Просмотр полной версии : Не удалаяется троянское приложение
Здравствуйте. Было замечено усиление нагрузки на систему. Сильная работа вентиляторов охлаждения ноута, ускорился разряд. Проверил с помощью KRD. Обнаружен manifest.json и ещё три рекламных приложения. После лечения всё осталось на своих местах. Посмотрите логи
Info_bot
11.10.2025, 09:45
Уважаемый(ая) Gorski, спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи (https://virusinfo.info/pravila.html).
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+ (https://virusinfo.info/content.php?r=613-sub_pomogite).
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект (https://virusinfo.info/content.php?r=113-virusinfo.info-donate).
Скачайте Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) или с зеркала (https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.
Нажмите кнопку Сканировать.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Просканировал. Логи прилагаю
Удалите в Хроме расширения Adaware Secure, Avast SafePrice, AVG SafePrice.
Выделите и скопируйте в буфер обмена следующий код:
Start::
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck]
CHR HKLM-x32\...\Chrome\Extension: [mbckjcfnjmoiinpgddefodcighgikkgn]
CHR HKLM-x32\...\Chrome\Extension: [nladljmabboanhihfkjacnnkgjhnokhj]
Avast Update Helper (HKLM-x32\...\{19C3AB22-3718-4E4D-B203-242F5001565B}) (Version: 1.8.1189.1 - AVAST Software) Hidden
AV: AVG Antivirus (Enabled - Up to date) {4FC75CA5-1654-5411-7CFB-1893D506BCF4}
AV: Kaspersky Endpoint Security для Windows (Disabled - Out of date) {0AB30972-4BAC-7BEE-CBCA-B8F9E68797D8}
AV: 360 Total Security (Disabled - Up to date) {FFDC234A-CE9B-08F9-406B-F876951CE066}
AS: AVG Antivirus (Enabled - Up to date) {F4A6BD41-306E-5B9F-464B-23E1AE81F649}
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Нет файла
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => -> Нет файла
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Нет файла
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> Нет файла
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Нет файла
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Нет файла
ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> Нет файла
IE trusted site: HKU\S-1-5-21-731065310-1334629039-3514957962-1001\...\webcompanion.com -> hxxp://webcompanion.com
FirewallRules: [UDP Query User{AD242587-682A-4F8D-B29A-93C82037BD74}C:\program files\java\jdk-17\bin\java.exe] => (Allow) C:\program files\java\jdk-17\bin\java.exe => Нет файла
FirewallRules: [TCP Query User{25C932EA-CBFB-4504-8A71-3F8E8D713714}C:\program files\java\jdk-17\bin\java.exe] => (Allow) C:\program files\java\jdk-17\bin\java.exe => Нет файла
FirewallRules: [UDP Query User{E5FE4E37-2657-49D2-9303-379B02A62DF2}C:\xampp\mysql\bin\mysqld.exe] => (Allow) C:\xampp\mysql\bin\mysqld.exe => Нет файла
FirewallRules: [TCP Query User{A71FCA9F-3B7F-45C5-80FB-72B1C698BE1B}C:\xampp\mysql\bin\mysqld.exe] => (Allow) C:\xampp\mysql\bin\mysqld.exe => Нет файла
FirewallRules: [UDP Query User{6AD89BE2-BC39-41F8-B1CB-780055AA88CC}C:\xampp\apache\bin\httpd.exe] => (Allow) C:\xampp\apache\bin\httpd.exe => Нет файла
FirewallRules: [TCP Query User{D4970D15-0223-4205-9912-CC37D1D11E95}C:\xampp\apache\bin\httpd.exe] => (Allow) C:\xampp\apache\bin\httpd.exe => Нет файла
FirewallRules: [UDP Query User{81761780-2F7E-446E-B75E-3FC0EAF80767}C:\program files\jetbrains\intellij idea community edition 2023.2\bin\idea64.exe] => (Allow) C:\program files\jetbrains\intellij idea community edition 2023.2\bin\idea64.exe => Нет файла
