Помогите с проверкой системы на чистоту

[Asymetrix]

Добрый день. При проверке системы dr web cure it было обнаружено много угноз троянов и тд. им же их удалил. Помогите с проверкой системы на чистоту

[Info_bot]

Уважаемый(ая) Asymetrix, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O4 - HKCU\..\StartupApproved\Run: [bobro] = C:\Windows\system32\cmd.exe /c start vvv.bongbonger.org (2025/03/05) (sign: 'Microsoft')
O22 - Tasks: bobro - C:\Windows\System32\cmd.exe /c reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v bobro /t REG_SZ /d "cmd.exe /c start vvv.bongbonger.org" /f (sign: 'Microsoft')

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Asymetrix]

все выполнил

[Vvvyg]

Удалите расширения в MS Edge и Chrome с названием Adblock Plus - бесплатный блокировщик рекламы? в Хроме также saveVPN и без имени.

Защитник системный сами отключали?

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
CloseProcesses:
Task: {4F025E1C-CFAC-49C6-BBF7-D352EC70C641} - System32\Tasks\EdgeUpdate => C:\Windows\system32\cmd.exe [289792 2024-05-18] (Microsoft Windows -> Microsoft Corporation) -> /c auditpol /set /category:"Система" /success:enable && auditpol /set /category:"Подробное отслеживание" /subcategory:"Создание процесса" /success:enable <==== ВНИМАНИЕ
Task: {AE32AB4E-D065-425B-B0C7-2B56EFD4BD2E} - System32\Tasks\EdgeUpdateTaskUser => C:\Windows\System32\wscript.exe [197120 2025-01-15] (Microsoft Windows -> Microsoft Corporation) -> /b "C:\ProgramData\Microsoft\wext.vbs" <==== ВНИМАНИЕ
Task: {39FD10B3-23AE-4B53-B181-3530F62B514B} - System32\Tasks\NodeUpdate => C:\Windows\System32\wscript.exe [197120 2025-01-15] (Microsoft Windows -> Microsoft Corporation) -> //nologo //B C:\Users\bobro\AppData\Roaming\utorrent\pro\nodeupdate.vbs <==== ВНИМАНИЕ
CMD: type C:\Users\bobro\ex-list2.json
CMD: type C:\ProgramData\Microsoft\wext.vbs
CMD: type C:\Users\bobro\AppData\Roaming\utorrent\pro\nodeupdate.vbs
CMD: type C:\Output.txt
Virusscan: C:\ProgramData\Microsoft\wext.vbs
Virusscan: C:\Users\bobro\AppData\Roaming\utorrent\pro\nodeupdate.vbs
Folder: C:\Users\bobro\AppData\Roaming\utorrent\pro
C:\Users\bobro\AppData\Roaming\utorrent\pro
C:\ProgramData\Microsoft\wext.vbs
C:\Users\bobro\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\apbijpbbmiekjcjgjkofjglggfhakaom
C:\Users\bobro\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\kgnnpeacbdgjbpjnjmhhmbnjiammjafe
C:\Users\bobro\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpbldmgpaejoipegefobopfcapgadnjk
C:\Users\bobro\AppData\Local\Google\Chrome\User Data\Default\Extensions\khodkmlfcgccpbopjmiffehgkofogodm
C:\Users\bobro\AppData\Local\Google\Chrome\User Data\Default\Extensions\mafbdhjdkjnoafhfelkjpchpaepjknad
2025-03-04 17:03 - 2025-03-10 19:24 - 000013463 _____ C:\Users\bobro\ex-list2.json
2025-03-04 17:03 - 2025-03-10 19:24 - 000000383 _____ C:\Users\bobro\bs-list.json
2025-03-04 17:03 - 2025-03-04 17:03 - 000000344 _____ C:\Users\bobro\node.dat
2025-03-04 17:03 - 2025-03-04 17:03 - 000000207 _____ C:\Users\bobro\e-user.json
2025-03-04 17:03 - 2025-03-04 17:03 - 000000103 _____ C:\Users\bobro\e-country.json
2025-03-02 16:00 - 2024-11-13 09:23 - 000001813 _____ C:\Output.txt
CustomCLSID: HKU\S-1-5-21-4210407936-2653133219-2552086716-1001_Classes\CLSID\{D5C4136A-93E5-4678-A6F8-0B2D9BB10999}\localserver32 -> C:\Windows\System32\RunDll32.exe "B:\Reg Organizer\Notifications.dll",Activate -ToastActivated => Нет файла
CustomCLSID: HKU\S-1-5-21-4210407936-2653133219-2552086716-1001_Classes\CLSID\{f9517764-05a4-a748-620a-95087d06a241}\localserver32 -> отсутствует путь к файлу
FirewallRules: [{C4F9EA1B-A8B7-49A0-B6A5-EB6017B935B0}] => (Allow) D:\overwolf\0.267.1.1\OverwolfBrowser.exe => Нет файла
FirewallRules: [{61863761-FEF7-4254-A06F-90221712C7A4}] => (Allow) D:\overwolf\0.267.1.1\OverwolfBrowser.exe => Нет файла
FirewallRules: [{6509FF14-3670-4D5E-A5C4-5B25B76496F6}] => (Block) D:\overwolf\0.267.1.1\OverwolfBrowser.exe => Нет файла
FirewallRules: [{CAF1545E-95FB-47E8-96AE-47C5254D0AA0}] => (Block) D:\overwolf\0.267.1.1\OverwolfBrowser.exe => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
StartBatch:
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Opera Software\Opera Stable\Default\Cache\Cache_Data\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\Cache_Data\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\Js\*.*" >nul
del /s /q C:\Windows\Temp\*.* >nul
del /s /q "%userprofile%\AppData\Local\temp\*.*" >nul
del /s /q C:\Windows\Minidump\*.dmp >nul
ipconfig /flushdns
sfc /scannow
endbatch:
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Упакуйте его в архив .RAR или .7z с максимальным сжатием (если нет этих приложений, в Windows 11 по правой кнопке мыши - "Сжать в ZIP файл") и прикрепите к своему следующему сообщению.
Компьютер будет перезагружен.

Обновите 7-Zip: Обнаружена уязвимость в 7-Zip, которую могут использовать в атаках на пользователей архиватора.

[Asymetrix]

все выполнил. Защитник да сам отключал. А этих расширений у меня нет в браузерах. Теперь при работе в хром процессор нагружается почему то в опере такого нет

[Vvvyg]

Сделайте Сброс настроек браузера Chrome.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Логи, карантин и другие файлы, созданные программой, будут удалены.
Компьютер перезагрузится.

[Asymetrix]

выполнил

[Vvvyg]

Всё на этом, вредоносные программы удалены.