Перейти к содержанию

Подозрение на вирусы


Рекомендуемые сообщения

И еще, у меня программа MagicTunner много ресурса есть (она автоматически загружается), а может быть ее вообще удалить?

это Вы должны решить сами.

 

 

 

ответов не было?

 

выполните рекомендации

http://safezone.cc/forum/showthread.php?t=2065

 

после этого удалите вручную вот это пустое значение реестра в редакторе реестра:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MultiScreen"=" "

перезагрузитесь. если окно появится - примените твик реестра из данной статьи.

http://www.oszone.net/118/#25

перезагрузитесь.

что с окном?

 

деинсталлируйте MBAM.

сделайте контрольные логи по правилам.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Ну наконец, то.

Спасибо!

Больше папка system32 не выпрыгивает.

это Вы должны решить сами.

А где можно выключить MagicTunner. Через msconfig ее не нахожу.

ответов не было?

Нет. и я захожу через личный кабинет, а там запросов никаких нет. (Пока ничего не понимаю!)

Далее выполнил все Ваши указания.

Вот логи:

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

Ссылка на комментарий
Поделиться на другие сайты

Нет. и я захожу через личный кабинет, а там запросов никаких нет. (Пока ничего не понимаю!)

 

Попробуйте отправить папку с карантином повторно через вышеуказанную форму и через электронную почту на адрес newvirus@kaspersky.com.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

и я захожу через личный кабинет, а там запросов никаких нет.

норма. запросы в вирлаб не отображаются.

в личном кабинете действующий код на KIS прикреплён? если нет - могут и не ответить - приоритет низкий.

А где можно выключить MagicTunner. Через msconfig ее не нахожу.

она там. в службах.

отключите MagicTuneEngine

 

в логах чисто.

 

покажите содержимое файла N:\autorun.inf (с какого-то съёмного диска)

Ссылка на комментарий
Поделиться на другие сайты

Попробуйте отправить папку с карантином повторно через вышеуказанную форму и через электронную почту на адрес newvirus@kaspersky.com.

Я уже удалил эту папку. Можно ли ее заново создать?

 

в личном кабинете действующий код на KIS прикреплён? если нет - могут и не ответить - приоритет низкий.

При регистрации вводил ключ, а сейчас там никаких кодов не видно. Ввести ключ еще раз?

 

она там. в службах.

отключите MagicTuneEngine

Еще раз огромное СПАСИБО! Отключил.

 

покажите содержимое файла N:\autorun.inf (с какого-то съёмного диска)

У меня диск N - под флэш-карты. А через этот компьютер проходит куча разных флэшек.

Ссылка на комментарий
Поделиться на другие сайты

У меня диск N - под флэш-карты. А через этот компьютер проходит куча разных флэшек.

пролечите все флэшки антивирусным сканером.

 

Ввести ключ еще раз?

прикрепите к кабинету код активации.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • super__feya
      Автор super__feya
      Здравствуйте! У меня следующая проблема: в последнее время самопроизвольно переподключалась мышь (воспроизводился системный звук Windows подключения нового внешнего устройства, после этого курсор на долю секунды замирал и после продолжал работать как и прежде). Я думал, что проблема в разъеме, поэтому переподключил мышь в другой usb-разъем, но ситуация не изменилась. Помимо этого, при открытии монитора ресурсов, во вкладке "ЦП" показаны два приостановленных процесса: "SearchApp.exe" и "ShellExperienceHost.exe" (слышал, что это может быть следствием наличия майнера на компьютере). Также я произвел проверку с помощью "Kaspersky Virus Removal Tool". Обнаружилось порядка дюжины подозрительных файлов, которые я удалил, но ситуация не изменилась. Пожалуйста, подскажите решение данной проблемы.
      CollectionLog-2025.05.05-17.33.zip
    • GlibZabiv
      Автор GlibZabiv
      Здравствуйте, ЦП AMD Ryzen 5 3600 в простое греется до 65-75 градусов, ГП AMD Radeon RX 570 Series до 48-50 градусов. Насколько я знаю, в простое такая температура ненормальна. По диспетчеру задач нагрузка небольшая. Kaspersky Internet Security, Dr.Web CurIt! майнера не видят. Прошу вас сказать, заражен ли мой компьютер (данные брал из программы AIDA 64).
      CollectionLog-2025.05.31-12.01.zip
    • asmonekus
      Автор asmonekus
      В какой-то момент заметила, что в истории поиска Windows начали появляться запросы, иногда даже на английском, которых я не делала, даже если компьютер был выключен. В истории запросов аккаунта Microsoft, который я использую на ПК, ничего подобного нет, плюс я сменила пароль и на всякий случай сделала выход со всех устройств через управление аккаунтом.
       
      Проводила проверку ПК и Kaspersky Virus Removal Tool, и Dr.Web CureIt!, и Kaspersky Premium – ничего не обнаружено. Запускала Avbr – почистил кеш и тоже ничего не обнаружил. Единственное, узнала, что Windows активирован KMSAuto (ПК был куплен в сборке с уже установленным ПО), но, насколько я с ним сталкивалась, он проблем каких-либо не доставлял.

      Никакого другого подозрительного поведения не обнаружила, все сайты как были доступны, так и остались. Лишней нагрузки тоже нет. Но эти рандомные запросы уж очень меня смущают.
      CollectionLog-2025.05.16-22.38.zip
    • tkm
      Автор tkm
      Система стала сильно использовать ресурсы. При проверке антивирусом был обнаружен и обезврежен один файл
      CollectionLog-2025.02.28-12.50.zip
    • foxlape
      Автор foxlape
      Запустил прогу и комп тупить начал, есть подозрения на вирус. Логи после запуска проги Logfile.rar (Сохранял логи через Processor Monitor)
       
×
×
  • Создать...