Перейти к содержанию
Правила раздела

[РЕШЕНО] Не могу вычистить RealtekHD.

Magerattor J.

Автор Magerattor J.
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Magerattor J.

Magerattor J.

Опубликовано
Опубликовано

Доброго времени суток!

Вчера ночью подхватил вирус ReaItekHD, который загружает ЦП на 100% и не дает себя хоть как то обнаружить (при попытке удалить его вручную, открыв соответствующую папку с ним, он закрывает мне окно). Попытался в безопасном режиме убрать его с помощью 

Kaspersky Anti-Ransomware Tool, однако, после удаления вируса, при запуске компьютера в обычном режиме, вновь самостоятельно запускается командная строка, после чего вирус вновь появляется в диспетчере задач. Значит где то есть его копия, которая снова загружает вирус и которую не видит антивирус.

Прикрепляю файл CollectionLog-2023.08.22-03.57.zip, проверка проводилась в безопасном режиме. 

 

 

CollectionLog-2023.08.22-03.57.zip

thyrex

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ из папки Autologger (запускать AVZ от имени Администратора по правой кнопке мыши)

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;

 QuarantineFile('C:\Programdata\ReaItekHD\taskhost.exe','');
 QuarantineFile('C:\ProgramData\Microsoft\DRM\0XSpJMGOknCGh\MasterDataY.bat','');
 QuarantineFile('C:\Programdata\ReaItekHD\taskhostw.exe','');

QuarantineFile('C:\ProgramData\windowstask\microsofthost.exe','');
 QuarantineFile('C:\ProgramData\windowstask\audiodg.exe','');
 QuarantineFile('C:\ProgramData\rundll\zlib1.dll','');
 QuarantineFile('C:\ProgramData\rundll\zibe.dll','');
 QuarantineFile('C:\ProgramData\rundll\xdvl-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\ucl.dll','');
 QuarantineFile('C:\ProgramData\rundll\tucl.dll','');
 QuarantineFile('C:\ProgramData\rundll\tucl-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\trfo.dll','');
 QuarantineFile('C:\ProgramData\rundll\trfo-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\trfo-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\trch.dll','');
 QuarantineFile('C:\ProgramData\rundll\trch-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\trch-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\tibe.dll','');
 QuarantineFile('C:\ProgramData\rundll\tibe-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\tibe-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\system.exe','');
 QuarantineFile('C:\ProgramData\rundll\start.exe','');
 QuarantineFile('C:\ProgramData\rundll\ssleay32.dll','');
 QuarantineFile('C:\ProgramData\rundll\rundll.exe','');
 QuarantineFile('C:\ProgramData\rundll\riar.dll','');
 QuarantineFile('C:\ProgramData\rundll\riar-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\posh.dll','');
 QuarantineFile('C:\ProgramData\rundll\posh-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\pcreposix-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\pcrecpp-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\pcre-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\pcla-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\libxml2.dll','');
 QuarantineFile('C:\ProgramData\rundll\libiconv-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\libeay32.dll','');
 QuarantineFile('C:\ProgramData\rundll\libcurl.dll','');
 QuarantineFile('C:\ProgramData\rundll\iconv.dll','');
 QuarantineFile('C:\ProgramData\rundll\exma.dll','');
 QuarantineFile('C:\ProgramData\rundll\exma-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\eternalblue-2.2.0.exe','');
 QuarantineFile('C:\ProgramData\rundll\etebcore-2.x86.dll','');
 QuarantineFile('C:\ProgramData\rundll\etebcore-2.x64.dll','');
 QuarantineFile('C:\ProgramData\rundll\eteb-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\etchcore-0.x86.dll','');
 QuarantineFile('C:\ProgramData\rundll\etchcore-0.x64.dll','');
 QuarantineFile('C:\ProgramData\rundll\etch-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\esco-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\doublepulsar-1.3.1.exe','');
 QuarantineFile('C:\ProgramData\rundll\dmgd-4.dll','');
 QuarantineFile('C:\ProgramData\rundll\dmgd-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\crli-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\coli-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\cnli-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\cnli-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\adfw.dll','');
 QuarantineFile('C:\ProgramData\rundll\adfw-2.dll','');
 DeleteFile('C:\ProgramData\ReaItekHD\taskhostw.exe','64');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Realtek HD Audio','x64');
 DeleteFile('C:\Programdata\ReaItekHD\taskhost.exe','64');
 DeleteFile('C:\ProgramData\Microsoft\DRM\0XSpJMGOknCGh\MasterDataY.bat','64');
 DeleteFile('C:\Programdata\ReaItekHD\taskhostw.exe','64');
 DeleteSchedulerTask('Microsoft\Windows\MasterDataY\RecoveryTask');
 DeleteSchedulerTask('Microsoft\Windows\MasterDataY\RecoveryHosts');
 DeleteSchedulerTask('Microsoft\Windows\MasterDataY\0XSpJMGOknCGh');
 DeleteSchedulerTask('Microsoft\Windows\WindowsBackup\CreedMobe');
 DeleteSchedulerTask('Microsoft\Windows\WindowsBackup\RecoveryManager');
 DeleteFile('C:\ProgramData\rundll\adfw-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\adfw.dll','32');
 DeleteFile('C:\ProgramData\rundll\cnli-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\cnli-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\coli-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\crli-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\dmgd-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\dmgd-4.dll','32');
 DeleteFile('C:\ProgramData\rundll\doublepulsar-1.3.1.exe','32');
 DeleteFile('C:\ProgramData\rundll\esco-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\etch-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\etchcore-0.x64.dll','32');
 DeleteFile('C:\ProgramData\rundll\etchcore-0.x86.dll','32');
 DeleteFile('C:\ProgramData\rundll\eteb-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\etebcore-2.x64.dll','32');
 DeleteFile('C:\ProgramData\rundll\etebcore-2.x86.dll','32');
 DeleteFile('C:\ProgramData\rundll\eternalblue-2.2.0.exe','32');
 DeleteFile('C:\ProgramData\rundll\exma-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\exma.dll','32');
 DeleteFile('C:\ProgramData\rundll\iconv.dll','32');
 DeleteFile('C:\ProgramData\rundll\libcurl.dll','32');
 DeleteFile('C:\ProgramData\rundll\libeay32.dll','32');
 DeleteFile('C:\ProgramData\rundll\libiconv-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\libxml2.dll','32');
 DeleteFile('C:\ProgramData\rundll\pcla-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\pcre-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\pcrecpp-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\pcreposix-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\posh-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\posh.dll','32');
 DeleteFile('C:\ProgramData\rundll\riar-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\riar.dll','32');
 DeleteFile('C:\ProgramData\rundll\rundll.exe','32');
 DeleteFile('C:\ProgramData\rundll\ssleay32.dll','32');
 DeleteFile('C:\ProgramData\rundll\start.exe','32');
 DeleteFile('C:\ProgramData\rundll\system.exe','32');
 DeleteFile('C:\ProgramData\rundll\tibe-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\tibe-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\tibe.dll','32');
 DeleteFile('C:\ProgramData\rundll\trch-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\trch-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\trch.dll','32');
 DeleteFile('C:\ProgramData\rundll\trfo-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\trfo-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\trfo.dll','32');
 DeleteFile('C:\ProgramData\rundll\tucl-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\tucl.dll','32');
 DeleteFile('C:\ProgramData\rundll\ucl.dll','32');
 DeleteFile('C:\ProgramData\rundll\xdvl-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\zibe.dll','32');
 DeleteFile('C:\ProgramData\rundll\zlib1.dll','32');
 DeleteFile('C:\ProgramData\windowstask\audiodg.exe','32');
 DeleteFile('C:\ProgramData\windowstask\microsofthost.exe','32');

