Поиск

Загружена память на 40 процентов с включения компьютера.Стало подлагивать при серфе соцсетей,собственно drweb curelt показал троян в папке utorrent -lib.dll . Робин гуд,не проходи мимо!) CollectionLog-2026.06.02-13.26.zip

Компьютер опять начал сильно загружаться, просматривал на что уходит мощность и афигел CollectionLog-2026.06.01-20.25.zip

Доброго времени суток! Недавно заметил, что пк стал работать довольно медленно, но при открытии диспетчера задач, работоспособность вроде бы восстанавливается. Сразу пошёл проверять пк на вирусы и обнаружил данные проблемы. После перезагрузки компьютера угрозы возникают снова. Переустановка операционной системы нежелательна, поэтому ищу иной способ лечения. Буду благодарен за помощь в решении данной проблемы. log.zip

Что необходимо сделать для решение данной проблемы, буду очень благодарен если поможете с этим казусом. Заранее, спасибо :3 Могу приложить недостающие материалы для исследования данного вопроса.

всем привет, недавно я был взломан ребятами, скачал с гитхаба обход дискорда и ютуба. По моему решению было переустановить винду, так как в тг и дискорд они ломились , как бешенные. После переустановки винды через образ, я заметил, что в диспетчере у меня нагруз 90 процентов или 100, а потом резко или плавно уходит до 1-4% CollectionLog-2026.05.14-20.34.zip

Не могу точно сказать, что скачивала и откуда, потому что часто грешила этим делом. При проведении проверки компьютера программой Dr.Web Curelt! показало, что по пути C:\Users\Я\AppData\Local\Temp находится папка -2xzjMMUGjeobOYtjoc0gOuMKKHC, которая появляется после каждого включения ПК. Также в диспетчере задач имеются неизвестные setup. Компьютер шумит даже в спокойном состоянии, подозреваю наличие майнера CollectionLog-2026.05.01-12.28.zip

Здравствуйте, схватил майнер и он не даёт запускать никаких утилит. Что делать!?!?! В автозагрузке есть подозрительный файл: Father. Его я уже снял с автозагрузки.

Здравствуйте, столкнулся с вирусом, подменяющим системный файл dwm.exe, в диспетчере 2 процесса dwm.exe, однако оба "располагаются" в C:Windows\System32, стандартные антивирусники ничего не выявляют. uVS определила DWM.EXE[14036] как FAKE:C\WINDOWS\SYSTEM32. Не могли бы вы подсказать скрипт для uVS или другие методы, с помощью которых можно избавиться от данного вируса? Прилагаю логи от AutoLogger и образ автозагрузки(uVs) Сообщение от модератора Mark D. Pearlstone Файлы удалены по просьбе автора.

CollectionLog-2026.03.27-15.55.zip Давайте сразу начнем с того, что сегодня включив ПК и введя пароль, мне без всяких загрузок предъявляются, что в доступе отказано, хотя пароль правильный и состоит из цифр, там раскладка не играет роли. После перезагрузки проблема решилась, но я очень перепугался, у меня первый раз такое и теперь я боюсь выключать ПК вообще. Вся история резко началась 25.03.26 в 3:58. Дефендер выдает следующее: Trojan:Win32/Wacatac.H!ml Эта опасная программа выполняет команды злоумышленника. C:\Users\Kir\Documents\ScreenConnect\Temp\SimpleRunPE.exe - угроза критическая. Я удалил её через дефендер. Потом через некоторое время, уже днём, сидя в браузере, брандмауэр жалуется на что-то подозрительное (есть скриншот, могу прикрепить если нужно будет и в целом у меня иного информации), но если кратко, там путь был примерно windows/cashes/.../securityhealthhost.exe, я не дал доступа, нажал отмена. Я пошел по пути этого подозрительного файла, сам найти не смог, файл был невидимым, хотя скрытые папки показаны, поэтому я просто скопировал путь и наткнулся на качку странных файлов, один их которых назывался SRBminer, но папка была пуста. Естественно у меня уже с самого начала, с первого дня, какая-то паника и страх уже. Что я только не пытался делать.. и процессы смотреть, и удалять, и задачи удалять, и автономным модулем дефендер проходился и т.п. Также у меня есть точка восстановления на 6 марта, всё покоя не дает, вдруг сработает?.. На следующий день - 26.03.26 в 19:03 при включении ПК я вижу это Trojan:Win32/Suweezy Эта опасная программа выполняет команды злоумышленника. Угроза критическая. И куча, куча разных затронутых элементов в реестре, не буду всё отправлять пока что, чтобы не спамить, скину один элемент: regkeyvalue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths\\C:\ Он вроде как дефендер пытался сломать или отключить постоянно. Потом периодически заходя в журнал защиты горел желтый восклицательный знак, якобы защита отключена, устройство может быть уязвимо, но перезаходя всё обратно восстанавливалось.. Также потом еще кучку других странных файлов находил, например в windows/cashes/D3F4E2A1/RuntimeHost.exe. Позже браузер начал постоянно выпрашивать сброс настроек, заходя в него. Много информации искал в интернете, сам пытался что-то делать, но всё без толку как будто. В общем, чтобы не спамить большим количеством текста, пожалуй на этом закончу.. Скажу что последнее что я делал, это пропускал весь ПК через дефендер, KVRT и Dr.Web. Они что-то находили (кроме дефендера) ,что-то лечили, но по ощущениям никакого толка. Скорее всего я зачистил только майнеры и трояны, который заносит ScreenConnect, а само сердце спокойно работает. По-моему еще это безйфайловый вирус, который живет в оперативной памяти. Заранее спасибо

