Перейти к содержанию
Правила раздела

[РЕШЕНО] Не могу вычистить RealtekHD.

Magerattor J.

Автор Magerattor J.
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Magerattor J.

Magerattor J.

Опубликовано
Опубликовано

Доброго времени суток!

Вчера ночью подхватил вирус ReaItekHD, который загружает ЦП на 100% и не дает себя хоть как то обнаружить (при попытке удалить его вручную, открыв соответствующую папку с ним, он закрывает мне окно). Попытался в безопасном режиме убрать его с помощью 

Kaspersky Anti-Ransomware Tool, однако, после удаления вируса, при запуске компьютера в обычном режиме, вновь самостоятельно запускается командная строка, после чего вирус вновь появляется в диспетчере задач. Значит где то есть его копия, которая снова загружает вирус и которую не видит антивирус.

Прикрепляю файл CollectionLog-2023.08.22-03.57.zip, проверка проводилась в безопасном режиме. 

 

 

CollectionLog-2023.08.22-03.57.zip

thyrex

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ из папки Autologger (запускать AVZ от имени Администратора по правой кнопке мыши)

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;

 QuarantineFile('C:\Programdata\ReaItekHD\taskhost.exe','');
 QuarantineFile('C:\ProgramData\Microsoft\DRM\0XSpJMGOknCGh\MasterDataY.bat','');
 QuarantineFile('C:\Programdata\ReaItekHD\taskhostw.exe','');

QuarantineFile('C:\ProgramData\windowstask\microsofthost.exe','');
 QuarantineFile('C:\ProgramData\windowstask\audiodg.exe','');
 QuarantineFile('C:\ProgramData\rundll\zlib1.dll','');
 QuarantineFile('C:\ProgramData\rundll\zibe.dll','');
 QuarantineFile('C:\ProgramData\rundll\xdvl-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\ucl.dll','');
 QuarantineFile('C:\ProgramData\rundll\tucl.dll','');
 QuarantineFile('C:\ProgramData\rundll\tucl-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\trfo.dll','');
 QuarantineFile('C:\ProgramData\rundll\trfo-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\trfo-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\trch.dll','');
 QuarantineFile('C:\ProgramData\rundll\trch-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\trch-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\tibe.dll','');
 QuarantineFile('C:\ProgramData\rundll\tibe-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\tibe-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\system.exe','');
 QuarantineFile('C:\ProgramData\rundll\start.exe','');
 QuarantineFile('C:\ProgramData\rundll\ssleay32.dll','');
 QuarantineFile('C:\ProgramData\rundll\rundll.exe','');
 QuarantineFile('C:\ProgramData\rundll\riar.dll','');
 QuarantineFile('C:\ProgramData\rundll\riar-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\posh.dll','');
 QuarantineFile('C:\ProgramData\rundll\posh-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\pcreposix-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\pcrecpp-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\pcre-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\pcla-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\libxml2.dll','');
 QuarantineFile('C:\ProgramData\rundll\libiconv-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\libeay32.dll','');
 QuarantineFile('C:\ProgramData\rundll\libcurl.dll','');
 QuarantineFile('C:\ProgramData\rundll\iconv.dll','');
 QuarantineFile('C:\ProgramData\rundll\exma.dll','');
 QuarantineFile('C:\ProgramData\rundll\exma-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\eternalblue-2.2.0.exe','');
 QuarantineFile('C:\ProgramData\rundll\etebcore-2.x86.dll','');
 QuarantineFile('C:\ProgramData\rundll\etebcore-2.x64.dll','');
 QuarantineFile('C:\ProgramData\rundll\eteb-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\etchcore-0.x86.dll','');
 QuarantineFile('C:\ProgramData\rundll\etchcore-0.x64.dll','');
 QuarantineFile('C:\ProgramData\rundll\etch-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\esco-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\doublepulsar-1.3.1.exe','');
 QuarantineFile('C:\ProgramData\rundll\dmgd-4.dll','');
 QuarantineFile('C:\ProgramData\rundll\dmgd-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\crli-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\coli-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\cnli-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\cnli-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\adfw.dll','');
 QuarantineFile('C:\ProgramData\rundll\adfw-2.dll','');
 DeleteFile('C:\ProgramData\ReaItekHD\taskhostw.exe','64');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Realtek HD Audio','x64');
 DeleteFile('C:\Programdata\ReaItekHD\taskhost.exe','64');
 DeleteFile('C:\ProgramData\Microsoft\DRM\0XSpJMGOknCGh\MasterDataY.bat','64');
 DeleteFile('C:\Programdata\ReaItekHD\taskhostw.exe','64');
 DeleteSchedulerTask('Microsoft\Windows\MasterDataY\RecoveryTask');
 DeleteSchedulerTask('Microsoft\Windows\MasterDataY\RecoveryHosts');
 DeleteSchedulerTask('Microsoft\Windows\MasterDataY\0XSpJMGOknCGh');
 DeleteSchedulerTask('Microsoft\Windows\WindowsBackup\CreedMobe');
 DeleteSchedulerTask('Microsoft\Windows\WindowsBackup\RecoveryManager');
 DeleteFile('C:\ProgramData\rundll\adfw-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\adfw.dll','32');
 DeleteFile('C:\ProgramData\rundll\cnli-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\cnli-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\coli-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\crli-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\dmgd-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\dmgd-4.dll','32');
 DeleteFile('C:\ProgramData\rundll\doublepulsar-1.3.1.exe','32');
 DeleteFile('C:\ProgramData\rundll\esco-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\etch-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\etchcore-0.x64.dll','32');
 DeleteFile('C:\ProgramData\rundll\etchcore-0.x86.dll','32');
 DeleteFile('C:\ProgramData\rundll\eteb-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\etebcore-2.x64.dll','32');
 DeleteFile('C:\ProgramData\rundll\etebcore-2.x86.dll','32');
 DeleteFile('C:\ProgramData\rundll\eternalblue-2.2.0.exe','32');
 DeleteFile('C:\ProgramData\rundll\exma-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\exma.dll','32');
 DeleteFile('C:\ProgramData\rundll\iconv.dll','32');
 DeleteFile('C:\ProgramData\rundll\libcurl.dll','32');
 DeleteFile('C:\ProgramData\rundll\libeay32.dll','32');
 DeleteFile('C:\ProgramData\rundll\libiconv-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\libxml2.dll','32');
 DeleteFile('C:\ProgramData\rundll\pcla-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\pcre-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\pcrecpp-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\pcreposix-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\posh-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\posh.dll','32');
 DeleteFile('C:\ProgramData\rundll\riar-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\riar.dll','32');
 DeleteFile('C:\ProgramData\rundll\rundll.exe','32');
 DeleteFile('C:\ProgramData\rundll\ssleay32.dll','32');
 DeleteFile('C:\ProgramData\rundll\start.exe','32');
 DeleteFile('C:\ProgramData\rundll\system.exe','32');
 DeleteFile('C:\ProgramData\rundll\tibe-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\tibe-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\tibe.dll','32');
 DeleteFile('C:\ProgramData\rundll\trch-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\trch-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\trch.dll','32');
 DeleteFile('C:\ProgramData\rundll\trfo-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\trfo-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\trfo.dll','32');
 DeleteFile('C:\ProgramData\rundll\tucl-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\tucl.dll','32');
 DeleteFile('C:\ProgramData\rundll\ucl.dll','32');
 DeleteFile('C:\ProgramData\rundll\xdvl-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\zibe.dll','32');
 DeleteFile('C:\ProgramData\rundll\zlib1.dll','32');
 DeleteFile('C:\ProgramData\windowstask\audiodg.exe','32');
 DeleteFile('C:\ProgramData\windowstask\microsofthost.exe','32');

