Сurelt не может удалить dialersvc32.job и dialersvc64.job

[mike 1 1 093]

Да, удаляйте. Fixlog.txt не прислали. 

[Adamka 0]

2 минуты назад, mike 1 сказал:

Да, удаляйте. Fixlog.txt не прислали. 

Прошу прощения. Удалял ненужные файлы и перепутал с со старым фикслогом и удалил его, но перед этим я успел его прочесть.
Из txt: Оба файла были скопированы в zip, на рабочий стол. Из папки MSTask были удалены перед перезагрузкой. Последующий поиск ничего не обнаружил. Спасибо за помощь, тема - закрыта. Снимаю шляпу🤠

[mike 1 1 093]

Подскажите, какие файлы находятся в папке C:\Program Files\dE ? 

[Adamka 0]

9 минут назад, mike 1 сказал:

Подскажите, какие файлы находятся в папке C:\Program Files\dE ? 

Там пусто

 

Восстановил

fixlog[restore].txt

[mike 1 1 093]

Удалите эту папку.

 

1. Для удаления утилит, которые использовались в лечении скачайте DelFix и сохраните утилиту на Рабочем столе
2. Запустите DelFix

    

   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да

    

3. В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup
   

4. Нажмите на кнопку Run
   

 

• Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24отсюда  и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите отчет в вашей теме

[Adamka 0]

6 минут назад, mike 1 сказал:

 

• Прикрепите отчет в вашей теме

 

 

SecurityCheck.txt

[mike 1 1 093]

Обновите: 

 

-------------------------------- [ Media ] --------------------------------
K-Lite Codec Pack 17.3.0 Full v.17.3.0 Внимание! Скачать обновления
 

Рекомендуется установка антивируса. 

 

На этом все. 

[Adamka 0]

19.02.2023 в 11:29, mike 1 сказал:

На этом все. 

Где-то на компуктере бекдор, ибо за данный промежуток, на компьютер не было ничего скачано.
Кстати, я сносил винду некоторое время назад именно по причине этого же вируса. Возможно ли, что это RAM malware?
Сегодня с утра включаю и вылетели какие-то ошибки при запуске. В простое вертухи громко работают, видеокарта - загрузка 100%

Прошу прощения, не поможете еще раз?))

Изменено 4 марта, 2023 пользователем Adamka

[mike 1 1 093]

Делайте новые логи Автологгером. 

[Adamka 0]

Прошу прощения. Я запамятовал

CollectionLog-2023.03.06-00.44.zip

[mike 1 1 093]

Выполните скрипт из этой темы. Далее сделайте новые логи FRST.txt, Addition.txt