по себе. Смог зайти на сайт DropBox, что до этого не получалось. Правда использование памяти, как мне кажется, все еще немного выше, чем было всегда до этого (а может мне кажется). Папки на С:ProgramData "Avira", "Indus", "Malwarebytes" и "MD3Install" остались на месте (имеют ли они отношение к этому?) и у меня нет доступа к ним, даже через администратора. ZOO отправил, на почту.

Спасибо!

@Reev9595 · 20.05.2020, 15:09 **[ТС]**

Не увидел про новый лог uVS. Прикрепляю лог после запуска скрипта.

@Sandor · 20.05.2020, 15:32

Сообщение от Reev9595

имеют ли они отношение к этому?

Имеют, сейчас мы и с ними разберемся.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Reev9595 · 20.05.2020, 15:54 **[ТС]**

Готово. Вроде получилось. Файлы прикрепляю

@Sandor · 20.05.2020, 17:38

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-428836537-2857718314-801854709-1000\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-428836537-2857718314-801854709-1000\...\Policies\Explorer\DisallowRun: [1] eav_trial_rus.exe
HKU\S-1-5-21-428836537-2857718314-801854709-1000\...\Policies\Explorer\DisallowRun: [2] avast_free_antivirus_setup_online.exe
HKU\S-1-5-21-428836537-2857718314-801854709-1000\...\Policies\Explorer\DisallowRun: [3] eis_trial_rus.exe
HKU\S-1-5-21-428836537-2857718314-801854709-1000\...\Policies\Explorer\DisallowRun: [4] essf_trial_rus.exe
HKU\S-1-5-21-428836537-2857718314-801854709-1000\...\Policies\Explorer\DisallowRun: [5] hitmanpro_x64.exe
HKU\S-1-5-21-428836537-2857718314-801854709-1000\...\Policies\Explorer\DisallowRun: [6] ESETOnlineScanner_UKR.exe
HKU\S-1-5-21-428836537-2857718314-801854709-1000\...\Policies\Explorer\DisallowRun: [7] ESETOnlineScanner_RUS.exe
HKU\S-1-5-21-428836537-2857718314-801854709-1000\...\Policies\Explorer\DisallowRun: [8] HitmanPro.exe
HKU\S-1-5-21-428836537-2857718314-801854709-1000\...\Policies\Explorer\DisallowRun: [9] 360TS_Setup_Mini.exe
HKU\S-1-5-21-428836537-2857718314-801854709-1000\...\Policies\Explorer\DisallowRun: [10] Cezurity_Scanner_Pro_Free.exe
HKU\S-1-5-21-428836537-2857718314-801854709-1000\...\Policies\Explorer\DisallowRun: [11] Cube.exe
HKU\S-1-5-21-428836537-2857718314-801854709-1000\...\MountPoints2: {8115638e-314b-11e7-b9f7-8086f2d7dc9a} - F:\Autorun.exe
HKU\S-1-5-21-428836537-2857718314-801854709-1000\...\MountPoints2: {81156394-314b-11e7-b9f7-8086f2d7dc9a} - F:\Autorun.exe
HKU\S-1-5-21-428836537-2857718314-801854709-1000\...\MountPoints2: {94099769-675c-11ea-83c5-ecf4bb079e6e} - F:\OnePlus_setup.exe /s
HKU\S-1-5-21-428836537-2857718314-801854709-1000\...\MountPoints2: {ae2ee31e-27a7-11e9-9ceb-8086f2d7dc9a} - F:\AutoRun.exe
HKU\S-1-5-21-428836537-2857718314-801854709-1000\...\MountPoints2: {ae2ee33b-27a7-11e9-9ceb-8086f2d7dc9a} - F:\AutoRun.exe
HKU\S-1-5-21-428836537-2857718314-801854709-1000\...\MountPoints2: {ae2ee34a-27a7-11e9-9ceb-8086f2d7dc9a} - F:\AutoRun.exe
HKU\S-1-5-21-428836537-2857718314-801854709-1000\...\MountPoints2: {c32a4b31-bb3d-11e8-ba97-ecf4bb079e6e} - F:\HiSuiteDownLoader.exe
HKU\S-1-5-21-428836537-2857718314-801854709-1000\...\MountPoints2: {de116aee-7e56-11e7-bbb3-8086f2d7dc9a} - F:\AutoRun.exe /s
HKU\S-1-5-21-428836537-2857718314-801854709-1000\...\MountPoints2: {de116af1-7e56-11e7-bbb3-8086f2d7dc9a} - F:\AutoRun.exe /s
HKU\S-1-5-21-428836537-2857718314-801854709-1000\...\MountPoints2: {e90c8bc5-7e22-11e6-88ff-8086f2d7dc9a} - F:\AutoRun.exe