ExpRegKey('HKLM', 'SOFTWARE', 'c:\software.log');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

Файл c:\software.log прикрепите к следующему сообщению.

 

Выполните скрипт в AVZ

begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true);
end.

Отправьте quarantine.7z из папки с распакованной утилитой AVZ с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

Magerattor J.

Magerattor J.

Опубликовано
  • Автор
Опубликовано

Добрый день!

После запуска скрипта сначала AVZ завис, а потом появился синий экран смерти с перезагрузкой компьютера (антивирусных программ нет, утилиты были выключены). попытался еще раз выполнить скрипт, однако он также завис и в протоколе пишет "для удаления файла (название файла) нужна перезагрузка". Файл c:\software.log не появился, поэтому прикрепляю файл с логами CollectionLog-2023.08.22-11.51.zip. Дальнейшие действия, на всякий случай, не выполнял.

CollectionLog-2023.08.22-11.51.zip

thyrex

thyrex

Опубликовано
Опубликовано

1) Запустите редактор реестра, перейдите в куст реестра HKEY_LOCAL_MACHINE\Software. Кликните правой кнопкой мыши на Software и выберите Экспортировать. Сохраните файл в удобном месте, заархивируйте и прикрепите к следующему сообщению.

 

2) Скачайте AV block remover.
Распакуйте (только не на Рабочий стол и не в папку Загрузки), запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

 

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.
 

3) Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Magerattor J.

Magerattor J.

Опубликовано
  • Автор
Опубликовано

Сделал все по инструкциям, однако архив Software вышел на 8,82мб, от чего не могу его прикрепить к данному сообщению. Может, скинуть на почту?

Все действия проводил в безопасном режиме.

