Вирус label.exe

Здравствуйте! Сегодня пытался скачать моды на одну игру, и походу, подцепил вирус, смотрел в процесс хаккер, первый раз когда я его заметил, он был под именем label.exe, я открываю расположение, а он в паке систем32 сидит, вроде обычный системный файл, но процесс хакер говорит это он от имени моего пользователя запущен, изменил права, удалил этот файл, перезагружаю комп, опять цпу под 100, смотрю, там уже новый файл, тоже системный в систем32, только уже dllhost.exe, удалять не хочу, думаю тоже самое будет, при перезапуске, только уже с другим файлом, ещё интересно, он что при запуске диспетчера задач, что при процесс хаккере останавливается. Если смотреть в процесс хаккере его подробности и вкладку модули, то там label.exe, пытался открыть, высвечивает в ProgramData/WavePad, удаляю папку, перезагружаю, папка осталась, только теперь при попытке открытия расположения label.exe в модулях, ошибка. Пытался скачивать нод32, захожу на страницу, нажимаю скачать пробную версию, высвечивается ошибка сайта, очень нагружает инет, если пробовать что то скачать(тот же самый анти вирусник, то ошибка сайта где должна проходить скачка.

0

может, это я уже такой что жалуюсь на какие то 5 секунд подключения, но кстати программы удалось удалить только принудительной деинсталяцией

0

Ещё один фикс сделайте.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Code
  1 2 3 4 5 Start:: DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\WINDOWS\system32\ DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Program Files (x86)\tOhstIIZemag DeleteValue:HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\WINDOWS\TEMP\ End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Дополнительно:
Скачайте Malwarebytes v.4. Установите и запустите.
(На предложение активации лицензии ответьте "Позже" и "Использовать бесплатную версию").
Запустите Проверку и дождитесь её окончания.
Самостоятельно ничего не помещайте в карантин!!!
Нажмите кнопку "Сохранить результаты - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.

0

Fixlog.rar scan.txt

0

Всё найденное удалите (поместите в карантин). Сделайте новый скан и покажите лог.

0

scan2.txt Addition.rar Fixlog.rar

0

Сообщение от CapitanDonD жалуюсь на какие то 5 секунд подключения

Изменения есть?

0

Да, теперь первое подключение быстрее происходит, последующие немного помедленнее, наверное из за того что сервер постоянно меняется, а так, всё хорошо, спасибо вам большое за помощь!

0

Завершаем:

1. Выполните процедуру, описанную на этой странице.
Ссылку на результат анализа приведите здесь, пожалуйста.

2. Malwarebytes деинсталлируйте.

3. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

4.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

0

SecurityCheck.txt почему то зипник с вирус инфо не хочет загружаться

0

Сообщение от CapitanDonD зипник с вирус инфо не хочет загружаться

Какой у него объем? Залейте на файлообменник и ссылку на скачивание дайте здесь.

------------------------------- [ Windows ] -------------------------------
Контроль учётных записей пользователя включен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Office Professional Plus 2019 - en-us v.16.0.14228.20226 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office профессиональный плюс 2019 - ru-ru v.16.0.14228.20226 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Microsoft Office Профі Плюс 2019 - uk-ua v.16.0.14228.20226 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Oracle VM VirtualBox 6.1.14 v.6.1.14 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 5.71 (64-разрядная) v.5.71.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.46090 Внимание! Клиент сети P2P с рекламным модулем!.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 51 (64-bit) v.8.0.510 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u301-windows-x64.exe)^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Acrobat Reader DC MUI v.17.012.20098 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 71.0 (x64 ru) v.71.0 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
---------------------------- [ UnwantedApps ] -----------------------------
toc v.1.55 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
Кнопка "Яндекс" на панели задач v.2.2.1.54 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Голосовой помощник Алиса v.5.0.0.1903 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Aquamarine group 2.5.3.69 v.2.5.3.69 << Скрыта Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!


Читайте Рекомендации после удаления вредоносного ПО (часть 1)

0

я не могу найти программу Adware, malwybyters тоже не может её найти, кстати, проблема с подключением вернулась, может она не уходила, но опять подключет где то 5-9 секунд

Добавлено через 15 минут
https://drive.google.com/file/... sp=sharing

0

Сообщение от CapitanDonD я не могу найти программу Adware

Вы про скрытую

Сообщение от Sandor Aquamarine group

?

Соберите новые логи FRST.txt и Addition.txt

0

Addition.rar FRST.rar

0

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Code

  1 2 3 4 5 6 7 8 9 10 11 Start:: CHR Notifications: Profile 2 -> hxxps://best-loan-info.com; hxxps://ccleaner-download.xyz; hxxps://mail-notification.info; hxxps://mnthor.xyz; hxxps://pinghauz.xyz; hxxps://s-tracking.xyz; hxxps://supertopfreegames.com; hxxps://zarabotok-online.xyz CHR HomePage: Profile 2 -> hxxps://find-it.pro/?utm_source=distr_m CHR StartupUrls: Profile 2 -> "hxxps://mail.ru/","hxxps://find-it.pro/?utm_source=distr_m" CHR Notifications: System Profile -> hxxps://best-loan-info.com; hxxps://ccleaner-download.xyz; hxxps://mail-notification.info; hxxps://mnthor.xyz; hxxps://pinghauz.xyz; hxxps://s-tracking.xyz; hxxps://supertopfreegames.com; hxxps://zarabotok-online.xyz Aquamarine group 2.5.3.69 (HKLM-x32\...\{84b9c873-f4b7-4dc1-bbea-12b9b65961dd}) (Version: 2.5.3.69 - Mora de Cantú e Hijo) Hidden AlternateDataStreams: C:\WINDOWS\System32:tdsrinu.gfc [5882] AlternateDataStreams: C:\Users\demon\AppData\Local\Temp:$DATA​ [16] AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [5954] Reboot: End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.


Aquamarine group 2.5.3.69 - появится в перечне установленных.
Удалите.
Не получится стандартно, удалите принудительно через Geek Uninstaller

0

Fixlog.txt

0

Сообщение от Sandor Aquamarine group 2.5.3.69 - появится в перечне установленных. Удалите.

Удалили?

0

Да, удалил, но после перезагрузки проблема осталась, я думаю, может мне сетевой драйвер перегрузить?

0

Сообщение от CapitanDonD может мне сетевой драйвер перегрузить?

Не помешает. Только качайте его с сайта производителя.

0

скачал новый, перезагрузил, ничего не изменилось, что сможете ещё посоветовать, обновить провайдера?

0

Это уж слишком радикальная мера

Загрузите систему в безопасном режиме с поддержкой сети и проверьте, будет ли воспроизводиться проблема.

0