Прошу проверить ПК

[Sazart]

Доброе утро!
Есть подозрение на удаленное управление, либо мониторинг моих действий. Возможно кейлоггер.
Все сделал по инструкции. Вложил результат сканирования.
Заранее большое спасибо.

[Info_bot]

Уважаемый(ая) Sazart, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Отключите временно антивирус.

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera.lnk"        -> ( цель неизвестна )
>>>  "C:\Users\Пользователь\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\1727ac5cb21a436\Yandex.lnk"      -> ["C:\Users\Пользователь\AppData\Local\Yandex\YandexBrowser\Application\browser.exe"  =>> --profile-directory=Default]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\by.xatab\Запустить The Sims 4.lnk"        -> ["D:\GAMES\The Sims 4\Game\Bin\TS4_x64.exe"]
>>>  "C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bitdefender Antivirus Free.lnk"        -> ["C:\Program Files\Bitdefender Antivirus Free\bdagent.exe"]
>>>  "C:\Users\Пользователь\AppData\Roaming\Microsoft\Word\Справка%20о%20кадровых%20ресурсах307683430480215642\Справка%20о%20кадровых%20ресурсах.docx.lnk"       -> ["C:\Users\Пользователь\Desktop\Азот\Справка о кадровых ресурсах.docx"  =>> 14]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\by.xatab\Удалить The Sims 4.lnk"          -> ["D:\GAMES\The Sims 4\unins000.exe"]
>>>  "C:\Users\Пользователь\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Avast Secure Browser.lnk"           -> ["C:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowser.exe"  =>> --check-run=src=quicklaunch]
>>>  "C:\Users\Пользователь\AppData\Roaming\Microsoft\Word\ДоЗ_0815-2020-00218_ЗПЭФ308627820702675069\ДоЗ_0815-2020-00218_ЗПЭФ.docx.lnk"     -> ["D:\Работа\ГУД\Объекты\Чапаевский\Чапаевский 2021\на площадку\ДоЗ_0815-2020-00218_ЗПЭФ.docx"  =>> 14]
>>>  "C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\uTorrent Web.lnk"  -> ["C:\Users\Пользователь\AppData\Roaming\uTorrent Web\utweb.exe"]
>>>  "C:\Users\Пользователь\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\AVG Secure Browser.lnk"   -> ["C:\Program Files (x86)\AVG\Browser\Application\AVGBrowser.exe"  =>> --check-run=src=quicklaunch]

Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00avg: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)

Сделайте лог Malwarebytes AdwCleaner.

[Sazart]

Во вложении логи. Не уверен что ADW правильно сделал. Было ли чтото серьезное?

[Vvvyg]

Ничего серьёзного.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[Sazart]

Сделал

[Vvvyg]

Давайте ещё такой лог.

Отключите временно антивирус.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Sazart]

Сделано

[Vvvyg]

Где же Вы такой древний FRST взяли?

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 27.01.2019

Свежий по ссылке скачайте и переделайте, пожалуйста.

[Sazart]

Вот!

[Vvvyg]

