Не пойму что я не смог удалить. Вирусы на компьютере

И так. Архивчик решил открыть. не помню уже какой.
Пароли угнали, рассылка спама в дискорде. Вроде бы все поудалял и все было тихо но тут начались активности в гугл аккаунте, попытка смены паролей и прочие моменты.
Пытался установить Malwarebytes Anti-Malware уходит 2 двойной перегруз и пишет что не может установить видел похожие проблемы на форуме.
Ощущение что есть непосредственный доступ к компьютеру как пароли не поменяю им по барабану делают что хотят. помогите вылечиться пожалуйста!
Виндовс переустанавливать нет никакого желания

Уважаемый(ая) [B]kostiavnt[/B], спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте, распакуйте и запустите [URL="https://bit.ly/3sxnX3j"]утилиту AV block remove[/URL], следуйте инструкциям.
Файл [B]AV_block_remove.log[/B] из папки с программы прикрепите к своему сообщению.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] или с [URL="https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/"]зеркала[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.

Нажмите кнопку [B]Сканировать[/B].

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

удалил какого то джона)

Это от майнера, левый пользователь.

Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
Startup: C:\Users\79600\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartClock.lnk [2021-08-15] <==== ВНИМАНИЕ
ShortcutTarget: SmartClock.lnk -> C:\Users\79600\AppData\Roaming\Smart Clock\SmartClock.exe (Нет файла)
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
FF Plugin-x32: @ieinspector.com/ha_plugin -> C:\Program Files (x86)\IEInspector\HTTPAnalyzerFullV7\firefox\Components [2021-01-11] <==== ВНИМАНИЕ (нулевой байт Файл/Папка)
S4 pubgame-updater; C:\WINDOWS\PublicGaming\appsetup.exe [X] <==== ВНИМАНИЕ
S1 62YMvt; \??\C:\Users\79600\AppData\Roaming\62YMvt.sys [X]
S3 ALSysIO; \??\C:\Users\79600\AppData\Local\Temp\ALSysIO64.sys [X] <==== ВНИМАНИЕ
S0 d2701d39; System32\Drivers\d2701d39.sys [X]
S0 klupd_d2701d39a_arkmon; System32\Drivers\klupd_d2701d39a_arkmon.sys [X]
S3 klupd_d2701d39a_arkmon_7C26E231; \??\C:\KVRT2020_Data\Temp\7C26E231D8467114CDDF023653AFB7CB\klupd_d2701d39a_arkmon.sys [X]
S0 klupd_d2701d39a_klbg; System32\Drivers\klupd_d2701d39a_klbg.sys [X]
2021-08-15 01:18 - 2021-08-15 01:18 - 000225648 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klupd_d2701d39a_mark.sys
2021-08-15 00:41 - 2021-08-15 00:41 - 000138256 _____ (Doctor Web, Ltd.) C:\WINDOWS\system32\Drivers\21872fb8f.sys
2021-08-15 00:21 - 2021-08-31 20:31 - 006826592 ____N C:\WINDOWS\system32\Drivers\1a30k93.sys
Folder: C:\WINDOWS\rss
Folder: C:\Users\79600\AppData\Roaming\ServiceMicrosoftApi
2021-08-15 00:21 - 2021-08-15 09:21 - 000000000 __SHD C:\Users\79600\AppData\Roaming\ServiceMicrosoftApi
2021-08-15 00:21 - 2021-08-15 00:41 - 000000000 ___HD C:\WINDOWS\rss
021-08-15 00:21 - 2021-08-15 00:21 - 000000000 ____D C:\ProgramData\RIP2BBEORAYYCOOFJGSLQ13X7
2021-08-15 00:15 - 2021-08-15 00:15 - 000000319 ___SH C:\WINDOWS\system32\s1a77b886ac3360fa.eoa
2020-06-10 21:59 - 2021-08-03 10:25 - 002201296 _____ (Opera Software) C:\Program Files (x86)\launcher.exe.1629352913.old
2020-06-10 21:59 - 2021-08-12 12:13 - 041841360 _____ (Opera Software) C:\Program Files (x86)\launcher.exe.1630476157.old
2021-09-13 20:08 - 2021-09-13 20:21 - 007282984 _____ (Malwarebytes) C:\Program Files (x86)\MBAMInstallerService.exe
2021-09-13 20:13 - 2021-09-13 20:41 - 000262624 _____ (Malwarebytes) C:\Program Files (x86)\mbemsg.exe
2021-09-13 20:08 - 2021-09-13 20:07 - 002101944 _____ (Malwarebytes) C:\Program Files (x86)\mbuns.exe
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\d2701d39.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\d2701d39.sys => ""="Driver"
FirewallRules: [{7970CEF0-7E58-4A89-9909-8D047C9B741D}] => (Allow) LPort=80
FirewallRules: [{0B72E352-CED2-4D24-AD3A-A1C1781E9752}] => (Allow) C:\Users\79600\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
FirewallRules: [{C0E51F33-E077-499A-835B-FC397D7680D4}] => (Allow) C:\Users\79600\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
FirewallRules: [{6735811F-89BC-4CF3-8655-8A4171014D4B}] => (Allow) C:\Program Files (x86)\77.0.4054.298\opera.exe => Нет файла
FirewallRules: [{976366DD-C441-4508-9303-EA22F051121C}] => (Allow) C:\WINDOWS\rss\csrss.exe => Нет файла
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Исправить[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

