Перейти к содержанию

Поймал вирус


Рекомендуемые сообщения

Помогите, пожалуйста.

 

Поймал вирус, удалились все икони кроме компьютера, корзины и панели управления.

С диска D удалилась вся информация, кроме games и steam.

Возможно из-за какой-то проверки Денуво.

До этого заходил в чужой аккаунт стим и пытался скачать и активировать игру.

Утилиты касперского и доктор веба ничего не нашли.

Прилагаю логи во вложении.

 

Что делать, как восстанавливать?

image0.jpeg

report1.log report2.log

Ссылка на сообщение
Поделиться на другие сайты

Еще логи

CollectionLog-2023.06.04-13.15.zip

 

17 минут назад, Mark D. Pearlstone сказал:

Добавляю сканирование FRST

farbar.rar

Ссылка на сообщение
Поделиться на другие сайты

В том то и дело, что ничего не качал.

Залогинился в стиме через другой аккаунт, скачал игру атомик харт и пытался запустить на своей компьютере.

Ничего не происходило.

Потом отошел, а когда вернулся через пол часа, то рабочий стол был уже пустой, открыта только страница denuvo

из гугл сервисов, повылетало, как-будто я только что залогинился новым пользователем.

А на диске отражается бОльший объем свободных данных, хотя он был почти полностью забит.

Теперь же только две папки.

+ на некоторых файлах стало недоступно расположение, а где доступно, то все пусто.

Screenshot_1.png

Screenshot_2.png

Screenshot_3.png

Ссылка на сообщение
Поделиться на другие сайты
9 минут назад, BartSimpson77 сказал:

Залогинился в стиме через другой аккаунт, скачал игру атомик харт и пытался запустить на своей компьютере.

Ничего не происходило.

возможно это и есть виновник проблем

 

В логах только масса записей вида HKLM\..\Session Manager: [PendingFileRenameOperations2]. 

Ссылка на сообщение
Поделиться на другие сайты
13 минут назад, thyrex сказал:

возможно это и есть виновник проблем

 

В логах только масса записей вида HKLM\..\Session Manager: [PendingFileRenameOperations2]. 

 

Игру удалил, из аккаунта вышел.

Диск стал еще более свободным.

Складывается впечатление, что данные с него по каким-то причинам безвозвратно удалились...

 

Можно ли как-то откатить систему на день назад?

Или тут уже только переустановка видны поможет и восстановление диска сторонними программами?

 

Screenshot_4.png

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Marchi
      От Marchi
      не знаю после чего конкретно началась проблема.
      Довольно долго я просто игнорировал нытьё компа о каких то там разрешениях, мол, хочешь чтобы разрешили? на, радуйся.
      Однако в какой-то момент просто надоело. 
      Пошёл разбираться что за лаунчер такой, обнаружил их аж 2 шт, снёс через обычное удаление программ ( и gt26-launcher и просто gt-launxer, оба снёс)
      Комп стал ныть что какой-то там сценарий (tasklC.vbs) не может найти какой-то файл...
      В общем очень хочется извести эту муть с ПК.
      Видел в темах подобный случай, но побоялся делать по инструкции от туда, мало ли...

      Помогите пожалуйста....
      CollectionLog-2024.10.06-06.00.zip
    • Crossbean
      От Crossbean
      Доброго времени суток. Autoit v3 Script вирус подгружает систему на процентов 25. Открыть его расположение невозможно. При полноэкранном режиме в играх вылетает на мгновение командная строка и сразу закрывается.
      Addition_03-10-2024 23.41.20.txt FRST_03-10-2024 23.41.20.txt
    • ilyaperminov2010
      От ilyaperminov2010
      Помогите, подцепил вирус, клипер какой то наверно. Началось всё с того что стал подменять номер кошелька в буфере. Когда начал разбираться то вирус стал закрывать диспетчер задач, папку ProgamData(открыл через другую прогу а в ней есть папка Avira которая не открывается и не удаляется), вкладки в браузере, браузер при поиске слова вирус и т.д.,
      Помогите что делать, какие логи откуда прислать?
    • KirillR
      От KirillR
      После каждой перезагрузки KTS, а теперь и Plus находит Mem:Trojan.Win.32.sepeh.gen . Жаловался на объект pmem:\c:\program files(x86)\windows mail\wabmig.exe , после удаления вручную этой папки, теперь находит в explorer.
      Если лечить без перезагрузки, проблема вроде как пропадает, но после перезагрузки повторяется
      KVRT - угроз не нашел
      CollectionLog-2024.10.01-11.11.zip
    • bittok23
      От bittok23
      Поймал вирус, сначала решил провести проверку по антивирусу, проверка шла и внезапно комп выключается и врубается снова, потом еще раз и после этого антивирус сам удаляется с устройства. В диспетчере задач при заходе видно что процессор нагружен на 100 и резко падает. Антивирус ничего не нашел после полной проверки, майнер так и остался, что делать я не понимаю
×
×
  • Создать...