GroupPolicy: Restriction ? <==== ATTENTION
Task: {5694F479-BD8A-49A0-AF4A-3C7B63656A57} - \Microsoft\Windows\Wininet\SystemC -> No File <==== ATTENTION
S2 gfi_lanss11_attservice; "C:\PROGRA~1\ADVANC~1\patchman\11\lnssatt.exe" -service [X]
2020-05-18 17:36 - 2020-05-20 14:43 - 000000000 __SHD C:\Program Files\RDP Wrapper
2020-05-18 17:36 - 2020-05-18 17:37 - 000000000 __SHD C:\rdp
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 __SHD C:\ProgramData\Norton
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 __SHD C:\ProgramData\McAfee
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 __SHD C:\ProgramData\Kaspersky Lab
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 __SHD C:\ProgramData\grizzly
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 __SHD C:\ProgramData\ESET
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 __SHD C:\ProgramData\AVAST Software
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 __SHD C:\ProgramData\360safe
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 __SHD C:\Program Files\SpyHunter
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 __SHD C:\Program Files\Malwarebytes
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 __SHD C:\Program Files\Kaspersky Lab
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 __SHD C:\Program Files\ESET
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 __SHD C:\Program Files\Enigma Software Group
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 __SHD C:\Program Files\COMODO
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 __SHD C:\Program Files\Common Files\McAfee
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 __SHD C:\Program Files\Cezurity
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 __SHD C:\Program Files\ByteFence
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 __SHD C:\Program Files\AVG
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 __SHD C:\Program Files\AVAST Software
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 __SHD C:\AdwCleaner
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 ____D C:\ProgramData\MB3Install
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 ____D C:\ProgramData\Indus
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 ____D C:\ProgramData\Avira
2020-05-18 17:36 - 2020-05-18 17:36 - 000000000 ____D C:\Program Files (x86)
2020-05-18 17:35 - 2020-05-20 14:42 - 000000000 __SHD C:\ProgramData\WindowsTask
2020-05-18 17:35 - 2020-05-20 14:42 - 000000000 __SHD C:\ProgramData\Windows
2020-05-18 17:35 - 2020-05-20 14:42 - 000000000 __SHD C:\ProgramData\Setup
2020-05-18 17:35 - 2020-05-20 14:42 - 000000000 __SHD C:\ProgramData\RunDLL
2020-05-18 17:35 - 2020-05-20 14:42 - 000000000 __SHD C:\ProgramData\RealtekHD
2020-05-18 17:35 - 2020-05-18 17:36 - 000000000 __SHD C:\ProgramData\install
FirewallRules: [{28E224EE-4289-4435-A1F8-0468EED4CECF}] => (Allow) C:\ProgramData\Windows\rutserv.exe => No File
FirewallRules: [{F7E11B53-DD03-4C71-9D08-A71002CD10B4}] => (Allow) LPort=3389
FirewallRules: [{9DAFFE1F-5A3C-433B-BCD0-33C982DD67ED}] => (Allow) LPort=3389
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@Reev9595 · 20.05.2020, 18:04 **[ТС]**

Получилось! Лог прикрепил. Спасибо за помощь!

@Sandor · 20.05.2020, 18:07

В завершение:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Reev9595 · 20.05.2020, 18:34 **[ТС]**

Все выполнил. Файл прикрепляю. Еще ращ спасибо за помощь!