AV_block_remove_2023.08.22-12.19.log FRST_Addition.rar

thyrex

thyrex

Опубликовано
Опубликовано
12 минут назад, Magerattor J. сказал:

однако архив Software вышел на 8,82мб, от чего не могу его прикрепить к данному сообщению

выложите на https://dropmefiles.com и пришлите ссылку на скачивание


Разве где-то было сказано собирать логи Farbar в безопасном режиме? Все уже должно прекрасно работать в обычном режиме загрузки. Переделывайте.

thyrex

thyrex

Опубликовано
Опубликовано

Ждите. Помощь оказывается в свободное от основных занятий время

thyrex

thyrex

Опубликовано
Опубликовано

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
C:\ProgramData\Microsoft\DRM\0XSpJMGOknCGh
Task: {3DFD861C-503C-4C7C-AB0F-610D23769D26} - \Microsoft\Windows\DataBaseT\RecoveryHosts -> Нет файла <==== ВНИМАНИЕ
Task: {421A11C5-AD80-4CDB-BE81-17477158E82A} - \Microsoft\Windows\WindowsBackup\WinlogonCheck -> Нет файла <==== ВНИМАНИЕ
Task: {58AD47A4-2ECB-4E2E-8337-257E749FA973} - \Microsoft\Windows\Wininet\winser -> Нет файла <==== ВНИМАНИЕ
Task: {5EC2C8EA-14FF-4973-9D21-933F7EA38661} - \Microsoft\Windows\DataBaseT\RecoveryTask -> Нет файла <==== ВНИМАНИЕ
Task: {62567515-3187-4177-8087-88089473EB07} - \Microsoft\Windows\WindowsBackup\OnlogonCheck -> Нет файла <==== ВНИМАНИЕ
Task: {62D3442E-8B1C-47EE-B568-7E3090B48DB9} - \Microsoft\Windows\WindowsBackup\CheckUP -> Нет файла <==== ВНИМАНИЕ
Task: {6C5E342E-7A1B-4B4D-BBC6-4EED0DCEB934} - \Microsoft\Windows\DataBaseT\VNGXZKfmfQLwuXGW -> Нет файла <==== ВНИМАНИЕ
Task: {9D09524D-5CBD-4DE2-A157-D1E8F8E61880} - \Microsoft\Windows\Wininet\winsers -> Нет файла <==== ВНИМАНИЕ
Task: {9D53FF3F-E1A0-48A9-A506-AF698239316B} - \Microsoft\Windows\WindowsBackup\MicrosoftCheck -> Нет файла <==== ВНИМАНИЕ
Task: {C06BA8F6-1400-4CF0-A8B0-1AEF4594593D} - \Microsoft\Windows\WindowsBackup\ServiceControl -> Нет файла <==== ВНИМАНИЕ
Task: {F9209411-C468-4903-80B1-C0B04F4E48C0} - \Microsoft\Windows\WindowsBackup\SystemManager -> Нет файла <==== ВНИМАНИЕ
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\Users\Нюша\AppData\Roaming\Sysfiles
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\ProgramData\princeton-produce
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\Program Files\QuickCPU
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\Program Files\NETGATE
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\Program Files (x86)\GPU Temp
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
AlternateDataStreams: C:\ProgramData:check [1]
AlternateDataStreams: C:\Users\All Users:check [1]
AlternateDataStreams: C:\Users\Все пользователи:check [1]
AlternateDataStreams: C:\Users\Нюша:check [1]
AlternateDataStreams: C:\Users\Нюша:mate [20469684]
AlternateDataStreams: C:\ProgramData\Application Data:check [1]
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B [304]
FirewallRules: [TCP Query User{DDE6611C-B3DD-4C87-856B-D7F41B133B1C}C:\games\s.t.a.l.k.e.r. shadow of chernobyl\bin\xr_3da.exe] => (Block) C:\games\s.t.a.l.k.e.r. shadow of chernobyl\bin\xr_3da.exe => Нет файла
FirewallRules: [UDP Query User{48D7B604-FD36-444C-B28B-927CE7A25C70}C:\games\s.t.a.l.k.e.r. shadow of chernobyl\bin\xr_3da.exe] => (Block) C:\games\s.t.a.l.k.e.r. shadow of chernobyl\bin\xr_3da.exe => Нет файла
FirewallRules: [TCP Query User{80E76E63-68CD-4620-829F-033FC1A844B2}C:\users\нюша\downloads\doom_3_русская_версия-2342161.exe] => (Block) C:\users\нюша\downloads\doom_3_русская_версия-2342161.exe => Нет файла
FirewallRules: [UDP Query User{2A4FDDB1-5BC8-4612-813E-356619A62CD4}C:\users\нюша\downloads\doom_3_русская_версия-2342161.exe] => (Block) C:\users\нюша\downloads\doom_3_русская_версия-2342161.exe => Нет файла
