Автоматическая установка TorrentPro

Здравствуйте, на днях был установлен uTorrent с официального сайта, затем удален. После в диспетчере задач увидел нагрузку на процессор в 100%, задача называлась TorrentPro, в автозагрузке появился некий TorrentProPro.exe, который я отключил, затем удалил сам TorrentPro. Через время/перезагрузку он снова ставился на компьютер, процесс из автозагрузки не исчез, хотя отключен. Пытался отчистить его любые проявления, но всё без толку. Также, видел похожий топик про данную проблему и удаление некого SteamUpdate, его тоже удалил.

Уважаемый(ая) [B]Serxphim[/B], спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O4 - HKCU\..\StartupApproved\Run: [TorrentProPro] = C:\Program Files\TorrentProPro\TorrentProPro.exe (file missing) (2024/08/31)
O22 - Tasks: ICTorrent2UpdaterV1_t1725005592166 - C:\Program Files\SteamUpdate\SteamUpdate.exe /LHS (file missing)
O22 - Tasks: ICTorrent2UpdaterV2_t1725005594656 - C:\Program Files\SteamUpdate\SteamUpdate.exe /LHS (file missing)
O22 - Tasks: Oracle - C:/Java/lib/javaw.jar (file missing)
O22 - Tasks: WpsExternal_mrred_20230803121915 - C:\Users\mrred\AppData\Local\Kingsoft\WPS Office\11.2.0.11537\office6\wpscloudsvr.exe /wpscloudlaunch /run_plugin /plugin_name=ktaskschdtool /plugin_entry=ktaskschdtool.dll /task=wpsexternal /launchtask /ver=1.0 /start_from=task_external (file missing)
O22 - Tasks: WpsUpdateTask_mrred - C:\Users\mrred\AppData\Local\Kingsoft\WPS Office\11.2.0.11537\office6\wpsupdate.exe -from=task (file missing)[/code]
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] или с [URL="https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/"]зеркала[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.

Нажмите кнопку [B]Сканировать[/B].

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

Готово.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Прошу прощения, архив повредился, перезаливаю.

[NOTICE]В браузере Яндекс - несколько вариантов расширения [B]Adblock Plus - бесплатный блокировщик рекламы[/B][/NOTICE]Удалите все, они фейковые.

Удалите программу WPS Office, если не используете.

Обязательно обновите WinRar: [URL="https://www.anti-malware.ru/news/2023-10-16-111332/42116"]Российские хакеры используют недавнюю уязвимость в WinRAR[/URL].

Отключите временно антивирусы. Выделите и скопируйте в буфер обмена (Ctrl-C) следующий код:[CODE]Start::
CreateRestorePoint:
HKU\S-1-5-21-2776475228-3341026497-2643264450-1004\...\Run: [GalaxyClient] => [X]
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
CHR HKLM-x32\...\Chrome\Extension: [mfhcmdonhekjhfbjmeacdjbhlfgpjabp]
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
StartBatch:
type C:\Program Files\chrome_installer.log
type C:\Program Files\msedge_installer.log
del /s /q "%userprofile%\AppData\Local\Yandex\YandexBrowser\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\Cache_Data\*.*"
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\Js\*.*"
sfc /scannow
endbatch:
2024-08-27 08:37 - 2024-08-30 09:53 - 000085282 _____ () C:\Program Files\chrome_installer.log
2024-08-28 09:04 - 2024-08-31 10:04 - 000042595 _____ () C:\Program Files\msedge_installer.log
2024-08-30 11:06 - 2024-08-30 11:06 - 000000000 ____D C:\Users\mrred\AppData\Local\steamupdate-updater
2024-08-30 11:05 - 2024-08-30 11:05 - 000000000 ____D C:\Users\mrred\AppData\Roaming\com.gamepocket.launcher
2024-08-30 11:04 - 2024-08-30 11:13 - 000000000 ____D C:\Users\mrred\AppData\Roaming\com.gtoppocket.launcher
2024-08-30 09:52 - 2024-08-30 09:52 - 000000000 ____D C:\Program Files (x86)\chrome_url_fetcher_5372_1646864840
2024-08-28 18:46 - 2024-08-28 18:46 - 000000000 ____D C:\Program Files (x86)\chrome_url_fetcher_7272_789956274
HKU\S-1-5-21-2776475228-3341026497-2643264450-1004\...\StartupApproved\Run: => "OrbitumAutoLaunch"
HKU\S-1-5-21-2776475228-3341026497-2643264450-1004\...\StartupApproved\Run: => "MediaGet2"
HKU\S-1-5-21-2776475228-3341026497-2643264450-1004\...\StartupApproved\Run: => "yaoffer50160"
HKU\S-1-5-21-2776475228-3341026497-2643264450-1004\...\StartupApproved\Run: => "Web Companion"
HKU\S-1-5-21-2776475228-3341026497-2643264450-1004\...\StartupApproved\Run: => "TorrentProPro"
HKU\S-1-5-21-2776475228-3341026497-2643264450-1004\...\StartupApproved\Run: => "uTorrentPro"
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Исправить[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Упакуйте его в архив .RAR с максимальным сжатием и прикрепите к своему следующему сообщению.
Компьютер будет перезагружен.

Яндекс у меня изначально был удален, ВПС пользуюсь, а всё остальное сделал.

Проблема с TorrentPro должна уже быть решена.

Отключите временно антивирусы. Выделите и скопируйте в буфер обмена (Ctrl-C) следующий код:[CODE]Start::
StartPowerShell:
Remove-MpPreference -ExclusionPath "C:\Windows"
Remove-MpPreference -ExclusionPath "C:\Windows\rss
Remove-MpPreference -ExclusionPath "C:\Users\mrred\AppData\Local\Temp\csrss"
Remove-MpPreference -ExclusionPath "C:\Users\mrred\AppData\Roaming\BrokenRiver"
Remove-MpPreference -ExclusionPath "C:\Windows\windefender.exe"
Remove-MpPreference -ExclusionPath "C:\Users\mrred\AppData\Local\Temp\wup"
Remove-MpPreference -ExclusionPath "C:\Windows\System32\drivers"
Remove-MpPreference -ExclusionProcess "csrss.exe"
Remove-MpPreference -ExclusionProcess "windefender.exe"
EndPowerShell:
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt)? приложите его к своему новому сообщению.

Торрент больше не устанавливается, огромное Вам спасибо и самых больших благ!!!

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Логи, карантин и другие файлы, созданные программой, будут удалены.
Компьютер перезагрузится.