FirewallRules: [TCP Query User{A693D6B2-8A41-4044-A30D-10C283BA6896}C:\program files\jetbrains\intellij idea community edition 2023.2\bin\idea64.exe] => (Allow) C:\program files\jetbrains\intellij idea community edition 2023.2\bin\idea64.exe => Нет файла
FirewallRules: [{D855332B-3392-4D47-BB09-0899F382E4BE}] => (Allow) C:\Program Files\xampp\xampp-control.exe => Нет файла
FirewallRules: [{8238D563-DDBD-41EE-B4AA-B6FC39BBFF52}] => (Allow) C:\Program Files\xampp\xampp-control.exe => Нет файла
FirewallRules: [{258EC6D0-1158-46AE-9363-6B20CBCB5296}] => (Allow) C:\Program Files\xampp\xampp-control.exe => Нет файла
FirewallRules: [{1901BD4E-5D08-4672-88CB-E5A9A8DF66D0}] => (Allow) C:\Program Files\xampp\xampp-control.exe => Нет файла
FirewallRules: [UDP Query User{B5085846-0605-4AAA-B14E-FB10FEA6B372}C:\program files\xampp\apache\bin\httpd.exe] => (Allow) C:\program files\xampp\apache\bin\httpd.exe => Нет файла
FirewallRules: [TCP Query User{00AC9017-4758-47D8-B352-C2DDF647F0EE}C:\program files\xampp\apache\bin\httpd.exe] => (Allow) C:\program files\xampp\apache\bin\httpd.exe => Нет файла
FirewallRules: [UDP Query User{4E2F219D-536F-4E43-909E-7E12E4A4F124}C:\program files\java\jdk-17\bin\java.exe] => (Allow) C:\program files\java\jdk-17\bin\java.exe => Нет файла
FirewallRules: [TCP Query User{64674702-561E-41E6-A5A4-525A1E07D849}C:\program files\java\jdk-17\bin\java.exe] => (Allow) C:\program files\java\jdk-17\bin\java.exe => Нет файла
FirewallRules: [{892EAA7A-93B6-4FAE-800D-F353520C0AAA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe => Нет файла
FirewallRules: [UDP Query User{8C095276-0731-4879-8C37-D2D3EFEB0FF1}C:\xampp\mysql\bin\mysqld.exe] => (Allow) C:\xampp\mysql\bin\mysqld.exe => Нет файла
FirewallRules: [TCP Query User{22A7E215-476B-4AC5-B4A8-4D3C2AC0F5A2}C:\xampp\mysql\bin\mysqld.exe] => (Allow) C:\xampp\mysql\bin\mysqld.exe => Нет файла
FirewallRules: [UDP Query User{DD850618-6C75-468A-B910-4C009932CB7F}C:\program files\jetbrains\intellij idea community edition 2023.2\bin\idea64.exe] => (Allow) C:\program files\jetbrains\intellij idea community edition 2023.2\bin\idea64.exe => Нет файла
FirewallRules: [TCP Query User{2E98E958-61AF-4BDD-96A2-99A791E8F810}C:\program files\jetbrains\intellij idea community edition 2023.2\bin\idea64.exe] => (Allow) C:\program files\jetbrains\intellij idea community edition 2023.2\bin\idea64.exe => Нет файла
FirewallRules: [UDP Query User{18E9E838-479B-45A6-8D60-4B8624D770E5}C:\xampp\apache\bin\httpd.exe] => (Allow) C:\xampp\apache\bin\httpd.exe => Нет файла
FirewallRules: [TCP Query User{657D8BED-7FEA-41D2-A216-0D292832C20C}C:\xampp\apache\bin\httpd.exe] => (Allow) C:\xampp\apache\bin\httpd.exe => Нет файла
FirewallRules: [UDP Query User{AFFF4D1E-EDA3-4DAE-AFCD-957550461186}C:\program files\jetbrains\intellij idea 2023.2\bin\idea64.exe] => (Block) C:\program files\jetbrains\intellij idea 2023.2\bin\idea64.exe => Нет файла
FirewallRules: [TCP Query User{5C2B9E54-3263-4920-B0D0-2C2F4B0A83D6}C:\program files\jetbrains\intellij idea 2023.2\bin\idea64.exe] => (Block) C:\program files\jetbrains\intellij idea 2023.2\bin\idea64.exe => Нет файла
FirewallRules: [UDP Query User{1DDBD36C-3190-4A5F-AE5B-F96DCA7E30CE}C:\program files\zona\jre\bin\javaw.exe] => (Block) C:\program files\zona\jre\bin\javaw.exe => Нет файла
FirewallRules: [TCP Query User{C7E1EA22-6680-4CD5-BF92-393EBB9322BD}C:\program files\zona\jre\bin\javaw.exe] => (Block) C:\program files\zona\jre\bin\javaw.exe => Нет файла