FirewallRules: [TCP Query User{5296B230-E89A-4AA1-A60F-D7F4FAC58DA4}C:\program files (x86)\ufiler\ufiler.exe] => (Block) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
FirewallRules: [UDP Query User{B2EDFA19-EF66-41B6-A984-87B127A5F93E}C:\program files (x86)\ufiler\ufiler.exe] => (Block) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
FirewallRules: [{17129A02-4F4D-4EA1-BADB-42128AB4D22B}] => (Allow) C:\Program Files\BlueStacks_nxt\HD-Player.exe => Нет файла
FirewallRules: [{60022ABD-B751-479B-861C-19D71E30B696}] => (Allow) C:\Program Files (x86)\Nox\bin\Nox.exe => Нет файла
FirewallRules: [{B81021D9-1FDF-41EB-B8F1-759C857A4BF2}] => (Allow) C:\Program Files (x86)\Bignox\BigNoxVM\RT\NoxVMHandle.exe => Нет файла
FirewallRules: [{CCC0E3F7-5401-457A-BE47-954C8BAA2861}] => (Allow) C:\Program Files (x86)\Droid4X\Droid4X.exe => Нет файла
FirewallRules: [{61624127-69CD-40AA-8C52-B3E6C0F70FF5}] => (Allow) C:\Program Files (x86)\Droid4X\download\MiniThunderPlatform.exe => Нет файла
FirewallRules: [{87C175DC-DF1F-4114-BB80-5C7C15FA6EE0}] => (Allow) C:\Program Files (x86)\Droid4X\download\MiniThunderPlatform.exe => Нет файла
FirewallRules: [TCP Query User{F42F23E3-6F64-4B0E-B232-33BDC52E04E4}C:\users\нюша\downloads\s.t.a.l.k.e.r._clear_sky-286685.exe] => (Block) C:\users\нюша\downloads\s.t.a.l.k.e.r._clear_sky-286685.exe => Нет файла
FirewallRules: [UDP Query User{C81EFC81-799D-49A9-958C-63C3B104BF80}C:\users\нюша\downloads\s.t.a.l.k.e.r._clear_sky-286685.exe] => (Block) C:\users\нюша\downloads\s.t.a.l.k.e.r._clear_sky-286685.exe => Нет файла
FirewallRules: [TCP Query User{D5C26953-5C50-4280-ACC8-96F51CA22CA1}C:\users\нюша\downloads\s.t.a.l.k.e.r._call_of_pripyat-286679.exe] => (Block) C:\users\нюша\downloads\s.t.a.l.k.e.r._call_of_pripyat-286679.exe => Нет файла
FirewallRules: [UDP Query User{9B2B70FC-2F27-4D31-91D8-9CDE529EBADA}C:\users\нюша\downloads\s.t.a.l.k.e.r._call_of_pripyat-286679.exe] => (Block) C:\users\нюша\downloads\s.t.a.l.k.e.r._call_of_pripyat-286679.exe => Нет файла
FirewallRules: [TCP Query User{77A839AA-3A18-4653-ABD9-B0B05E8FE2A2}C:\users\нюша\downloads\фоллаут_3-2340285.exe] => (Block) C:\users\нюша\downloads\фоллаут_3-2340285.exe => Нет файла
FirewallRules: [UDP Query User{86D52770-1E17-4F23-8C01-BE0C3C55D970}C:\users\нюша\downloads\фоллаут_3-2340285.exe] => (Block) C:\users\нюша\downloads\фоллаут_3-2340285.exe => Нет файла
FirewallRules: [TCP Query User{E0881F1C-3367-4C7E-B983-C4598595D539}C:\users\нюша\downloads\crysis_2_механики-2340212.exe] => (Block) C:\users\нюша\downloads\crysis_2_механики-2340212.exe => Нет файла
FirewallRules: [UDP Query User{F19F9EFA-6B75-418F-832F-46FDE396BD76}C:\users\нюша\downloads\crysis_2_механики-2340212.exe] => (Block) C:\users\нюша\downloads\crysis_2_механики-2340212.exe => Нет файла
FirewallRules: [TCP Query User{9C54EA10-8C73-4D16-B28F-D10C437466CA}C:\crysis 2 game of the year\bin32\crysis2.exe] => (Allow) C:\crysis 2 game of the year\bin32\crysis2.exe => Нет файла
FirewallRules: [UDP Query User{26AB55E7-8543-4941-9C07-D801B1F8EC3B}C:\crysis 2 game of the year\bin32\crysis2.exe] => (Allow) C:\crysis 2 game of the year\bin32\crysis2.exe => Нет файла
FirewallRules: [TCP Query User{4302CC80-582C-48C0-BE81-64B37093847E}C:\users\нюша\downloads\untitled_goose_game-2542614.exe] => (Block) C:\users\нюша\downloads\untitled_goose_game-2542614.exe => Нет файла
FirewallRules: [UDP Query User{76AEF2C0-EAB4-448E-963F-180937C74161}C:\users\нюша\downloads\untitled_goose_game-2542614.exe] => (Block) C:\users\нюша\downloads\untitled_goose_game-2542614.exe => Нет файла
