Активность

Здравствуйте! Работаем по принципу один ПК - одна тема во избежание путаницы. Дополнительно: Скачайте AdwCleaner (by Malwarebytes) (или с зеркала) и сохраните его на Рабочем столе.Запустите (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).Прикрепите отчет к своему следующему сообщению. Подробнее читайте в этом руководстве.

Эти программы были установлены злоумышленниками, их надо деинсталлировать. Advanced Port Scanner 2.5,Famatech,17.09.2025 03:38:17,2.5.3869 Wise Force Deleter,"Lespeed Technology Co., Ltd.",17.09.2025 03:28:35,1.5.5

добавьте, пожалуйста, отчет по обнаружениям и сканированию из Касперского + дополнительно сделайте образ автозапуска системы в uVS с отслеживанием процессов и задач. Если антивирус будет блокировать запуск, или получение файла образа - временно отключите защиту антивируса. 1. Скачайте архив с актуальной версией утилиты uVS c зеркала программы отсюда (1) или отсюда(2) (здесь дополнительно встроен архиватор 7zip), распакуйте данный архив с программой в отдельный каталог. 2. запустите из каталога с модулями uVS файл Start.exe (для Vista, W7- W11 выберите запуск от имени Администратора) 3. В стартовом окне программы - нажать "запустить под текущим пользователем". (если текущий пользователь с правами локального администратора) 3.1 Если запросили обычный образ автозапуска, переходим сразу к п.4 Если запросили образ автозапуска с отслеживанием процессов и задач: В главном меню выбираем "Дополнительно" - Твики" - нажимаем "твик 39" и перегружаем систему. После перезагрузки переходим к п.2 и выполняем все действия из 2, 3, 4, 5, 6. 4. Далее, меню "Файл" / Сохранить Полный образ автозапуска. 5. Дождитесь, пока процесс создания файла образа завершится. Сохраненный файл образа автозапуска (с именем Ваш_компьютер_дата_время*.txt) автоматически добавится в архив 7z. (если используется uVS из зеркала со встроенным архиватором 7z)

Сегодня Касперский выдал такое сообщение: Обнаружена активная вредоносная программа HEUR:Trojan.Win32.Miner.pef Всплывает вот такое окно. Нажимаю Вылечить, пишет - удалено. Но через пару секунд всё повторяется. А чуть позже стало появляться еще и вот такое сообщение.. Как убрать этот вирус?

Ошибочно запустил скрипт 2 раза. Addition.txt Fixlog.txt

Я перешел на т2 на тариф классический, подключил пакет 3 гб.

Химичат сейчас с Мегафоном, за 299 р 5000 минут и безлим интернет, услуга перенос номера. Нюансы на pepper. Хотя вроде лимит в 300 гб вводят скоро, но тоже не плохо

Монитор поддерживает: Видеоразъемы HDMI, VGA (D-Sub) Gigabyte LGA1150 GA-H87-HD3? Соглашусь, лучше по возможности исключить это звено и использовать кабель: HDMI- HDMI.

Очень прошу помочь. Неделю уже воюю с этим. Заранее спасибо, кто откликнется

@ska79посмотрите https://gpbmobile.ru/tariffs/nachni 6 гб+5 за использование услугой, но похоже нет смс. На главной странице написано: Скидка 50% новым абонентам на все годовые тарифы .

89.208.107.49:8081 редирект постоянный на этот ресурс. Хелп, помогите. Антивирусы не видят ничего, стоит лицензия касперского. Но редирект не исчезает, сетевые настройки сбрасывал CollectionLog-2025.09.18-14.01.zip

спрашивал у оператора доступен ли тариф инвалидам - ответили нет только с 58 лет вроде

CollectionLog-2025.09.18-14.01.zip Сообщение от модератора kmscom Темы объединены

Для KSC. Смотреть музыку заблокированную с той стороны по требованию правообладателей. У нас нет их рекламы - нет музыки. С вай-фай разобрался. Щас ещё денёк посмотрю чё выдаст ТП, может у них несовместимость с моим провайдером. Его жёстко хакнули летом, до сих пор бывают проблемы

зато есть IMO. Не знал про такой

да Видеокарта с алиэкспресс. Асус.

то есть видеокарта бу-шная? Но скорее всего проблема в переходнике. Вот тут, например пишут про аналогичную проблему. Посмотрите еще эту статью (способ 2).

Майнера мы убили. Поэтому это точно уже не вирус. Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;Прикрепите этот файл в своем следующем сообщении.

ЛОС M2470Sw от него VGA, а уже в видюхе переходник на HDMI с VGA Гигабайт га х83 хд3 знакомый дал, уточняю у него

Попробуйте через Диспетчер процессов (или даже лучше через Process Explorer) определить какой именно из процессов в этот момент грузит больше других.

Выполнил инструкции, которые вы посоветовали. Прикрепляю логи. По поводу daemon tools - не знал, что виндовс сам может монтировать iso файлы. Удалю его. По поводу quickTime - программа была установлена для запуска старых игр (Barbie). Установилась как дополнительная программа во время установки игры (Попытка запуска без её установки приводила к ошибкам в играх) Спасибо за рекомендацию установить недостающие драйверы. Установлю их. По поводу активной работы куллера процессора при неиспользовании компьютера - подскажите, что это может быть? Он так шуметь начал только сегодня, после включения компьютера. Fixlog.txt

Тут тоже ничего криминального не видно. Сделаем некоторую очистку временных файлов и следы бывшей установки 360 TS. Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены. Отключите до перезагрузки антивирус. Выделите следующий код: Start:: CloseProcesses: SystemRestore: On CreateRestorePoint: HKU\S-1-5-21-2431199466-4165474426-576180119-1001\...\MountPoints2: {acb0144b-8ff7-11f0-b5ba-8c882b03343f} - "D:\autorun.exe" HKU\S-1-5-21-2431199466-4165474426-576180119-1001\...\MountPoints2: {e9517722-9205-11f0-b5bc-8c882b03343f} - "D:\autorun.exe" 2025-09-11 18:37 - 2025-09-11 18:37 - 000000000 __SHD C:\ProgramData\360Quarant 2025-09-11 18:36 - 2025-09-11 18:51 - 000000000 ____D C:\Program Files (x86)\360 ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions EmptyTemp: Reboot: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Вы ничего не ответили по поводу DaemonTools. Также QuickTime подлежит удалению, как прекратившая поддержку. Для целого ряда системных устройств материнской платы не установлены драйверы. Скачайте с сайта производителя и установите. Начните с драйвера для чипсета.

Все таки удалось запустить программу FRST64, успел добавить файл в исключения, перед удалением. Прикрепляю логи.FRST_logs.zip FRST_logs.zip

Программу FRST64 скачал, при запуске программы она закрывается. При этом появляется уведомление от windows defendera, что он нашел угрозы. После я отключил защиту в реальном времени windows defender'а. Попытался снова запустить, но программа FRST64 все равно закрывается. До отключения удаление этого файла писалось в журнал защиты, после - в журнал ничего не пишется(Прикрепляю фото). Так же увидел запись сегодня вот такую (вроде в это время куллер усиленно крутился когда я отходил):

Не успели еще добавить видимо.