FirewallRules: [UDP Query User{C38B16EF-CC15-4080-AE0B-8DEECC5439FA}C:\users\hp\appdata\roaming\zona\plug ins\zbrowser\webview2\msedgewebview2.exe] => (Allow) C:\users\hp\appdata\roaming\zona\plugins\zbrowser\ webview2\msedgewebview2.exe => Нет файла
FirewallRules: [TCP Query User{20C4F369-3031-474C-BC08-C467C926F6EB}C:\users\hp\appdata\roaming\zona\plug ins\zbrowser\webview2\msedgewebview2.exe] => (Allow) C:\users\hp\appdata\roaming\zona\plugins\zbrowser\ webview2\msedgewebview2.exe => Нет файла
FirewallRules: [{30DDE55D-2BA5-4666-8D29-E3DC9A62E376}] => (Allow) C:\Program Files\Zona\Zona.exe => Нет файла
FirewallRules: [{36145418-281C-4960-A3CF-17602E78A1F8}] => (Allow) C:\Program Files\Zona\Zona.exe => Нет файла
FirewallRules: [UDP Query User{D9734F27-63D5-4031-B5A3-9A5BCB7A4743}C:\users\hp\appdata\roaming\utorrent web\utweb.exe] => (Block) C:\users\hp\appdata\roaming\utorrent web\utweb.exe => Нет файла
FirewallRules: [TCP Query User{FEDCFF4B-97B6-4AE5-9116-4559DC063793}C:\users\hp\appdata\roaming\utorrent web\utweb.exe] => (Block) C:\users\hp\appdata\roaming\utorrent web\utweb.exe => Нет файла
FirewallRules: [{AA54D098-F6A0-437F-8987-4E606438BC7D}] => (Allow) C:\Users\hp\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{51338FE6-516D-4903-B667-A3324B9B45A4}] => (Allow) C:\Users\hp\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{D72C632B-D648-4E3E-ADF5-8746B3446F87}] => (Allow) C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook _16051.14827.20198.0_x86__8wekyb3d8bbwe\Office16\O UTLOOK.exe => Нет файла
FirewallRules: [TCP Query User{1AEE7BDF-57E4-4DFB-866C-13DB0A8EA586}C:\users\hp\appdata\local\programs\op era\76.0.4017.177\opera.exe] => (Allow) C:\users\hp\appdata\local\programs\opera\76.0.4017 .177\opera.exe => Нет файла
FirewallRules: [UDP Query User{4889A22F-ADA9-4A9B-ADA3-FB694E7137B3}C:\users\hp\appdata\local\programs\op era\76.0.4017.177\opera.exe] => (Allow) C:\users\hp\appdata\local\programs\opera\76.0.4017 .177\opera.exe => Нет файла
FirewallRules: [TCP Query User{EE4824E4-10E6-49CF-8086-775A45915577}C:\users\hp\appdata\local\programs\op era\77.0.4054.90\opera.exe] => (Block) C:\users\hp\appdata\local\programs\opera\77.0.4054 .90\opera.exe => Нет файла
FirewallRules: [UDP Query User{850F6E9C-8A29-4DF3-902B-41A1EEAB5EE6}C:\users\hp\appdata\local\programs\op era\77.0.4054.90\opera.exe] => (Block) C:\users\hp\appdata\local\programs\opera\77.0.4054 .90\opera.exe => Нет файла
FirewallRules: [TCP Query User{9896A463-7ED9-44E5-8B5B-DF13BEA44136}C:\users\hp\appdata\local\programs\op era\77.0.4054.172\opera.exe] => (Allow) C:\users\hp\appdata\local\programs\opera\77.0.4054 .172\opera.exe => Нет файла
FirewallRules: [UDP Query User{E57A1510-8886-44F0-9D4F-1A6B4A777108}C:\users\hp\appdata\local\programs\op era\77.0.4054.172\opera.exe] => (Allow) C:\users\hp\appdata\local\programs\opera\77.0.4054 .172\opera.exe => Нет файла
FirewallRules: [TCP Query User{6D676D25-8F46-48B0-86D8-96589A5BDF19}C:\users\hp\appdata\local\programs\op era\77.0.4054.203\opera.exe] => (Allow) C:\users\hp\appdata\local\programs\opera\77.0.4054 .203\opera.exe => Нет файла
FirewallRules: [UDP Query User{947F27ED-A6D6-437D-AE3A-5341FEC504FB}C:\users\hp\appdata\local\programs\op era\77.0.4054.203\opera.exe] => (Allow) C:\users\hp\appdata\local\programs\opera\77.0.4054 .203\opera.exe => Нет файла
FirewallRules: [TCP Query User{514C8EE7-3E92-4957-B03B-25CC22EE703C}C:\users\hp\appdata\local\programs\op era\77.0.4054.277\opera.exe] => (Block) C:\users\hp\appdata\local\programs\opera\77.0.4054 .277\opera.exe => Нет файла
