Перейти к содержанию

Вирус Program.Itva.2 создал виртуальную среду


DevNull

Рекомендуемые сообщения

ОС Win10 Pro x64 (антивируса небыло, кроме штатного виндового)

При попытке сбора логов AutoLogger.exe - система вылетает в BSOD

При попытке сканировать

Kaspersky Virus Removal Tool; Dr.Web CureIt!. -сканирование начинается и примерно через минуты две BSOD (при запуске Kaspersky Virus Removal Tool -система ругается на то что драйыкр установить не удаётся и предлагает сканировать без него)

Любые изменения в системе (создание файлов, удаление файлов или программ), после корректной перезагрузки либо BSOD всё анулируется (так будто установлен TimeFreez или Shadow Defender и т.п.)

Удалось просканировать из под гостевой ОС утилитой Dr.Web CureIt! (скрин прилагаю) -но удаление данных вирусов -ничего не изменилось.

Сниfмок.JPG

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

5 минут назад, DevNull сказал:

При попытке сбора логов AutoLogger.exe - система вылетает в BSOD

Попробуйте запустить его в безопасном режиме.

Ссылка на комментарий
Поделиться на другие сайты

1 минуту назад, Sandor сказал:

Здравствуйте!

 

Попробуйте запустить его в безопасном режиме.

В Операционке Win10 нет старого доброго F8 -по которому можно было вызвать данное меню при загрузке. Очычно после нескольких неудачных Win10 сама предлагает -но это не мой случай, ибо каким-то образом после каждого презагруза (даже аварийного) ОС считает что ничего не произошло

 

Ссылка на комментарий
Поделиться на другие сайты

F8 нет, но есть другие способы, на которые я дал ссылку.

 

Цитировать полностью предыдущее сообщение не нужно. Пишите в нижнем поле быстрого ответа.

Ссылка на комментарий
Поделиться на другие сайты

Только что, Sandor сказал:

F8 нет, но есть другие способы, на которые я дал ссылку.

 

Цитировать полностью предыдущее сообщение не нужно. Пишите в нижнем поле быстрого ответа.

Повторюсь - после нажатия Пуск-выкл.-перезагрузка -ВСЁ что в системе я делаю -анулируется (т.е. даже если я следуя инструкции как для Win10 через 

  • Клавиша Windows Win+I на клавиатуре, чтобы открыть раздел "Параметры". Если это не сработает, нажмите кнопку "Пуск" в левом нижнем углу экрана, затем выберите Параметры.
  • Выберите Обновление и безопасность > Восстановление.
  • В разделе Особые варианты загрузки выберите Перезагрузить сейчас.) 

Перезагрузив система так скажем - затирает все настройки что были внесены (будто работаешь в виртуальной среде)

Ссылка на комментарий
Поделиться на другие сайты

8 минут назад, Sandor сказал:

То есть, ни одним из предложенных способов войти в безопасный режим у вас не получилось?

Именно - Операционка не принимает никакие изменения (каждая загрузка (перезагрузка, даже аварийная через reset) как "день сурка")

Ссылка на комментарий
Поделиться на другие сайты

Тогда создайте параллельно тему в соседнем разделе и с помощью специалистов попробуйте хотя бы загрузиться в безопасном режиме.

Если получится собрать логи, возвращайтесь сюда.

 

p.s.

Проверьте, получится ли собрать такие логи:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • jiil
      От jiil
      Обнаружил на пк вирус или майнер, подозрения начались после общего замедления работы системы, забитый под 100% ЦП, после попыток использовать антивирус, он не запускался, при попытке скачать новый антивирус браузер вылетает, после попыток зайти в проводник в скрытые папки (Program Data) проводник тоже вылетает, смог воспользоваться AVbr с изменение имени исполняемого файла получил следующий лог
       

    • sater123
      От sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
    • Salieri
      От Salieri
      Наткнулся на вирус, с файлов игры ( пиратки ) , нужнаCollectionLog-2024.12.16-15.54.zipFRST.txtAddition.txt помощь, система тормозит, производительность упала. Логи ниже
    • Vyacheslav_G
      От Vyacheslav_G
      CollectionLog-2024.12.25-10.09.zip Точно сказать когда вирус появился не могу,называется chromium:page.malware.url. Проводил сканирование через Dr web,вроде бы вылечил,но при повторном сканировании dr web опять нашел его,и так еще несколько раз. По итогу мне надоело и я переустановил винду,  решил повторно проверить через dr web,он опять нашел его,я опять переустановил винду.Первые несколько программ которые я установил были google,dr web,telegram и steam. Опять делаю проверку на вирусы, и он опять находит его. Как его удалить?
    • nghtmrmdtrd
      От nghtmrmdtrd
      Сегодня утром обнаружил, что цп ноутбука уходит под 100%, как обычно решил проверить его через Dr.Web, сайт мнгновенно закрвается, старые .exe др веб в загрузках тоже были удалены, попробовал откат на 2 дня, не проконтролировал нехватку памяти после чего откат не удался, а когда зашел снова в точку возврата, было написано что контрольных точек на этом компьютере больше нет. При запуске в безопасном режиме появился пользователь john. Откатывать винду лень, есть решение без отката?
       
      Сообщение от модератора Mark D. Pearlstone Темы перемещена из раздела "Компьютерная помощь"
×
×
  • Создать...