Перейти к содержанию

[РЕШЕНО] Вирус или безопасный режим сломал компьютер


Рекомендуемые сообщения

Боролся с вирусом (вероятно майнером), пытался удалить его через WindowsDefender, тот не выполнял действий не удалял и не помещал в карантин. Попытался удалить вручную, но при переходе по пути проводник сразу закрывался. Нашёл на ютуб видео, где говорилось о таких же симптомах и говорили что это майнер. Для его удаление надо было включить безопасный режим, я его включил, перезагрузил компютер а он не запускается, нет никаких значков загрузки, ничего, только секунд через 20 монитор выдаёт сообщение "Нет сигнала прверьте совместимость версий DisplayPort" (как то так). С проводом всё впорядке, пытался несколько раз выключить безопасный режим вслепую через Win+R, cmd и команду не выходит, да и ощущение что там ничего и не включается, если на ноутбуке в строку ввести вместо cmd какую хрень выскакивает ошибка с характерным звуком, я специально писал что попало жал Enter, но звука не было. Теперь у меня мёртвый компьютер, который при включении ничего не выдаёт кроме выше описанной надписи на мониторе, во вложении описание из того видео, безопасный режим включал при помощи первой команды. Что можно сделать ? 

Screenshot_20230820-221902_YouTube.thumb.jpg.f89afabc2588917bcbc639e1092c5124.jpg

Ссылка на сообщение
Поделиться на другие сайты
19 часов назад, thyrex сказал:

К вирусам отношения не имеет. Продолжайте в своей первой теме.

В другом посте изложена вся суть, теперь проблема в самом вирусе. Я сделал всё как в видео с ютуб, вроде как удалил майнер, а после перезапуска в обычном режиме сделал полное сканирование и удалил ещё какой то вирус, антивирусник теперь их нормально сам удаляет. Но меня всё ещё не пускает в ProgramData и параметры Проводника, и начал закрываться браузер, когда я попробовал зайти на этот форум. Антивирусник больше ничего не находит, помогите избавиться от остатков, а то вдруг воскреснет.

 

Autologger запустить не получается, закрывается браузер на сайтах где его можно скачать, перекинул с ноута флешкой тоже не работает, приложение сразу закрывается.

 

Воспользовался программой MinerSearch_v1.4.2.0 , все симптомы пропали, смог запустить AutoLogger, вот логи, помогите убедиться пропал ли майнер с концами ?

CollectionLog-2023.08.21-14.53.zip

Ссылка на сообщение
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Ссылка на сообщение
Поделиться на другие сайты
9 минут назад, thyrex сказал:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

 

FRST.rar

Ссылка на сообщение
Поделиться на другие сайты

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать)

