Помогите и мне, пожалуйста)

[Subeniss]

Доброго времени суток!
Во вложении лог по инструкции.
Проблема:
1) при открытии браузера (Chrome) всплывает окно антивируса (ESET Smart Security 10.1.235.1 - далее Антивирусом) с сообщением о зашифровано сетевом трафике с непонятными адресами;
2) при проверке Антивирусом выдает минимум 5 угроз (в описание есть слова Коин майнер млм что-то подобное), удалить которые не получается;
3) также обратил внимание, что PC (ноутбук) работает постоянно на полной мощности (шум вентилятора и исходящий поток воздуха очень горячий)

P/S буду признателен за помощь в устранении перечисленных проблем

[Info_bot]

Уважаемый(ая) Subeniss, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files (x86)\UCBrowser\Application\update_task.exe','');
 QuarantineFile('C:\Program Files (x86)\ExRIRmygU\EDWGGJ.dll','');
 QuarantineFile('C:\Program Files (x86)\UCBrowser\Application\UCService.exe','');
 SetServiceStart('UCBrowserSvc', 4);
 DeleteService('UCBrowserSvc');
 TerminateProcessByName('c:\program files (x86)\ucbrowser\application\ucservice.exe');
 QuarantineFile('c:\program files (x86)\ucbrowser\application\ucservice.exe','');
 DeleteFile('c:\program files (x86)\ucbrowser\application\ucservice.exe','32');
 DeleteFile('C:\Program Files (x86)\UCBrowser\Application\UCService.exe','32');
 DeleteFile('C:\Program Files (x86)\ExRIRmygU\EDWGGJ.dll','32');
 DeleteFile('C:\WINDOWS\Tasks\jVVcebPoCjhHKmi.job','32');
 DeleteFile('C:\WINDOWS\Tasks\UCBrowserUpdater.job','32');
 DeleteFile('C:\WINDOWS\Tasks\UCBrowserUpdaterCore.job','32');
 DeleteFile('C:\Program Files (x86)\UCBrowser\Application\update_task.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\jVVcebPoCjhHKmi','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\jVVcebPoCjhHKmi2','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\LaCieS','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\UCBrowserUpdater','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\UCBrowserUpdaterCore','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

• Обратите внимание: будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

[Subeniss]

Новый лог по инструкции выше

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Subeniss]

архив с файлами FRST.txt и Addition.txt

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
HKLM\...\RunOnce: [ucdrv_repair] => C:\Program Files (x86)\UCBrowser\Security\uclauncher.exe [749456 2017-12-06] (UC Web Inc.)
2017-12-06 11:16 - 2017-12-06 11:35 - 000000000 ____D C:\Users\gucci\AppData\Roaming\oi2tzwmbnpy
2017-12-06 11:16 - 2017-12-06 11:28 - 000000000 ____D C:\Users\gucci\AppData\Roaming\n02dpjzcwxy
2017-12-06 11:16 - 2017-12-06 11:16 - 000017408 _____ C:\Users\gucci\AppData\Roaming\831YOYS.exe
2017-12-06 11:16 - 2017-12-06 11:16 - 000001658 _____ C:\Users\gucci\AppData\Roaming\831YOYS.exe.config
2017-12-06 11:15 - 2017-12-06 11:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC浏览器
2017-12-06 11:15 - 2017-12-06 11:15 - 000000000 ____D C:\Users\gucci\AppData\Local\UCBrowser
2017-12-06 11:14 - 2017-12-06 13:15 - 000000000 ____D C:\Program Files (x86)\UCBrowser
2017-12-06 11:14 - 2017-12-06 11:35 - 000000000 ____D C:\Users\gucci\AppData\Roaming\3u0ltakbdnq
2017-12-06 11:14 - 2017-12-06 11:22 - 000000000 ____D C:\Users\gucci\AppData\Roaming\qhwazwynhsl
2017-12-06 11:14 - 2017-12-06 11:22 - 000000000 ____D C:\Users\gucci\AppData\Roaming\h3yv2z4nleh
2017-12-06 11:14 - 2017-12-06 11:14 - 000001658 _____ C:\Users\gucci\AppData\Roaming\LV2WWK7.exe.config
2017-12-06 11:14 - 2017-12-06 11:14 - 000001658 _____ C:\Users\gucci\AppData\Roaming\48EV40O.exe.config
2017-12-06 11:14 - 2017-12-06 11:14 - 000000000 ____D C:\Users\gucci\AppData\LocalLow\ZUAwrnxgIZhKc
2017-12-06 11:13 - 2017-12-06 14:01 - 000000000 ____D C:\Program Files (x86)\gVEKLTxUjIE
2017-12-06 11:13 - 2017-12-06 14:01 - 000000000 ____D C:\Program Files (x86)\FpGcSjfNZDUn
2017-12-06 11:13 - 2017-12-06 14:01 - 000000000 ____D C:\Program Files (x86)\ExRIRmygU
2017-12-06 11:13 - 2017-12-06 11:44 - 000000000 ____D C:\Program Files (x86)\vknAtWNPMhpU2
2017-12-06 11:13 - 2017-12-06 11:39 - 000000000 ____D C:\Users\gucci\AppData\Roaming\wllzis31xoy
2017-12-06 11:13 - 2017-12-06 11:19 - 000000000 ____D C:\Program Files (x86)\OGqwJxyzdjgEZIvrFER
2018-01-16 15:59 - 2018-01-16 15:59 - 000000000 _____ () C:\Users\gucci\AppData\Local\Temp\GURF8CF.exe
Task: {4253D129-BF84-47BE-B23A-B226C79B08C9} - \jVVcebPoCjhHKmi2 -> No File <==== ATTENTION
Task: {B836FBB6-1A00-4E1F-9EBB-F2CF59AE2829} - \LaCieS -> No File <==== ATTENTION
AlternateDataStreams: C:\WINDOWS\system32\drivers:ucdrv-x64.sys [25444]
AlternateDataStreams: C:\WINDOWS\system32\drivers:x64 [1498914]
AlternateDataStreams: C:\WINDOWS\system32\drivers:x86 [1223458]
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