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
FF Plugin: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [No File]
FF Plugin-x32: wacom.com/WacomTabletPlugin -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [No File]
CHR HKU\S-1-5-21-4101876624-1296031833-1714645506-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [cpegcopcfajiiibidlaelhjjblpefbjk] - hxxp://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-4101876624-1296031833-1714645506-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fhkbfkkohcdgpckffakhbllifkakihmh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [mbckjcfnjmoiinpgddefodcighgikkgn] - hxxps://clients2.google.com/service/update2/crx
S3 mracsvc; C:\WINDOWS\System32\mracsvc.exe [20321952 2020-06-17] (LLC Mail.Ru)
C:\WINDOWS\System32\mracsvc.exe
S3 mracdrv; C:\WINDOWS\System32\drivers\mracdrv1.sys [19551936 2020-06-17] (LLC Mail.Ru)
C:\WINDOWS\System32\drivers\mracdrv1.sys
S3 UniSafe; C:\WINDOWS\system32\drivers\UniSafe.sys [581912 2020-07-07] (TENCENT)
C:\WINDOWS\system32\drivers\UniSafe.sys
S3 tesrsdt; C:\WINDOWS\system32\drivers\tesrsdt.sys [812208 2020-06-15] (TENCENT)
C:\WINDOWS\system32\drivers\tesrsdt.sys
S3 WacHidRouter; \SystemRoot\System32\drivers\wachidrouter.sys [X]
S3 wacomrouterfilter; \SystemRoot\System32\drivers\wacomrouterfilter.sys [X]
AV: Dr.Web Security Space (Disabled - Out of date) {1F0B3F76-4795-94AD-DF9E-2678C33ACA8F}
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> No File
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> No File
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> No File
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> No File
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> No File
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> No File
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> No File
Task: {25C410A3-13E4-4E82-B459-D071E965F8DA} - \KMSAuto -> No File <==== ATTENTION
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\amsdk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\amsdk.sys => ""="Driver"
S1 amsdk; \??\C:\WINDOWS\system32\drivers\amsdk.sys [X]
C:\ProgramData\Tencent
C:\Users\Пользователь\AppData\Local\Tencent
C:\Users\Пользователь\AppData\Roaming\Tencent
C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\Tencent
FirewallRules: [TCP Query User{7AD2795A-59EA-41A2-8EB3-4B14B7169CB1}D:\gamesmailru\warface\bin64release\game.exe] => (Allow) D:\gamesmailru\warface\bin64release\game.exe No File
FirewallRules: [UDP Query User{CC63816F-61D8-4DB7-A0AD-84AB23F613A9}D:\gamesmailru\warface\bin64release\game.exe] => (Allow) D:\gamesmailru\warface\bin64release\game.exe No File
FirewallRules: [TCP Query User{8F8881F3-0F2C-4325-97F4-5A44091A7679}C:\users\пользователь\appdata\local\programs\opera\69.0.3686.95\opera.exe] => (Allow) C:\users\пользователь\appdata\local\programs\opera\69.0.3686.95\opera.exe No File
FirewallRules: [UDP Query User{607147F1-5D14-4927-BC58-CF510E0410C6}C:\users\пользователь\appdata\local\programs\opera\69.0.3686.95\opera.exe] => (Allow) C:\users\пользователь\appdata\local\programs\opera\69.0.3686.95\opera.exe No File
FirewallRules: [TCP Query User{119266DC-F7B1-4E63-9F37-2D6B9AB1A5A6}C:\users\пользователь\appdata\local\programs\opera\70.0.3728.106\opera.exe] => (Allow) C:\users\пользователь\appdata\local\programs\opera\70.0.3728.106\opera.exe No File
FirewallRules: [UDP Query User{36796BB2-A550-4C4E-BBED-8B5F8E5079D1}C:\users\пользователь\appdata\local\programs\opera\70.0.3728.106\opera.exe] => (Allow) C:\users\пользователь\appdata\local\programs\opera\70.0.3728.106\opera.exe No File
FirewallRules: [TCP Query User{FB4B2B5D-9241-4E4E-9B2D-1373CFAC0E40}C:\users\пользователь\appdata\local\programs\opera\70.0.3728.119\opera.exe] => (Block) C:\users\пользователь\appdata\local\programs\opera\70.0.3728.119\opera.exe No File
FirewallRules: [UDP Query User{3C906621-478A-4C0C-BDF3-5633F7A3A512}C:\users\пользователь\appdata\local\programs\opera\70.0.3728.119\opera.exe] => (Block) C:\users\пользователь\appdata\local\programs\opera\70.0.3728.119\opera.exe No File
FirewallRules: [TCP Query User{C82C3785-A737-4ED2-A129-88BF31ABC748}C:\users\пользователь\appdata\local\programs\opera\70.0.3728.133\opera.exe] => (Allow) C:\users\пользователь\appdata\local\programs\opera\70.0.3728.133\opera.exe No File
FirewallRules: [UDP Query User{DC438C7B-F349-4548-BC21-8E631379B669}C:\users\пользователь\appdata\local\programs\opera\70.0.3728.133\opera.exe] => (Allow) C:\users\пользователь\appdata\local\programs\opera\70.0.3728.133\opera.exe No File
FirewallRules: [TCP Query User{0410611D-128E-4CC3-B5CC-EB1CCD5ABFAB}C:\users\пользователь\appdata\local\programs\opera\70.0.3728.154\opera.exe] => (Allow) C:\users\пользователь\appdata\local\programs\opera\70.0.3728.154\opera.exe No File
FirewallRules: [UDP Query User{C91A5205-73E9-48DC-89DF-32B907C44234}C:\users\пользователь\appdata\local\programs\opera\70.0.3728.154\opera.exe] => (Allow) C:\users\пользователь\appdata\local\programs\opera\70.0.3728.154\opera.exe No File