Start::
CreateRestorePoint:
HKLM\...\Run: [Realtek HD Audio] => C:\ProgramData\ReaItekHD\taskhostw.exe (Нет файла) <==== ВНИМАНИЕ
Task: {71BE8A70-B668-4390-BB53-6E77AB176F38} - System32\Tasks\Microsoft\Windows\MapInfoY\PQ2lH5wRXSydlfrnWJE => C:\Programdata\ReaItekHD\taskhost.exe  (Нет файла) <==== ВНИМАНИЕ
Task: {BD9D7D56-89CD-44FD-BDD7-ADA9F282AF67} - System32\Tasks\Microsoft\Windows\MapInfoY\RecoveryHosts => C:\ProgramData\Microsoft\NetFramework\PQ2lH5wRXSydlfrnWJE\MapInfoY.bat  (Нет файла) <==== ВНИМАНИЕ
Task: {41CF2446-9402-424C-A670-7D0F2EF5D66D} - System32\Tasks\Microsoft\Windows\MapInfoY\RecoveryTask => C:\Programdata\ReaItekHD\taskhostw.exe  (Нет файла) <==== ВНИМАНИЕ
Task: {09B922DB-5B54-44CD-A1AE-3FE941405018} - System32\Tasks\Microsoft\Windows\Wininet\Hor => C:\ProgramData\Microsoft\NetFramework\PQ2lH5wRXSydlfrnWJE\\Game.exe  -ppidar (Нет файла) <==== ВНИМАНИЕ
C:\ProgramData\Microsoft\NetFramework\PQ2lH5wRXSydlfrnWJE
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [27856 2023-08-16] (Lavasoft Software Canada Inc. -> ) <==== ВНИМАНИЕ
2023-08-20 19:32 - 2023-08-20 19:32 - 000037376 _____ (Microsoft Corporation) C:\Windows\system32\rfxvmt.dll
2023-08-20 19:32 - 2023-08-20 19:32 - 000000000 __SHD C:\Users\MSI\AppData\Roaming\Sysfiles
2023-08-20 19:32 - 2023-08-20 19:32 - 000000000 __SHD C:\Program Files\QuickCPU
2023-08-20 19:32 - 2023-08-20 19:32 - 000000000 __SHD C:\Program Files\NETGATE
2023-08-20 19:32 - 2023-08-20 19:32 - 000000000 __SHD C:\Program Files (x86)\GPU Temp
AlternateDataStreams: C:\Users\MSI\Application Data:671890e017d8a4fb26004192461213ff [394]
AlternateDataStreams: C:\Users\MSI\AppData\Roaming:671890e017d8a4fb26004192461213ff [394]
AlternateDataStreams: C:\Users\MSI\AppData\Local\Microsoft:ISBD1 [33]
AlternateDataStreams: C:\Users\MSI\AppData\Local\Microsoft:ISBD2 [33]
FirewallRules: [TCP Query User{3979A032-FCE3-4A71-A241-43E31BE6D689}D:\games\steam\steamapps\common\stalcraft\bin_ru\win64\java\bin\stalcraftw.exe] => (Allow) D:\games\steam\steamapps\common\stalcraft\bin_ru\win64\java\bin\stalcraftw.exe => Нет файла
FirewallRules: [UDP Query User{85B04F80-D620-4C42-82B2-86A2106CF27B}D:\games\steam\steamapps\common\stalcraft\bin_ru\win64\java\bin\stalcraftw.exe] => (Allow) D:\games\steam\steamapps\common\stalcraft\bin_ru\win64\java\bin\stalcraftw.exe => Нет файла
FirewallRules: [TCP Query User{63642A73-4112-4580-82D5-D28BD8CB2478}D:\games\gtfo\gtfo.exe] => (Allow) D:\games\gtfo\gtfo.exe => Нет файла
FirewallRules: [UDP Query User{7E3FFFD2-7AA8-486A-A70F-D851AE741F68}D:\games\gtfo\gtfo.exe] => (Allow) D:\games\gtfo\gtfo.exe => Нет файла
FirewallRules: [{95DA469A-0C03-4AB2-AF1B-9826C079C45C}] => (Allow) D:\Games\Red Dead Redemption 2\RDR2.exe => Нет файла
FirewallRules: [{35D7A774-2262-4227-8F86-755ADA09D524}] => (Allow) D:\Games\Red Dead Redemption 2\RDR2.exe => Нет файла
FirewallRules: [TCP Query User{4202CD27-8A7F-45A2-B852-9CF2BE3750EA}D:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3_dx11.exe] => (Allow) D:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [UDP Query User{72DF9E90-9B0C-4049-B9A1-AA03EDF88CB4}D:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3_dx11.exe] => (Allow) D:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [TCP Query User{74764A3A-44B8-4631-A647-EB45443D010A}D:\games\pathfinder kingmaker\kingmaker.exe] => (Allow) D:\games\pathfinder kingmaker\kingmaker.exe => Нет файла
FirewallRules: [UDP Query User{AB2E2F0F-4AA5-4DCD-BAAB-A05E4B27772B}D:\games\pathfinder kingmaker\kingmaker.exe] => (Allow) D:\games\pathfinder kingmaker\kingmaker.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

  • Обратите внимание: будет выполнена перезагрузка компьютера.
Ссылка на сообщение
Поделиться на другие сайты
12 минут назад, thyrex сказал:

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать)


