Помогите проверить компьютер пожалуйста

[Stepan13]

Есть подозрение что сидит какой-то зловред - в загрузках появляются исполняемые файлы, но их отлавливает штатный антивирус.
Логи прилагаю.

[Info_bot]

Уважаемый(ая) Stepan13, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive6: (no name) - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive7: (no name) - {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive6: (no name) - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive7: (no name) - {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive6: (no name) - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive7: (no name) - {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} - (no file)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\McAfee (empty)
O22 - Tasks: OneDrive Standalone Update Task-S-1-5-21-1777118256-291928902-1323436047-1004 - C:\Users\Vanger\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (file missing)
O22 - Tasks: OneDrive Standalone Update Task-S-1-5-21-1777118256-291928902-1323436047-500 - C:\Users\Vanger\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (file missing)
O22 - Tasks: OneDrive Standalone Update Task-S-1-5-21-2339405715-912317734-4149379529-500 - C:\Users\Vanger\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (file missing)
O22 - Tasks: OneDrive Standalone Update Task-S-1-5-21-3354727278-81800435-1074778100-500 - C:\Users\Vanger\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (file missing)

Сделайте лог Malwarebytes AdwCleaner.

[Stepan13]

сделал

[Vvvyg]

Чистить в AdwCleaner ничего не нужно.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Stepan13]

логи

[Vvvyg]

