Майнер с вирусами закрывает антивирусы и браузеры

[4ox]

Майнер закрывает абсолютно всё, что мешает его работе, через 1-2 мин закрывает диспетчер задач и начинает разгонять видюху
пробовал почистить его с помощью kvrt через безопасный режим, но после чистки все восстанавливается,
док веб вообще почистил напалмом все что было похоже на вредонос но толку 0, так же кроет хайджек и ваш сайт на странице о помощи
чудом на скорости смог сделать лог, т.к. все окна закрывает моментом
удалил напрочь из реестра список заблокированных антивиров но эффекта ноль

[Info_bot]

Уважаемый(ая) 4ox, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Sandor]

Здравствуйте!

Вы не то прикрепили. Нужен архив с именем CollectionLog.
Если в нормальном не срабатывает, запускайте Autologger в безопасном режиме.

[4ox]

да, только в безопасном режиме работает

[Sandor]

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).

Если и так не сработает, запускайте из безопасного режима с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером.

- - - - -Добавлено - - - - -

Если по первой ссылке не сможете скачать, залил на облако.

[4ox]

было создано сразу 3 файла AV

- - - - -Добавлено - - - - -

Вроде как вычистило

[Sandor]

"Пофиксите" в HijackThis:

O22 - Tasks: \Microsoft\Windows\WindowsBackup\ExpressCheckUP - C:\Programdata\ReaItekHD\taskhost.exe (file missing)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\ManagerService - C:\Programdata\ReaItekHD\taskhostw.exe (file missing)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\OnlogonCheck - C:\Programdata\ReaItekHD\taskhostw.exe (file missing)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\RecoveryHosts - C:\Programdata\Setup\sch.bat (file missing)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\WinlogonCheck - C:\Programdata\ReaItekHD\taskhost.exe (file missing)

Перезагрузите компьютер.

Дополнительно:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[4ox]

Спасибо за помощь)