FirewallRules: [TCP Query User{80FAB164-CB8B-4E3F-BD9C-B9FA51A8E76F}C:\users\нюша\downloads\crysis-2341603.exe] => (Block) C:\users\нюша\downloads\crysis-2341603.exe => Нет файла
FirewallRules: [UDP Query User{6627461F-2B64-4023-BD06-5D0E3669FCEA}C:\users\нюша\downloads\crysis-2341603.exe] => (Block) C:\users\нюша\downloads\crysis-2341603.exe => Нет файла
FirewallRules: [TCP Query User{01C6BB75-75B5-4461-BBE3-76F4DAA01C38}C:\users\нюша\downloads\far_cry-317088.exe] => (Block) C:\users\нюша\downloads\far_cry-317088.exe => Нет файла
FirewallRules: [UDP Query User{B1A52F4B-165C-4DE4-9577-F033C02EC667}C:\users\нюша\downloads\far_cry-317088.exe] => (Block) C:\users\нюша\downloads\far_cry-317088.exe => Нет файла
FirewallRules: [TCP Query User{39230E13-B0DC-49D1-B215-5A237D4AD9B0}C:\users\нюша\downloads\dead_space_1-2341277.exe] => (Block) C:\users\нюша\downloads\dead_space_1-2341277.exe => Нет файла
FirewallRules: [UDP Query User{F7CC4722-96C3-476E-95C7-4B3DD6076877}C:\users\нюша\downloads\dead_space_1-2341277.exe] => (Block) C:\users\нюша\downloads\dead_space_1-2341277.exe => Нет файла
FirewallRules: [TCP Query User{D9BDEBDF-A7E1-4762-BA47-AE928D00622A}C:\users\нюша\downloads\dead_space-481400.exe] => (Block) C:\users\нюша\downloads\dead_space-481400.exe => Нет файла
FirewallRules: [UDP Query User{D5DE1081-6726-4F5B-A83C-21E8917FBFB5}C:\users\нюша\downloads\dead_space-481400.exe] => (Block) C:\users\нюша\downloads\dead_space-481400.exe => Нет файла
FirewallRules: [TCP Query User{53A05523-D793-4D21-BA5C-0F868BFCFB93}C:\users\нюша\downloads\subnautica-2296792.exe] => (Block) C:\users\нюша\downloads\subnautica-2296792.exe => Нет файла
FirewallRules: [UDP Query User{81D30D75-471B-4430-B881-1146105EE412}C:\users\нюша\downloads\subnautica-2296792.exe] => (Block) C:\users\нюша\downloads\subnautica-2296792.exe => Нет файла
FirewallRules: [TCP Query User{063EF0AF-5B2A-4AF8-B0BB-08D01C0C6C52}C:\users\нюша\downloads\как_достать_соседа._сладкая_месть-2633360.exe] => (Block) C:\users\нюша\downloads\как_достать_соседа._сладкая_месть-2633360.exe => Нет файла
FirewallRules: [UDP Query User{CB437F3E-5881-43E1-8063-FE1352B042D3}C:\users\нюша\downloads\как_достать_соседа._сладкая_месть-2633360.exe] => (Block) C:\users\нюша\downloads\как_достать_соседа._сладкая_месть-2633360.exe => Нет файла
FirewallRules: [{3DD5E2D5-494B-46BC-B4CE-A71B922B7E02}] => (Allow) C:\Users\Нюша\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [{8CFC609F-FB18-4D4A-9E94-732B0F869064}] => (Allow) C:\Users\Нюша\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [{1067ECF5-68FC-42ED-9675-2C805215DE3E}] => (Allow) C:\Users\Нюша\MediaGet2\QtWebEngineProcess.exe => Нет файла
FirewallRules: [{95714D10-9002-4CB9-9050-CF97A66BBCEC}] => (Allow) C:\Users\Нюша\MediaGet2\QtWebEngineProcess.exe => Нет файла
FirewallRules: [{6983A401-D874-4636-93D7-AB006E9A9DAF}] => (Allow) C:\Program Files (x86)\LG Software\LG Smart Share\DMS\SmartShareDMS.exe => Нет файла
FirewallRules: [{A0ECF8D2-C7E2-4A51-A1D9-5E58DD8E3386}] => (Allow) C:\Program Files (x86)\LG Software\LG Smart Share\DMS\SmartShareDMS.exe => Нет файла
FirewallRules: [{2D4CE7C4-6A47-4C2C-B2E3-E8DA4A491373}] => (Allow) C:\Program Files (x86)\LG Software\LG Smart Share\DMR\SmartShareDMR.exe => Нет файла
FirewallRules: [{0EC4971C-D6E7-4DB1-A96E-5E8FE75B9BFE}] => (Allow) C:\Program Files (x86)\LG Software\LG Smart Share\DMR\SmartShareDMR.exe => Нет файла
FirewallRules: [TCP Query User{566058CF-5C7F-4667-8367-611EF972C56F}C:\users\нюша\downloads\assassin_s_creed_1-2340239.exe] => (Block) C:\users\нюша\downloads\assassin_s_creed_1-2340239.exe => Нет файла
FirewallRules: [UDP Query User{523BD274-F8B6-44A1-AA2B-B6ABAA1A3997}C:\users\нюша\downloads\assassin_s_creed_1-2340239.exe] => (Block) C:\users\нюша\downloads\assassin_s_creed_1-2340239.exe => Нет файла