ExpRegKey('HKLM', 'SOFTWARE', 'c:\software.log');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

Файл c:\software.log прикрепите к следующему сообщению.

 

Выполните скрипт в AVZ

begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true);
end.

Отправьте quarantine.7z из папки с распакованной утилитой AVZ с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

Magerattor J.

Magerattor J.

Опубликовано
  • Автор
Опубликовано

Добрый день!

После запуска скрипта сначала AVZ завис, а потом появился синий экран смерти с перезагрузкой компьютера (антивирусных программ нет, утилиты были выключены). попытался еще раз выполнить скрипт, однако он также завис и в протоколе пишет "для удаления файла (название файла) нужна перезагрузка". Файл c:\software.log не появился, поэтому прикрепляю файл с логами CollectionLog-2023.08.22-11.51.zip. Дальнейшие действия, на всякий случай, не выполнял.

CollectionLog-2023.08.22-11.51.zip

thyrex

thyrex

Опубликовано
Опубликовано

1) Запустите редактор реестра, перейдите в куст реестра HKEY_LOCAL_MACHINE\Software. Кликните правой кнопкой мыши на Software и выберите Экспортировать. Сохраните файл в удобном месте, заархивируйте и прикрепите к следующему сообщению.

 

2) Скачайте AV block remover.
Распакуйте (только не на Рабочий стол и не в папку Загрузки), запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

 

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.
 

3) Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Magerattor J.

Magerattor J.

Опубликовано
  • Автор
Опубликовано

Сделал все по инструкциям, однако архив Software вышел на 8,82мб, от чего не могу его прикрепить к данному сообщению. Может, скинуть на почту?

Все действия проводил в безопасном режиме.

