Скрытый вирус майнер [04.03.2024]

Добрый день!
Кажется, поймал скрытый вирус майнер:

1) куда-то постоянно исчезает память на диске C. Только очищу пространство - через некоторое время заполняется снова. Без установок и скачивания новых файлов.
2) не дает доступ к сайтам с антивирусными программами ([COLOR=#444444][FONT=-apple-system]Access to this website is forbidden.) [/FONT][/COLOR]malwarebytes, bitdefender. В файле host при этом ничего нет.
3) самостоятельно удаляется cc cleaner
4) в temp папке есть microsoft office, который я не устанавливал и который не вычищается (после удаления создается заново)
5) попробовал решить проблему самостоятельно. Установил hitman pro. Теперь вход в систему происходит довольно долго. Кажется, сделал только хуже...

Буду благодарен любой помощи! Заранее спасибо!
Прикрепляю архив из AutoLogger

Уважаемый(ая) [B]Aleksandr128[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE=Aleksandr128;1530204]Кажется, поймал скрытый вирус майнер:

1) куда-то постоянно исчезает память на диске C. Только очищу пространство - через некоторое время заполняется снова. Без установок и скачивания новых файлов.[/QUOTE]Майнеры не используют много места на диске, да и нет майнера у вас в системе. 120 Гб под систему и программы на Windows 11 - маловато, лучше раза в два больше отводить.
В настройках Система - Память - Контроль Памяти автоматическая очистка включена?

[QUOTE=Aleksandr128;1530204]2) не дает доступ к сайтам с антивирусными программами ([COLOR=#444444][FONT=-apple-system]Access to this website is forbidden.) [/FONT][/COLOR]malwarebytes, bitdefender. В файле host при этом ничего нет.[/QUOTE]Блокировка на самих сайтах, санкции.

[QUOTE=Aleksandr128;1530204]3) самостоятельно удаляется cc cleaner[/QUOTE]Работать точно не будет, видимо самоудаляется из-са тех же [URL="https://www.comss.ru/page.php?id=12967"]санкций[/URL].
[QUOTE=Aleksandr128;1530204]4) в temp папке есть microsoft office, который я не устанавливал и который не вычищается (после удаления создается заново)[/QUOTE]Microsoft Office LTSC стандартный 2021 установлен, возможно, временные файлы там.

[QUOTE=Aleksandr128;1530204]5) попробовал решить проблему самостоятельно. Установил hitman pro. Теперь вход в систему происходит довольно долго. Кажется, сделал только хуже...[/QUOTE]Удалите. Не надо искать вирусы, их нет.
Кстати, программы типа Mem Reduct могут только ухудшать быстродействие и отзывчивость системы в некоторых случаях.

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O4 - HKCU\..\Run: [Adobe Acrobat Synchronizer] = C:\Program Files\Adobe\Acrobat DC\Acrobat\AdobeCollabSync.exe (file missing)
O4 - HKCU\..\StartupApproved\Run: [Substance Launcher] = B:\Adobe Substance Painter\Substance Launcher\Substance Launcher.exe (file missing) (2022/04/25)
O4 - HKCU\..\StartupApproved\Run: [utweb] = "C:\Users\Alex\AppData\Roaming\uTorrent Web\utweb.exe" /MINIMIZED (file missing) (2022/02/18)
O4 - Startup Global: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\MxNotify.lnk -> C:\Program Files (x86)\Maxon\Tools\MxNotify.exe (file missing)
O22 - Task (.job): (Not scheduled) Восстановление сервиса обновлений Яндекс.Браузера.job - C:\Program Files (x86)\Yandex\YandexBrowser\22.7.0.1842\service_update.exe (file missing)
O22 - Tasks: Red Giant Link - C:\Program Files (x86)\Red Giant Link\Red Giant Link.exe (file missing)[/code]
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] или с [URL="https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/"]зеркала[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.

Нажмите кнопку [B]Сканировать[/B].

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

Вадим, спасибо за подробный ответ!

Контроль памяти включен. Видимо, скачки +- 30 ГБ в разные стороны -- это нормально.

Еще раз благодарю вам за расшифровку всех тезисов)
[URL="https://www.dropbox.com/scl/fi/ptvg76jarabjrx3v0lm7p/Farbar.rar?rlkey=bsbre3ds37kkq3ml2uodagw82&dl=0"]Прикрепляю файлы из Rarbar[/URL]

А что ж не вложением, как CollectionLog?

Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-20669172-2728273450-2528608399-1001\...\Run: [CCleaner Smart Cleaning] => "B:\CCleaner\CCleaner64.exe" /MONITOR (Нет файла)
Task: {EAFDC8D8-700F-4DB5-BBD4-465277C9E09E} - System32\Tasks\Восстановление сервиса обновлений Яндекс Браузера => C:\Program Files (x86)\Yandex\YandexBrowser\24.1.3.809\service_update.exe --repair (Нет файла)
Task: {2E7584E7-278A-49F4-A46E-0F1E6DC8C520} - System32\Tasks\Восстановление сервиса обновлений Яндекс.Браузера => C:\Program Files (x86)\Yandex\YandexBrowser\22.7.0.1842\service_update.exe --repair (Нет файла)
Task: {284EC791-BB03-4E01-919A-67861ECE5D0E} - System32\Tasks\Системное обновление Браузера Яндекс => C:\Program Files (x86)\Yandex\YandexBrowser\24.1.3.809\service_update.exe --run-as-launcher (Нет файла)
AlternateDataStreams: C:\ProgramData\Reprise:jhqduwvxlctbqqijsf`usjbm`pgyjhioihinfh [0]
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
StartBatch:
del /s /q C:\Windows\SoftwareDistribution\download\*.*
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Yandex\YandexBrowser\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
del /s /q C:\Windows\Temp\*.*
del /s /q "%userprofile%\AppData\Local\temp\*.*"
del /s /q C:\Windows\Minidump\*.dmp
ipconfig /flushdns
Dism.exe /online /Cleanup-Image /StartComponentCleanup /ResetBase
sfc /scannow
endbatch:
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Исправить[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Упакуйте его в архив .RAR с [B]максимальным сжатием[/B] и прикрепите к своему следующему сообщению.
Компьютер будет перезагружен.

Сообщите, что со свободным местом на диске C:.

Не нашел полный режим ответа с возможностью прицеплять файлы.
Прошу прощения

Прикрепляю результаты исправления

Всё на этом. Мусор почистили, повреждённые системные файлы восстановили.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Логи, карантин и другие файлы, созданные программой, будут удалены.
Компьютер перезагрузится.