[Subeniss]

лог-файл (Fixlog.txt)

[thyrex]

Сделайте лог полного сканирования МВАМ

[Subeniss]

Сделайте лог полного сканирования МВАМ

Готово!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены

[thyrex]

Удалите в МВАМ все, КРОМЕ

Generic.Malware/Suspicious, F:\TORENTS\ABVENT ARTLANTIS STUDIO & RENDER 6.5.2.11\CR-ARTLANTIS6.EXE, Проигнорировано пользователем, [0], [392686],1.0.3905
Adware.Agent, E:\USERS\ALL USERS\DREAMCOMPRESS\UNINSTALL.EXE, Проигнорировано пользователем, [210], [435957],1.0.3905
Adware.Agent, E:\USERS\ALL USERS\DREAMCOMPRESS\DREAMCOMPRESS.EXE, Проигнорировано пользователем, [210], [435958],1.0.3905
PUP.Optional.OpenCandy, E:\USERS\SONY\APPDATA\ROAMING\UTORRENT\UPDATES\3.4.2_37754.EXE, Проигнорировано пользователем, [476], [431539],1.0.3905
PUP.Optional.DriverAgent, E:\USERS\SONY\DOWNLOADS\DRIVERAGENT-SETUP-1213.EXE, Проигнорировано пользователем, [2149], [345593],1.0.3905
Adware.Agent, E:\USERS\Все пользователи\DREAMCOMPRESS\UNINSTALL.EXE, Проигнорировано пользователем, [210], [435957],1.0.3905
Adware.Agent, E:\USERS\Все пользователи\DREAMCOMPRESS\DREAMCOMPRESS.EXE, Проигнорировано пользователем, [210], [435958],1.0.3905
Generic.Malware/Suspicious, E:\WZ 2017\KMSPICO.V10.2.0\KMSPICO PORTABLE\AUTOPICO.EXE, Проигнорировано пользователем, [0], [392686],1.0.3905
RiskWare.AutoKMS, E:\WZ 2017\KMSPICO.V10.2.0\KMSPICO INSTALL\KMSPICO_SETUP.EXE, Проигнорировано пользователем, [2157], [471016],1.0.3905
PUP.Optional.DriverPack, E:\WZ 2017\DRIVERPACK-17-ONLINE_313358579.1487001863.EXE, Проигнорировано пользователем, [1955], [354275],1.0.3905
RiskWare.AutoKMS, E:\WZ 2017\KMSPICO.V10.2.0.RAR, Проигнорировано пользователем, [2157], [471016],1.0.3905

[Subeniss]

Удалите в МВАМ все, КРОМЕ

Этот шаг выполнен!
Что дальше?)))

[thyrex]

Что с проблемой?

[Subeniss]

антивирус молчит, температура рабочая, браузер Chrome работает нормально
но штатный MS EDGE перестал вообще реагировать (не открывает ни один адрес, но и браузер не ходовой), как будто они с хромом поменялись местами

[Subeniss]

ИТОГ:
первоначальная проблема решена
НОВОЕ: не работает MS Edge MS Store и ни одно приложение из MS Store
ПРОБОВАЛ: 1)сделать сборс приложений -- безуспешно
2)удалил антивирус (ESET Smart Security, видел такое решение на сайте поддержки MS) - безуспешно
3)через раз появляется Синий Экран Смерти при запуске (стало чаще после/перед попыткой удалениея ESSETa при помощи ESETUninstaller.exe в безопасном режиме, какого худдожника так сделал хз... Удал его в обычном режиме через приложения)

Близится желание просто переустановить ОС )))