Перейти к содержанию

Появился вирус, после переустановки винды появился новый


Рекомендуемые сообщения

Опубликовано (изменено)

В один прекрасный вечер я смотрел видео на ютуб и кто-то начал двигать моим курсором, скорее всего это была не какая-то програма, которая им двигала, а именно человек, потому что он начал смотреть вкладки, а когда я полез курсором к кнопке выключения он начал двигать курсор в другую сторону. Тогда я выключил ноутбук кнопкой на клавиатуре, после чего включил его снова и вроде бы никто больше не двигал курсором. На следующий день я переустановил винду, полностью форматировал основные диски при её установке. Прошла неделя и снова вирус, начались странные звуки(крик какой-то птицы или типо того) и появилась птица с красными глазами в окне поиска виндовс screenshotПосле перезагрузки звук пропал, птица осталась.

Первый вирус вирус возможно появился после того, как я установил кмс активатор не с того источника с которого устанавливал обычно(не знаю как на этом форуме относятся к кмс активатору, но в любом случае, каюсь, все мы не без греха), но он появился не сразу после установки и активации, а через какое-то время. После переустановки естественно скачал и установил активатор оттуда, откуда скачивал всю жизнь

CollectionLog-2023.04.05-22.44.zip

Изменено пользователем Vadim33333
Забыл вставить автологер
Опубликовано

Здравствуйте!

 

8 часов назад, Vadim33333 сказал:

птица с красными глазами в окне поиска виндовс

Так задумано MS. Картинка может меняться, но можете её убрать.

 

В логах не видно ничего криминального. Для верности посмотрим ещё так:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Опубликовано
54 минуты назад, Sandor сказал:

Так задумано MS. Картинка может меняться, но можете её убрать.

Но что это были за звуки, раз в 5-10 секунд, был какой-то резкий крик. Когда я увидел эту птицу я был уверен, что они связаны

FRST.txt Addition.txt

Опубликовано

В логах придраться не к чему.

 

6 минут назад, Vadim33333 сказал:

что это были за звуки

Пересмотрите расширения Хрома, у вас их немало. Скорее всего в одном из них причина.

 

Установите недостающие драйверы устройств с сайта производителя материнской платы.

Опубликовано
29 минут назад, Sandor сказал:

В логах придраться не к чему.

Ладно спасибо за то что проверили, а то я думал что вирус уже где-то в ноуте сидит, и я его не смог удалить даже после переустановки винды. Если буду опять звуки, буду смотреть на расширения. Дрова поставил🙂

 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • KolanK
      Автор KolanK
      На пк сидит майнер Robotdemo. Антивирусы его не находят, только через Advance system care получается его снести на некоторое время. Спустя несколько дней (бывает даже раньше) он появляется снова.  В папке ProgramData он тоже не отображается.


      CollectionLog-2026.01.13-19.23.zip
    • Beshan
      Автор Beshan
      Добрый день, пытался активировать виндовс через kms auto, после чего начали появляться самовосстанавливающиеся папки с файлом внутри, которые антивирус бесконечно теперь удаляет. Прикрепляю логи с Farbar Recovery Scan Tool. Спасибо
      Addition.zip FRST.zip
    • bl1nchik2287
      Автор bl1nchik2287
      Вирус в папке ProgramData, создает папку ztbhbqffszlu. После удаления восстанавливается. Началось после активации офис через KMS Auto. Видел похожую тему, потому прилагаю результаты скана frst64. Пожалуйста, помогите.
      FRST.txt Addition.txt
    • admin123
      Автор admin123
      1. Проверял через Dr.Web cureit - Ничего не найдено, пишет, что чисто
      2. Вчера захожу в диспетчер задач, а тут проводник грузит ЦП на  50 % постоянно, открываю Threads в Proccec Explorer, там какая то dll.
      Ещё заметил одну особенность, при отключение интернета эта нагрузка пропадает, подскажите что делать, винду не хочу переустанавливать.

      CollectionLog-2026.01.12-00.34.zip
    • Two2Face
      Автор Two2Face
      Добрый день. Сегодня залез в диспетчер задач, а там я заметил, что один из процессоров нагружает 18% ЦП. Это - 'Проводник'. После я решил посмотреть в программе Process Explorer, там наш проводник уже высвечивается, как - 'explorer.exe', без иконки (внизу бегают разные explorer.exe, которые высвечиваются с иконками в виде жёлтой папки, как в диспетчере задач, а этот без иконки и под 18%, но возможно здесь я чего-то не понимаю). Ещё память нагружена под 29, но у меня открыт гугл (много вкладок), Дискорд, ВПН и протокол, поэтому не могу быть полностью уверен в том, что в этом пункте тоже вирус (не знаю, нужно ли это здесь, но 5090 и 9950x3d). Кстати, когда я пытаюсь завершить проводник в диспетчере задач, то у меня комп постоянно уходит в перезагрузку (хотел закрыть процесс, что бы потом запустить новую задачу, вдруг завис). 


      CollectionLog-2026.01.11-07.51.zip
×
×
  • Создать...