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
  GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  CHR HKU\S-1-5-21-1250344796-3775927076-721847182-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gndelhfhcfbdhndfpcinebijfcjpmpec]
  2023-05-07 12:46 - 2023-05-07 12:46 - 000000000 __SHD C:\ProgramData\princeton-produce
  2023-05-07 12:46 - 2023-05-07 12:46 - 000000000 __SHD C:\Program Files\HitmanPro
  2023-05-07 12:45 - 2023-05-07 12:45 - 000000000 __SHD C:\Users\MindCTRL\Downloads\AV_block_remover
  2023-05-07 12:45 - 2023-05-07 12:45 - 000000000 __SHD C:\Users\MindCTRL\Downloads\AutoLogger
  2023-05-07 12:45 - 2023-05-07 12:45 - 000000000 __SHD C:\Users\MindCTRL\Desktop\AV_block_remover
  2023-05-07 12:45 - 2023-05-07 12:45 - 000000000 __SHD C:\Users\MindCTRL\Desktop\AutoLogger
  Virustotal:C:\WINDOWS\system32\rfxvmt.dll
  AlternateDataStreams: C:\WINDOWS\system32\msln.exe:dd65d5ca8609d7c78623be5c7e1da340 [226]
  AlternateDataStreams: C:\Users\MindCTRL\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
  AlternateDataStreams: C:\Users\MindCTRL\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
  HKU\S-1-5-21-1250344796-3775927076-721847182-1001\Software\Classes\.scr: scrfile =>  <==== ВНИМАНИЕ
  FirewallRules: [{727254AF-607D-48D3-9653-9EEF7FE49EAB}] => (Allow) LPort=9009
  FirewallRules: [{C9175E1E-8062-4AB7-B0CC-609047AB3F50}] => (Allow) LPort=9009
  FirewallRules: [{B83AC514-1516-46EB-81E1-F4361D4C128A}] => (Allow) LPort=9009
  FirewallRules: [{741CB224-17D5-43B4-BCB7-CADC31FEC1F2}] => (Allow) LPort=9009
  FirewallRules: [{A3754EB3-285F-4333-9C44-DFEA2A73F8D0}] => (Allow) LPort=9009
  FirewallRules: [{6AE90D76-EC62-46BD-96A4-BACD14F72050}] => (Allow) LPort=9009
  FirewallRules: [{0E2B4448-B5B1-4E11-B962-FCB7161F0453}] => (Allow) LPort=9009
  FirewallRules: [{3A05EB8B-6FCD-40DA-B2BF-571E96617444}] => (Allow) LPort=9009
  FirewallRules: [{995C39DB-E48A-4138-8B09-E7F1AA842A5F}] => (Allow) LPort=9009
  FirewallRules: [{982BFE28-63F3-405C-9910-B43306C6BD1E}] => (Allow) LPort=9009
  FirewallRules: [{0418AF50-1F89-4B8D-B81C-111536DAEAF8}] => (Allow) LPort=9009
  FirewallRules: [{F3E57EE1-4F49-448C-AD85-98138910E6E6}] => (Allow) LPort=9009
  FirewallRules: [{88CCF7B7-406F-424D-ABFC-34E02164072C}] => (Allow) LPort=9009
  FirewallRules: [{73B71179-10A8-45E6-BD37-DB3CD9B33B2C}] => (Allow) LPort=9009
  FirewallRules: [{6FC7E1C2-17CE-45A9-9219-F1AB0DB6F5FF}] => (Allow) LPort=9009
  FirewallRules: [{CEDFB2F3-3F53-45F5-9445-BEF9FC08F228}] => (Allow) LPort=9009
  FirewallRules: [{0CCE75DF-0789-480D-9C47-1DAC4F7317DB}] => (Allow) LPort=9009
  FirewallRules: [{7F1D35F2-13B5-4EBF-8E00-9F18C53F7B4E}] => (Allow) LPort=9009
  FirewallRules: [{1FCB5E51-375F-43F2-9F98-221DC5F8D788}] => (Allow) LPort=9009
  FirewallRules: [{D3594A6F-DE8E-4B6A-92B2-1BA60B6AE77F}] => (Allow) LPort=9009
  FirewallRules: [{A10D43B6-3F6D-4153-95CD-72209DD3E1D8}] => (Allow) LPort=9009
  FirewallRules: [{1CF7DA6C-8E63-42AB-A6FC-8DF32742870F}] => (Allow) LPort=9009
  FirewallRules: [{03F0A8C3-AC20-4A0D-A434-476CD268D8E8}] => (Allow) LPort=9009
