Активность

что значит не работают? Не запускаются?

сейчас

Порядок оформления запроса о помощи

Всем добрый день! 3 раз заблокировали аккаунт вк, уже забанили навсегда. Подозрение что у меня keyspy, недавно подхватил майнер John, запустился с точки восстановления до этого инцедента, все было ок. Сейчас через curelt посмотрел, у меня хост (удалил) и малваре. Помогите пожалуйста, виндоус не хочу переустанавливать, есть важные файлы. буду ждать ответа! (лог curelt прилагаю) cureit.rar

покажите скриншот этой программы https://crystalmark.info/redirect.php?product=CrystalDiskInfo

Fixlog.txt

Коллеги, добрый день! Подскажите, для чего нужен Kaspersky Endpoint Agent? Лучше с ним, чем без него, особенно в паре с KSWS? Заметил, что процесс этого агента (soyuz) со временем начинает отъедать довольно много памяти: Используется (куплен) Kaspersky EDR для бизнеса - Оптимальный.

Приветствую! С недавних пор начались беды: При перетаскивании окон, скролинге в браузере и работе приложениях начались микрофризы и зависания. Например, при перестакивании открытой папки GPU и CPU могут спокойно до 70% процентов нагрузится на 1-2 секунды, а дальше спад. Но на этом бедствия не закончились - если развернуть диспетчер задач в полный экран и навести курсор на поиск процессов, все процессы, в том числе и диспетчер задач начнут мигать на долю секунды. В приложениях развёртывание вкладок работает вообще ужасно. Будто фпс падает до 0 кадров, а дальше резко восс

хорошо, спасибо)

Это всё говорит о том, что проблема скорее всего в "железе", а не в вирусах. Посоветуйтесь в соседнем разделе и укажите ссылку на текущую тему.

Евгений Валентинович хочу выразить благодарность или простое человеческое спасибо за ваш труд всего вам хорошего удачи и процветания а главное здоровья .

Удивительно, но в безопасном режиме все стало только хуже..

Дважды выполнять не нужно было, отчёт был перезаписан. Загрузите систему в безопасном режиме (только без использования msconfig) и проверьте, будут те же фризы?

Fixlog.txt

Покажите.

Не помогло =( Анимации все равно остаются заторможенные, особенно касается там, где много файлов. И в браузере я сейчас листаю, чуть похуже стало

Сделаем небольшую уборку. Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены. Отключите до перезагрузки антивирус. Выделите следующий код: Start:: CloseProcesses: SystemRestore: On CreateRestorePoint: AlternateShell: <==== ВНИМАНИЕ Task: {31BC8DDE-ACF0-44FD-880B-315B339AE424} - System32\Tasks\HWiNFO => "C:\Windows\Branding\BenchMarkGSB\HWiNFO64.exe" (Нет файла) Task: {202A4D71-F7FA-4DA2-9AA7-9599DD79A7AD} -

Addition.txtFRST.txt

Пока в логах не видно ничего явно вредоносного. Посмотрим ещё так: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе. Когда программа запустится, нажмите Да для соглашения с предупреждением. Нажмите кнопку Сканировать (Scan). После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же па

CollectionLog-2024.04.17-15.24.zip

Напоминаю Продолжим. "Пофиксите" в HijackThis только следующее (некоторые строки могут отсутствовать): O6 - IE Policy: HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions - present O6 - IE Policy: HKU\S-1-5-19\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Restrictions - present O6 - IE Policy: HKU\S-1-5-20\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Restrictions - present O7 - Policy: (UAC) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System: [ConsentPromptBehaviorAdmin] = 0 O7 - Policy: (UAC) HKLM\SOFTWARE\Microsoft\Windows\Curr

CollectionLog-2024.04.17-14.57.zip report1.log report2.log AV_block_remove_2024.04.17-14.39.log

Нет, я подразумевал проверку с помощью CureIt от Доктора. Результат вы показали в первом сообщении.

PUM.Optional.DisableMRT - можно в карантин. PUP.Optional.BrowserManager и PUP.Optional.Yandex - ложное срабатывание на Яндекс браузер HackTool.KMS - как вы и сами догадались, активатор вашей системы.