NET:MALWARE.URL

[Pokryvalo-G]

Здравствуйте! Просьба помочь с вирусом NET:MALWARE.URL, я так понимаю, что именно эта вредина нагружает систему. Не так давно заметил, что процессов Google Chrome в разы больше, чем у меня открытых окон. В списке исключений Защитника - LocalData, папка моего пользователя, файлы .exe (при попытке убрать из исключений сразу восстанавливается). Файл с логами прикрепляю. Надеюсь, поможете. Спасибо!

[Info_bot]

Уважаемый(ая) Pokryvalo-G, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Не лучший вариант запускать сбор логов одновременно с Dr. Web CureIt, часть можно не увидеть.

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O4 - HKCU\..\StartupApproved\Run: [uTorrentPro] = C:\Program Files\uTorrentPro\uTorrentPro.exe (file missing) (2024/05/06)
O15 - Trusted Zone: *.localhost
O15 - Trusted Zone: hxxp://webcompanion.com
O22 - Tasks: ChromiumModeUpdate - C:\Windows\System32\wscript.exe C:\Users\usikt\Documents\task.vbs (sign: 'Microsoft')
O22 - Tasks: ICTorrentUpdaterV1 - C:\Users\usikt\AppData\Local\Programs\com.gametop.launcher\gt-launcher.exe /LHS (file missing)
O22 - Tasks: ICTorrentUpdaterV2 - C:\Users\usikt\AppData\Local\Programs\com.gametop.launcher\gt-launcher.exe /LHS (file missing)

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Pokryvalo-G]

Тут такое дело... Верно, у меня был включен DrWeb, и когда я писал на форум, у меня обнаружился майнер. Я его вылечил, но NET:MALWARE.URL оставался. После перезагрузки я обнаружил, что он исчез, и из защитника Windows тоже спокойно убираются исключения. Это что, NET:MALWARE.URL был связан с майнером, и всё обошлось, или он как-то маскируется и лучше всё-таки выполнить предложенный алгоритм?

[Vvvyg]

Лучше выполнить, дочистим. если что осталось.