  FirewallRules: [{BF904C89-3DA1-4994-B1CA-B0A5A9CBB71F}] => (Allow) LPort=9009
  FirewallRules: [{464D9E37-E63B-4F36-A939-1F001432A4FC}] => (Allow) LPort=9009
  FirewallRules: [{7559C64B-B257-4D65-A0E7-EC21713F6B87}] => (Allow) LPort=9009
  FirewallRules: [{998D8B65-EC26-427D-89DD-13507F4689D0}] => (Allow) LPort=9009
  FirewallRules: [{7B28C1DE-A353-4BAF-8EC5-2D7FED8DD75D}] => (Allow) LPort=9009
  FirewallRules: [{FB08E6B1-8537-4CEE-9506-B2B5F45D86EA}] => (Allow) LPort=9009
  FirewallRules: [{2C2AF714-B66A-4C1A-9BB1-A1FBD727DDB7}] => (Allow) LPort=9009
  FirewallRules: [{79FE4993-FA88-44CA-AC7E-CBAC24E2F751}] => (Allow) LPort=9009
  FirewallRules: [{F221DF10-AD50-49E2-88E8-874584FD57B4}] => (Allow) LPort=9009
  FirewallRules: [{464D0A25-7F2C-4E40-B702-CB2CA337CDB1}] => (Allow) LPort=9009
  FirewallRules: [{0600B7C1-0BE6-4CDD-B9A0-26E782504D98}] => (Allow) LPort=9009
  FirewallRules: [{6C7C4EA4-67FB-4B0C-93D4-D499413C88AE}] => (Allow) LPort=9009
  FirewallRules: [{B5534DCF-0151-4277-BA2D-1FE59B8D55C4}] => (Allow) LPort=9009
  FirewallRules: [{C85A1118-ED1C-46E8-945D-DAA377DB455F}] => (Allow) LPort=9009
  FirewallRules: [{82BA2A8F-74B2-4417-8F9A-F27EC7495025}] => (Allow) LPort=9009
  FirewallRules: [{AF07E5E2-4F67-4406-B5BB-51B0BEC71BD9}] => (Allow) LPort=9009
  FirewallRules: [{34582315-1CC1-4006-AFF0-80BD54E22C7F}] => (Allow) LPort=9009
  FirewallRules: [{BA11A4B1-7C73-4E65-83A8-B2A451BE83B4}] => (Allow) LPort=9009
  FirewallRules: [{4EE35789-50EF-4F21-BED8-DB799439C7AB}] => (Allow) LPort=9009
  FirewallRules: [{3D6095A9-2F0E-4655-A9AD-733AA12D9D67}] => (Allow) LPort=9009
  FirewallRules: [{244B1D32-441C-4317-9C16-C54A4D55F699}] => (Allow) LPort=9009
  FirewallRules: [{10FD3F3B-E4CE-45D2-BBD4-25F0F3B0AAD1}] => (Allow) LPort=9009
  FirewallRules: [{7618ED93-6532-46EE-A3B1-2561C4991A35}] => (Allow) LPort=9009
  FirewallRules: [{CCAE9AE8-AC9A-4889-9076-28FC40EF449F}] => (Allow) LPort=9009
  FirewallRules: [{2252C7FB-56DC-41BF-83BF-8DED8C02F229}] => (Allow) LPort=9009
  FirewallRules: [{9C13D5C4-A575-47D8-A21B-47C14E8E9E1D}] => (Allow) LPort=9009
  FirewallRules: [{21010078-A562-4FAE-A337-E6B13FC374FB}] => (Allow) LPort=9009
  FirewallRules: [{5E6AFFC7-CF9E-42A6-83B9-7DD6EC238A36}] => (Allow) LPort=9009
  FirewallRules: [{92110EF8-D192-411A-A367-2943BFB4123A}] => (Allow) LPort=9009
  FirewallRules: [{3442ADD2-8FC7-4E4E-A684-72DD36313D5E}] => (Allow) LPort=9009
  FirewallRules: [{8F23E3F3-942F-4961-A83C-C0A43EDE3B09}] => (Allow) LPort=9009
  FirewallRules: [{AFF33B6A-36CE-4139-B895-EB7385D1AE8C}] => (Allow) LPort=9009
  FirewallRules: [{B8ECF917-9AA3-435D-8894-8C43400B00E8}] => (Allow) LPort=9009
  FirewallRules: [{3D04B068-73B6-43C3-9119-5EDA33DEEFDE}] => (Allow) LPort=9009
  FirewallRules: [{98110829-2562-4D32-B406-3253F680AE9D}] => (Allow) LPort=9009
  FirewallRules: [{158F8084-2666-4908-9BC1-C02AD620E691}] => (Allow) LPort=9009
  FirewallRules: [{04D6F389-8E7E-4093-9894-2800689A0BF3}] => (Allow) LPort=9009
  FirewallRules: [{A791ECFD-A1AF-42DC-A1B0-6F2DA2F7D59A}] => (Allow) LPort=9009
  FirewallRules: [{141222BB-1ADD-4023-89A8-0373B927E9D9}] => (Allow) LPort=9009
