Перейти к содержанию
Правила раздела

Не запускается KIS из-за майнера

Fidel29

Автор Fidel29
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Fidel29

Fidel29

Опубликовано
Опубликовано

Добрый день! Подцепил вирус, с KMS, хотел активировать Office. Брал здесь: удалено.
Вначале не запускался Kaspersky KIS. Переустановка KIS тоже не удалась.Конфиг старый (2013 года), HDD старые и битые, поэтому тормоза списывал на старость железа заметил не сразу, а вот закрытие браузеров и диспетчера задач было признаком, что скорее свего вирус-майнер.
Кстати, Victoria 5.37.2 c оффсайта стала запускаться тоже через раз, может как-то связано. Что было сделано.
У приятеля записал болванку с DrWeb CureIt, KVRT, avz, и AVbr два разных установщика (один для безопасного записал, второй для обычного).
Итог: KVRT не запускается даже с cd-диска пишет: Операция отклонена, вследствии действующих для компьютера ограничений. Обратитесь к администратору сети. Dr.Web CrIt в безопасном режиме нашёл Trojan.AutoIt.1128 в C:\programdata\realtekhd\taskhostw.exe .
Прошёлся avz в безопасном режиме, есть логи, затем в безопасном AVbr. Затем новый установщик Avbr прошелся в обычном режиме. Логи есть, но не знаю как безопасно скинуть, так как KIS не запускается, а без него лезть в интернет боязно. Мучаюсь больше недели. Флешку вставлять не хочется, чтобы с рабочего компа загружать логи, мало ли что могу с флешкой занести, да и комп по сути "лежит", сейчас пишу с чужого ноута. Как можно запустить KIS, чтобы продолжить дальнейшее лечение: выложить в теме логи, и не нацеплять ещё вирусов?

 

Строгое предупреждение от модератора Mark D. Pearlstone
Не публикуйте ссылки на вредоносные файлы и варез.
Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Прочтите Порядок оформления запроса о помощи

Скачайте на этом чужом компьютере Автологер, запустите его на пострадавшем. Только нужно запускать не с CD-диска, а с жёсткого.

Полученный архив CollecIionLog перенесите флешкой (ничего страшного не случится).

Прикрепите этот архив к следующему сообщению.

Sandor

Sandor

Опубликовано
Опубликовано

У вас ведь не WinXP, полагаю. Значит качайте обычный. Там указана дата серьёзных изменений, а так он обновляется ежедневно.

Fidel29

Fidel29

Опубликовано
  • Автор
Опубликовано
3 часа назад, Sandor сказал:

Здравствуйте!

 

Прочтите Порядок оформления запроса о помощи

Скачайте на этом чужом компьютере Автологер, запустите его на пострадавшем. Только нужно запускать не с CD-диска, а с жёсткого.

Полученный архив CollecIionLog перенесите флешкой (ничего страшного не случится).

Прикрепите этот архив к следующему сообщению.

 

CollectionLog-2022.10.18-21.58.zip

Sandor

Sandor

Опубликовано
Опубликовано

Не нужно полностью цитировать предыдущее сообщение. Пишите в нижнем поле быстрого ответа.

 

 

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать): 

O22 - Tasks: \Microsoft\Windows\WindowsBackup\OnlogonCheck - C:\Programdata\RealtekHD\taskhostw.exe (file missing)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\RealtekCheck - C:\Programdata\RealtekHD\taskhost.exe (file missing)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\TaskCheck - C:\Programdata\RealtekHD\taskhostw.exe (file missing)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\WinlogonCheck - C:\Programdata\RealtekHD\taskhost.exe (file missing)

 

Перезагрузите компьютер.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Sandor

Sandor

Опубликовано
Опубликовано

Судя по логам, KIS удалось установить и запустить. Верно?

Fidel29

Fidel29

Опубликовано
  • Автор
Опубликовано

Нет не запустился, может проще всё отформатировать?

Sandor

Sandor

Опубликовано
Опубликовано

А что происходит при запуске? Есть сообщение об ошибке?

Fidel29

Fidel29

Опубликовано
  • Автор
Опубликовано

Автозапуском не запускается, вручную грузится минут пять, потом окно пропадает. Диспетчер задач работает нормально, уже не сбрасывается.

Sandor

Sandor

Опубликовано
Опубликовано

Попробуйте его удалить через Панель задач - Удаление программ.

Затем скачайте и установите заново.

 

Результат сообщите.

Fidel29

Fidel29

Опубликовано
  • Автор
Опубликовано

Уже пробовал до этого, но для верности ещё раз попробовал, результат один: выполняется подготовка к установке программы, подождите.... окно висит.

