Перейти к содержанию

Лечение вируса-майнера, не даёт открывать сайты securezone, процесс AMD.exe ест много памяти, не открывается диспетчер задач


КираХейг

Рекомендуемые сообщения

 ------------------------------- [ Windows ] -------------------------------


Расширенная поддержка закончилась Внимание! Скачать обновления
^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^
Internet Explorer 11.476.18362.0 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 5.80 (32-разрядная) v.5.80.0 Внимание! Скачать обновления
------------------------------- [ Imaging ] -------------------------------
paint.net v.4.2.13 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.0.0.311 Внимание! Скачать обновления
Zoom v.5.10.4 (5035) Внимание! Скачать обновления
Viber v.12.8.1.20 Внимание! Скачать обновления
Skype, версия 8.75 v.8.75 Внимание! Скачать обновления
---------------------------- [ ProxyAndVPNs ] -----------------------------
OpenVPN 2.4.8 YNDX007 v.2.4.8 Внимание! Скачать обновления
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 45 (64-bit) v.8.0.450 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u341-windows-x64.exe - Windows Offline (64-bit))^
-------------------------------- [ Media ] --------------------------------
QuickTime Данная программа больше не поддерживается разработчиком и имеет известные проблемы безопасности! Рекомендуется деинсталлировать данное ПО.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Acrobat DC (64-bit) v.22.001.20169 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
Adobe Flash Player 32 PPAPI v.32.0.0.465 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
------------------------------- [ Browser ] -------------------------------
Opera Stable 71.0.3770.284 v.71.0.3770.284 Внимание! Скачать обновления
^Проверьте обновления через меню Обновление и восстановление!^
---------------------------- [ UnwantedApps ] -----------------------------
Driver Booster 7 v.7.4.0 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.

Исправляйте указанное, и на этом закончим

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • SDDdo
      От SDDdo
      Здравствуйте. 20.09.2024 был скачал microsoft office, но вместо установки, я получил вирус. Уже использовал и Malwarebytes, и kaspersky virus removal tool, и rkill, но проблема все еще присутствует. Замечаю я это по наличию то появляющегося, то исчезающего процесса в диспетчере задач под названием "autoit v3 script". Также не могу сделать скриншот диспетчера задач и редактора реестра. Редактор реестра закрывается практически сразу после открытия.
      Помимо логов прикрепляю файлы полученные с помощью Farbar Recovery Scan Tool 
      CollectionLog-2024.09.21-14.47.zip Addition.txt FRST.txt
    • Сергей Гусаков
      От Сергей Гусаков
      Здравствуйте!
      Прошу помочь в лечении системы от вирусов. Вчера столкнулся с майнерами, каюсь, потерял бдительность, загрузил непроверенное ПО. Спустя пару часов обнаружил, вирусы через Windows Task и RealtekHD (Taskhost.exe), а также AMD.exe, закрывали поиск утилит через браузер (сперва пробовал найти CureIt), а также закрывали диспетчер задач при попытке "убивать" процессы, вызывающие подозрения. В Windows Defender'е появились не вносимые мной исключения, которые нельзя убрать, скрытые папки на большую часть антивирусных систем с доступом от несуществующих пользователей с особыми разрешениями, и, как вишенка на торте, блокируется запуск любых антивирусных утилит с ошибкой "Ограничения" - "Операция отменена из-за ограничений, действующих на этом компьютере. Обратитесь к системному администратору."
      Через Edge удалось скачать и запустить (нажал "Открыть" вместо "Сохранить" в контекстном меню) CureIt, обнаружил вирусы, но лечение после диагностики не удалось - выбило синий экран. На форумах нашел информацию о KVRT, так же загрузил - утилита отправила вирусы в карантин. После этого загрузил Kaspersky Anti-Virus и AdGuard. Последующие сканирования ничего не обнаружили, однако проблемы с блокированием запуска утилит, неудаляемыми исключениями Defender'а и скрытыми папками в AppData и просто на диске C остаются.
      Во вложениях логи CureIt, KVRT и AutoLogger.
      Очень надеюсь на вашу помощь.
      CollectionLog-2022.08.07-08.07.zip Reports.rar cureit.rar
    • khaalid00196
      От khaalid00196
      Здравствуйте.
      У меня следующая проблема:
      Компьютер неизвестным мне образом заразился вирусом CryptoLocker.
      Проверка различными антивирусами, утилитами (Kaspersky Virus Removal Tool, Rannoh Decryptor и тп) результатов не дала.
      Архив согласно правилам указанным по ссылке: http://support.kaspersky.ru/viruses/common/10646#block1
      приложен к сообщению.

      В архиве скриншот сообщения вируса-шифровальщика, пример незараженной и зараженной копии зашифрованного файла, лог AVZ и требования злоумышленников.

      Есть ли способ расшифровать файлы?
       
      Archive.zip
×
×
  • Создать...