AV_block_remove_2023.08.22-12.19.log FRST_Addition.rar

thyrex

thyrex

Опубликовано
Опубликовано
12 минут назад, Magerattor J. сказал:

однако архив Software вышел на 8,82мб, от чего не могу его прикрепить к данному сообщению

выложите на https://dropmefiles.com и пришлите ссылку на скачивание


Разве где-то было сказано собирать логи Farbar в безопасном режиме? Все уже должно прекрасно работать в обычном режиме загрузки. Переделывайте.

thyrex

thyrex

Опубликовано
Опубликовано

Ждите. Помощь оказывается в свободное от основных занятий время

thyrex

thyrex

Опубликовано
Опубликовано

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
C:\ProgramData\Microsoft\DRM\0XSpJMGOknCGh
Task: {3DFD861C-503C-4C7C-AB0F-610D23769D26} - \Microsoft\Windows\DataBaseT\RecoveryHosts -> Нет файла <==== ВНИМАНИЕ
Task: {421A11C5-AD80-4CDB-BE81-17477158E82A} - \Microsoft\Windows\WindowsBackup\WinlogonCheck -> Нет файла <==== ВНИМАНИЕ
Task: {58AD47A4-2ECB-4E2E-8337-257E749FA973} - \Microsoft\Windows\Wininet\winser -> Нет файла <==== ВНИМАНИЕ
Task: {5EC2C8EA-14FF-4973-9D21-933F7EA38661} - \Microsoft\Windows\DataBaseT\RecoveryTask -> Нет файла <==== ВНИМАНИЕ
Task: {62567515-3187-4177-8087-88089473EB07} - \Microsoft\Windows\WindowsBackup\OnlogonCheck -> Нет файла <==== ВНИМАНИЕ
Task: {62D3442E-8B1C-47EE-B568-7E3090B48DB9} - \Microsoft\Windows\WindowsBackup\CheckUP -> Нет файла <==== ВНИМАНИЕ
Task: {6C5E342E-7A1B-4B4D-BBC6-4EED0DCEB934} - \Microsoft\Windows\DataBaseT\VNGXZKfmfQLwuXGW -> Нет файла <==== ВНИМАНИЕ
Task: {9D09524D-5CBD-4DE2-A157-D1E8F8E61880} - \Microsoft\Windows\Wininet\winsers -> Нет файла <==== ВНИМАНИЕ
Task: {9D53FF3F-E1A0-48A9-A506-AF698239316B} - \Microsoft\Windows\WindowsBackup\MicrosoftCheck -> Нет файла <==== ВНИМАНИЕ
Task: {C06BA8F6-1400-4CF0-A8B0-1AEF4594593D} - \Microsoft\Windows\WindowsBackup\ServiceControl -> Нет файла <==== ВНИМАНИЕ
Task: {F9209411-C468-4903-80B1-C0B04F4E48C0} - \Microsoft\Windows\WindowsBackup\SystemManager -> Нет файла <==== ВНИМАНИЕ
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\Users\Нюша\AppData\Roaming\Sysfiles
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\ProgramData\princeton-produce
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\Program Files\QuickCPU
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\Program Files\NETGATE
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\Program Files (x86)\GPU Temp
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
AlternateDataStreams: C:\ProgramData:check [1]
AlternateDataStreams: C:\Users\All Users:check [1]
AlternateDataStreams: C:\Users\Все пользователи:check [1]
AlternateDataStreams: C:\Users\Нюша:check [1]
AlternateDataStreams: C:\Users\Нюша:mate [20469684]
AlternateDataStreams: C:\ProgramData\Application Data:check [1]
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B [304]
FirewallRules: [TCP Query User{DDE6611C-B3DD-4C87-856B-D7F41B133B1C}C:\games\s.t.a.l.k.e.r. shadow of chernobyl\bin\xr_3da.exe] => (Block) C:\games\s.t.a.l.k.e.r. shadow of chernobyl\bin\xr_3da.exe => Нет файла
FirewallRules: [UDP Query User{48D7B604-FD36-444C-B28B-927CE7A25C70}C:\games\s.t.a.l.k.e.r. shadow of chernobyl\bin\xr_3da.exe] => (Block) C:\games\s.t.a.l.k.e.r. shadow of chernobyl\bin\xr_3da.exe => Нет файла
FirewallRules: [TCP Query User{80E76E63-68CD-4620-829F-033FC1A844B2}C:\users\нюша\downloads\doom_3_русская_версия-2342161.exe] => (Block) C:\users\нюша\downloads\doom_3_русская_версия-2342161.exe => Нет файла
FirewallRules: [UDP Query User{2A4FDDB1-5BC8-4612-813E-356619A62CD4}C:\users\нюша\downloads\doom_3_русская_версия-2342161.exe] => (Block) C:\users\нюша\downloads\doom_3_русская_версия-2342161.exe => Нет файла
FirewallRules: [TCP Query User{5296B230-E89A-4AA1-A60F-D7F4FAC58DA4}C:\program files (x86)\ufiler\ufiler.exe] => (Block) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
FirewallRules: [UDP Query User{B2EDFA19-EF66-41B6-A984-87B127A5F93E}C:\program files (x86)\ufiler\ufiler.exe] => (Block) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
FirewallRules: [{17129A02-4F4D-4EA1-BADB-42128AB4D22B}] => (Allow) C:\Program Files\BlueStacks_nxt\HD-Player.exe => Нет файла
FirewallRules: [{60022ABD-B751-479B-861C-19D71E30B696}] => (Allow) C:\Program Files (x86)\Nox\bin\Nox.exe => Нет файла
FirewallRules: [{B81021D9-1FDF-41EB-B8F1-759C857A4BF2}] => (Allow) C:\Program Files (x86)\Bignox\BigNoxVM\RT\NoxVMHandle.exe => Нет файла
FirewallRules: [{CCC0E3F7-5401-457A-BE47-954C8BAA2861}] => (Allow) C:\Program Files (x86)\Droid4X\Droid4X.exe => Нет файла