Кстати, вопрос. У меня в этой "калешной" винде после вируса виснит Victoria и с ней новый жесткий диск: впроцессе лечения с отправкой логов и прочего, случайно в винде нажал вместо утилиты FRST64 на викторию, и САМА(!) виктория зависла: красный диод чтения диска горит, а виктория не завершается в диспетчере задач, и компьютер не завершает работу, но в остальном система реагирует. Проверил в безопасном режиме. Виктория работает, смарт грузится, ничего не виснет. Может это важно?

Ещё вопрос, после лечения по рекомендациям в данной теме утилитой avz, DrWeb Cure IT и KVRT нашли в папке "карантин" в avz вирусы. По умолчанию они были обезврежены. Они точно обезвределись?

Sandor

Sandor

Опубликовано
Опубликовано

Они были безвредны уже в папке карантина AVZ.

 

Поступим так. Судя по логам, вы уже запускали AVbr. Сделайте это ещё раз:

 

Скачайте заново AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Как вариант, можно воспользоваться версией со случайным именем.
В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером.
 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Dmitry2811
      [РЕШЕНО] trojanstarter,keysender, Трояны, майнеры, нацеплял за много лет
      Автор Dmitry2811
      сегодня играл в игру и обратил внимание, что в целом комп стал совсем слабо тянуть по производительности, потыкался в диспетчере задач с ЦП, все стало норм, обратил внимание что снова появились просадки, когда открывал диспетчер то все было ок, дальше самое интересное)))
      я начал изучать подробности и процессы и диспетчер сам начал закрываться, я сразу же полез в браузер качать антивирусы и все такое прочее, как вдруг браузер резко начал сам выключаться)) с командной строкой и диспетчером задач то же самое, после перезагрузки еле как успел врубить безопасный режим, скачал cureit, нашло 28 пунктов, далее будут на фото, сори что в таком качестве, я не знаю правильно сделал или нет что удалил их, но на нервяке был сильном, через AV block remover прогнал, удалил пользователя John, потом на второй раз прошел cureit, нашло одного трояна, и второй раз шлифанул через AVBR, через скрытый файл hosts вернул доступ к сайтам, прошу прощения что так расписал, но на таком нервяке сейчас…помогите пожалуйста, добить этот треш
       
    • babytati
      tool.btcmine.2714
      Автор babytati
      Здравствуйте, в последнее время начал замечать странную работу компьютера в разных играх (незначительные просадки fps, странные баги, частые фризы). Проверил компьютер через DrWeb - было обнаружено "10 угроз" одной из которых являлся тот самый файл tool.btcmine.2714. Я решил в том же самом DrWeb обезвредить все вредоносные файлы, которые нашла программа (я уже понял, что скорее всего это никак не помогло).После того, как антивирус закончил свою работу, я решил проверить, не исчезла ли проблема. Не исчезла - в играх всё те же баги, внезапные просадки и зависания, хотя в диспетчере задач явных признаков переработки процессора и видеокарты не было. Наткнулся на информацию, что "tool.btcmine.2714" в принципе CureIt не может удалить (хотя при последующих проверках через CureIt никаких вредоносных файлов обнаружено не было).  Вдобавок ко всему этому, не могу проверить компьютер через другие антивирусы (тот же самый RogueKiller), установка просто блокируется. Помогите пожалуйста разобраться в проблеме.
       
    • Филимон
      Есть подозрение на майнер. Касперский ничего не находит.
      Автор Филимон
      Есть подозрение на майнер. Ноут достаточно теплый, шумит вентиляторами, быстро разряжает батарею. При открытии диспетчера задач вот такая картина, нагрузка с гпу резко падает, вентиляторы затихают. Стоит касперский плюс, ничего при проверках не находит. Сканирование при загрузки с флешки при помощи ремовал_тулз тоже ничего не показало.
       
       
       

    • Graf_Bender
      Словил майнер
      Автор Graf_Bender
      Добрый день. Скачал какойCollectionLog-2025.12.03-09.49.zip-то файл на комп и заметил что он стал сильно греться, проверил утилитой Dr.Web и обнаружил что на компе вирусня. Помогите плиз

    • AscRK
      Удаление самовосстанавливающегося майнера
      Автор AscRK
      Dr. Web CureIt определил ряд троянов и майнеров, очистить которые до конца не получается - после перезагрузки все вредоносные программы возвращаCollectionLog-2025.11.24-15.43.zipются на места.
×
×
  • Создать...