[решено] Вирус маскирующийся под звуковой драйвер

Sandor · Отправлено: **11:12, 23-09-2024** | #4

Хорошо, майнер удалён. Почистим хвосты и некоторые другие проблемы.

1.
Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:

Цитата:

Bonjour
DriverHub

2.
Пофиксите в HijackThis только следующие строчки:

Код:

O4 - HKLM\..\Run: [Realtek HD Audio] = C:\ProgramData\ReaItekHD\taskhostw.exe (file missing)
O4 - MountPoints2: HKCU\..\{36a68c93-09bb-11ed-90e0-38d54719e6ea}\shell\AutoRun\command: (default) = E:\HiSuiteDownLoader.exe (file missing)
O4 - MountPoints2: HKCU\..\{5107d3c7-f6c0-11e6-ad60-806e6f6e6963}\shell\AutoRun\command: (default) = D:\Bin\ASSETUP.exe (file missing)
O4 - MountPoints2: HKCU\..\{f827ab2e-eb65-11e9-b064-38d54719e6ea}\shell\AutoRun\command: (default) = E:\HiSuiteDownLoader.exe (file missing)
O4 - MSConfig\startupreg: MediaGet2 [command] = "C:\Users\Avalon\MediaGet2\mediaget.exe" --minimized (HKCU) (2024/09/22) (file missing)
O4 - MSConfig\startupreg: pora [command] = 123 (HKCU) (2021/03/27) (file missing)
O4 - MSConfig\startupreg: Realtek HD Audio [command] = C:\ProgramData\ReaItekHD\taskhostw.exe (HKLM) (2024/09/22) (file missing)
O22 - Tasks: Driver Booster Scheduler - C:\Program Files (x86)\IObit\Driver Booster\6.5.0\Scheduler.exe /scheduler (file missing)
O22 - Tasks: Driver Booster SkipUAC (Avalon) - C:\Program Files (x86)\IObit\Driver Booster\6.5.0\DriverBooster.exe /skipuac (file missing)
O22 - Tasks: DriverPack Cloud - C:\Program Files (x86)\DriverPack Cloud\cloud.exe (file missing)
O23 - Service S2: Yandex.Browser Update Service - (YandexBrowserService) - C:\Windows\TEMP\3284_724721137\service_update.exe --run-as-service (file missing)
O23 - Driver S3: GPU-Z - C:\Users\Avalon\AppData\Local\Temp\GPU-Z.sys (file missing)

Перезагрузите компьютер.

3.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.