  FirewallRules: [{2819099F-2340-4A67-A67A-2FB589315D53}] => (Allow) LPort=9009
  FirewallRules: [{99C2B3B7-4BFD-4F1A-AF16-386521682D1C}] => (Allow) LPort=9009
  FirewallRules: [{868BF79F-1361-4BF7-A431-80D145C28E08}] => (Allow) LPort=9009
  FirewallRules: [{3EEEAC95-CB50-4BE0-BD52-C647AD155869}] => (Allow) LPort=9009
  FirewallRules: [{637C50B8-C41A-46A0-BFE7-DD2E51FDAA5E}] => (Allow) LPort=9009
  FirewallRules: [{F075A5AB-7689-4315-8EAD-ADEDDF8F0368}] => (Allow) LPort=9009
  FirewallRules: [{3E358D3D-EFA3-483B-857E-5F70CF738491}] => (Allow) LPort=9009
  FirewallRules: [{EA8CDC23-6B16-42D2-8764-69305FAC1ADC}] => (Allow) LPort=9009
  FirewallRules: [{D8535C12-6E3B-4F3E-98DF-25A8B13EB4E6}] => (Allow) LPort=9009
  FirewallRules: [{924E8C41-77DA-49CB-AD6E-9E7F078C5DC3}] => (Allow) LPort=9009
  FirewallRules: [{65905F37-108A-495E-BA65-FED5BC2CF241}] => (Allow) LPort=9009
  FirewallRules: [{321A15F6-4B8F-459E-9ECD-4DD409144F85}] => (Allow) LPort=9009
  FirewallRules: [{00835CB2-F05B-4E88-9B30-2841A02EE51C}] => (Allow) LPort=9009
  FirewallRules: [{D7F6A67A-8884-44DF-9848-4A2155CE6982}] => (Allow) LPort=9009
  FirewallRules: [{EDE60205-00FA-4E2A-9979-EA93EFC1F24F}] => (Allow) LPort=9009
  FirewallRules: [{04BB980D-2D2D-4CCF-9837-4B4DE0C6C6B2}] => (Allow) LPort=9009
  FirewallRules: [{1F156A29-90A4-4077-835B-8B444F15BC55}] => (Allow) LPort=9009
  FirewallRules: [{C4E7CD90-31A7-40B8-B0AB-74999A2BBE28}] => (Allow) LPort=9009
  FirewallRules: [{48F6280F-9615-4378-906B-A33725C9E0B9}] => (Allow) LPort=9009
  FirewallRules: [{DB053BE4-EF1D-4BD8-BEE7-F30DE6B0B551}] => (Allow) LPort=9009
  FirewallRules: [{291F1189-E290-40C9-826F-EE4778FBF2BB}] => (Allow) LPort=9009
  FirewallRules: [{27C5EDCB-81C4-4C8A-9BE6-6BB112A3B859}] => (Allow) LPort=9009
  FirewallRules: [{3899F825-9706-4633-B6DD-CA1F56C0ACAA}] => (Allow) LPort=9009
  FirewallRules: [{6CFCF9EB-9A80-4CE3-A961-F56E22FC02DA}] => (Allow) LPort=9009
  FirewallRules: [{BEFABF7D-1C95-4C11-8097-7C872892F6DC}] => (Allow) LPort=9009
  FirewallRules: [{A735C84D-617E-4EFB-8B58-7D90EFC87F6F}] => (Allow) LPort=9009
  FirewallRules: [{6767FF3D-94C0-4954-AAC6-FA2638371E90}] => (Allow) LPort=9009
  FirewallRules: [{9F0D1EEB-2D3A-4027-8B58-C40749163906}] => (Allow) LPort=9009
  FirewallRules: [{4255A3F6-40D6-4BC8-BC8D-6C75CBE5402D}] => (Allow) LPort=9009
  FirewallRules: [{E79907D0-01ED-4A15-84B2-D663C717AA18}] => (Allow) LPort=9009
  FirewallRules: [{8C7821E1-23D2-4A06-A9CB-FD0ED0E46FE0}] => (Allow) LPort=9009
  FirewallRules: [{02FEDD9A-DEC6-4190-869E-29B2F9749478}] => (Allow) LPort=9009
  FirewallRules: [{C6444494-EE32-4593-8062-E40E3DEFB48E}] => (Allow) LPort=9009
  FirewallRules: [{912CF8D0-D957-4668-B719-8753A23E2C2F}] => (Allow) LPort=9009
  FirewallRules: [{DC718255-30FF-4AD5-BD62-781AADEF54AC}] => (Allow) LPort=9009
  FirewallRules: [{D822E187-9754-4A79-B01C-C0095F3996D9}] => (Allow) LPort=9009
  FirewallRules: [{3C73B135-C1F3-4AC3-8160-2A42265B802D}] => (Allow) LPort=9009
  FirewallRules: [{922A7A26-B821-42E1-9E3F-A72A5DAAC337}] => (Allow) LPort=9009
  FirewallRules: [{CAF0C3DA-7F80-4947-9216-91711A93A5EE}] => (Allow) LPort=9009
