Помоготи! виснет компьютер

[olrun]

Компьтер зависает последние время и в общем стал хуже работать, иногда помогает только перезагрузка, брандмауэр ничего не видит, антивирус постоянно находит два трояна но не лечит их

[Info_bot]

Уважаемый(ая) olrun, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe:

begin
 DeleteService('WinSetupMon');
 DeleteSchedulerTask('Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser');
 DeleteSchedulerTask('Trojan Remover');
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

Что за трояны находит Zillya, можно скриншот или лог, чтобы было видно, в каких файлах.
Не вижу смысла использовать сторонний антивирус в Windows 10/11, встроенный вполне достаточен.

[olrun]

При выполнении кода в AVZ ошибка DeleteshedulerTask невозможно выполнить, без этих строк скрипт выполнился и компютер перезагрузился

[Vvvyg]

Невнимательно читали рекомендации, выполнять надо было в актуальной версии AVZ в составе Autologger. Не страшно, дочистим в FRST.

Проверьте файлы, на которые сработал Zillya, на virustotal.com, восстановив их из карантина и дайте ссылки на результаты. Думаю, там ничего страшного.

Error: (02/02/2023 07:52:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Сбой при запуске службы "znf" из-за ошибки
Системе Windows не удается проверить цифровую подпись этого файла. При последнем изменении оборудования или программного обеспечения могла быть произведена установка неправильно подписанного или поврежденного файла либо вредоносной программы неизвестного происхождения.

Драйвер от Zillya не запускается, возможно программа работает некорректно и является причиной тормозов.