FirewallRules: [{6D24407E-4804-4576-B2F7-91A7E04A9AB9}] => (Allow) C:\Users\Нюша\AppData\Local\Yandex\YandexBrowser\Application\browser.exe (YANDEX LLC -> YANDEX LLC)
FirewallRules: [TCP Query User{B02FDE5D-15AD-47EA-980B-4554D8ED0FF6}C:\users\нюша\appdata\local\temp\rar$exa5420.2198\openrgb windows 64-bit\openrgb.exe] => (Block) C:\users\нюша\appdata\local\temp\rar$exa5420.2198\openrgb windows 64-bit\openrgb.exe => Нет файла
FirewallRules: [UDP Query User{6E15BB0F-5BDF-4D88-BAA4-8097003A3101}C:\users\нюша\appdata\local\temp\rar$exa5420.2198\openrgb windows 64-bit\openrgb.exe] => (Block) C:\users\нюша\appdata\local\temp\rar$exa5420.2198\openrgb windows 64-bit\openrgb.exe => Нет файла
FirewallRules: [TCP Query User{8D0D509F-1AC8-4631-A679-F4F31A53935E}C:\users\нюша\downloads\the_elder_scrolls_v_skyrim-241651.exe] => (Block) C:\users\нюша\downloads\the_elder_scrolls_v_skyrim-241651.exe => Нет файла
FirewallRules: [UDP Query User{E5792051-7188-4745-9064-09E070A00C35}C:\users\нюша\downloads\the_elder_scrolls_v_skyrim-241651.exe] => (Block) C:\users\нюша\downloads\the_elder_scrolls_v_skyrim-241651.exe => Нет файла
FirewallRules: [TCP Query User{7E348417-09F5-406E-A70A-347AF326C162}C:\programdata\ubar\ubar\ubar.exe] => (Block) C:\programdata\ubar\ubar\ubar.exe => Нет файла
FirewallRules: [UDP Query User{CFF3AC61-B073-4551-94BC-676278BD61E7}C:\programdata\ubar\ubar\ubar.exe] => (Block) C:\programdata\ubar\ubar\ubar.exe => Нет файла
FirewallRules: [TCP Query User{0EED55DA-3A03-468F-85BF-A35F2FA498CE}C:\users\нюша\downloads\ufiler.exe] => (Block) C:\users\нюша\downloads\ufiler.exe => Нет файла
FirewallRules: [UDP Query User{E02222A3-8213-480C-BDC0-744BDAA52559}C:\users\нюша\downloads\ufiler.exe] => (Block) C:\users\нюша\downloads\ufiler.exe => Нет файла
FirewallRules: [TCP Query User{D73C8645-EE37-4FAA-BA9D-748ED493AAE3}C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe] => (Block) C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe => Нет файла
FirewallRules: [UDP Query User{F491392B-8C53-4533-BFE7-ACBD03F14588}C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe] => (Block) C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe => Нет файла
FirewallRules: [TCP Query User{6852C775-5175-47E6-83E6-08E3F624149E}C:\qt\maintenancetool.exe] => (Block) C:\qt\maintenancetool.exe => Нет файла
FirewallRules: [UDP Query User{7B447A94-1010-4546-A18A-798A1685F463}C:\qt\maintenancetool.exe] => (Block) C:\qt\maintenancetool.exe => Нет файла
FirewallRules: [TCP Query User{2CE4A308-A933-4082-9E73-F496C9ACD8DF}C:\users\нюша\appdata\local\programs\com.brotorrent.torrent-client\brotorrent - torrent client.exe] => (Block) C:\users\нюша\appdata\local\programs\com.brotorrent.torrent-client\brotorrent - torrent client.exe => Нет файла
FirewallRules: [UDP Query User{4789CE12-9C31-4E99-8D6D-A413662AC5B5}C:\users\нюша\appdata\local\programs\com.brotorrent.torrent-client\brotorrent - torrent client.exe] => (Block) C:\users\нюша\appdata\local\programs\com.brotorrent.torrent-client\brotorrent - torrent client.exe => Нет файла
FirewallRules: [{E619A0F0-4311-4E56-8538-15D62383D18F}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Нет файла
FirewallRules: [{36821D3E-74AC-4969-9A80-78CC0B2312F6}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Нет файла
FirewallRules: [{5EFA0276-0824-40CA-98B5-2F42E6FD22F3}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [{FBA480B8-D3EB-4CE0-BCFE-8C15B5309C4F}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [TCP Query User{F136132C-CA33-40B4-A97D-E24116CC0570}C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe] => (Block) C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe => Нет файла
