Нужна помощь с удалением майнера CoinMiner.RDL!MTB

[gavaluder 0]

Здравствуйте, нужна помощь по удалению майнера, нашел где находится, пробовал удалять и в этот момент смотрел в диспетчер, включается какая-то программа и она в скрытом режиме через cmd устанавливает exe обратно, в programdata все это происходит, логи прилагаю. Не знаю, в правильный ли я раздел написал, но очень хотелось бы получить помощь и желательно в ближайшее время..

CollectionLog-2025.04.26-22.40.zip

[Godlike66 288]

как правило так действуют:

безопасный режим, а там уже смотри авторан/планировщик/службы

 

можно также через windows pe (он же live cd) загрузиться и просканить портативным антивирем

[Show 216]

Тут нужно прежде всего посмотреть, есть ли файл Hosts вот тут C:\Windows\System32\drivers\etc. Если его нет, то проще переустановить винду. Если он есть, то шанс на удачное лечение остается. Тут два варианта.

1. Если вирус не дает запустить антивирус. Нужна флешка. С другого компа устанавливаем на нее Kaspersky Rescue Disk. Вставляем в зараженный комп. Лечим. Далее, все процедуры, что описаны во втором пункте после лечения kvrt.

2. Если антивирус установить и запустить возможно. Устанавливаем kvrt. Лечим. Устанавливаем tor browser или с помощью vpn скачиваем и устанавливаем Malwarebytes, но тут нужно аккуратно выбирать, что засунуть в карантин, а то можно ко всем пиратским программам кряки потерять. 

После удаления вируса устанавливаем wise registry cleaner и делаем очистку реестра. Делаем восстановление системных файлов по инструкции https://remontka.pro/files-integrity-windows-10/?ysclid=m9yu1ezhxx352378994

Оцениваем работоспособность винды. Тут уж как повезет.

 

Изменено 26 апреля пользователем Show

[Ferion_Virian 93]

советую начать с конца и сразу переустановить винду.

[John_Doe 1 069]

MinerSearch