Перейти к содержанию

Судя по всему подцепил майнер на ноутбук


Рекомендуемые сообщения

До запуска uVS антивирус отключаете?

Сейчас прервите работу программы, перезагрузите компьютер. Выгрузите как можно больше запущенных программ и пробуйте собрать образ ещё раз.

Ссылка на комментарий
Поделиться на другие сайты

Хорошо, антивирус не отключал. 

 

Отключил антивирус, перезагрузил все равно не работает.
Прикрепил файл дампа.uvsdump_4.14.rar

Ссылка на комментарий
Поделиться на другие сайты

Так, а проверку/лечение KVRT делали?

Если нет, сделайте. Папку C:\KVRT2020_Data\Reports упакуйте в архив и прикрепите к следующему сообщению.

 

После этого попробуйте собрать образ uVS из безопасного режима.

Ссылка на комментарий
Поделиться на другие сайты

Report.rar

59 минут назад, Sandor сказал:

 

Если нет, сделайте. Папку C:\KVRT2020_Data\Reports упакуйте в архив и прикрепите к следующему сообщению.

Вот это как я понял

LAPTOP-IM3DT46L_2023-11-03_16-43-16_v4.14.7z Из безопасного режима получилось, благодарю за совет

Ссылка на комментарий
Поделиться на другие сайты

03.11.2023 в 11:44, Sandor сказал:

Ноутбук физически давно чистили? Возможно необходимо это сделать, а также проверить состояние термопасты.

Но это уже тема для другого раздела.

Создайте всё же тему в том разделе и сделайте очистку (или отдайте в сервис). После этого, если проблема сохранится, продолжим.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • dmitriiytkin10iz10
      Автор dmitriiytkin10iz10
      пробовал удалить через Dr Web но он не удалился а винду сносить не хочется нужна помощь
    • Amurkin
      Автор Amurkin
      Добрый день! Новый ноутбук стал сильно греться даже в простое. Подозреваю майнер. Прошу помочь!CollectionLog-2025.08.09-12.09.zip
    • Isik
      Автор Isik
      Малварбайт обнаружил процесс исходящего траффика в пути- C:\Users\user\AppData\Local\Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC, потом это появлялось снова и снова. В диспетчере задач обнаружил три процесса Setup, которые ведут к папке 2xzjMMUGjeobOYtjoc0gOuMKKHC в Temp. Что это такое не пойму, никогда ничего подобного не видел. Заранее благодарю.
    • Vovkaproshka
      Автор Vovkaproshka
      После установки лоадера впнов появился процесс setup нагружает только оперативку.
      Doctor  web antivirus удаляет три трояна, после сетап пропадает из процессов, после перезагрузки процесс снова появляется, думаю прикрепился к какому-то приложению, через безопасный режим также после удаления и перезагрузки загружается,  находится по пути AppData\Local\Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC
    • lostintired
      Автор lostintired
      Здравствуйте!
       
      Обращаюсь за помощью в полном удалении вредоносного ПО. Ранее на компьютере был обнаружен вирус, связанный с процессом CAAService.exe, который осуществлял майнинг. На тот момент мне удалось остановить вредоносную активность, и майнинг-процессы больше не наблюдаются.
      Однако, несмотря на это, файл CAAService.exe продолжает самовосстанавливаться по следующему пути: "C:\ProgramData\CAAService\CAAService.exe"
       
      Удалял вручную — файл вновь появляется сам, также сам себя добавляет в исключения защитника Windows. Также пытался выполнить рекомендации, приведённые в ТЕМЕ, но проблема не была полностью решена — папка и исполняемый файл восстанавливаются.
      Прошу помощи в полном удалении остаточных компонентов этой угрозы. Готов предоставить все необходимые логи и выполнить диагностику согласно требованиям форума.
      Заранее благодарю за помощь.
      CollectionLog-2025.07.18-23.17.zip
      Addition.txt FRST.txt
×
×
  • Создать...