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [HPUsageTrackingLEDM] => "C:\Program Files (x86)\HP\HP UT LEDM\bin\hppusg.exe" "C:\Program Files (x86)\HP\HP UT LEDM\" (Нет файла)
Task: {70090B4A-40DF-4D9F-8C61-AFA137452CAB} - System32\Tasks\LenovoUtility Startup => C:\Windows\explorer.exe lenovo-utility://
S1 otaudodk; \??\C:\WINDOWS\system32\drivers\otaudodk.sys [X]
Virustotal: C:\Users\Vanger\AppData\Roaming\qe01H7xk.exe
File: C:\Users\Vanger\AppData\Roaming\qe01H7xk.exe
2022-08-17 17:32 - 2022-08-17 17:32 - 006879744 _____ () C:\Users\Vanger\AppData\Roaming\qe01H7xk.exe
FirewallRules: [{F32AE383-5C7F-46A0-A054-181B679FB805}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Нет файла
FirewallRules: [{010CD688-4ED7-411C-A4A4-BA368B735045}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Нет файла
FirewallRules: [TCP Query User{89346EC0-92A8-4CBC-885C-B69F7E443AAC}C:\program files\1cv8\8.3.17.1549\bin\1cv8.exe] => (Allow) C:\program files\1cv8\8.3.17.1549\bin\1cv8.exe => Нет файла
FirewallRules: [UDP Query User{C2FADC5B-DAC2-4847-830C-3CA448114674}C:\program files\1cv8\8.3.17.1549\bin\1cv8.exe] => (Allow) C:\program files\1cv8\8.3.17.1549\bin\1cv8.exe => Нет файла
FirewallRules: [TCP Query User{615346FD-F106-476F-A669-D9222C520487}C:\program files\1cv8\8.3.17.1549\bin\1cv8c.exe] => (Allow) C:\program files\1cv8\8.3.17.1549\bin\1cv8c.exe => Нет файла
FirewallRules: [UDP Query User{03CEB1D0-4326-456B-9C9D-6D91C3EA6716}C:\program files\1cv8\8.3.17.1549\bin\1cv8c.exe] => (Allow) C:\program files\1cv8\8.3.17.1549\bin\1cv8c.exe => Нет файла
FirewallRules: [TCP Query User{F4C06E9A-DDF3-470F-84F3-213304AB6704}D:\sdio_1.8.0.722\sdio_x64_r722.exe] => (Allow) D:\sdio_1.8.0.722\sdio_x64_r722.exe => Нет файла
FirewallRules: [UDP Query User{C96A14A4-07CE-47CE-8B2C-001D850EC4EB}D:\sdio_1.8.0.722\sdio_x64_r722.exe] => (Allow) D:\sdio_1.8.0.722\sdio_x64_r722.exe => Нет файла
FirewallRules: [TCP Query User{3719AA2D-244A-4366-8F54-BB7F8E6414D2}C:\users\vanger\downloads\cyberpunk.2077.gog.rip-insaneramzes\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) C:\users\vanger\downloads\cyberpunk.2077.gog.rip-insaneramzes\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [UDP Query User{B336C7CF-659E-49A4-A66E-E957FD3B77AE}C:\users\vanger\downloads\cyberpunk.2077.gog.rip-insaneramzes\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) C:\users\vanger\downloads\cyberpunk.2077.gog.rip-insaneramzes\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [TCP Query User{89F1C094-E1D5-4A30-8D95-C09E2D37D6EC}C:\program files (x86)\1cv8\8.3.17.1549\bin\1cv8.exe] => (Allow) C:\program files (x86)\1cv8\8.3.17.1549\bin\1cv8.exe => Нет файла
FirewallRules: [UDP Query User{C4B79936-91A7-49A5-8DA9-350FAEB6B746}C:\program files (x86)\1cv8\8.3.17.1549\bin\1cv8.exe] => (Allow) C:\program files (x86)\1cv8\8.3.17.1549\bin\1cv8.exe => Нет файла
FirewallRules: [TCP Query User{4AF4B656-7129-4BEF-9F91-5DF449589276}C:\program files (x86)\steam\steamapps\common\raw data\rawdata\binaries\win64\rawdata-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\raw data\rawdata\binaries\win64\rawdata-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{9B106D12-A1FB-4759-A807-4E27442B2723}C:\program files (x86)\steam\steamapps\common\raw data\rawdata\binaries\win64\rawdata-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\raw data\rawdata\binaries\win64\rawdata-win64-shipping.exe => Нет файла
FirewallRules: [{105F5968-F9D9-4868-9C53-4E6A6B4D00D6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam VR The First Encounter\Bin\x64\SamTFE_VR.exe => Нет файла
FirewallRules: [{AC12638D-103C-4A88-9DFB-2317C3A3B4D1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam VR The First Encounter\Bin\x64\SamTFE_VR.exe => Нет файла
FirewallRules: [{F3974BEB-0CEB-407B-9ED1-C97E74A2B9AA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam VR The Last Hope\Bin\x64\SamTLH.exe => Нет файла
FirewallRules: [{83E9228B-AE04-4275-8B67-2BAA901A7E62}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam VR The Last Hope\Bin\x64\SamTLH.exe => Нет файла
FirewallRules: [{1B7807B7-7AE9-411F-AA19-A11175A4218F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam 3 VR BFE\Bin\x64\Sam3_VR.exe => Нет файла
FirewallRules: [{1F1DFB30-D6C8-482E-9254-00D777F753A9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam 3 VR BFE\Bin\x64\Sam3_VR.exe => Нет файла
FirewallRules: [{45A5BC30-980F-4BD4-974D-918DD3625AD7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam VR The Second Encounter\Bin\x64\SamTSE_VR.exe => Нет файла