FirewallRules: [UDP Query User{91559848-FCC9-4DB7-BE5D-D171E266B046}C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe] => (Block) C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe => Нет файла
FirewallRules: [TCP Query User{0CBC19F8-5F7F-45D0-A223-8FCF9A69B23C}C:\users\нюша\appdata\roaming\.minecraft\java\jre1.8.0_251\bin\javaw.exe] => (Block) C:\users\нюша\appdata\roaming\.minecraft\java\jre1.8.0_251\bin\javaw.exe => Нет файла
FirewallRules: [UDP Query User{72042AF9-56C9-47D5-82F2-0A6B7E765805}C:\users\нюша\appdata\roaming\.minecraft\java\jre1.8.0_251\bin\javaw.exe] => (Block) C:\users\нюша\appdata\roaming\.minecraft\java\jre1.8.0_251\bin\javaw.exe => Нет файла
FirewallRules: [{7E46A715-8708-467E-83F1-EAB84FD4D02C}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent Web\utweb.exe => Нет файла
FirewallRules: [{3AFF64A0-DA56-4A2B-9E23-E0A30CA538CA}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent Web\utweb.exe => Нет файла
FirewallRules: [{59A9A187-2488-4FEC-8BD5-357DE0EAE048}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\launcher.exe => Нет файла
FirewallRules: [{F7E5B00D-C45F-40EE-9F24-8DD7CE0BC59B}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\launcher.exe => Нет файла
FirewallRules: [{AA80CD31-17B6-445C-BA96-74FA9120082D}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\bpreport.exe => Нет файла
FirewallRules: [{FF9C1954-DDCB-41E0-8BE5-AC59271AFED1}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\bpreport.exe => Нет файла
FirewallRules: [{6588DD48-16BC-4A52-A803-FAE0531A0175}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\gaijin_downloader.exe => Нет файла
FirewallRules: [{82B4CAEB-38FE-4F02-A1BB-C4FBB6B96338}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\gaijin_downloader.exe => Нет файла
FirewallRules: [TCP Query User{3C972B7F-6737-4813-ADA6-591B39078300}C:\users\нюша\appdata\local\enlisted\win64\enlisted-min-cpu.exe] => (Block) C:\users\нюша\appdata\local\enlisted\win64\enlisted-min-cpu.exe => Нет файла
FirewallRules: [UDP Query User{6BE89957-CA92-47DF-B2FB-F7CB30ADC25C}C:\users\нюша\appdata\local\enlisted\win64\enlisted-min-cpu.exe] => (Block) C:\users\нюша\appdata\local\enlisted\win64\enlisted-min-cpu.exe => Нет файла
FirewallRules: [TCP Query User{09C4AF15-C264-4B3B-8396-A72A3FC7AFCE}C:\left 4 dead 2\left4dead2.exe] => (Block) C:\left 4 dead 2\left4dead2.exe => Нет файла
FirewallRules: [UDP Query User{6EDCA6D7-9F57-47E5-B21A-95EEA8E43A90}C:\left 4 dead 2\left4dead2.exe] => (Block) C:\left 4 dead 2\left4dead2.exe => Нет файла
FirewallRules: [{3B041187-2D91-472D-8187-582906B10455}] => (Allow) C:\Users\Нюша\AppData\Local\Temp\utorrent\utorrent.exe => Нет файла
FirewallRules: [{F5E1B63F-2823-47B3-BEED-DDCE00565100}] => (Allow) C:\Users\Нюша\AppData\Local\Temp\utorrent\utorrent.exe => Нет файла
FirewallRules: [TCP Query User{1602E7CF-B55B-494E-961E-B96D1BD7B8EE}C:\users\нюша\downloads\hearts_of_iron_iv_-2841468.exe] => (Block) C:\users\нюша\downloads\hearts_of_iron_iv_-2841468.exe => Нет файла
FirewallRules: [UDP Query User{844DE573-BC98-4298-B712-C7A098E4162F}C:\users\нюша\downloads\hearts_of_iron_iv_-2841468.exe] => (Block) C:\users\нюша\downloads\hearts_of_iron_iv_-2841468.exe => Нет файла
FirewallRules: [{C00B4CD7-4858-4B6B-A57D-BD888B0621C7}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{9941707C-C7F4-4BB8-B790-107516B56EED}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{3C1A2910-F86D-48BA-B6DC-08CB5CE5E554}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{94447F93-2119-4093-9A53-A5C4A2C402F9}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.


