Подмена криптокошелька

@myhobbyc · Регистрация: 12.11.2024

Студворк — интернет-сервис помощи студентам

Здравствуйте! Что-то подменяет адрес криптокошелька в буфере, помогите, пож-та, решить проблему, т.к. основные антивирусы ничего не находят. Пробовал отключать автозагрузку, сторонние службы, тоже не помогло. Спасибо!

@myhobbyc · 12.11.2024, 16:59 **[ТС]**

вроде бы проблема не проявляется уже.. Спасибо! Можно ли как-то подитожить все, что мы делали, чтобы в дальнейшем самому лечить проблему? Или каждый тут случай уникален? Потому что я мало, что понял из выполненного) И, как вас отблагодарить? Целый день возились со мной ведь)

Добавлено через 4 минуты
и почему стандартные антивирусы не видят его?

@Sandor · 12.11.2024, 17:04

Отлично!

Не спешите только, еще некоторые действия нужно предпринять.

1. Выполните скрипт в UVS.

Code
1
2
3
4
;uVS v4.99.2v x64 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
regt 40

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Без перезагрузки.

2.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

3.

Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

Вредонос (по версии Касперского - HEUR:Trojan.MSIL.Kryptik.gen, по версии ESET - MSIL/Agent.VRS) маскировался и использовал легитимные папки MS и Google.

@myhobbyc · 12.11.2024, 17:22 **[ТС]**

не могу найти frst.exe (frst64.exe), это какая утилита? вроде бы мы не ставили такое.

Добавлено через 1 минуту
нашел

@myhobbyc · 12.11.2024, 17:28 **[ТС]**

скан:
SecurityCheck.txt

@myhobbyc · 12.11.2024, 17:32 **[ТС]**

он может был у меня в установщике фотошопа, те если сейчас фотошоп открывать, троян снова может активироваться?

@Sandor · 12.11.2024, 17:32

Исправьте по возможности:

AMD Software v.23.12.1 Внимание! Скачать обновления
TeamViewer v.15.45.3 Внимание! Скачать обновления
FileZilla 3.67.1 v.3.67.1 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.32.31326 v.14.32.31326.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.32.31326 v.14.32.31326.0 Внимание! Скачать обновления
Microsoft Office FrontPage 2003 v.11.0.5614.0 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
WinRAR 6.24 (64-bit) v.6.24.0 Внимание! Скачать обновления
PeaZip 9.8.0 (WIN64) v.9.8.0 Внимание! Скачать обновления
Discord v.1.0.9026 Внимание! Скачать обновления
qBittorrent v.4.5.5 Внимание! Скачать обновления
Dolphin Anty 2024.270.100 v.2024.270.100 Антидетект браузер..

Читайте Рекомендации после удаления вредоносного ПО

Сообщение от myhobbyc

почему стандартные антивирусы не видят его?

Ответил ранее:

Сообщение от Sandor

по версии Касперского - HEUR:Trojan.MSIL.Kryptik.gen, по версии ESET - MSIL/Agent.VRS

Образец также отправлен в Dr.Web.

Сообщение от myhobbyc

как вас отблагодарить?

Спасибо - достаточно

Но раз уж спросили:
Желающим поддержать проект.

Книга отзывов.

(В адресной строке слово resources замените на threads)

Новые блоги и статьи Все статьи Все блоги /
Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))
Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .	[EasyBuilder Pro] Памятка по разработке для панелей Weintek ФедосеевПавел 26.08.2026 Памятка по разработке для панелей Weintek ВВЕДЕНИЕ Ранее, при реализации проектов основное внимание уделял разработке управляющей программы для контроллера, а панели оператора доставалось время. . .	Модель по догадкам anaschu 25.08.2026 Прошло две недели. Я уже рассказывал, как разговаривал с сотрудниками у сортировки и как понял, что главная ветка — не про приёмку, а про отбор. Но тогда я думал, что понял механику. На этой неделе я. . .

@myhobbyc 0 / 0 / 0 Регистрация: 12.11.2024 Сообщений: 14

	Подмена криптокошелька 12.11.2024, 08:30. Показов 1197. Ответов 25 Метки нет (Все метки) Здравствуйте! Что-то подменяет адрес криптокошелька в буфере, помогите, пож-та, решить проблему, т.к. основные антивирусы ничего не находят. Пробовал отключать автозагрузку, сторонние службы, тоже не помогло. Спасибо! 0

@myhobbyc 0 / 0 / 0 Регистрация: 12.11.2024 Сообщений: 14
	12.11.2024, 16:59 [ТС]
	вроде бы проблема не проявляется уже.. Спасибо! Можно ли как-то подитожить все, что мы делали, чтобы в дальнейшем самому лечить проблему? Или каждый тут случай уникален? Потому что я мало, что понял из выполненного) И, как вас отблагодарить? Целый день возились со мной ведь) Добавлено через 4 минуты и почему стандартные антивирусы не видят его? 0

@myhobbyc 0 / 0 / 0 Регистрация: 12.11.2024 Сообщений: 14
	12.11.2024, 17:22 [ТС]
	не могу найти frst.exe (frst64.exe), это какая утилита? вроде бы мы не ставили такое. Добавлено через 1 минуту нашел 0

@myhobbyc 0 / 0 / 0 Регистрация: 12.11.2024 Сообщений: 14
	12.11.2024, 17:28 [ТС]
	скан: SecurityCheck.txt 0

@myhobbyc 0 / 0 / 0 Регистрация: 12.11.2024 Сообщений: 14
	12.11.2024, 17:32 [ТС]
	он может был у меня в установщике фотошопа, те если сейчас фотошоп открывать, троян снова может активироваться? 0

Опции темы