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
HKU\S-1-5-21-2534039142-1375145125-764208772-1001\...\Run: [Steam] => "D:\Steam\steam.exe" -silent (Нет файла)
HKU\S-1-5-21-2534039142-1375145125-764208772-1001\...\MountPoints2: {54fed608-1a2c-11ed-ae58-ad24f42cfae9} - "E:\Setup.exe" 
HKU\S-1-5-21-2534039142-1375145125-764208772-1001\...\MountPoints2: {69416d69-f6ed-11ec-ae13-f461258b3cbd} - "E:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-2534039142-1375145125-764208772-1001\...\MountPoints2: {75ef8e32-68b9-11ed-ae91-e559296c100c} - "E:\HonorSuiteOnlineInstaller.exe" 
HKU\S-1-5-21-2534039142-1375145125-764208772-1001\...\MountPoints2: {75ef8e5f-68b9-11ed-ae91-e559296c100c} - "E:\HonorSuiteOnlineInstaller.exe" 
Task: {A5B7A325-E2E5-43C8-8916-D7EC237BB914} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe --automatic (Нет файла)
ask: {BD8CC6D3-B029-4BC0-9861-ECD05AFC164C} - System32\Tasks\Trojan Remover => C:\Program Files\Loaris Trojan Remover\ltr.exe (Нет файла)
Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => C:\WINDOWS\System32\MbaeParserTask.exe (Нет файла)
CHR HKLM-x32\...\Chrome\Extension: [mfhcmdonhekjhfbjmeacdjbhlfgpjabp]
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => D:\3dmax\текстуры\krankenhause\rarext.dll -> Нет файла
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => D:\3dmax\текстуры\krankenhause\rarext32.dll -> Нет файла
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => D:\3dmax\текстуры\krankenhause\rarext.dll -> Нет файла
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => D:\3dmax\текстуры\krankenhause\rarext32.dll -> Нет файла
Shortcut: C:\Users\olfin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Новый том (D).lnk -> D:\ () <==== Cyrillic
Shortcut: C:\Users\olfin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Новости в последней версии.lnk -> D:\3dmax\текстуры\krankenhause\WhatsNew.txt (Нет файла) <==== Cyrillic
Shortcut: C:\Users\olfin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Руководство по консольной версии RAR.lnk -> D:\3dmax\текстуры\krankenhause\Rar.txt (Нет файла) <==== Cyrillic
Shortcut: C:\Users\olfin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Справка WinRAR.lnk -> D:\3dmax\текстуры\krankenhause\WinRAR.chm (Нет файла) <==== Cyrillic
FirewallRules: [{07201B3B-54B4-48E3-B2AB-6C1B39CDFE49}] => (Allow) C:\Program Files\BlueStacks_nxt\HD-Player.exe => Нет файла
FirewallRules: [UDP Query User{4CA4E6A2-49CD-4992-9746-BAFC87691355}D:\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Allow) D:\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe => Нет файла
FirewallRules: [TCP Query User{7DF72B26-3BDE-43C6-8B53-F2AC0B7E75D7}D:\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Allow) D:\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe => Нет файла
FirewallRules: [{CA5A4023-BB00-4B3C-BB65-ACB4E2FF6EAF}] => (Allow) D:\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64\ExecPubg.exe => Нет файла
FirewallRules: [{FD658D21-D909-46D5-9CFB-A2F73BFB7C17}] => (Allow) D:\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64\ExecPubg.exe => Нет файла
FirewallRules: [UDP Query User{9C2EC323-928F-4871-843C-9B1EA0714246}D:\program files\call of duty modern warfare\modernwarfare.exe] => (Allow) D:\program files\call of duty modern warfare\modernwarfare.exe => Нет файла
FirewallRules: [TCP Query User{8BE6CE4D-01B6-4260-9D0C-5BF5EE4F6EC3}D:\program files\call of duty modern warfare\modernwarfare.exe] => (Allow) D:\program files\call of duty modern warfare\modernwarfare.exe => Нет файла
FirewallRules: [{A55F31CC-77DB-4501-BD2D-8F4D00927227}] => (Allow) D:\Program Files\x64\XSplit.cam.exe => Нет файла
FirewallRules: [{45CA82F1-778D-437E-9317-3907FA244513}] => (Allow) D:\Program Files\x64\XSplit.Core.exe => Нет файла
FirewallRules: [{7829D984-C51C-4DA3-8442-E11019E8084D}] => (Allow) D:\Program Files\x64\XSplit.cam.exe => Нет файла
FirewallRules: [{A4123F21-5751-425B-A2A6-090E638D994A}] => (Allow) D:\Program Files\x64\XSplit.Core.exe => Нет файла
FirewallRules: [{B1DB6355-DCB3-4B21-9288-7BB544C9C174}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Нет файла
FirewallRules: [{1C3089F7-43A8-44D3-AFA7-338699DDE4C8}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Нет файла
FirewallRules: [{0C9BD068-9205-4B6D-B9A0-10F1E263EA27}] => (Allow) D:\Steam\Steam.exe => Нет файла
FirewallRules: [{8922D7F7-CF93-45FC-A299-CD86A75AD5CA}] => (Allow) D:\Steam\Steam.exe => Нет файла
FirewallRules: [{16F8F028-BE3F-4FCC-8DAB-971664ED9824}] => (Allow) D:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [{AA802A62-1D9C-4C02-B620-D7E1D80AABED}] => (Allow) D:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [{B7C1483E-54E3-4847-9F08-C826B06BA743}] => (Allow) D:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [{DFB32659-BF3D-4189-BBC7-7755BC41CBC1}] => (Allow) D:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [TCP Query User{17C8263E-ABCF-49D8-9C6A-D423B2E7FC8B}D:\фильмы\vlc\vlc.exe] => (Allow) D:\фильмы\vlc\vlc.exe => Нет файла
FirewallRules: [UDP Query User{25C7B7A9-B5B9-4419-B906-6A883E3BC8C1}D:\фильмы\vlc\vlc.exe] => (Allow) D:\фильмы\vlc\vlc.exe => Нет файла
FirewallRules: [{3DA5DE1E-D817-4507-8D09-910AC6D1CC01}] => (Allow) C:\Users\olfin\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
FirewallRules: [{F65F7A42-C50C-4DCA-865D-E36C33B2E1D5}] => (Allow) C:\Users\olfin\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
StartBatch:
del /s /q C:\Windows\SoftwareDistribution\download\*.*
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
del /s /q C:\Windows\Temp\*.*
del /s /q "%userprofile%\AppData\Local\temp\*.*"
ipconfig /flushdns
sfc /scannow
endbatch:
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Упакуйте его в архив и прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[olrun]

файлы которые обнаружил Zillya не нахожу в папках, тобижь не могу проверить их
сам антивирус последние время плохо работал, проверка файлов по 5 часов, и находит одни и те же в одно и то же время

[Vvvyg]

Деинсталлируйте антивирус, только легче станет. активных троянов нет, почистили мусор.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.