FirewallRules: [{61624127-69CD-40AA-8C52-B3E6C0F70FF5}] => (Allow) C:\Program Files (x86)\Droid4X\download\MiniThunderPlatform.exe => Нет файла
FirewallRules: [{87C175DC-DF1F-4114-BB80-5C7C15FA6EE0}] => (Allow) C:\Program Files (x86)\Droid4X\download\MiniThunderPlatform.exe => Нет файла
FirewallRules: [TCP Query User{F42F23E3-6F64-4B0E-B232-33BDC52E04E4}C:\users\нюша\downloads\s.t.a.l.k.e.r._clear_sky-286685.exe] => (Block) C:\users\нюша\downloads\s.t.a.l.k.e.r._clear_sky-286685.exe => Нет файла
FirewallRules: [UDP Query User{C81EFC81-799D-49A9-958C-63C3B104BF80}C:\users\нюша\downloads\s.t.a.l.k.e.r._clear_sky-286685.exe] => (Block) C:\users\нюша\downloads\s.t.a.l.k.e.r._clear_sky-286685.exe => Нет файла
FirewallRules: [TCP Query User{D5C26953-5C50-4280-ACC8-96F51CA22CA1}C:\users\нюша\downloads\s.t.a.l.k.e.r._call_of_pripyat-286679.exe] => (Block) C:\users\нюша\downloads\s.t.a.l.k.e.r._call_of_pripyat-286679.exe => Нет файла
FirewallRules: [UDP Query User{9B2B70FC-2F27-4D31-91D8-9CDE529EBADA}C:\users\нюша\downloads\s.t.a.l.k.e.r._call_of_pripyat-286679.exe] => (Block) C:\users\нюша\downloads\s.t.a.l.k.e.r._call_of_pripyat-286679.exe => Нет файла
FirewallRules: [TCP Query User{77A839AA-3A18-4653-ABD9-B0B05E8FE2A2}C:\users\нюша\downloads\фоллаут_3-2340285.exe] => (Block) C:\users\нюша\downloads\фоллаут_3-2340285.exe => Нет файла
FirewallRules: [UDP Query User{86D52770-1E17-4F23-8C01-BE0C3C55D970}C:\users\нюша\downloads\фоллаут_3-2340285.exe] => (Block) C:\users\нюша\downloads\фоллаут_3-2340285.exe => Нет файла
FirewallRules: [TCP Query User{E0881F1C-3367-4C7E-B983-C4598595D539}C:\users\нюша\downloads\crysis_2_механики-2340212.exe] => (Block) C:\users\нюша\downloads\crysis_2_механики-2340212.exe => Нет файла
FirewallRules: [UDP Query User{F19F9EFA-6B75-418F-832F-46FDE396BD76}C:\users\нюша\downloads\crysis_2_механики-2340212.exe] => (Block) C:\users\нюша\downloads\crysis_2_механики-2340212.exe => Нет файла
FirewallRules: [TCP Query User{9C54EA10-8C73-4D16-B28F-D10C437466CA}C:\crysis 2 game of the year\bin32\crysis2.exe] => (Allow) C:\crysis 2 game of the year\bin32\crysis2.exe => Нет файла
FirewallRules: [UDP Query User{26AB55E7-8543-4941-9C07-D801B1F8EC3B}C:\crysis 2 game of the year\bin32\crysis2.exe] => (Allow) C:\crysis 2 game of the year\bin32\crysis2.exe => Нет файла
FirewallRules: [TCP Query User{4302CC80-582C-48C0-BE81-64B37093847E}C:\users\нюша\downloads\untitled_goose_game-2542614.exe] => (Block) C:\users\нюша\downloads\untitled_goose_game-2542614.exe => Нет файла
FirewallRules: [UDP Query User{76AEF2C0-EAB4-448E-963F-180937C74161}C:\users\нюша\downloads\untitled_goose_game-2542614.exe] => (Block) C:\users\нюша\downloads\untitled_goose_game-2542614.exe => Нет файла
FirewallRules: [TCP Query User{80FAB164-CB8B-4E3F-BD9C-B9FA51A8E76F}C:\users\нюша\downloads\crysis-2341603.exe] => (Block) C:\users\нюша\downloads\crysis-2341603.exe => Нет файла
FirewallRules: [UDP Query User{6627461F-2B64-4023-BD06-5D0E3669FCEA}C:\users\нюша\downloads\crysis-2341603.exe] => (Block) C:\users\нюша\downloads\crysis-2341603.exe => Нет файла
FirewallRules: [TCP Query User{01C6BB75-75B5-4461-BBE3-76F4DAA01C38}C:\users\нюша\downloads\far_cry-317088.exe] => (Block) C:\users\нюша\downloads\far_cry-317088.exe => Нет файла
FirewallRules: [UDP Query User{B1A52F4B-165C-4DE4-9577-F033C02EC667}C:\users\нюша\downloads\far_cry-317088.exe] => (Block) C:\users\нюша\downloads\far_cry-317088.exe => Нет файла
FirewallRules: [TCP Query User{39230E13-B0DC-49D1-B215-5A237D4AD9B0}C:\users\нюша\downloads\dead_space_1-2341277.exe] => (Block) C:\users\нюша\downloads\dead_space_1-2341277.exe => Нет файла
FirewallRules: [UDP Query User{F7CC4722-96C3-476E-95C7-4B3DD6076877}C:\users\нюша\downloads\dead_space_1-2341277.exe] => (Block) C:\users\нюша\downloads\dead_space_1-2341277.exe => Нет файла
FirewallRules: [TCP Query User{D9BDEBDF-A7E1-4762-BA47-AE928D00622A}C:\users\нюша\downloads\dead_space-481400.exe] => (Block) C:\users\нюша\downloads\dead_space-481400.exe => Нет файла
FirewallRules: [UDP Query User{D5DE1081-6726-4F5B-A83C-21E8917FBFB5}C:\users\нюша\downloads\dead_space-481400.exe] => (Block) C:\users\нюша\downloads\dead_space-481400.exe => Нет файла
FirewallRules: [TCP Query User{53A05523-D793-4D21-BA5C-0F868BFCFB93}C:\users\нюша\downloads\subnautica-2296792.exe] => (Block) C:\users\нюша\downloads\subnautica-2296792.exe => Нет файла
FirewallRules: [UDP Query User{81D30D75-471B-4430-B881-1146105EE412}C:\users\нюша\downloads\subnautica-2296792.exe] => (Block) C:\users\нюша\downloads\subnautica-2296792.exe => Нет файла
