Не удается найти файл сценария + при загрузке системы открывается подозрительный сайт

[uliakch]

Здравствуйте. Сегодня ночью начало появляться окно с ошибкой "Не удается найти файл сценария" (см. скриншот). Плюсом после перезагрузки компьютера начал открываться браузер с подозрительным сайтом.
Надеюсь, я просто перестраховываюсь, но это мне не очень нравится. Посмотрите, пожалуйста, мало ли что случилось благодаря моим очумелым ручкам)

P.S.: О, кстати, в Моих документах еще появились файлы "task.vbs" и "task.xml". Плюсом нашла парочку неизвестных мне расширений: Adblocker и Snet: сохрани свою анонимность. Расширения вроде бы удалила, но есть вероятность, что опять появятся.
И еще вспомнила, что установился gt-launcher, его нашла с помощью Reg Organizer и удалила.

[Info_bot]

Уважаемый(ая) uliakch, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O4 - HKCU\..\Run: [Юлия] = C:\Windows\system32\cmd.exe /c start vvv.dinoklafbzor.org (sign: 'Microsoft')
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Features: [TamperProtection] = 4
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Real-Time Protection: [DisableRealtimeMonitoring] = 1
O22 - Tasks: ChromiumModeUpdate - C:\Windows\System32\wscript.exe C:\Users\.;8O\Documents\task.vbs (sign: 'Microsoft')
O22 - Tasks: ICTorrentUpdaterV1_t1719427150255 - C:\Users\Юлия\AppData\Local\Programs\com.gametop.launcher\gt-launcher.exe /LHS (file missing)
O22 - Tasks: ICTorrentUpdaterV2_t1719427152458 - C:\Users\Юлия\AppData\Local\Programs\com.gametop.launcher\gt-launcher.exe /LHS (file missing)
O22 - Tasks: Юлия - C:\Windows\system32\cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Юлия /t REG_SZ /d "cmd.exe /c start vvv.dinoklafbzor.org" (sign: 'Microsoft')

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[uliakch]

Ура, выбралась с работы, можно заняться компом)

Эти две строки HijackThis не нашел:

O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Features: [TamperProtection] = 4
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Real-Time Protection: [DisableRealtimeMonitoring] = 1

Остальное пофиксила. После перезагрузки компьютер перестал искать сценарий, расширения тоже пока не появились, зато теперь предлагают сайт криптовалютной биржи. Прогресс, я считаю
А еще мне не нравится вот этот красавец: C:\Program Files\uTorrentPro\uTorrentPro.exe
Дело в том, что у меня обычный uTorrent, не Pro (мой находится по адресу C:\Users\Юлия\AppData\Roaming\utorrent\uTorrent.ex e). И до вчерашней ночи я его не наблюдала.

Farbar все отсканировал, прилагаю архив:

[Vvvyg]

Да есть подозрение, деинсталлируйте uTorrent 8.2.3. Если нет возможности удалить стандартным способом - сделайте принудительно, с помощью Geek Uninstaller Free.

