Поиск сообщества

Компьютер иногда проживает своей жизнью, но практически незаметно. Во время просмотра видео - само скроллится вниз или же иногда залипает клавиша и клавиши (проблема, возможно, и в клавиатуре, но не в заедающих кнопках). Также поступали звонки с неизвестных номеров, а AVZ выдал очень много страшных красных строк при том, что винда недавно (два месяца) была переустановлена. Прикрепляю лог забыл нажать "загрузить" для лога. Вот он. avz_log.txt

Добрый день Все началось с того, что 26.08 вечером при завершении работы компьютера на заставке появилась табличка, "Не выключайте компьютер, идет настройка обновлений". Но именно это меня и смутило, так как я хорошо помнил, что никаких заплаток для обновления Windows 7(64) Максимальная. утром на 26.08.2019 я не ставил. На следующее утро 27.08.2019 я обнаружил, что мой журнал обновлений Windows пуст, что и послужило первым звоночком для тревоги. Разобравшись я убедился, что сами обновления вроде как остались на месте в "Установленные обновления" Так же на 27.08 вышла парочка заплаток которые я установил КВ4511525 и КВ4512514. С этого момента я начал проверять компьютер. Для начала сделал все проверки при помощи КИС 2019 Полную, Быструю, Поиск уязвимостей, Руткитов, все что только можно. Результат нулевой. После этого, я скачал AVZ с http://z-oleg.comОбновил и запустил от имени администратора. Результат меня напугал, утилита выдала мне большое количество подозрения на шпионские вирусы. C:\Windows\Installer\$PatchCache$\Managed\7FA53761D8D11863495A5C876AE18C23\4.8.3761\PenIMC_AMD64.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039ED763 0AD009C8 0023D29E 0022B028 17968) C:\Windows\Installer\$PatchCache$\Managed\7FA53761D8D11863495A5C876AE18C23\4.8.3761\PenIMC_X86.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968) C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\NaturalLanguage6.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968) C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\NlsData0009.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968) C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\NlsLexicons0009.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\NaturalLanguage6.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039ED763 0AD009C8 0023D29E 0022B028 17968) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\NlsData0009.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039ED763 0AD009C8 0023D29E 0022B028 17968) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\NlsLexicons0009.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039ED763 0AD009C8 0023D29E 0022B028 17968) C:\Windows\System32\msvcp110_clr0400.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968) C:\Windows\System32\msvcr100_clr0400.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968) C:\Windows\System32\msvcr110_clr0400.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968) C:\Windows\SysWOW64\msvcp110_clr0400.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968) C:\Windows\SysWOW64\msvcr100_clr0400.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968) C:\Windows\SysWOW64\msvcr110_clr0400.dll;2;Подозрение на Backdoor.Win32.Agent.ahj ( 039E0947 0AB2DDDD 0023D29E 0022B028 17968) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscoreei.dll;5;Подозрение на Keylogger или троянскую DLL Для начала я прогнал выборочно файлы указанные под подозрением через сайт www.virustotal.com и virusdesk.kaspersky.ru но он так же не признал в них опасности. Потом я обратился в тех поддержку Касперского, отправлял им логи, но они ничего не нашли. ​Замечен интересный факт, что AVZ находит эти файлы не постоянно, а периодически. К примеру утром при проверке эти файлы были под подозрением, а после обеда "Список пуст" Через какое-то время ситуация повторяется. Эти файлы были созданы системой в основном 28,03 и до 26,08 AVZ не видел в них никакой проблемы. По сей момент я нахожусь в замешательстве,не понимая удалить их или оставить так как это может нарушить работу системы или недобросовестные программы успеют наделать мне горя на ПК. Я так же попробовал разобраться в датах выхода обновлений, но та сайте Майкросовт так толком никакого списка с датами не обнаружил, только редкие упоминания. Пожалуйста, помогите разобраться. Если у кого все еще стоит семерка, прорвете, поделитесь результатом. Не исключаю что это Майкрософт следит за нами, так как это прописано в пользовательском соглашении.

При проверки системы, утилита AVZ, ругается на обновление KB4507459. Что скажите? C:\Windows\servicing\Packages\Package_6625_for_KB4507459~31bf3856ad364e35~amd64~~10.0.1.6.cat >>> подозрение на Trojan.Win32.Inject.lbb ( 09508D2B 0AE9C453 0026DBC4 00200821 11130) C:\Windows\System32\catroot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Package_6625_for_KB4507459~31bf3856ad364e35~amd64~~10.0.1.6.cat >>> подозрение на Trojan.Win32.Inject.lbb ( 09508D2B 0AE9C453 0026DBC4 00200821 11130) C:\Windows\WinSxS\Catalogs\5737269a5f99c7be76c8da19ec17c4a6188c5df10877c6ceb97082d80199e8c3.cat >>> подозрение на Trojan.Win32.Inject.lbb ( 09508D2B 0AE9C453 0026DBC4 00200821 11130) AVZ версии 4.46 Онлайн проверка файлов на вирусы, не дала никаких результатов (чистые).

Здравствуйте! Вот нарвался по своей глупости на вирус-майнер. С помощью AVZ сделал исследование системы. Теперь вот прошу помочь с определением опасности. Отдельную тему с AVZ не нашёл. P.S. htm файл не хочет загружаться. avz_sysinfo.xml

Здравствуйте,подозрение на вирусы.Комп подтормаживает при первой загрузке рабочего стола ,и в процессе работы. ЦП как только запускаю диспечер задач на 98 % ,потом спадает до 10-15%.Из 2.7 ггц он на 2-2,6 ггц загружен,мне кажется что при запуске диспечера задач, спадает нагрузка на проц, а именно кол-во ядер уменьшается,подозрение на майнера,Так как много папок с немонятными названиями типа :bjhsdfa3b2rbsadfabd78bsadbsbds.Проверял на KVRT в безопастном режиме удаляет, при переход в обычный, находит ,перезагружает и опять находит ,и так постоянно.Прилагают отчет AVZ , помогите пожалуйста avz_sysinfo.htm avz_sysinfo.xml

Подскажите, плиз, что это такое? И как с этим быть?

Доброй ночи!Я первый раз у Вас на форуме, не знаю хватит ли той информации которую я напишу, но если нужны будут какие-нибудь уточнения, обязательно дополню тему. Недавно поменял антивирус Авира(по причине того, что она часто не обновлялась и ноутбук тормозил) и поставил Аваст. Ноутбук стал очень долго загружаться (минут 7-10), постоянно подтормаживать и при каждом включении центр устранения проблем пишет, что антивирус отключен, приходится запускать вручную. Решил проверить систему с помощью AVZ. Вирусов она не нашла, но в протоколе высветила некоторые подозрения, а в конце протокола посоветовала обратиться за помощью к Вам на форум.Могут ли эти подозрения (в папке аваст и др.) влиять на работу ноутбука? Как поступить в такой ситуации? avz_log.rar