[QUOTE=Vvvyg;1521890]Это от майнера, левый пользователь.
Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Исправить[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.[/QUOTE]
По сути я не замечал после моей первой чистки толком то движений кроме атаки на гугл.
На что стоит обратить внимание?
И огромное спасибо!

upd
Теперь смог установить малваребейтс прошел проверку много чего нашел.

Удалили остатки майнеров и некоторые блокировки.

В Malwarebytes можно удалять всё найденное, только PUP.Optional.MailRu бесполезно, да и не нужно.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

[b]Vvvyg[/b], все сделал. огромное спасибо! я так понял дальше нечего дергаться?

Всё на этом.
Аккуратнее, возможно, один из майнеров получили с левым Vmware.

[b]Vvvyg[/b], кажись вирус на месте карта арчефачит жестко как будто майнер еще у меня

Скачайте утилиту Universal Virus Sniffer [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL] и [url=https://virusinfo.info/showthread.php?t=121767&p=897810&viewfull=1#post897810]сделайте полный образ автозапуска uVS[/url].
Если не влезет во вложения - в облачное хранилище и ссылку.

экстренно сейвлю все фото. форматирую все винты и накатываю пустую систему. честно эт не возможно стало. но ту штуку ща сделаю

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[url]https://drive.google.com/file/d/1Mzc_bxxFr9BjXqg35wOTcBFQZ26fNqr1/view?usp=sharing[/url]

[QUOTE]CmdLine "D:\Program Files (x86)\Free Disk Analyzer\DiskAnalyzer.exe"
Процесс создан 22:16:57 [2021.09.15]
С момента создания 00:33:03
CPU 10,92%
CPU (1 core) 87,33%[/QUOTE]Во-первых жрёт процессор Free Disk Analyzer, удалите от греха.

А во вторых, да, есть хитрый майнер, внедряющийся в системный процесс:[QUOTE]CmdLine C:\WINDOWS\system32\lsass.exe
Процесс создан 21:12:49 [2021.09.15]
С момента создания 01:37:11
CPU 24,66%
CPU (1 core) 197,30%
parentid = 964
LISTEN 0.0.0.0:49664
ESTABLISHED 192.168.1.111:65533 <-> 194.33.38.216:443
LISTEN (0:0:0:0:0:0:0:0):49664 <-> (0:0:0:0:0:0:0:0):0
Предупреждение (!) ПРЕДУПРЕЖДЕНИЕ: Обнаружен внедренный поток в процессе C:\WINDOWS\SYSTEM32\LSASS.EXE [728], tid=12252
Предупреждение (!) ПРЕДУПРЕЖДЕНИЕ: Обнаружен внедренный поток в процессе C:\WINDOWS\SYSTEM32\LSASS.EXE [728], tid=12452
Предупреждение (!) ПРЕДУПРЕЖДЕНИЕ: Обнаружен внедренный поток в процессе C:\WINDOWS\SYSTEM32\LSASS.EXE [728], tid=12456
Предупреждение (!) ПРЕДУПРЕЖДЕНИЕ: Обнаружен внедренный поток в процессе C:\WINDOWS\SYSTEM32\LSASS.EXE [728], tid=12460
Предупреждение (!) ПРЕДУПРЕЖДЕНИЕ: Обнаружен внедренный поток в процессе C:\WINDOWS\SYSTEM32\LSASS.EXE [728], tid=12464
Предупреждение (!) ПРЕДУПРЕЖДЕНИЕ: Обнаружен внедренный поток в процессе C:\WINDOWS\SYSTEM32\LSASS.EXE [728], tid=12468
Предупреждение (!) ПРЕДУПРЕЖДЕНИЕ: Обнаружен внедренный поток в процессе C:\WINDOWS\SYSTEM32\LSASS.EXE [728], tid=12472[/QUOTE]
Скачайте свежий [URL="https://www.kaspersky.ru/downloads/thank-you/free-virus-removal-tool"]KVRT[/URL], пролечите систему.. Прикрепите упакованными в архив файлы отчёта report_<дата>_*.klr.enc1 из папки C:\KVRT2020_Data.

Сообщите результат.

Поставил на проверку все, дополню

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[b]Vvvyg[/b],

C:\Program Files (x86)\CyberTank\CyberTank.exe удалён. Полегчало?