Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте.

Второй комп пытаюсь лечить. Была первая ветка на прошлой неделе - майнер.

 

Данные сканирования прилагаю

 

Спасибо

CollectionLog-2023.11.07-13.44.zip

Опубликовано

Здравствуйте!

 

19 часов назад, ANDREWvl сказал:

Второй комп пытаюсь лечить

А здесь какие симптомы?

 

Деинсталлируйте нежелательное ПО

Цитата

Google Toolbar for Internet Explorer

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Опубликовано (изменено)
2 часа назад, Sandor сказал:

Здравствуйте!

 

А здесь какие симптомы?

 

 

аваст так же ругается .

безопасно прервано подключение к изза заражения  SMB:CVE-2017-0144

QvZTGfUiIjA.jpg

Изменено пользователем ANDREWvl
Опубликовано

При сборе логов и выполнении скриптов антивирус желательно отключать. Переделайте, пожалуйста.

Опубликовано
Цитата

Запущено с помощью 1 (ВНИМАНИЕ: Пользователь не является Администратором)

Придётся ещё раз переделать, запустив программу от имени администратора.

Опубликовано

Вы только не подумайте, что я вас специально "гоняю". В этот раз лог FRST.txt неполный, только самое начало.

Опубликовано

Первым сообщением я предлагал деинсталлировать Google Toolbar for Internet Explorer. Почему не сделали?

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    CloseProcesses:
    SystemRestore: On
    CreateRestorePoint:
    HKLM-x32\...\RunOnce: [UnKIS] => wscript.exe //b C:\Users\7272~1\AppData\Local\Temp\UnKIS.vbs (Нет файла) <==== ВНИМАНИЕ
    HKU\S-1-5-21-1753889704-376171520-3270340264-1000\...\MountPoints2: {33ed607c-0410-11e4-b960-94de80ac8a7e} - G:\Autorun.exe
    HKU\S-1-5-21-1753889704-376171520-3270340264-1000\...\MountPoints2: {6eee5b46-504f-11e3-9c46-806e6f6e6963} - D:\Run.exe
    HKU\S-1-5-21-1753889704-376171520-3270340264-1000\...\MountPoints2: {7827092b-50df-11e3-b0cb-94de80ac8a7e} - F:\SISetup.exe
    GroupPolicyScripts: Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
    Почта Windows Live (HKLM-x32\...\{C325D201-108B-410F-98F7-F3F1B3CA555A}) (Version: 16.4.3528.0331 - Корпорация Майкрософт) Hidden
    FirewallRules: [{C9D9D4DA-131F-4F12-8004-3E23E7A92542}] => (Allow) LPort=2869
    FirewallRules: [{47FD1A8C-D2F0-49CA-BC4A-6D21EA20AA96}] => (Allow) LPort=1900
    EmptyTemp:
    Reboot:
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Опубликовано
3 часа назад, Sandor сказал:

Первым сообщением я предлагал деинсталлировать Google Toolbar for Internet Explorer. Почему не сделали?

 

 

заглумился, пардон )

 

архив приложенный это я запустил все с включенным антивирусом, потом снял задачу и запустил еще раз с выключенным. txt это последний лог

Fixlog.txt Fixlog0.rar

Опубликовано

Продолжим:

  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.


 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Клинник
      Автор Клинник
      Здравствуйте! С недавнего времени перестали запускаться некоторые программы,в основном связанные
       с обновлением софта,перестали запускаться установочные файлы, не запускается редактор реестра. 
      одновременно в диспетчере задач запускаются два и более проводников, которые грузят ЦП до 100%, из-за
      чего плохо работают запущенные приложения и очень греется ноутбук. При попытках перезапустить или остановить 
      хотя бы один из проводников через диспетчер задач ноутбук перезагружается через синее окно. При этом при открытом 
      ДЗ нагрузка на ЦП показывается на минимуме,но как только ДЗ закрывается, сразу нагрузка возрастает. Проверил 
      ноутбук с помощью KVRT, Про32, они обнаружили штук 5 троянов и несколько других вредоносных файлов, удалили, пролечили, но  
      проблема осталась.Соответственно перепробовал и другие способы (восстановление реестра, установка прав и прочую
      ерунду, что нашел в интернете), ничего не помогло. Иногда можно успеть запустить редактор реестра или какую-нибудь 
      программу в первые секунды работы ноутбука после перезагрузки, видимо, пока не подключился вирус (думаю,что вирус).
      CollectionLog-2026.01.07-04.01.zip
    • heathern
      Автор heathern
      К большому сожалению, я скачала какой-то zip файл на 2 с чем-то гб (это был мод) из вк по старой ссылке. Сначала, я ничего даже не заметила, но после того, как я его разархивировала и поместила в папку, в которой должен был быть сам мод, у меня открылась командная строка(Я проверила файл на вирус тотал и он показался трояном, а потом уже понеслось) "Хост Windows Shell Expenince" и в диспетчере задач она теперь там ПОСТОЯННО находится. При открытии диспетчера задач у меня диск загружен на 100% как и цп на 75%(может 71%, все равно много) и я вроде как удалила сам ярлык с игрой и этим модом, но теперь у меня так каждый раз (до того, пока я не удалила, диск не был нагружен на 100% и было всего 20-30 цп)  но нагружает не хост, а именно очень странные файлы как: System, Microsoft OneDrive и Power Toys.Run (я скачивала Power Toys до всего этого) меня очень смущает "System", ведь у него большое энергопотребление. Я сидела 2 часа (а то и так-то 3) смотрела какой-то тутор как его удалить, но все сходилось на том, что я не могла установить антивирус Касперский, нужна была перезагрузка, а я боялась, что у меня все слетит к чертям. Я старалась что-то искать, но ничего не нашла, я вообще не знаю что именно искать и как это убрать. Я пыталась найти что-то в resmon, делала mrt несколько раз, заходила в redget, но resmon люто лагал, а в поиске redget, я хотела найти сам троян, но он тоже тупил. Очень надеюсь, что мне хоть как-нибудь помогут тут ;(
      (Я уже заходила в безопасный режим и старалась вернуть права админа, чтобы удалить это, и после того как я хоть что-то удалила, стало только в разы хуже... Доктор веб не пробовала сканировать, у меня файл тупо не открывался, как и Касперский. На фотках ЦП мало, но после ещё очередной перезагрузки, он поднялся до 70%) И извиняюсь за мыльное качество


    • sh0keqlow
      Автор sh0keqlow
      CollectionLog-2025.05.31-16.43.zip
      После скачивания некоторых пиратских ПО выросла нагрузка на ЦП, а именно от explorer.exe. Держится примерно на 18%, хотя проводник не включен.
    • faze21
      Автор faze21
      Майнер не удаляется после переустановки Винды, антивирусы такие как Dr.Web и Malwarebytes не помогают. Вчера еще было все нормально, но сегодня начала греться очень сильно видеокарта + процессор, когда начал разворачиваться в игру. А на рабочем столе показатели снижаются в этой же игры: вчера ГП был на 30 процентов, в данный момент уже 95 процентов. Помогите, пожалуйста, потому что вчера еще украли данные с компьютера, но я уже восстановил их.
      показатели через Geforce Experience.

      Кто поможет отблагодарю в символическом денюжном плане.
    • Holo_Yolo
      Автор Holo_Yolo
      Здравствуйте, проблема такая, после удаления майнера и процедуры лечения всё вернулось в норму, но перестала обновляться Windows 
      Так же были проблемы с запуском некоторых команд в командной строке, но их исправил путём удаления из реестра 
      Фото ошибки прилагаю 

×
×
  • Создать...