FirewallRules: [UDP Query User{1CFC48F5-6A24-45C7-892C-21945DF2F7ED}C:\users\hp\appdata\local\programs\op era\77.0.4054.277\opera.exe] => (Block) C:\users\hp\appdata\local\programs\opera\77.0.4054 .277\opera.exe => Нет файла
FirewallRules: [TCP Query User{FCF4EF57-A195-47B8-B0CF-AEED6A530F13}C:\users\hp\appdata\local\programs\op era\78.0.4093.184\opera.exe] => (Block) C:\users\hp\appdata\local\programs\opera\78.0.4093 .184\opera.exe => Нет файла
FirewallRules: [UDP Query User{2E741BAE-3900-47E7-B7B0-043AF6CBB6BB}C:\users\hp\appdata\local\programs\op era\78.0.4093.184\opera.exe] => (Block) C:\users\hp\appdata\local\programs\opera\78.0.4093 .184\opera.exe => Нет файла
FirewallRules: [TCP Query User{586FE57C-F61A-4C91-9737-3B7EFB57A6F1}C:\users\hp\appdata\local\programs\op era\78.0.4093.184\opera.exe] => (Allow) C:\users\hp\appdata\local\programs\opera\78.0.4093 .184\opera.exe => Нет файла
FirewallRules: [UDP Query User{ADAA940A-2680-4D0C-827D-991E0D3404D9}C:\users\hp\appdata\local\programs\op era\78.0.4093.184\opera.exe] => (Allow) C:\users\hp\appdata\local\programs\opera\78.0.4093 .184\opera.exe => Нет файла
FirewallRules: [TCP Query User{8E7460C4-8FFF-43CD-A5B5-BAF0A3F9F528}C:\users\hp\appdata\local\programs\op era\78.0.4093.231\opera.exe] => (Allow) C:\users\hp\appdata\local\programs\opera\78.0.4093 .231\opera.exe => Нет файла
FirewallRules: [UDP Query User{FFFC5C80-8CFB-4CE8-B0AF-C39F235CE0C2}C:\users\hp\appdata\local\programs\op era\78.0.4093.231\opera.exe] => (Allow) C:\users\hp\appdata\local\programs\opera\78.0.4093 .231\opera.exe => Нет файла
FirewallRules: [TCP Query User{1C8BFF90-8A36-49E9-A15E-C86E5CBA9B92}C:\users\hp\appdata\local\programs\op era\78.0.4093.231\opera.exe] => (Allow) C:\users\hp\appdata\local\programs\opera\78.0.4093 .231\opera.exe => Нет файла
FirewallRules: [UDP Query User{A49101F3-A2E2-4CAB-8A9F-484BDF0AFB7B}C:\users\hp\appdata\local\programs\op era\78.0.4093.231\opera.exe] => (Allow) C:\users\hp\appdata\local\programs\opera\78.0.4093 .231\opera.exe => Нет файла
FirewallRules: [TCP Query User{BD81FC26-0A68-4739-A6C3-7FE780F05A39}C:\users\hp\appdata\roaming\zoom\bin\ zoom.exe] => (Allow) C:\users\hp\appdata\roaming\zoom\bin\zoom.exe => Нет файла
FirewallRules: [UDP Query User{FF5703DE-B97A-4261-8F28-2B45FAB72AD4}C:\users\hp\appdata\roaming\zoom\bin\ zoom.exe] => (Allow) C:\users\hp\appdata\roaming\zoom\bin\zoom.exe => Нет файла
StartBatch:
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Opera Software\Opera Stable\Default\Cache\Cache_Data\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Yandex\YandexBrowser\U ser Data\Default\Cache\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\Cache_Data\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\Js\*.*" >nul
del /s /q C:\Windows\Temp\*.* >nul
del /s /q "%userprofile%\AppData\Local\temp\*.*" >nul
sfc /scannow
endbatch:
Reboot:
End::Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Вставлять код никуда не нужно, программа возьмёт его из буфера обмена. Будет создан лог-файл (Fixlog.txt), прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен.
Похоже, систему перезагрузили, не дожидаясь завершения работы FRST, но повторчть не надо.
Среди установленных программ должен появиться Avast Update Helper,деинсталлируйте.
Никаких троянов не видно.
Спасибо. Avast Update Helper не появился - ни в программах, ни в сервисах. Может ещё куда можно заглянуть?
- - - - -Добавлено - - - - -
Спасибо за помощь. Тему думаю можно закрыть
vBulletin® v4.2.5, Copyright ©2000-2025, Jelsoft Enterprises Ltd. Перевод: zCarot