FirewallRules: [TCP Query User{063EF0AF-5B2A-4AF8-B0BB-08D01C0C6C52}C:\users\нюша\downloads\как_достать_соседа._сладкая_месть-2633360.exe] => (Block) C:\users\нюша\downloads\как_достать_соседа._сладкая_месть-2633360.exe => Нет файла
FirewallRules: [UDP Query User{CB437F3E-5881-43E1-8063-FE1352B042D3}C:\users\нюша\downloads\как_достать_соседа._сладкая_месть-2633360.exe] => (Block) C:\users\нюша\downloads\как_достать_соседа._сладкая_месть-2633360.exe => Нет файла
FirewallRules: [{3DD5E2D5-494B-46BC-B4CE-A71B922B7E02}] => (Allow) C:\Users\Нюша\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [{8CFC609F-FB18-4D4A-9E94-732B0F869064}] => (Allow) C:\Users\Нюша\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [{1067ECF5-68FC-42ED-9675-2C805215DE3E}] => (Allow) C:\Users\Нюша\MediaGet2\QtWebEngineProcess.exe => Нет файла
FirewallRules: [{95714D10-9002-4CB9-9050-CF97A66BBCEC}] => (Allow) C:\Users\Нюша\MediaGet2\QtWebEngineProcess.exe => Нет файла
FirewallRules: [{6983A401-D874-4636-93D7-AB006E9A9DAF}] => (Allow) C:\Program Files (x86)\LG Software\LG Smart Share\DMS\SmartShareDMS.exe => Нет файла
FirewallRules: [{A0ECF8D2-C7E2-4A51-A1D9-5E58DD8E3386}] => (Allow) C:\Program Files (x86)\LG Software\LG Smart Share\DMS\SmartShareDMS.exe => Нет файла
FirewallRules: [{2D4CE7C4-6A47-4C2C-B2E3-E8DA4A491373}] => (Allow) C:\Program Files (x86)\LG Software\LG Smart Share\DMR\SmartShareDMR.exe => Нет файла
FirewallRules: [{0EC4971C-D6E7-4DB1-A96E-5E8FE75B9BFE}] => (Allow) C:\Program Files (x86)\LG Software\LG Smart Share\DMR\SmartShareDMR.exe => Нет файла
FirewallRules: [TCP Query User{566058CF-5C7F-4667-8367-611EF972C56F}C:\users\нюша\downloads\assassin_s_creed_1-2340239.exe] => (Block) C:\users\нюша\downloads\assassin_s_creed_1-2340239.exe => Нет файла
FirewallRules: [UDP Query User{523BD274-F8B6-44A1-AA2B-B6ABAA1A3997}C:\users\нюша\downloads\assassin_s_creed_1-2340239.exe] => (Block) C:\users\нюша\downloads\assassin_s_creed_1-2340239.exe => Нет файла
FirewallRules: [{6D24407E-4804-4576-B2F7-91A7E04A9AB9}] => (Allow) C:\Users\Нюша\AppData\Local\Yandex\YandexBrowser\Application\browser.exe (YANDEX LLC -> YANDEX LLC)
FirewallRules: [TCP Query User{B02FDE5D-15AD-47EA-980B-4554D8ED0FF6}C:\users\нюша\appdata\local\temp\rar$exa5420.2198\openrgb windows 64-bit\openrgb.exe] => (Block) C:\users\нюша\appdata\local\temp\rar$exa5420.2198\openrgb windows 64-bit\openrgb.exe => Нет файла
FirewallRules: [UDP Query User{6E15BB0F-5BDF-4D88-BAA4-8097003A3101}C:\users\нюша\appdata\local\temp\rar$exa5420.2198\openrgb windows 64-bit\openrgb.exe] => (Block) C:\users\нюша\appdata\local\temp\rar$exa5420.2198\openrgb windows 64-bit\openrgb.exe => Нет файла
FirewallRules: [TCP Query User{8D0D509F-1AC8-4631-A679-F4F31A53935E}C:\users\нюша\downloads\the_elder_scrolls_v_skyrim-241651.exe] => (Block) C:\users\нюша\downloads\the_elder_scrolls_v_skyrim-241651.exe => Нет файла
FirewallRules: [UDP Query User{E5792051-7188-4745-9064-09E070A00C35}C:\users\нюша\downloads\the_elder_scrolls_v_skyrim-241651.exe] => (Block) C:\users\нюша\downloads\the_elder_scrolls_v_skyrim-241651.exe => Нет файла
FirewallRules: [TCP Query User{7E348417-09F5-406E-A70A-347AF326C162}C:\programdata\ubar\ubar\ubar.exe] => (Block) C:\programdata\ubar\ubar\ubar.exe => Нет файла
FirewallRules: [UDP Query User{CFF3AC61-B073-4551-94BC-676278BD61E7}C:\programdata\ubar\ubar\ubar.exe] => (Block) C:\programdata\ubar\ubar\ubar.exe => Нет файла
FirewallRules: [TCP Query User{0EED55DA-3A03-468F-85BF-A35F2FA498CE}C:\users\нюша\downloads\ufiler.exe] => (Block) C:\users\нюша\downloads\ufiler.exe => Нет файла
FirewallRules: [UDP Query User{E02222A3-8213-480C-BDC0-744BDAA52559}C:\users\нюша\downloads\ufiler.exe] => (Block) C:\users\нюша\downloads\ufiler.exe => Нет файла
FirewallRules: [TCP Query User{D73C8645-EE37-4FAA-BA9D-748ED493AAE3}C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe] => (Block) C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe => Нет файла
FirewallRules: [UDP Query User{F491392B-8C53-4533-BFE7-ACBD03F14588}C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe] => (Block) C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe => Нет файла
FirewallRules: [TCP Query User{6852C775-5175-47E6-83E6-08E3F624149E}C:\qt\maintenancetool.exe] => (Block) C:\qt\maintenancetool.exe => Нет файла
FirewallRules: [UDP Query User{7B447A94-1010-4546-A18A-798A1685F463}C:\qt\maintenancetool.exe] => (Block) C:\qt\maintenancetool.exe => Нет файла
FirewallRules: [TCP Query User{2CE4A308-A933-4082-9E73-F496C9ACD8DF}C:\users\нюша\appdata\local\programs\com.brotorrent.torrent-client\brotorrent - torrent client.exe] => (Block) C:\users\нюша\appdata\local\programs\com.brotorrent.torrent-client\brotorrent - torrent client.exe => Нет файла