@Sandor · 20.05.2020, 18:36

------------------------------- [ Windows ] -------------------------------
Extended support has ended 14.01.2020, Your operating system may be vulnerable to new types of threats
Internet Explorer 11.0.9600.18537 Warning! Download Update
--------------------------- [ OtherUtilities ] ----------------------------
VLC media player v.3.0.8 Warning! Download Update
Microsoft .NET Framework 4.6.1 v.4.6.01055 Warning! Download Update
Microsoft Silverlight v.5.1.50428.0 Warning! Download Update
Zoom v.4.6 Warning! Download Update
-------------------------------- [ Arch ] ---------------------------------
WinRAR 5.00 (32-разрядная) v.5.00.0 Warning! Download Update
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.45365 Warning! P2P-client.
---------------------------- [ UnwantedApps ] -----------------------------
Coupon Printer for Windows v.5.0.0.0 Warning! Suspected Adware! If this program is not familiar to you it is recommended to uninstall it and execute PC scanning using Malwarebytes Anti-Malware and Malwarebytes AdwCleaner. Before uninstallation and scanning it is necessary to consult in the forum where cure is provided for you!!!
Findwide Toolbar Warning! Suspected Adware! If this program is not familiar to you it is recommended to uninstall it and execute PC scanning using Malwarebytes Anti-Malware and Malwarebytes AdwCleaner. Before uninstallation and scanning it is necessary to consult in the forum where cure is provided for you!!!

Читайте Рекомендации после удаления вредоносного ПО

Кажется словил майнер microsofthost.exe

Решение

Решение

@Reev9595 0 / 0 / 0 Регистрация: 19.05.2020 Сообщений: 15
		1
	Кажется словил майнер microsofthost.exe 19.05.2020, 19:26. Показов 12202. Ответов 12 Метки нет (Все метки) Ситуация такая: по работе нужен был фотошоп. Скачал. Установил. Сам фотошоп рабочий, только вот теперь при выключении выходит ошибка что-то там типа "microsofthost.exe еще работает" + стала загружаться оперативка, но не все время работы, а время от времени. Также не могу зайти на DropBox и некоторые другие сайты. Пишет "ERR_CONNECTION_REFUSED". Фотошоп удалил, но это не помогло (что не удивительно). Почитал в интернете понял, что нужно скачивать AVZ. Скачал, а он вылетает через пару секунд после запуска или вообще не запускается. Также в папке C:ProgramData появились папки Indus, Avira, Malvarebytes, MB3Install (или они там и были, просто время изменения у них совпадает со временем установки фотошопа). Перед установкой фотошопа на внешний диск был создан образ системы. Ноут рабочий и на нем имеются лицензионные программы, что добавляет мне повод поволноваться. Прошу помочь разобраться с проблемой 0

@Sandor 21882 / 15684 / 3024 Регистрация: 08.10.2012 Сообщений: 63,750
	19.05.2020, 20:28	2
	Здравствуйте! Подготовьте лог uVS. 1

@Sandor 21882 / 15684 / 3024 Регистрация: 08.10.2012 Сообщений: 63,750
	20.05.2020, 11:05	4
	Внимание! Рекомендации написаны специально для пользователя Reev9595. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Выполните скрипт в UVS. Код ;uVS v4.1.9 [[url]http://dsrt.dyndns.org:8888][/url] ;Target OS: NTv6.1 v400c BREG ;---------command-block--------- zoo %SystemRoot%\COUPON~1.OCX delall %SystemRoot%\COUPON~1.OCX bl 9C6A68742EA7ABF802940E7F1502E20F 77312 zoo %SystemDrive%\PROGRAM FILES\RDP WRAPPER\RDPWRAP.DLL delall %SystemDrive%\PROGRAM FILES\RDP WRAPPER\RDPWRAP.DLL bl 7A65C7EDB73573EB2623922865650FEC 96 zoo %SystemDrive%\PROGRAMDATA\RUNDLL\START.VBS delall %SystemDrive%\PROGRAMDATA\RUNDLL\START.VBS apply zoo %SystemDrive%\PROGRAMDATA\WINDOWS\RUTSERV.EXE bl 37A8802017A212BB7F5255ABC7857969 1789440 addsgn 9204749A556AA5990F89EBE4A7201305258A17AB3217E0877AC0183DBBD6412623947EDF3A559D49A21D0C9B4616467FB6DCE872D85F24282D77F4D052AF2D73 32 Backdoor.Win32.RMS.pn [Kaspersky] 7 zoo %SystemDrive%\PROGRAMDATA\WINDOWSTASK\MICROSOFTHOST.EXE bl 4F4D65BC71849E7782296695AD774029 3495424 addsgn 71007B5D5092830E0BD4AEB164204CF22A8A7F32851349847A3C552CC046E1DC769E260068061EA5374780BB461625FA82CA6C9529DA33C029F2645BB48FE1B4 8 HEUR:Trojan.Win32.Miner.gen [Kaspersky] 7 zoo %SystemDrive%\PROGRAMDATA\REALTEKHD\TASKHOSTW.EXE bl 272A888D0EA13E4B54EE5A62359714B7 2009600 addsgn 1A54A79A5583338CF42B627DA804DEC9E946303A4536482E0EB7E1ACDB9A5558A86BE75BB59416982846BF61301E7202725D807155DABF96088B9563C7075174 8 TrBankerWin32ClipBankergur [Kaspersky] 7 zoo %SystemDrive%\PROGRAMDATA\WINDOWSTASK\AUDIODG.EXE bl B674E20E041EB2A79BCF4927643D5F29 1015808 zoo %SystemDrive%\PROGRAMDATA\RUNDLL\SYSTEM.EXE bl CA5B398FBE789DF7A81581C524CA1935 89600 addsgn 1A7F749A5583368CF42BFB3A88A212FA30F69CB689056A707AD645DC10D61945271703A82B2DFD092BD07B8A327609FA201CBDF9B95B5C082E77A445D0EE667A 8 Tool.PortScan.16 [DrWeb] 7 zoo %SystemDrive%\PROGRAMDATA\SETUP\UPDATE.EXE bl 3FDE35A926139A95CD9B9EEBAE75C003 9855488 chklst delvir czoo regt 14 deltmp restart В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..." Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Компьютер может быть перезагружен. После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2013-06-30_22-04-27.7z) Если архив отсутствует, то заархивруйте папку ZOO с паролем virus. Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Еще раз соберите и прикрепите лог uVS. 1