Start::
CreateRestorePoint:
HKLM\...\Run: [Realtek HD Audio] => C:\ProgramData\ReaItekHD\taskhostw.exe (Нет файла) <==== ВНИМАНИЕ
Task: {71BE8A70-B668-4390-BB53-6E77AB176F38} - System32\Tasks\Microsoft\Windows\MapInfoY\PQ2lH5wRXSydlfrnWJE => C:\Programdata\ReaItekHD\taskhost.exe  (Нет файла) <==== ВНИМАНИЕ
Task: {BD9D7D56-89CD-44FD-BDD7-ADA9F282AF67} - System32\Tasks\Microsoft\Windows\MapInfoY\RecoveryHosts => C:\ProgramData\Microsoft\NetFramework\PQ2lH5wRXSydlfrnWJE\MapInfoY.bat  (Нет файла) <==== ВНИМАНИЕ
Task: {41CF2446-9402-424C-A670-7D0F2EF5D66D} - System32\Tasks\Microsoft\Windows\MapInfoY\RecoveryTask => C:\Programdata\ReaItekHD\taskhostw.exe  (Нет файла) <==== ВНИМАНИЕ
Task: {09B922DB-5B54-44CD-A1AE-3FE941405018} - System32\Tasks\Microsoft\Windows\Wininet\Hor => C:\ProgramData\Microsoft\NetFramework\PQ2lH5wRXSydlfrnWJE\\Game.exe  -ppidar (Нет файла) <==== ВНИМАНИЕ
C:\ProgramData\Microsoft\NetFramework\PQ2lH5wRXSydlfrnWJE
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [27856 2023-08-16] (Lavasoft Software Canada Inc. -> ) <==== ВНИМАНИЕ
2023-08-20 19:32 - 2023-08-20 19:32 - 000037376 _____ (Microsoft Corporation) C:\Windows\system32\rfxvmt.dll
2023-08-20 19:32 - 2023-08-20 19:32 - 000000000 __SHD C:\Users\MSI\AppData\Roaming\Sysfiles
2023-08-20 19:32 - 2023-08-20 19:32 - 000000000 __SHD C:\Program Files\QuickCPU
2023-08-20 19:32 - 2023-08-20 19:32 - 000000000 __SHD C:\Program Files\NETGATE
2023-08-20 19:32 - 2023-08-20 19:32 - 000000000 __SHD C:\Program Files (x86)\GPU Temp
AlternateDataStreams: C:\Users\MSI\Application Data:671890e017d8a4fb26004192461213ff [394]
AlternateDataStreams: C:\Users\MSI\AppData\Roaming:671890e017d8a4fb26004192461213ff [394]
AlternateDataStreams: C:\Users\MSI\AppData\Local\Microsoft:ISBD1 [33]
AlternateDataStreams: C:\Users\MSI\AppData\Local\Microsoft:ISBD2 [33]
FirewallRules: [TCP Query User{3979A032-FCE3-4A71-A241-43E31BE6D689}D:\games\steam\steamapps\common\stalcraft\bin_ru\win64\java\bin\stalcraftw.exe] => (Allow) D:\games\steam\steamapps\common\stalcraft\bin_ru\win64\java\bin\stalcraftw.exe => Нет файла
FirewallRules: [UDP Query User{85B04F80-D620-4C42-82B2-86A2106CF27B}D:\games\steam\steamapps\common\stalcraft\bin_ru\win64\java\bin\stalcraftw.exe] => (Allow) D:\games\steam\steamapps\common\stalcraft\bin_ru\win64\java\bin\stalcraftw.exe => Нет файла
FirewallRules: [TCP Query User{63642A73-4112-4580-82D5-D28BD8CB2478}D:\games\gtfo\gtfo.exe] => (Allow) D:\games\gtfo\gtfo.exe => Нет файла
FirewallRules: [UDP Query User{7E3FFFD2-7AA8-486A-A70F-D851AE741F68}D:\games\gtfo\gtfo.exe] => (Allow) D:\games\gtfo\gtfo.exe => Нет файла
FirewallRules: [{95DA469A-0C03-4AB2-AF1B-9826C079C45C}] => (Allow) D:\Games\Red Dead Redemption 2\RDR2.exe => Нет файла
FirewallRules: [{35D7A774-2262-4227-8F86-755ADA09D524}] => (Allow) D:\Games\Red Dead Redemption 2\RDR2.exe => Нет файла
FirewallRules: [TCP Query User{4202CD27-8A7F-45A2-B852-9CF2BE3750EA}D:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3_dx11.exe] => (Allow) D:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [UDP Query User{72DF9E90-9B0C-4049-B9A1-AA03EDF88CB4}D:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3_dx11.exe] => (Allow) D:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [TCP Query User{74764A3A-44B8-4631-A647-EB45443D010A}D:\games\pathfinder kingmaker\kingmaker.exe] => (Allow) D:\games\pathfinder kingmaker\kingmaker.exe => Нет файла
FirewallRules: [UDP Query User{AB2E2F0F-4AA5-4DCD-BAAB-A05E4B27772B}D:\games\pathfinder kingmaker\kingmaker.exe] => (Allow) D:\games\pathfinder kingmaker\kingmaker.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