FirewallRules: [UDP Query User{4789CE12-9C31-4E99-8D6D-A413662AC5B5}C:\users\нюша\appdata\local\programs\com.brotorrent.torrent-client\brotorrent - torrent client.exe] => (Block) C:\users\нюша\appdata\local\programs\com.brotorrent.torrent-client\brotorrent - torrent client.exe => Нет файла
FirewallRules: [{E619A0F0-4311-4E56-8538-15D62383D18F}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Нет файла
FirewallRules: [{36821D3E-74AC-4969-9A80-78CC0B2312F6}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Нет файла
FirewallRules: [{5EFA0276-0824-40CA-98B5-2F42E6FD22F3}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [{FBA480B8-D3EB-4CE0-BCFE-8C15B5309C4F}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [TCP Query User{F136132C-CA33-40B4-A97D-E24116CC0570}C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe] => (Block) C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe => Нет файла
FirewallRules: [UDP Query User{91559848-FCC9-4DB7-BE5D-D171E266B046}C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe] => (Block) C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe => Нет файла
FirewallRules: [TCP Query User{0CBC19F8-5F7F-45D0-A223-8FCF9A69B23C}C:\users\нюша\appdata\roaming\.minecraft\java\jre1.8.0_251\bin\javaw.exe] => (Block) C:\users\нюша\appdata\roaming\.minecraft\java\jre1.8.0_251\bin\javaw.exe => Нет файла
FirewallRules: [UDP Query User{72042AF9-56C9-47D5-82F2-0A6B7E765805}C:\users\нюша\appdata\roaming\.minecraft\java\jre1.8.0_251\bin\javaw.exe] => (Block) C:\users\нюша\appdata\roaming\.minecraft\java\jre1.8.0_251\bin\javaw.exe => Нет файла
FirewallRules: [{7E46A715-8708-467E-83F1-EAB84FD4D02C}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent Web\utweb.exe => Нет файла
FirewallRules: [{3AFF64A0-DA56-4A2B-9E23-E0A30CA538CA}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent Web\utweb.exe => Нет файла
FirewallRules: [{59A9A187-2488-4FEC-8BD5-357DE0EAE048}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\launcher.exe => Нет файла
FirewallRules: [{F7E5B00D-C45F-40EE-9F24-8DD7CE0BC59B}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\launcher.exe => Нет файла
FirewallRules: [{AA80CD31-17B6-445C-BA96-74FA9120082D}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\bpreport.exe => Нет файла
FirewallRules: [{FF9C1954-DDCB-41E0-8BE5-AC59271AFED1}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\bpreport.exe => Нет файла
FirewallRules: [{6588DD48-16BC-4A52-A803-FAE0531A0175}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\gaijin_downloader.exe => Нет файла
FirewallRules: [{82B4CAEB-38FE-4F02-A1BB-C4FBB6B96338}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\gaijin_downloader.exe => Нет файла
FirewallRules: [TCP Query User{3C972B7F-6737-4813-ADA6-591B39078300}C:\users\нюша\appdata\local\enlisted\win64\enlisted-min-cpu.exe] => (Block) C:\users\нюша\appdata\local\enlisted\win64\enlisted-min-cpu.exe => Нет файла
FirewallRules: [UDP Query User{6BE89957-CA92-47DF-B2FB-F7CB30ADC25C}C:\users\нюша\appdata\local\enlisted\win64\enlisted-min-cpu.exe] => (Block) C:\users\нюша\appdata\local\enlisted\win64\enlisted-min-cpu.exe => Нет файла
FirewallRules: [TCP Query User{09C4AF15-C264-4B3B-8396-A72A3FC7AFCE}C:\left 4 dead 2\left4dead2.exe] => (Block) C:\left 4 dead 2\left4dead2.exe => Нет файла
FirewallRules: [UDP Query User{6EDCA6D7-9F57-47E5-B21A-95EEA8E43A90}C:\left 4 dead 2\left4dead2.exe] => (Block) C:\left 4 dead 2\left4dead2.exe => Нет файла
FirewallRules: [{3B041187-2D91-472D-8187-582906B10455}] => (Allow) C:\Users\Нюша\AppData\Local\Temp\utorrent\utorrent.exe => Нет файла
FirewallRules: [{F5E1B63F-2823-47B3-BEED-DDCE00565100}] => (Allow) C:\Users\Нюша\AppData\Local\Temp\utorrent\utorrent.exe => Нет файла
FirewallRules: [TCP Query User{1602E7CF-B55B-494E-961E-B96D1BD7B8EE}C:\users\нюша\downloads\hearts_of_iron_iv_-2841468.exe] => (Block) C:\users\нюша\downloads\hearts_of_iron_iv_-2841468.exe => Нет файла
FirewallRules: [UDP Query User{844DE573-BC98-4298-B712-C7A098E4162F}C:\users\нюша\downloads\hearts_of_iron_iv_-2841468.exe] => (Block) C:\users\нюша\downloads\hearts_of_iron_iv_-2841468.exe => Нет файла
FirewallRules: [{C00B4CD7-4858-4B6B-A57D-BD888B0621C7}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{9941707C-C7F4-4BB8-B790-107516B56EED}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{3C1A2910-F86D-48BA-B6DC-08CB5CE5E554}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{94447F93-2119-4093-9A53-A5C4A2C402F9}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.