@Reev9595 0 / 0 / 0 Регистрация: 19.05.2020 Сообщений: 15
	20.05.2020, 14:16 [ТС]	5
	Скрипт выполнил. Ноут перезагрузился. Диспечер задач перестал закрываться сам по себе. Смог зайти на сайт DropBox, что до этого не получалось. Правда использование памяти, как мне кажется, все еще немного выше, чем было всегда до этого (а может мне кажется). Папки на С:ProgramData "Avira", "Indus", "Malwarebytes" и "MD3Install" остались на месте (имеют ли они отношение к этому?) и у меня нет доступа к ним, даже через администратора. ZOO отправил, на почту. Спасибо! 0

@Sandor 21882 / 15684 / 3024 Регистрация: 08.10.2012 Сообщений: 63,750
	20.05.2020, 15:32	7
	Сообщение от Reev9595 имеют ли они отношение к этому? Имеют, сейчас мы и с ними разберемся. Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 21882 / 15684 / 3024 Регистрация: 08.10.2012 Сообщений: 63,750
	20.05.2020, 18:07	11
	В завершение: 1. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 21882 / 15684 / 3024 Регистрация: 08.10.2012 Сообщений: 63,750
	20.05.2020, 18:36	13
	Сообщение было отмечено Reev9595 как решение Решение ------------------------------- [ Windows ] ------------------------------- Extended support has ended 14.01.2020, Your operating system may be vulnerable to new types of threats Internet Explorer 11.0.9600.18537 Warning! Download Update --------------------------- [ OtherUtilities ] ---------------------------- VLC media player v.3.0.8 Warning! Download Update Microsoft .NET Framework 4.6.1 v.4.6.01055 Warning! Download Update Microsoft Silverlight v.5.1.50428.0 Warning! Download Update Zoom v.4.6 Warning! Download Update -------------------------------- [ Arch ] --------------------------------- WinRAR 5.00 (32-разрядная) v.5.00.0 Warning! Download Update --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.5.5.45365 Warning! P2P-client. ---------------------------- [ UnwantedApps ] ----------------------------- Coupon Printer for Windows v.5.0.0.0 Warning! Suspected Adware! If this program is not familiar to you it is recommended to uninstall it and execute PC scanning using Malwarebytes Anti-Malware and Malwarebytes AdwCleaner. Before uninstallation and scanning it is necessary to consult in the forum where cure is provided for you!!! Findwide Toolbar Warning! Suspected Adware! If this program is not familiar to you it is recommended to uninstall it and execute PC scanning using Malwarebytes Anti-Malware and Malwarebytes AdwCleaner. Before uninstallation and scanning it is necessary to consult in the forum where cure is provided for you!!! Читайте Рекомендации после удаления вредоносного ПО 0