  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
thyrex

thyrex

Опубликовано
Опубликовано

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
thyrex

thyrex

Опубликовано
Опубликовано

------------------------------- [ Windows ] -------------------------------


Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз
Контроль учётных записей пользователя отключен (Уровень 1)
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
Oracle VM VirtualBox 4.3.12_ZZZZ v.4.3.12 Внимание! Скачать обновления
Microsoft Office профессиональный плюс 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Office Professional Plus 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 19.00 (x64) v.19.00 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 5.91 (64-разрядная) v.5.91.0 Внимание! Скачать обновления
-------------------------------- [ Media ] --------------------------------
AIMP3 v.v3.00.843 Private Beta 1 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.32.0.0.125 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
Adobe Flash Player 32 ActiveX v.32.0.0.433 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
Adobe Flash Player 32 NPAPI v.32.0.0.433 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
Adobe Flash Player 32 PPAPI v.32.0.0.433 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
------------------------------- [ Browser ] -------------------------------
Yandex v.23.7.3.824 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
Google Chrome v.109.0.5414.120 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О браузере Google Chrome!^
Microsoft Edge v.83.0.478.50 Внимание! Скачать обновления
^Проверьте обновления через меню Справка и отзывы - О программе Microsoft Edge!^
---------------------------- [ UnwantedApps ] -----------------------------
DriverHub v.1.1.2.1563 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Кнопка "Яндекс" на панели задач v.2.2.1.54 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Auslogics BoostSpeed 5.1.0.0 v.5.1.0.0 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Яндекс.Бар 5.1 для Internet Explorer v.5.1.3.1239 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

по возможности исправьте указанное, и на этом закончим.

Magerattor J.

Magerattor J.

Опубликовано
  • Автор
Опубликовано

Все вышеперечисленные проблемы исправил!

Огромнейшее Вам спасибо за вашу проделанную работу!!!

Надеюсь, больше подобного с компьютером не случится...

thyrex

thyrex

Опубликовано
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • eturrno
      MEM:Trojan.Win32.SEPEH.gen нужна помощь в удалении данного трояна
      Автор eturrno
      была попытка удалить через KVRT(Kaspersky Virus Removal Tool), он троян не нашел. После с помощью uvs latest.zip сделала файл где по идеи должно показываться где он  находиться. хотелось бы чтобы помогли разобраться где зарылся троян и как его удалить, ниже прикреплю его LAPTOP-K5B6FI1P_2026-03-01_17-48-08_v5.0.4v x64.7z
      LAPTOP-K5B6FI1P_2026-03-01_17-48-08_v5.0.4v x64.7z 
      license.txt readme.txt
    • drxon004
      Нужна помощь удалить троян Trojan:Win32/Kepavll!rfn
      Автор drxon004
      Где-то подцепил троян Trojan:Win32/Kepavll!rfn. При запуске постоянно вылетает ошибка autoit C:\Programdata\ReaItekHD\taskhost.exe, еще это видимо какой-то скрипт, ибо он не дает заходить на сайты связанные с антивирусом, даже на этом форуме я сейчас пишу через другое устройство, прогнал через Microsoft defender, он его удалить не смог, в затронутых элементах: C:\Programdata\ReaItekHD\taskhost.exe, C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\SupportSystem->(UTF-16LE), C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck->(UTF-16LE), C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\SupportSystem, C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck, так же не дает запускать в безопасном режиме (закрывает окно, когда запускаю msconfig), даже и не знаю что делать, пробовал и cureit, он тоже не помог
    • Dmitryy120
      Как работает kvrt?
      Автор Dmitryy120
      Допустим я скачал какой то exe файл с какого то подозрительного сайта ( я не запускал его) , и хочу просканировать его на своем ноуте через утилиту KVRT перед запуском , и выбираю эту подозрительную программу, как KVRT ее просканирует , он запустит ее на моем ноутбуке, или как выполняется сканирование ? Просто предположу , допустим это какой то стилер или другое вредоносное ПО, kvrt во время проверки запускает эту программу на моем компьютере , она выполняет свою вредоносную функцию , ворует данные с компьютера или что то еще , kvrt еще обнаруживает и удаляет. По сути программа уже выполнила свод функцию и украла все данные. И может удаляться, это работает по такому сценарию, который я предположил или сканирование проходит по другому ?
    • Владхелп
      Подвисание и замедление ноута
      Автор Владхелп
      Во время работы в школе подключил "грязную флешку", на след день заметил сильный перегрев и замедление ноутбука
      CollectionLog-2026.02.14-22.35.zip
    • Leit
      Вирус майнер, самовосстанавливающийся архив
      Автор Leit
      После сканирование и удаления вирусов с помощью антивируса dr web cureit открывается самовосстанавливающийся архив и после перезагрузки вирусы появляются вновь, я понимаю что это вирус, но не могу понять где и как мне его удалить, помогите пожалуйста. В архиве лог с dr web cureit и логи с FRST, AV block remover даже в безопасном режиме не запускается, пишет отказано в доступе 
×
×
  • Создать...