  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
thyrex

thyrex

Опубликовано
Опубликовано

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
thyrex

thyrex

Опубликовано
Опубликовано

------------------------------- [ Windows ] -------------------------------


Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз
Контроль учётных записей пользователя отключен (Уровень 1)
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
Oracle VM VirtualBox 4.3.12_ZZZZ v.4.3.12 Внимание! Скачать обновления
Microsoft Office профессиональный плюс 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Office Professional Plus 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 19.00 (x64) v.19.00 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 5.91 (64-разрядная) v.5.91.0 Внимание! Скачать обновления
-------------------------------- [ Media ] --------------------------------
AIMP3 v.v3.00.843 Private Beta 1 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.32.0.0.125 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
Adobe Flash Player 32 ActiveX v.32.0.0.433 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
Adobe Flash Player 32 NPAPI v.32.0.0.433 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
Adobe Flash Player 32 PPAPI v.32.0.0.433 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
------------------------------- [ Browser ] -------------------------------
Yandex v.23.7.3.824 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
Google Chrome v.109.0.5414.120 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О браузере Google Chrome!^
Microsoft Edge v.83.0.478.50 Внимание! Скачать обновления
^Проверьте обновления через меню Справка и отзывы - О программе Microsoft Edge!^
---------------------------- [ UnwantedApps ] -----------------------------
DriverHub v.1.1.2.1563 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Кнопка "Яндекс" на панели задач v.2.2.1.54 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Auslogics BoostSpeed 5.1.0.0 v.5.1.0.0 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Яндекс.Бар 5.1 для Internet Explorer v.5.1.3.1239 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

по возможности исправьте указанное, и на этом закончим.