FirewallRules: [{52949C57-3477-41BC-89BA-2028ADB36FFC}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam VR The Second Encounter\Bin\x64\SamTSE_VR.exe => Нет файла
FirewallRules: [{971AE1A6-0FEF-49A5-912A-4E3F73953E6F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam Fusion 2017\Bin\x64\Sam2017.exe => Нет файла
FirewallRules: [{6F336608-F4B7-4B29-BE10-86F93C9B59CA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam Fusion 2017\Bin\x64\Sam2017.exe => Нет файла
FirewallRules: [{6317857E-9827-457A-9B99-20FFE7D84A67}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam Fusion 2017\Bin\x64\Sam2017_Unrestricted.exe => Нет файла
FirewallRules: [{25E61C39-6F0F-4BB8-8A0F-5B945E691E56}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam Fusion 2017\Bin\x64\Sam2017_Unrestricted.exe => Нет файла
FirewallRules: [{DF3B75AD-B63A-4134-B725-DAAD8D9DEBF1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam Fusion 2017\Bin\x64\Sam2017_VR.exe => Нет файла
FirewallRules: [{0A87A761-387B-4EBF-824F-8374BBC68264}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam Fusion 2017\Bin\x64\Sam2017_VR.exe => Нет файла
FirewallRules: [{EDA53B9D-8EDB-4C41-A5DF-DAA7B4C8DE28}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam Fusion 2017\Bin\x64\Sam2017_Unrestricted_VR.exe => Нет файла
FirewallRules: [{B33517E3-0D27-4A7F-A6A6-A90EB11C0AAF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam Fusion 2017\Bin\x64\Sam2017_Unrestricted_VR.exe => Нет файла
FirewallRules: [{15E4987A-6B45-40C4-AD61-F27E1ED502A2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam Fusion 2017\Bin\x64\Sam2017.exe => Нет файла
FirewallRules: [{B330C931-F7D7-4413-9981-FBD3B5F82194}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam Fusion 2017\Bin\x64\Sam2017.exe => Нет файла
FirewallRules: [{AC758BD5-6357-4071-9FB4-E67389F096A0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam Fusion 2017\Bin\x64\Sam2017_Unrestricted.exe => Нет файла
FirewallRules: [{4ACD26C7-AC86-4365-9C05-7308E9E0C36A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam Fusion 2017\Bin\x64\Sam2017_Unrestricted.exe => Нет файла
FirewallRules: [{6D612BDB-B639-47DD-85CA-ED5039C0B369}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam Fusion 2017\Bin\x64\Sam2017_VR.exe => Нет файла
FirewallRules: [{437251F3-3F85-422F-84EC-C9ED14812EC7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam Fusion 2017\Bin\x64\Sam2017_VR.exe => Нет файла
FirewallRules: [{4FCB053F-1CBB-4C8A-A168-822E48D79862}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam Fusion 2017\Bin\x64\Sam2017_Unrestricted_VR.exe => Нет файла
FirewallRules: [{5274BB69-6EA7-4DA5-8620-04EB5CA6088A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Serious Sam Fusion 2017\Bin\x64\Sam2017_Unrestricted_VR.exe => Нет файла
FirewallRules: [TCP Query User{2E00EE79-27AC-4BC3-9A28-60FAB1B9D285}C:\games\fallout 4\fallout4.exe] => (Allow) C:\games\fallout 4\fallout4.exe => Нет файла
FirewallRules: [UDP Query User{32E16D58-CBA6-4481-BF43-4174810CEB82}C:\games\fallout 4\fallout4.exe] => (Allow) C:\games\fallout 4\fallout4.exe => Нет файла
StartBatch:
del /s /q C:\Windows\SoftwareDistribution\download\*.*
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
del /s /q C:\Windows\Temp\*.*
del /s /q "%userprofile%\AppData\Local\temp\*.*"
ipconfig /flushdns
endbatch:
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Упакуйте его в архив и прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Скачайте Malwarebytes v.4. Установите и запустите.
(На предложение активации лицензии ответьте "Позже" и "Использовать бесплатную версию").
Запустите Проверку и дождитесь её окончания.
Самостоятельно ничего не помещайте в карантин!!!
Нажмите кнопку "Сохранить результаты - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.

[Stepan13]

файл из roaming я удалил ещё до этого поста, когда его отловил штатный антивирус

[Vvvyg]

Ничего явно зловредного не видно. Раз трояны появляются в папке загрузки, наверняка скачиваются браузером.

Очистите кеш и cookie:
в Хроме.
В Яндекс.Браузере удалите куки и кэш.
Как очистить кэш Firefox.
Удаление недавней истории веб-сёрфинга, поиска и загрузок.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[Stepan13]

лог

[Vvvyg]

В папке загрузок продолжают появляться вирусы?

[Stepan13]

Насколько я вижу перестали появляться.
Спасибо большое за помощь!

[Vvvyg]

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.