  FirewallRules: [{18ACE8DD-DD31-47EF-802C-8643A27E0974}] => (Allow) LPort=9009
  FirewallRules: [{69F426FF-83B5-49C8-8FF6-6220FF804B47}] => (Allow) LPort=9009
  FirewallRules: [{7F38CA82-64F2-4901-BC02-37699E1E2E26}] => (Allow) LPort=9009
  FirewallRules: [{2D891F69-31EA-4F1D-A4C8-738B5122015A}] => (Allow) LPort=9009
  FirewallRules: [{9E06109A-91AE-4220-A7BB-A0FCE033F25E}] => (Allow) LPort=9009
  FirewallRules: [{210CF940-38ED-449A-87AB-132453544B1B}] => (Allow) LPort=9009
  FirewallRules: [{E3C5C7F7-A85E-4FB8-9462-3BF89AE922D1}] => (Allow) LPort=9009
  FirewallRules: [{D2E1E662-6DDA-4A0F-8955-8251F1F237E6}] => (Allow) LPort=9009
  FirewallRules: [{8EE44328-DB20-4869-BBC4-E2B563B011BE}] => (Allow) LPort=9009
  FirewallRules: [{E825A35B-1E53-484B-938B-AB9B030DD7E2}] => (Allow) LPort=9009
  FirewallRules: [{03E7AF98-FFD5-4F2E-A4EF-6AE92AB680BC}] => (Allow) LPort=9009
  FirewallRules: [{513E44DF-5551-4176-8519-9EFEBEF6F85D}] => (Allow) LPort=9009
  FirewallRules: [{10F72BE0-CCDE-4868-9EAE-D43294537DBE}] => (Allow) LPort=9009
  FirewallRules: [{8AACB14B-57F0-4237-AE6F-D89B216FAAC8}] => (Allow) LPort=9009
  FirewallRules: [{A7023696-AA9D-454E-88FD-755CEF9EB2EF}] => (Allow) LPort=9009
  FirewallRules: [{39E6A1D0-908A-4B6D-95F1-8866A3CD1B43}] => (Allow) LPort=9009
  FirewallRules: [{C2FD5BD7-D9EE-48C4-880C-881373870ACB}] => (Allow) LPort=9009
  FirewallRules: [{B0E6220E-F6E9-41D0-8D9D-F13E113AA604}] => (Allow) LPort=9009
  FirewallRules: [{0D1CBE03-D022-41DF-96C0-4E962BFA4801}] => (Allow) LPort=9009
  FirewallRules: [{D34AAAFD-F089-4225-81EB-D923446D353A}] => (Allow) LPort=9009
  FirewallRules: [{0620E93F-2D1C-4536-A3EF-C347BA0FF13C}] => (Allow) LPort=9009
  FirewallRules: [{FF8D7838-F4BC-4B13-86BF-43583C16F6CA}] => (Allow) LPort=9009
  FirewallRules: [{53FD5B8E-E716-4886-8BF1-77A334C2B576}] => (Allow) LPort=9009
  FirewallRules: [{17158667-4EBA-495E-892B-87FAD08B4B8E}] => (Allow) LPort=9009
  FirewallRules: [{9E7E05AB-3E4C-429A-A04C-DE542A56C4C1}] => (Allow) LPort=9009
  FirewallRules: [{3AA58F52-9110-486D-B3A5-34DBF765EECC}] => (Allow) LPort=9009
  FirewallRules: [{2FDBCA97-A2DB-430B-AFB1-AD938A4BD482}] => (Allow) LPort=9009
  FirewallRules: [{FF93D85A-B662-4CE2-AC07-E10C88EF494C}] => (Allow) LPort=9009
  FirewallRules: [{5D909BCB-D549-4FD8-ACDF-8B53D2D1403D}] => (Allow) LPort=9009
  FirewallRules: [{27C1BBD0-E7D1-4656-87F3-CC5FA6E9A9C8}] => (Allow) LPort=9009
  FirewallRules: [{9DD71040-DAAE-4A43-91CE-B279625DF317}] => (Allow) LPort=9009
  FirewallRules: [{D80C20AA-E677-4483-9B21-4B84E839EF34}] => (Allow) LPort=9009
  FirewallRules: [{C89A23BB-00C2-48A0-A2BC-8189D29C09AD}] => (Allow) LPort=9009
  FirewallRules: [{DBFEDB91-420B-4A4B-8407-746609F07DA1}] => (Allow) LPort=9009
  FirewallRules: [{0FBB3FA2-8F80-4CD4-BEBE-5271686CA1FF}] => (Allow) LPort=9009
  FirewallRules: [{B2A85D4B-E157-43E0-AC62-FE7E5599BFD7}] => (Allow) LPort=9009
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

[4ox]

Прошу прощения, тема не обновлялась почему то

[4ox]

Sandor, куда благодарочку закинуть?)

[Vvvyg]

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.