Magerattor J.

Magerattor J.

Опубликовано
  • Автор
Опубликовано

Все вышеперечисленные проблемы исправил!

Огромнейшее Вам спасибо за вашу проделанную работу!!!

Надеюсь, больше подобного с компьютером не случится...

thyrex

thyrex

Опубликовано
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Ogurtsovv_KZN
      Удаление вируса CAASevice.exe
      Автор Ogurtsovv_KZN
      Здравствуйте! Не так давно обнаружил на своем компьютере вирус, который отдельно запускал задачу "Microsoft Network Realtime Inspection Service". Эта задача нагружала видеокарту компьютера на 100% и стало понятно, что она вредоносная, т.к. есть аналогичная задача с точно таким же названием, но уже не использующая практически никаких ресурсов ПК. Ещё интересен тот факт, что на компьютере Windows 11 недавно полностью переустанавливалась и вот на, по сути, "чистой" системе появился вирус. 
      Файл CAAService.exe обнаружил по пути C:\ProgramFata\CAAService, там же были обнаружены "Microsoft Network Realtime Inspection Service" и ещё парочку dll-файлов. Попробовал вручную удалить всю папку и после перезагрузки компьютера папка снова вернулась на место, но уже только с файлом CAAService.exe, рядом с ним больше ничего нет. Также, до удаления папки я снял с автозагрузки в диспетчере задач файл CAAService.exe и после перезагрузки системы он сам не включался и больше не потреблял никаких ресурсов. Таким образом получается, что сам вирус как бы есть, но он ничего не делает и сам постоянно восстанавливается после удаления (более того, он добавляет себя в список исключений для антивируса Windows, вследствие чего сам по себе не блокируется и не удаляется). По крайней мере пока. Тем не менее, хотелось бы избавиться от него навсегда.
      Я видел, что вы уже помогали другим пользователям в решении подобной проблемы. Вы сможете мне помочь?
    • Ivee
      Вирус DWM.exe
      Автор Ivee
      DESKTOP-18JEN24_2025-12-30_16-58-34_v5.0.3v x64.7z
    • Николай212322122
      [РЕШЕНО] Вирус майнер realtek hd audio не удаляться до конца
      Автор Николай212322122
      Переустановили винду в сервизном центре. По приходу домой обнаружил вирус realtek hd audio, который включается по автозагрузке и не дает скачать антивирусы. Dr web cureit получилось перекинуть через месенжер и сделать проверку, он нашел большое количество угроз. Но не все смог вылечить, я скачал Kaspersky virus removal tool и он тоже нашел вирусы. Я запускал несколько раз эти утелиты и вроде бы угроз больше не обнаруживается. Но в автозагрузках я опять вижу realtek hd audio выключенным с автозагрузок , хотя после первого сканирование он был вообще удален.
       
      Сейчас Dr web cureit и Kaspersky virus removal tool ничего не находит и realtek hd audio выключен с автозагрузок и я могу вписывать антивирус в бразуер и он сразу не закрывается, так же могу зайти ProgramData. Но все равно realtek hd audio весит в автозагрузках и когда первый раз запускал Dr web cureit он написал что не все вылечил, так что есть подозрение что вирус еще на компьютере остался.
       
      Подскажите пж, что делать?
       
      Прикрепить логи от Dr web cureit не получаеться так как они больше 5 мб. Где получить логи от Kaspersky virus removal tool я не нашел. Подскажите как отправить логи
    • AndreyGrom89
      Вирус\майнер CAAServise
      Автор AndreyGrom89
      Доброго времени суток. Недавно обнаружил повышенную нагрузку на ГП. В диспетчере задач было обнаружено два процесса microsoft network realtime inspection service, один из которых и грузил карту. Поиском в инете нашел инфу о возможном майнере. Выполнил рекомендации из поста, не на данном форуме, рекомендации помогли, но увы не надолго, после некоторого времени проблема появилась вновь. Сегодня наткнулся на этот форум с похожей темой. Проверял комп Defender`ом, он проблему не находил. Обнаружил данный "файл" в исключениях, удалил оттуда. По рекомендации с соседней темы скачал FRST, сделал проверку, результаты прикрепил. Какие дальнейшие действия можно применить??
      Addition.txt FRST.txt
    • Fasolka
      Не получается удалить Trojan.Siggen31.49942
      Автор Fasolka
      Обьект: app.dll             Путь: C:\Users\lucif\AppData\Local\Temp\310HkrIkW1H0uUQZkVZi2Qlb5qF\resources\app.asar.unpacked\dist\electron\assets\app.dll
×
×
  • Создать...