Подозрение на майнер или какого либо друго рода вирус

Доброго дня.
Помогите найти болячку. Симптомов майнера как такового не наблюдается. Падения производительности нет, повешения тепературы так же не наблюдал, а следовательно и увелечиние оборотв куллеров. До этого уже имел опыт с майнером и все вышеперчисленное имело место быть.
Симпотмы на данный момент:
Самопроизвольное закрытие диспетчера задач. Но вроде как это вылечил установкой и лечением с помощью UnHackMe. Однако после этого UnHackMe каждый раз обнаруживает проблему в защищенных настройках Chrome: homepage = http://www.myserchresults.com/?c=3507&t=07. В настройках запуска Chrome при этом всегда меняется запуск с нового окна на заданные страницы, такие как приложения хром и стартовая страница гугл. После удаления они вновь появляются через какое то время.
Самопроизвольное закрытие AnVir в простое. Наблюдал такое только однажды повторить не удалось.
Невозможно установить AVbr (получаю ошибку AV_block_remover\taskhostw.exe" Script=delminer.txt HiddenMode=0). В безопасном режиме устанавливается и запускается. В момент сканирования обнаруживает нового пользователя и проблемы с файлом hosts. При поптыке исправить файл в момент сканирования уходит на перезагрузку. После перезагрузки все повторяется снова. В обычном режиме запустить avbr не получается даже с переименовыванием файла (подсмотрел об этом на форуме).
Во время сканированя Adw так же обнаруживаются проблемы: PUP.Optional.Legacy с начальной страницей Chrome http://www.myserchresults.com/?c=3507&t=07 и расширением Chrome из какого то набора латинских букв. И PUP.Optional.MySearch опять таки с начальной страницей Chrome http://www.myserchresults.com/?c=3507&t=07. Помещение в карантин ниаких результатов не дает.

0

Готово.

Вложения

FRST.rar (26.6 Кб, 3 просмотров)

0

Сделаем так:

Запустите Google Chrome.
Щёлкните на значке профиля в верхнем правом углу браузера (рядом с тремя точками).
Всплывёт небольшое окно.
Щёлкните на строке Синхронизация включена.
Появится новая вкладка браузера в которой будет возможность изменить настройки профиля Google.
Нажмите кнопку Отключить (напротив значка профиля).
В центре появится диалоговое окно.
Нажмите кнопку Отключить, подтверждая остановку синхронизации с облаком Google.
Диалоговое окно подтверждения закроется и вы вернётесь к настройкам учётной записи.
Также будет произведён выход из учётной записи Google.

Далее зайдите по адресу - https://chrome.google.com/sync
Будет предложено войти в учётную запись Google.
Введите имя и пароль вашей учётной записи Google.
Появится страница "Данные Chrome в вашем аккаунте" с перечнем основных данных, синхронизируемых с облаком.
Прокрутите вниз и нажмите кнопку Удаление данных.
Появится сообщение об остановке синхронизации данных с облаком.

Затем:

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Code
  1 2 3 4 5 6 Start:: CHR HomePage: Default -> hxxp://www.mysearchresults.com/?c=3507&t=07 CHR StartupUrls: Default -> "chrome://apps/","hxxps://www.google.com/" CHR HKU\S-1-5-21-503338180-2057425391-1832316261-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] Reboot: End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.


По окончании можно включить синхронизацию.
Запустите Google Chrome.
Щёлкните на значке профиля в верхнем правом углу браузера (рядом с тремя точками).
Всплывёт небольшое окно.
Щёлкните Включить синхронизацию.
Появится запрос подтверждения.
Ответьте ОК.

1

Сообщение от Sandor Прокрутите вниз и нажмите кнопку Удаление данных.

Не потеряю ли я все данные из профиля? Там очень много крайне ценной информации.

Добавлено через 5 секунд

Сообщение от Sandor Прокрутите вниз и нажмите кнопку Удаление данных.

