Малварь

[Imrtl]

17 часов назад, thyrex сказал:

Доброе утро, вообще проблема моя, но т.к. вчера интернет работал в 5мб\с, попросил друга написать сюда, но он еще спит:(

3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
 

Прикрепляю фикслог.
К слову, после второго рестарта компьютера после фикса, вылезло обновление винды или что-то типо того, а в биос по прежнему не даёт зайти

 

 

 

Fixlog.txt

 

Так же, дало установить малвар, вот отчёт о проверке:

Malwarebytes Отчет о проверке 2024-03-19 091547.txt


И где-то раз в 10-15 минут всплывает окно

 

Сообщение от модератора Mark D. Pearlstone

Перемещено из темы.

[Mark D. Pearlstone]

Не выполняйте то, что написано не для вас.

Порядок оформления запроса о помощи

[Imrtl]

40 минут назад, Mark D. Pearlstone сказал:

Не выполняйте то, что написано не для вас.

Порядок оформления запроса о помощи

Это моя проблема, просто писал друг, я же написал
 

 

40 минут назад, Mark D. Pearlstone сказал:

Не выполняйте то, что написано не для вас.

Порядок оформления запроса о помощи

 

CollectionLog-2024.03.19-18.53.zip

Изменено 19 марта, 2024 пользователем Imrtl

[thyrex]

Пофиксите в HiJackThis из папки Autologger

O27 - Account: (RDP Group) User 'Nafanick' is a member of Remote desktop group
O27 - RDP: (Other) HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server: [fDenyTSConnections] = 0
O27 - RDP: (Port) 3389 TCP opened as inbound - termservice - (Удаленный рабочий стол — пользовательский режим (входящий трафик TCP)) - C:\Windows\system32\svchost.exe
O27 - RDP: (Port) 3389 UDP opened as inbound - termservice - (Удаленный рабочий стол — пользовательский режим (входящий трафик UDP)) - C:\Windows\system32\svchost.exe

 

[Imrtl]

1 час назад, thyrex сказал:

Пофиксите в HiJackThis из папки Autologger

O27 - Account: (RDP Group) User 'Nafanick' is a member of Remote desktop group
O27 - RDP: (Other) HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server: [fDenyTSConnections] = 0
O27 - RDP: (Port) 3389 TCP opened as inbound - termservice - (Удаленный рабочий стол — пользовательский режим (входящий трафик TCP)) - C:\Windows\system32\svchost.exe
O27 - RDP: (Port) 3389 UDP opened as inbound - termservice - (Удаленный рабочий стол — пользовательский режим (входящий трафик UDP)) - C:\Windows\system32\svchost.exe

 

не помогло(

HiJackThis.log

 

Изменено 19 марта, 2024 пользователем Imrtl

[thyrex]

Отключите все установленные расширения для браузера и проверьте проблему.

[Imrtl]

7 часов назад, thyrex сказал:

Отключите все установленные расширения для браузера и проверьте проблему.

Вроде фиксанулось, спасибо.
Проблема в том, что расширения заражены, или ложное срабатывание антивируса?
Ибо расширения все проверенные

Изменено 20 марта, 2024 пользователем Imrtl

[thyrex]

Отвечать на все мои сообщения не обязательно с цитированием. Можно просто написать в окне ввода сообщений.

 

Даже в проверенных расширениях могут со временем быть обнаружены изъяны.

 

По одному включайте и сможете найти проблемное.

[Imrtl]

Хорошо, спасибо