Перейти к содержанию

Помогите избавиться от этого окошка,плизз


Тётя Евдокия

Рекомендуемые сообщения

Опять старшенькая подкинула проблему, хотя божится, что ничего не делала.

Дело в том, что она решила скачать по торренту какой-то фильм. Ессно установила программу. Потом удалила её, но теперь при запуске компа, появляется вот это окно. Что это за файл такой, откуда он взялся я не могу понять. Поиск "Файл Тётя" выдает список файлов "Тётя Евдокия". Полная проверка Диска С и Кис-13 ничего не обнаружила.

Может кто подскажет , где искать зарытую собаку?

post-6954-0-47215700-1370286844_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

Опять старшенькая подкинула проблему, хотя божится, что ничего не делала.

Дело в том, что она решила скачать по торренту какой-то фильм. Ессно установила программу. Потом удалила её, но теперь при запуске компа, появляется вот это окно. Что это за файл такой, откуда он взялся я не могу понять. Поиск "Файл Тётя" выдает список файлов "Тётя Евдокия". Полная проверка Диска С и Кис-13 ничего не обнаружила.

Может кто подскажет , где искать зарытую собаку?

 

попробуйте программу autoruns

Ссылка на комментарий
Поделиться на другие сайты

В авто запуске что есть лишнего? Скриншот можно?

А кто его знает что здесь лишнего? Если б я понимала

 

Эту "Тётя" надо искать в реестре и аккуратно удалять ветки.

Э-э-э, натворю чего-нибудь

@gennadij-zaripov,

 

попробуйте программу autoruns

Вопрос смогу ли я ей воспользоваться, если она не на родном языке?

post-6954-0-39779100-1370292262_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

 

Вопрос смогу ли я ей воспользоваться, если она не на родном языке?

язык интерфейса влияет только на понимание программы пользователем=)

P.S. на скриншоте представлены не все элементы авто запуска, нужно либо развернуть окно для полного их отображения, либо сделать скриншот прокрутив элементы до самого низа

Ссылка на комментарий
Поделиться на другие сайты

Взял на себя смелость переместить тему туда, где люди помогут много быстрее.

@Тётя Евдокия, выполните правила этого раздела. Это там, где написано "Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме Порядок оформления запроса о помощи"

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

P.S. на скриншоте представлены не все элементы авто запуска, нужно либо развернуть окно для полного их отображения, либо сделать скриншот прокрутив элементы до самого низа

А ниже всё отключено из автозапуска,@Ice_man,

 

post-6954-0-40525600-1370342955_thumb.jpg

 

Тётя Евдокия, выполните правила этого раздела.

@Umnik, думаешь виноват вирус? Я хотела еще и выполнить Правила, но потом вот подумала, что это техническая какая-то бага.

Ладно, попробую сделать.Может правда какая-нибудь зараза прошмыгнула.

 

Ну вот, смотрите, что там у меня.

virusinfo_syscheck.zip

virusinfo_syscure.zip

log.txt

info.txt

Ссылка на комментарий
Поделиться на другие сайты

Вторую галочку снимите. Ту которую после Kaspersky.

 

Похоже что вот ваша Тётя:

 

ea2a424bd111.jpg

Изменено пользователем SLASH_id
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Похоже что вот ваша Тётя:

 

@SLASH_id, обратила внимание на эту незавершенную какую-то команду. Но ведь мало что понимаю. Побоялась.

Сейчас попробую.

 

Увыыы! Может расположение что-то подскажет.

post-6954-0-62918700-1370352808_thumb.jpg

post-6954-0-12449900-1370352828_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

Вторую галочку снимите. Ту которую после Kaspersky.

Это имя ее учетной записи вообще-то.

Umnik, думаешь виноват вирус?

Нет. Просто специализированными инструментами это все делать намного проще и быстрее. Ждем хелперов.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

P.S.Попробовала запустить Операционку в Режиме диагностики ( вычитала в справке к msconfig) окошко не выскакивало.

Ссылка на комментарий
Поделиться на другие сайты

P.S.Попробовала запустить Операционку в Режиме диагностики ( вычитала в справке к msconfig) окошко не выскакивало.

в режиме диагностики вся автозагрузка отключена, оно и не появится там=)
Ссылка на комментарий
Поделиться на другие сайты

Это имя ее учетной записи вообще-то.

 

Знаю, видел. Но если путь не в кавычках, то я бы не удивился если винда пытается стартонуть "файл" C:\Users\Тётя

Ссылка на комментарий
Поделиться на другие сайты

Знаю, видел. Но если путь не в кавычках, то я бы не удивился если винда пытается стартонуть "файл" C:\Users\Тётя

А там еще один какой-то есть элемент без кавычек! Что это значит, если нет кавычек7

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Smorodina
      Автор Smorodina
      сканировал drweb cureit- обнаружил - вылечить не смог.
      помогите пож-та решить проблему: комп жестко тормозит - вентиллятор охлаждения крутится постоянно
       

    • Namido
      Автор Namido
      Уже два года как меня терроризирует непонятный майнер, никакие средства очистки не находят абсолютно ничего. Признаки: периодически как будто бы удаленный доступ к ноуту, открываются вкладки, курсор живет своей жизнью, нагружается процессор, иногда при заходе на любой сайт вылезает окно всплывающее "пароль" и "логин" с сылкой на сайт с казино(zagent?что-то такое). Сегодня совершенно случайно чистила ноут и увидела в логе строку"проверка пользователя John", загуглила, увидела, что проблема не новая.

      CollectionLog-2025.04.20-20.12.zip
    • shimcot
      Автор shimcot
      С какого момента заметил заметное снижение частоты кадров. Вирус маскировался в процессах под Microsoft Network Realtime lnspection Service, но с припиской .exe. Оказалось майнер. Удалил, но, как оказалось, при каждом запуске ПК, если включен интернет и антивирус не ловит (сейчас если выключен) его, то все восстанавливается. Использовал Dr Web Cureit, он обозначил загрузчик как Trojan.Siggen31.29298. Помимо лечения самого вируса в C:\ProgramData\CAAService также чистил реестр, чтобы удалить из автозагрузки. Примечательно также то, что в какой-то момент папка CAAService и процесс Powershell.exe добавляются в исключения Windows Defender. Но, как упоминал ранее, вирус самовосстанавливается при наличии включенного интернета. Прилагаю отчет AutoLogger. Также покопавшись в похожих проблемах видел, что просят сделать отчет в uVS. На всякий случай прикреплю и его. Спасибо.
      CollectionLog-2025.06.17-14.54.zip DESKTOP-CSCVQP5_2025-06-17_14-32-53_v5.0.RC2.v x64.7z
    • Morelax
      Автор Morelax
      Добрый день! Заметил в автозагрузках странный процесс CAAServices.exe. Но при удалении он снова восстанавливается. Отключил из автозагрузки, вроде не включается теперь, но всё равно не даёт покоя и хочется избавиться. Подскажите, пожалуйста, как это сделать? Я не особо шарю в этих делах. Смотрел похожие темы, но не особо понял инструкции по устранению вируса. Заранее спасибо. 

      ps/ он автоматически добавляет в исключения в дефендер (последний скрин)



    • Dmdozors1982
      Автор Dmdozors1982
      Добрый день, помогите удалить майнер tool.btcmine.2794. Обезвредил его с помощью Curelt, сделал лог, прикрепил
      CollectionLog-2025.07.09-21.11.zip
×
×
  • Создать...