FirewallRules: [TCP Query User{6EC29DF6-8B50-45F4-B7F4-ECE39A010AD2}C:\users\пользователь\appdata\local\programs\opera\70.0.3728.178\opera.exe] => (Block) C:\users\пользователь\appdata\local\programs\opera\70.0.3728.178\opera.exe No File
FirewallRules: [UDP Query User{4E9739B3-1F78-4E88-912D-4931B6142D70}C:\users\пользователь\appdata\local\programs\opera\70.0.3728.178\opera.exe] => (Block) C:\users\пользователь\appdata\local\programs\opera\70.0.3728.178\opera.exe No File
FirewallRules: [TCP Query User{54558710-4904-4C17-B22D-388FCAA65E2A}C:\users\пользователь\appdata\local\programs\opera\71.0.3770.198\opera.exe] => (Block) C:\users\пользователь\appdata\local\programs\opera\71.0.3770.198\opera.exe No File
FirewallRules: [UDP Query User{1D250E31-05D0-4678-8379-39B66AA9BF80}C:\users\пользователь\appdata\local\programs\opera\71.0.3770.198\opera.exe] => (Block) C:\users\пользователь\appdata\local\programs\opera\71.0.3770.198\opera.exe No File
FirewallRules: [TCP Query User{C5111691-B541-4262-903D-344CA045D626}C:\users\пользователь\appdata\local\programs\opera\71.0.3770.228\opera.exe] => (Block) C:\users\пользователь\appdata\local\programs\opera\71.0.3770.228\opera.exe No File
FirewallRules: [UDP Query User{F81E9FC3-DD43-4D6E-911F-E344560D40A4}C:\users\пользователь\appdata\local\programs\opera\71.0.3770.228\opera.exe] => (Block) C:\users\пользователь\appdata\local\programs\opera\71.0.3770.228\opera.exe No File
FirewallRules: [TCP Query User{BD0BA76D-22D4-4449-8B4D-6658A4FD2DD3}C:\users\пользователь\appdata\local\programs\opera\71.0.3770.271\opera.exe] => (Allow) C:\users\пользователь\appdata\local\programs\opera\71.0.3770.271\opera.exe No File
FirewallRules: [UDP Query User{E0D2F6A0-6AAC-461C-BD85-1ECB19BD1E1C}C:\users\пользователь\appdata\local\programs\opera\71.0.3770.271\opera.exe] => (Allow) C:\users\пользователь\appdata\local\programs\opera\71.0.3770.271\opera.exe No File
FirewallRules: [TCP Query User{5FD04BDD-0E55-45EB-AC4D-07671ED23227}C:\users\пользователь\appdata\local\programs\opera\71.0.3770.284\opera.exe] => (Block) C:\users\пользователь\appdata\local\programs\opera\71.0.3770.284\opera.exe No File
FirewallRules: [UDP Query User{5C819956-AD8C-4683-8560-46E5CC7AD11F}C:\users\пользователь\appdata\local\programs\opera\71.0.3770.284\opera.exe] => (Block) C:\users\пользователь\appdata\local\programs\opera\71.0.3770.284\opera.exe No File
FirewallRules: [TCP Query User{58BCA284-D9EA-4912-A4E6-C1395114F44F}C:\users\пользователь\appdata\local\programs\opera\72.0.3815.186\opera.exe] => (Block) C:\users\пользователь\appdata\local\programs\opera\72.0.3815.186\opera.exe No File
FirewallRules: [UDP Query User{AF961C4E-0AF6-4A64-BBF4-124A488A9050}C:\users\пользователь\appdata\local\programs\opera\72.0.3815.186\opera.exe] => (Block) C:\users\пользователь\appdata\local\programs\opera\72.0.3815.186\opera.exe No File
FirewallRules: [TCP Query User{C863E180-01FB-4C49-830E-63002ABC48E9}C:\users\пользователь\appdata\local\programs\opera\72.0.3815.320\opera.exe] => (Block) C:\users\пользователь\appdata\local\programs\opera\72.0.3815.320\opera.exe No File
FirewallRules: [UDP Query User{F96CA246-1E53-41F9-86F7-B6854A0143A6}C:\users\пользователь\appdata\local\programs\opera\72.0.3815.320\opera.exe] => (Block) C:\users\пользователь\appdata\local\programs\opera\72.0.3815.320\opera.exe No File
FirewallRules: [TCP Query User{0B840A75-922C-422F-9831-1063E522F237}C:\users\пользователь\appdata\local\programs\opera\72.0.3815.400\opera.exe] => (Block) C:\users\пользователь\appdata\local\programs\opera\72.0.3815.400\opera.exe No File
FirewallRules: [UDP Query User{63D0438A-192A-4987-B5E1-965989892399}C:\users\пользователь\appdata\local\programs\opera\72.0.3815.400\opera.exe] => (Block) C:\users\пользователь\appdata\local\programs\opera\72.0.3815.400\opera.exe No File
FirewallRules: [TCP Query User{419333BC-6D0C-4135-9F57-616BC4EE82F6}C:\users\пользователь\appdata\local\programs\opera\73.0.3856.284\opera.exe] => (Block) C:\users\пользователь\appdata\local\programs\opera\73.0.3856.284\opera.exe No File
FirewallRules: [UDP Query User{C08BB1A4-D66B-4766-B1CC-E398F672A74C}C:\users\пользователь\appdata\local\programs\opera\73.0.3856.284\opera.exe] => (Block) C:\users\пользователь\appdata\local\programs\opera\73.0.3856.284\opera.exe No File
FirewallRules: [{B39EF1C5-F707-4CA1-8D1B-34BEDA5E6914}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe No File
FirewallRules: [{A971296A-E7C3-46E2-8098-48D5A0E0E153}] => (Allow) C:\Users\Пользователь\Downloads\ultdata-android.exe No File
FirewallRules: [{33609601-FC9B-48F2-AF42-9D42EAFEC4DD}] => (Allow) C:\Users\Пользователь\Downloads\ultdata-android.exe No File
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Выполните эти рекомендации:

Adobe Flash Player 32 PPAPI v.32.0.0.465 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.

Google Chrome v.87.0.4280.141 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^