Вирус подменяет кошельки криптовалют

[Staytrue]

Ситуация такая. Поймал на комп вирус который подменяет кошельки криптовалют при копировании и вставке.
Допустим, копирую свой криптовалютный кошелёк и вставляю в текстовый файл или в браузере для отправки коинов. А вставляется совсем другой, чужой кошелёк. При отправке,монеты отправляются на чужой кошелёк который был подменён при копировании и вставке.


После запуска adwCleaner'a все на определенное время становится норм,потом опять адреса заменяются

Логи прикрепляю

[Info_bot]

Уважаемый(ая) Staytrue, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Деинсталлируйте бесполезный Loaris Trojan Remover.

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\Данил\Desktop\Веб-браузер в песочнице.lnk"    -> ["C:\Program Files\Sandboxie-Plus\Start.exe"  =>> default_browser]
>>>  "C:\Users\Данил\Desktop\Excel\ФИЛИППОК\филя\Users\БАБКИ\AppData\Local\Yandex\YaPin\Yandex.lnk"  -> ["C:\Users\Данил\AppData\Local\Yandex\YaPin\YandexWorking.exe"]
>>>  "C:\Users\Данил\Desktop\Excel\ФИЛИППОК\филя\Users\БАБКИ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk"  -> ["C:\Users\Данил\AppData\Local\Yandex\YandexBrowser\Application\browser.exe"]
>>>  "C:\Users\Данил\Desktop\Excel\ФИЛИППОК\филя\Users\БАБКИ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex.lnk"     -> ["C:\Users\Данил\AppData\Local\Yandex\YandexBrowser\Application\browser.exe"]
- "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BlueStacks 5.lnk"       (содержит только знаки NUL)
- "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BlueStacks 5 Multi-Instance Manager.lnk"    (содержит только знаки NUL)

Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Features: [TamperProtection] = 0
O7 - Policy: HKLM\Software\Policies\Microsoft\Windows Defender: [DisableAntiSpyware] = 1
O22 - Tasks: Opera scheduled Autoupdate 1637800589 - C:\Users\Данил\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (file missing)

Как проблема появится снова, сделайте новый лог Malwarebytes AdwCleaner, пока ничего не чистите. И сразу следом накой.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).