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
2024-06-27 01:32 - 2024-06-27 01:39 - 000001147 _____ C:\Users\Юлия\Documents\task.xml
2024-06-27 01:32 - 2024-06-27 01:39 - 000000415 _____ C:\Users\Юлия\Documents\task.vbs
2024-06-27 01:32 - 2024-06-27 01:32 - 000000000 ____D C:\Program Files\uTorrentPro
2024-06-27 01:31 - 2024-06-27 01:32 - 000000000 ____D C:\Users\Юлия\AppData\Roaming\com.gametop.launcher
2024-06-27 01:31 - 2024-06-27 01:31 - 000000000 ____D C:\Users\Юлия\AppData\Roaming\com.gamepocket.launcher
2024-06-27 01:31 - 2024-06-27 01:31 - 000000000 ____D C:\Users\Юлия\AppData\Local\com.gametop.launcher-updater
HKU\S-1-5-21-4279226314-30725109-304048993-1002\...\Run: [uTorrentPro] => C:\Program Files\uTorrentPro\uTorrentPro.exe [157676544 2024-06-09] (GitHub, Inc.) [Файл не подписан]
Task: {67F677BD-E471-46F7-BB48-37838B21BD91} - System32\Tasks\uTorrentProUpdaterV5_t1719427145953 => C:\Program Files\uTorrentPro\uTorrentPro.exe [157676544 2024-06-09] (GitHub, Inc.) [Файл не подписан]
Task: {93AAC247-8008-4023-B225-38D912A6D7D6} - System32\Tasks\uTorrentProUpdaterV6_t1719427148125 => C:\Program Files\uTorrentPro\uTorrentPro.exe [157676544 2024-06-09] (GitHub, Inc.) [Файл не подписан]
2024-06-27 01:32 - 2024-06-27 19:28 - 000000000 ____D C:\Users\Юлия\AppData\Roaming\uTorrentPro
2024-06-27 01:32 - 2024-06-27 01:32 - 000001866 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\uTorrent.lnk
FirewallRules: [{1E7A4077-C40E-44F1-8D31-4F40D24A982E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe => Нет файла
FirewallRules: [{F7008EF5-2653-48A8-9537-233315542361}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe => Нет файла
FirewallRules: [{1AEB4E87-1EFB-45D0-B42F-841FB6AC4BC5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe => Нет файла
FirewallRules: [{F98A1FE7-A940-4D58-A5EC-5DDE3FEF0442}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe => Нет файла
FirewallRules: [TCP Query User{F0A1D151-B11F-4459-917E-0A79C4790714}C:\games\marvel's spiderman remastered\spider-man.exe] => (Allow) C:\games\marvel's spiderman remastered\spider-man.exe => Нет файла
FirewallRules: [UDP Query User{74E23A98-D3F9-4EBF-8364-3689EE39B6D3}C:\games\marvel's spiderman remastered\spider-man.exe] => (Allow) C:\games\marvel's spiderman remastered\spider-man.exe => Нет файла
FirewallRules: [TCP Query User{947BCEF5-2172-475B-AD4D-727EF68AC56F}D:\игры\hogwarts legacy\phoenix\binaries\win64\hogwartslegacy.exe] => (Allow) D:\игры\hogwarts legacy\phoenix\binaries\win64\hogwartslegacy.exe => Нет файла
FirewallRules: [UDP Query User{7D36171F-83DB-4989-8904-448E5602733B}D:\игры\hogwarts legacy\phoenix\binaries\win64\hogwartslegacy.exe] => (Allow) D:\игры\hogwarts legacy\phoenix\binaries\win64\hogwartslegacy.exe => Нет файла
FirewallRules: [TCP Query User{15C3C62D-D8B7-4B7C-8103-E4A942A5DB35}D:\игры\dinosaur fossil hunter\dinosaur fossil hunter.exe] => (Allow) D:\игры\dinosaur fossil hunter\dinosaur fossil hunter.exe => Нет файла
FirewallRules: [UDP Query User{D17EE5ED-F6C3-43A6-8C8C-294796299C65}D:\игры\dinosaur fossil hunter\dinosaur fossil hunter.exe] => (Allow) D:\игры\dinosaur fossil hunter\dinosaur fossil hunter.exe => Нет файла
FirewallRules: [TCP Query User{9A94E53C-C546-4413-8A78-9A57222D7638}C:\games\dinosaur fossil hunter\dinosaur fossil hunter.exe] => (Allow) C:\games\dinosaur fossil hunter\dinosaur fossil hunter.exe => Нет файла
FirewallRules: [UDP Query User{7339171D-7DD9-45CA-9CF8-CBBBD19F4F97}C:\games\dinosaur fossil hunter\dinosaur fossil hunter.exe] => (Allow) C:\games\dinosaur fossil hunter\dinosaur fossil hunter.exe => Нет файла
FirewallRules: [TCP Query User{0F23ADE5-1B27-4D9B-BEB3-2A58E5563198}C:\games\city car driving\bin\win32\starter.exe] => (Allow) C:\games\city car driving\bin\win32\starter.exe => Нет файла
FirewallRules: [UDP Query User{00BED117-6943-4572-AD4E-EB0AE568DB72}C:\games\city car driving\bin\win32\starter.exe] => (Allow) C:\games\city car driving\bin\win32\starter.exe => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен.

[uliakch]

Все готово.

[Vvvyg]

Проблема должна быть решена.если да - переименуйте FRST64.exe в uninstall.exe и запустите. Логи, карантин и другие файлы, созданные программой, будут удалены.
Компьютер перезагрузится

[uliakch]

ОК, понятно. Пару-тройку дней посмотрю, как компьютер будет себя вести)
Спасибо!

[Vvvyg]

Ок, пока тему не закрываю.

[uliakch]

Компьютер ведет себя как полагается, всякая гадость больше не лезет (хотя хотелось бы знать вид упомянутой гадости ). Ну, и от приложения, устроившего мне головную боль, я избавилась.
Еще раз спасибо!

[Vvvyg]

хотя хотелось бы знать вид упомянутой гадости )

Adware )