Не потеряю ли я все данные из профиля? Там очень много крайне ценной информации.

Добавлено через 6 секунд

Сообщение от Sandor Прокрутите вниз и нажмите кнопку Удаление данных.

Не потеряю ли я все данные из профиля? Там очень много крайне ценной информации.

0

О каких данных вы говорите - закладки и расширения?
Если да, то после входа в аккаунт они "подтянутся".

Для верности закладки можете сохранить в файл:
chrome://bookmarks/ - три точки (нижние справа вверху) "Экспортировать закладки".

1

Да, речь про закладки. Сделал как вы написали.

Вложения

Fixlog.txt (1.1 Кб, 3 просмотров)

0

Синхронизацию включили? Что сейчас с проблемой?
Сделайте только лог FRST.txt, проверим.

1

Синхронизацию включил.
Зашел в настройки стартовой страницы в Chrome галка сразу стояла на "заданые страницы". Поставил на "новая вкладка".
В настройках управления Chrome висит две ошибки по Acrobat и Avast.

Миниатюры

 

Вложения

FRST.rar (11.3 Кб, 3 просмотров)

0

Сообщение от SpaRk1111 В настройках управления Chrome висит две ошибки по Acrobat и Avast

Эти расширения вам нужно или включить или удалить.

Сообщение от SpaRk1111 Поставил на "новая вкладка"

И больше на те заданные страницы не переключается?

Если переключается - на каком-либо ещё устройстве этот же гугл-аккаунт используете?

1

По расширениям понял.
Данный аккаунт используется еще на телефоне и планшете. Пока настройка стартовой страницы находится в выбраной мной настрйоке.

0

Хорошо, последите и через время сообщите результат.

1

Хорошо.
В остальном больше проблем по логам нет?

0

В логе были те же стартовые страницы. Но так понимаю, что лог вы собрали до ручного изменения настроек. Верно?

1

Да все верно. После перезапуска настройка была на заданых страницах. А уже после я поменял ее врчуную на новое окно.

0

Добрый день. Настройки не изменются. Вроде все работает хорошо.
Подскажите еще на счет Malwarebytes, могу ли я его использвоать как основной антивирус?

0

Здравствуйте, спасибо за сообщение.

Да, можете использовать, но насколько мне известно, в бесплатной версии много ограничений.

Проделайте завершающие шаги:

1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10/11)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

1

Все сделал.

Вложения

SecurityCheck.txt (12.4 Кб, 4 просмотров)

0

Сообщение от SpaRk1111 на счет Malwarebytes

Только нужно оставить один антивирус. Второй деинсталлируйте.

-------------------------- [ SecurityUtilities ] --------------------------
Unchecky v1.2 v.1.2 Данная программа больше не поддерживается разработчиком. Используйте другое защитное ПО.
--------------------------- [ OtherUtilities ] ----------------------------
Notepad++ (64-bit x64) v.7.9.3 Внимание! Скачать обновления
LibreOffice 6.4.6.2 v.6.4.6.2 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 6.00 (64-разрядная) v.6.00.0 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
WhatsApp v.2.2206.9 Внимание! Скачать обновления
Telegram Desktop version 2.4.3 v.2.4.3 Внимание! Скачать обновления
Skype, версия 8.68 v.8.68 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.46096 Внимание! Клиент сети P2P с рекламным модулем!.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Creative Cloud v.4.9.0.504 Внимание! Скачать обновления
Adobe Flash Player 32 PPAPI v.32.0.0.114 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
---------------------------- [ UnwantedApps ] -----------------------------
CCleaner v.5.91 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.


На выше перечисленное обратите внимание и по возможности исправьте.

Читайте Рекомендации после удаления вредоносного ПО (часть 1)

1

Огромное спаибо за помощь.
По поводу Malwarebytes в любом случае покупать, так как беслатный период 14 дней. Аваст удалю.

0