[РЕШЕНО] При открытии диспетчера задач или папки program data, они закрываютя.комп тормозит

[SokolJon]

Доброго времени суток. Незнаю где поймал вирус. Началось все с тормозов компа, после переустановки винды, проблема не ушла. когда начал копать, открывать деспетчер задач в глаза бросился один процесс com surrogate. После гугления попробовал потыкать на эти процессы с возможностью посмотреть расположения файла и одил из процессов, после того как я пытаюсь найти его расположение, закрывает мне диспетчер задач. Такая же реакция происходит после того как я пытаюсь зайти в папку program data. Нашел похожую тему на этом форуме.автологер не открывается в обычном режиме. Зашел в безопасный режим, скачал FRST сделал там 2 документа. По той теме с которой я брал пример человек высылал кучу команд для прописи в текстовом файле с возможностью фикса, я так понимаю, чтоб автологер смог заработать в обычном режиме, но мне эти команды не помогли,автологер так же не запускается, просто вылетает.

 

ссылка на ту тему с которой я брал пример:

FRST.docx Addition.docx

[Sandor]

Здравствуйте!

 

Вы напрасно пытались выполнить чужие скрипты, они пишутся индивидуально. И также напрасно преобразовали отчёты в формат Word. Об этом ведь нигде не сказано.

 

Скачайте AV block remover (или с зеркала).
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Можно также воспользоваться версией со случайным именем.

Если и так не сработает, запускайте программу из любой папки кроме папок Рабочий стол (Desktop) и Загрузки (Downloads).

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите CollectionLog Автологером.
 

[SokolJon]

Прошу прощения за ворд файлы. просто пытался с телефона скинуть на комп, и получилось что они конверкттировались.

CollectionLog-2024.03.15-18.30.zip AV_block_remove_2024.03.11-18.20.log

[Sandor]

Удалите старые и соберите новые логи Farbar.

[SokolJon]

FRST.txt

[Sandor]

Addition.txt тоже прикрепите.

[SokolJon]

FRST.txt Addition.txt

[Sandor]

Файл

C:\Windows\system32\rfxvmt.dll

удалите вручную.

 

Проблема решена?

[SokolJon]

Вроде бы да) спасибо большое)

[Sandor]

Хорошо. В завершение, пожалуйста:

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[SokolJon]

SecurityCheck.txt

[Sandor]

Включите:

Брандмауэр Защитника Windows (mpssvc) - Служба работает
Отключен доменный профиль Брандмауэра Windows
Отключен частный профиль Брандмауэра Windows
 

Читайте Рекомендации после удаления вредоносного ПО

[SokolJon]

Все.включил

[Sandor]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".