Перейти к содержанию

Подозрение на заражение


Рекомендуемые сообщения

а переустановка системы может решить проблему?

насколько я вижу, вашей системе ещё нет месяца...

 

1. ОС оригинальная или сборка? если сборка - есть смысл поставить чистую.

2. загрузите систему "начисто"

http://support.microsoft.com/kb/331796/ru

посмотрите, грузит или нет. если не грузит, включайте отключённое группами и перезагружайтесь. так можно найти, что вызывает нагрузку.

3. в ветке "компьютерная помощь" создайте новую тему, где опишите проблему.

Изменено пользователем Roman_Five
Ссылка на комментарий
Поделиться на другие сайты

насколько я вижу, вашей системе ещё нет месяца...

Это правда, до этого она стояла почти год, без проблем, и сейчас почти месяц тоже...все началось дня три назад.

Насколько я знаю, у меня не сборка(образ, снятый с оригинальной коробочной версии). К сборкам отношусь крайне отрицательно.

Спасибо Вам за потраченное на меня время и оказанную помощь :blink:

 

Пришел ответ из Лаборатории:

Здравствуйте,

 

UTP.exe_,

UTP_0.exe_,

uxtheme.dll

 

Вредоносный код в файлах не обнаружен.

 

Спасибо.

---------

С уважением, ********

 

Roman Five, последовала Вашим рекомендациям, отключала службы...и далеко идти не пришлось. Всему виной оказалась служба базовой фильтрации! Ее отключение привело к отключению брандмауэра windows и все встало на свои места! Svchost уже не грузит систему, ноутбук больше не шумит, я счастлива! Спасибо за помощь и советы! Тему можно закрывать.

Сообщение от модератора Mark D. Pearlstone
Не публикуйте имена вирусных аналитиков. Удалено.
Изменено пользователем Mark D. Pearlstone
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • asmonekus
      Автор asmonekus
      В какой-то момент заметила, что в истории поиска Windows начали появляться запросы, иногда даже на английском, которых я не делала, даже если компьютер был выключен. В истории запросов аккаунта Microsoft, который я использую на ПК, ничего подобного нет, плюс я сменила пароль и на всякий случай сделала выход со всех устройств через управление аккаунтом.
       
      Проводила проверку ПК и Kaspersky Virus Removal Tool, и Dr.Web CureIt!, и Kaspersky Premium – ничего не обнаружено. Запускала Avbr – почистил кеш и тоже ничего не обнаружил. Единственное, узнала, что Windows активирован KMSAuto (ПК был куплен в сборке с уже установленным ПО), но, насколько я с ним сталкивалась, он проблем каких-либо не доставлял.

      Никакого другого подозрительного поведения не обнаружила, все сайты как были доступны, так и остались. Лишней нагрузки тоже нет. Но эти рандомные запросы уж очень меня смущают.
      CollectionLog-2025.05.16-22.38.zip
    • Amurkin
      Автор Amurkin
      Добрый день! Новый ноутбук стал сильно греться даже в простое. Подозреваю майнер. Прошу помочь!CollectionLog-2025.08.09-12.09.zip
    • Isik
      Автор Isik
      Малварбайт обнаружил процесс исходящего траффика в пути- C:\Users\user\AppData\Local\Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC, потом это появлялось снова и снова. В диспетчере задач обнаружил три процесса Setup, которые ведут к папке 2xzjMMUGjeobOYtjoc0gOuMKKHC в Temp. Что это такое не пойму, никогда ничего подобного не видел. Заранее благодарю.
    • Шораан
      Автор Шораан
      Здравствуйте! У меня подозрения на тот же вирус. Проверил сканером предложенным выше , посмотрите пожалуйста отчет
      Addition.zip
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Vovkaproshka
      Автор Vovkaproshka
      После установки лоадера впнов появился процесс setup нагружает только оперативку.
      Doctor  web antivirus удаляет три трояна, после сетап пропадает из процессов, после перезагрузки процесс снова появляется, думаю прикрепился к какому-то приложению, через безопасный режим также после удаления и перезагрузки загружается,  находится по пути AppData\Local\Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC
×
×
  • Создать...