Fixlog.txt

Ссылка на сообщение
Поделиться на другие сайты

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
Ссылка на сообщение
Поделиться на другие сайты
20 минут назад, thyrex сказал:

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.

 


 

 

SecurityCheck.txt

Ссылка на сообщение
Поделиться на другие сайты

------------------------------- [ Windows ] -------------------------------


Контроль учётных записей пользователя отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 22.01 (x64) v.22.01 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 6.11 v.6.11 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9003 Внимание! Скачать обновления
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 341 (64-bit) v.8.0.3410.10 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u381-windows-x64.exe - Windows Offline (64-bit))^
-------------------------------- [ Media ] --------------------------------
AIMP 5.03.2397 v.5.03.2397 Внимание! Скачать обновления
K-Lite Mega Codec Pack 17.1.5 v.17.1.5 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Acrobat DC (64-bit) v.22.001.20169 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
------------------------------- [ Browser ] -------------------------------
Opera GX Stable 100.0.4815.82 v.100.0.4815.82 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
Google Chrome v.115.0.5790.173 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О браузере Google Chrome!^
---------------------------- [ UnwantedApps ] -----------------------------
CCleaner v.6.15 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.

по возможности исправьте указанное, и на этом закончим

Ссылка на сообщение
Поделиться на другие сайты

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Алексей maestroalexey
    • donzolll
      От donzolll
      Антивирус вылечить не можетCollectionLog-2024.10.28-09.15.zip
    • Spanch
      От Spanch
      Здравствуйте!

      При закрытом диспетчере задач ГП греется до 88 градусов в режиме простоя, при включении диспетчера резко остывает до 45гр. Если запустить диспетчер задач, то он автоматически вырубается спустя пару минут, и начинает расти температура ГП.

      Window 10, дополнительные антивирусы не скачивал. Что бы заработал браузер, скачал и запустил AV block remover (AVbr). Пока что частоты в норме после него, хотелось бы узнать осталось ли что-нибудь ещё.

      Частоты и температуры мониторил через msi afterburner.
       
      Спасибо.
      AV_block_remove_2024.10.24-22.26.log CollectionLog-2024.10.24-23.02.zip
    • Klomdeo
      От Klomdeo
      Постоянно после перезагрузки компьютера находит эту программу. Раньше не обращал внимания, но вчера сам оп себе завершил работу компьютер. Уже второй день сношу эту программу через несколько этапов очистки Касперского, ничего не помогает. Из пиратского на компе была игра Content Warning, файлы которой я удалил в самом начале борьбы и OverWolf с Thunderstore mod manager для модов на игру Lethal Company. Помогите разобраться с данной проблемой, пожалуйста.

    • Svejhiy
      От Svejhiy
      Проникся чувством ностальгии и решил скачать одну игрушку, а в ней троян был
      Игрушку удалил, лечение сделал, думал дело в шляпе, но вирус возвращается снова и снова после каждой перезагрузки
      Логи прикрепил
      CollectionLog-2024.10.22-18.04.zip
×
×
  • Создать...