Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте, столкнулся с такой проблемой:

Не помню когда и как, заметил новую учетную запись и почему то не придал этому значения. Сейчас же захотел разобраться, и в интернете пишут что это Майнер. 

Разобраться захотел потому что заметил сильный нагрев ноутбука, кулера шумят, и когда диспетчер задач открываешь ЦП загружен на 100%, но потом все исчезает и показывает минимум %.

Зашел на ваш сайт с ноутбука, крашит браузер, другие подобные сайты тоже. Как все это исправить самому я даже не знаю, поэтому обращаюсь за помощью.

Опубликовано

Здравствуйте!

 

Скачайте AV block remover (или с зеркала).
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Можно также воспользоваться версией со случайным именем.

Если и так не сработает, запускайте программу из любой папки кроме папок Рабочий стол (Desktop) и Загрузки (Downloads).

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером по правилам раздела - Порядок оформления запроса о помощи

  • Сомневаюсь 1
Опубликовано

Не дает запускать программу, переименовывал, из разных папок пытался запустить, не дает и всё.

Опубликовано

Пробуйте AVBR (с переименованием имени) запустить из безопасного режима системы.

Опубликовано

Теперь у меня совсем все заблокировалось, не могу пароль ввести, в безопасном режиме требует пароль, но окно для его ввода не появляется, не могу из безопасного режима выйти. Вопрос, снос винды поможет?

Опубликовано (изменено)
Quote

не могу из безопасного режима выйти

При перезагрузке системы снова автоматически грузится безопасный режим?

 

Как вариант, загрузиться с winpe и убрать пароли с учетной записи. Скачать образ загрузочного диска.

Но флэшку загрузочную придется делать на работающем ПК.

Изменено пользователем safety
Опубликовано
14 часов назад, Анатолий Лис сказал:

Не дает запускать программу

Было какое-то сообщение об ошибке?

Опубликовано (изменено)

псих взял, сбросил винду с сохранением файлов, смог зайти и запустить вашу программу

 

29 минут назад, Sandor сказал:

Было какое-то сообщение об ошибке?

нет, просто крашило

 

1 час назад, safety сказал:

При перезагрузке системы снова автоматически грузится безопасный режим?

 

Как вариант, загрузиться с winpe и убрать пароли с учетной записи. Скачать образ загрузочного диска.

Но флэшку загрузочную придется делать на работающем ПК.

да, я хотел сделать как вы посоветовали, но флешку не нашел, решил переустановить винду

Изменено пользователем Анатолий Лис
Опубликовано

Понятно, жаль. На будущее - этот майнер попадает в систему как правило при установке некоего репака (чаще активатора системы или офиса), скачанного с торрента. Естественно, при отключенном антивирусе.

Возьмите на заметку - Рекомендации после удаления вредоносного ПО

  • Like (+1) 1
  • Sandor закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • eturrno
      Автор eturrno
      была попытка удалить через KVRT(Kaspersky Virus Removal Tool), он троян не нашел. После с помощью uvs latest.zip сделала файл где по идеи должно показываться где он  находиться. хотелось бы чтобы помогли разобраться где зарылся троян и как его удалить, ниже прикреплю его LAPTOP-K5B6FI1P_2026-03-01_17-48-08_v5.0.4v x64.7z
      LAPTOP-K5B6FI1P_2026-03-01_17-48-08_v5.0.4v x64.7z 
      license.txt readme.txt
    • drxon004
      Автор drxon004
      Где-то подцепил троян Trojan:Win32/Kepavll!rfn. При запуске постоянно вылетает ошибка autoit C:\Programdata\ReaItekHD\taskhost.exe, еще это видимо какой-то скрипт, ибо он не дает заходить на сайты связанные с антивирусом, даже на этом форуме я сейчас пишу через другое устройство, прогнал через Microsoft defender, он его удалить не смог, в затронутых элементах: C:\Programdata\ReaItekHD\taskhost.exe, C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\SupportSystem->(UTF-16LE), C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck->(UTF-16LE), C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\SupportSystem, C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck, так же не дает запускать в безопасном режиме (закрывает окно, когда запускаю msconfig), даже и не знаю что делать, пробовал и cureit, он тоже не помог
    • Dmitryy120
      Автор Dmitryy120
      Допустим я скачал какой то exe файл с какого то подозрительного сайта ( я не запускал его) , и хочу просканировать его на своем ноуте через утилиту KVRT перед запуском , и выбираю эту подозрительную программу, как KVRT ее просканирует , он запустит ее на моем ноутбуке, или как выполняется сканирование ? Просто предположу , допустим это какой то стилер или другое вредоносное ПО, kvrt во время проверки запускает эту программу на моем компьютере , она выполняет свою вредоносную функцию , ворует данные с компьютера или что то еще , kvrt еще обнаруживает и удаляет. По сути программа уже выполнила свод функцию и украла все данные. И может удаляться, это работает по такому сценарию, который я предположил или сканирование проходит по другому ?
    • Владхелп
      Автор Владхелп
      Во время работы в школе подключил "грязную флешку", на след день заметил сильный перегрев и замедление ноутбука
      CollectionLog-2026.02.14-22.35.zip
    • Leit
      Автор Leit
      После сканирование и удаления вирусов с помощью антивируса dr web cureit открывается самовосстанавливающийся архив и после перезагрузки вирусы появляются вновь, я понимаю что это вирус, но не могу понять где и как мне его удалить, помогите пожалуйста. В архиве лог с dr web cureit и логи с FRST, AV block remover даже в безопасном режиме не запускается, пишет отказано в доступе 
×
×
  • Создать...