приблизительно 2 недели у меня на ноутбуке начала появляться вот эта ошибка, прикреп ниже. В начале я пыталась найти файл и удалить его, но найти не удалось и я благополучно забила на это. Все это время эта ошибка у меня регулярно появлялась, в зависимости от программы частота ее появлений тоже менялась. Вот получается сегодня у меня значительно ухудшилась работа компа, все вылетало, плохо работала, и после захода в игру лицензированную она вообще не убиралась. Я решила проверить что это, оказалось это вирус который не давал мне скачать антивирус и вообще зайти куда то у меня постоянно все вылетало.Я много раз перезагружала комп, после я перезагрузила с безопасным режимом и еще раз обычно, после этого я смогла провести проверку через антивирус курейт и касперский, прикреп ниже, и вот что обнаружило, логи я тоже прикрепила. помогите пожалуйста, очень боюсь за комп. но абсолютно в этом не разбираюсь CollectionLog-2026.03.28-23.01.zip

Сначала присылал ошибку пытался посмотреть файл и меня выкинуло из папки прошу прислать мне скрипт для полной очистки F.zip

Здравствуйте! Недавно ставил чистую винду с форматированием дисков, и каким-то образом появились майнеры, и удалить их никак не могу, Также, когда пытаюсь открыть regedit, он сразу же закрывается.

Решил установить и активировать MS Office и после этого (спустя несколько дней) видеокарта стала грузиться на 100% CollectionLog-2026.03.10-16.24.zip

Просканироал KVR, нашел WinServiceNetworking, произвел лечение с удалением, папка наместе. Загрузка гпу так же высокая судя по MSIAfterburner. Отчет логов собирал после работы KVRT CollectionLog-2026.03.09-12.15.zip Reports.zip

Здраствуйте, аналагичная ситуация произашла, как мне востоновить службы обновления Windows SecurityCheck.txt Сообщение от модератора thyrex Перенесено из темы

После сканирование и удаления вирусов с помощью антивируса dr web cureit открывается самовосстанавливающийся архив и после перезагрузки вирусы появляются вновь, я понимаю что это вирус, но не могу понять где и как мне его удалить, помогите пожалуйста. В архиве лог с dr web cureit и логи с FRST, AV block remover даже в безопасном режиме не запускается, пишет отказано в доступе

Добрый Вечер! Не получается удалить майнер, после проверки через Malwarebytes программа удаляет майнер, после чего тот устанавливается снова и так каждые 5-10 минут и после перезапуска системы. Отчет по логам и отчет Malwarebytes прилагается CollectionLog-2026.02.11-16.12.zip Malwarebytes Отчет о проверке 2026-02-11 111923.txt

Подхватил майнер, adwcleaner находит вот это, но удалить не может, пк грузится и тормозит

Доброго дня, уважаемые друзья! Подхватил вирус. Вычищал его долго и упорно, но хвосты остались видимо где то. Тепрь ПК или намертво зависает, или падает по БСОДу. Прогнал все через АВЗ и ФРСТ. С написанием скриптов не понимаю--что надо сделать далее) Прошу помощи... AV_block_remove_2026.02.06-18.08.log FRST.txt

Добрый день, скачал KMS Auto и подхватил троян майнер, касперский удалить его не может, uvs уже скачал, логи прикрепляю, помогите, пожалуйста CollectionLog-2026.02.05-11.49.zip

Давно хотел скачать AIDA64 скачал просто с браузера скачал запустил скачалось танки и ТД короче вирусняк-майнер потом скачал доктор веб Касперский сканировал выявили вредоносные файлы потом я сразу их удалил через антивирусники не помогло потом решил переустановить винду переустановил тоже не помогло помогите пожалуйста

Здравствуйте. Помогите с решением проблемы. В диспетчере задач отображается две системные программы dwm.exe, одна из них грузит ЦП на +-27% и по памяти 2,1 Гб (см. скриншот), а у второй всё адекватно. Ранее видел две темы (решенные) на этом форуме с аналогичной проблемой. Прошу помощи с решением данной проблемы

Всем привет. Словил Tool.BtcMine.2828, антивирусом удалять не выходит.

Здравствуйте. Слетели драйвера на сетевой WiFi адаптер ноутбука, доступ к интернету пропал. Попробовал восстановить систему по контрольной точке. Выдало ошибку 0x81000203. Пробовал krd на загрузочной флешке, Avbr и KVRT. Скачал драйвер с другого устройства, перекинул через флешку и вернул доступ к интернету. Заметил загрузку процессора 100%. Раньше такого не замечал. Подозрение на майнер или другое вредоносное ПО. Прошу помочь с проблемой, спасибо! CollectionLog-2026.01.23-15.53.zip

Обнаружил на компьютере процесс WinServiceNetworking, который влияет на производительность. Сканирование KVRT определяет как потенциальный майнер, описание, кажется, говорит само за себя. После сканирования, попытки удаления и перезагрузки компьютера файл все еще на месте, процесс запускается. Прошу вашей помощи с удалением вредоносных файлов CollectionLog-2026.01.25-16.30.zip