Перейти к содержанию
Правила раздела

[РЕШЕНО] Восстанавливающийся Вирус

Pupsik228

Автор Pupsik228
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Pupsik228

Pupsik228

Опубликовано
Опубликовано (изменено)

Здравствуйте.

Недавно столкнулся с проблемой. После перезагрузки компьютера касперский жалуется на файл, файл находится в папке ProgramData там он не отображается(но если ввести в поиск название вируса то он виден) я пробовал удалить его антивирусом. и удалить саму папку с вирусом. и в обоих случаях это помогает, но после перезагрузки компьютера вирус восстанавливается, и антивирус снова жалуется на него.
это будет видно на скриншотах. Надеюсь на вашу помощь)
P.S. Я смотрел и вроде вирус не нагружает видеокарту и компьютер работает быстро, но все равно волнуюсь.

2024-03-25_15-54-00.png

2024-03-25_15-54-52.png

CollectionLog-2024.03.25-15.50.zip

Изменено пользователем Pupsik228
Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!


Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:
 

Цитата

 

MediaGet

profit-priorities

toc

Кнопки сервисов Яндекса на панели задач

 

Что не сможете удалить стандартно, удалите принудительно через Geek Uninstaller

 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт): 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\program files\wproxy\winproxy\winproxy.exe');
 QuarantineFile('c:\program files\wproxy\winproxy\winproxy.exe', '');
 QuarantineFile('C:\Users\PC\AppData\Local\Programs\3089911ba4\0a02800b51.msi', '');
 QuarantineFile('C:\Users\PC\AppData\Local\Temp\htoVCeaMJQKvVGjEs\LvQMMZAxFvmBiEB\bLlNLjb.exe', '');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\WinSetupMon.sys', '');
 QuarantineFile('c:\windows\System32\wizchain.dll', '');
 QuarantineFile('C:\WINDOWS\SysWOW64\wizchain.dll', '');
 QuarantineFileF('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\RDP Wrapper', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteSchedulerTask('basic-json-S-1-5-21-1906402056-1334264174-702930642-1003');
 DeleteSchedulerTask('C:\WINDOWS\Task\bYcBwLvphcEDuLxCDi.job');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ClientTask');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ServerTask');
 DeleteSchedulerTask('WProxy\WinProxy');
 DeleteFile('c:\program files\wproxy\winproxy\winproxy.exe', '');
 DeleteFile('C:\Program Files\WProxy\WinProxy\WinProxy.exe', '64');
 DeleteFile('C:\Users\PC\AppData\Local\Programs\3089911ba4\0a02800b51.msi', '64');
 DeleteFile('C:\Users\PC\AppData\Local\Temp\htoVCeaMJQKvVGjEs\LvQMMZAxFvmBiEB\bLlNLjb.exe', '32');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\WinSetupMon.sys', '64');
 DeleteFile('c:\windows\System32\wizchain.dll', '');
 DeleteFile('C:\WINDOWS\SysWOW64\wizchain.dll', '64');
 DeleteService('WinSetupMon');
 DeleteFileMask('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387', '*', true);
 DeleteFileMask('C:\ProgramData\RDP Wrapper', '*', true);
 DeleteDirectory('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387');
 DeleteDirectory('C:\ProgramData\RDP Wrapper');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\WizAgntSvc_22cbe0\Parameters', 'ServiceDll', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

 

Компьютер перезагрузится.

 

Файл Check_Browser_Lnk.log
 из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

move.gif

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

 

"Пофиксите" в HijackThis только следующее (некоторые строки могут отсутствовать): 

O4 - HKCU\..\Run: [electron.app.BlueStacks Services] = C:\Users\PC\AppData\Local\Programs\bluestacks-services\BlueStacksServices.exe --hidden (file missing)
O4 - HKCU\..\Run: [HighStone] = C:\Users\PC\AppData\Local\Programs\HighStone\HighStone.exe (file missing)
O4 - HKCU\..\Run: [PixelSee] = C:\Users\PC\PixelSee\pixelsee.exe --minimized (file missing)
O7 - Policy: HKCU\..\Windows\Explorer: [DisableNotificationCenter ] = 1
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Features: [TamperProtection] = 4
O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1
O22 - Tasks: BlueStacksHelper_nxt - C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe -sr (file missing)
O22 - Tasks: ContentManagement - C:\Users\PC\AppData\Roaming\Unarchiver\Unarchiver.exe (file missing)
O22 - Tasks: HWiNFO - C:\Windows\Branding\BenchMarkGSB\HWiNFO64.exe (file missing)
O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\John
O27 - Account: (Hidden) User 'John' is invisible on logon screen

Перезагрузите компьютер вручную.

 

 

 

Для повторной диагностики запустите снова AutoLogger. Прикрепите новый CollectionLog.

Pupsik228

Pupsik228

Опубликовано
  • Автор
Опубликовано
54 минуты назад, Sandor сказал:

Здравствуйте!


Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:
 

Что не сможете удалить стандартно, удалите принудительно через Geek Uninstaller

 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт): 




begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\program files\wproxy\winproxy\winproxy.exe');
 QuarantineFile('c:\program files\wproxy\winproxy\winproxy.exe', '');
 QuarantineFile('C:\Users\PC\AppData\Local\Programs\3089911ba4\0a02800b51.msi', '');
 QuarantineFile('C:\Users\PC\AppData\Local\Temp\htoVCeaMJQKvVGjEs\LvQMMZAxFvmBiEB\bLlNLjb.exe', '');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\WinSetupMon.sys', '');
 QuarantineFile('c:\windows\System32\wizchain.dll', '');
 QuarantineFile('C:\WINDOWS\SysWOW64\wizchain.dll', '');
 QuarantineFileF('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\RDP Wrapper', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteSchedulerTask('basic-json-S-1-5-21-1906402056-1334264174-702930642-1003');
 DeleteSchedulerTask('C:\WINDOWS\Task\bYcBwLvphcEDuLxCDi.job');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ClientTask');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ServerTask');
 DeleteSchedulerTask('WProxy\WinProxy');
 DeleteFile('c:\program files\wproxy\winproxy\winproxy.exe', '');
 DeleteFile('C:\Program Files\WProxy\WinProxy\WinProxy.exe', '64');
 DeleteFile('C:\Users\PC\AppData\Local\Programs\3089911ba4\0a02800b51.msi', '64');
 DeleteFile('C:\Users\PC\AppData\Local\Temp\htoVCeaMJQKvVGjEs\LvQMMZAxFvmBiEB\bLlNLjb.exe', '32');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\WinSetupMon.sys', '64');
 DeleteFile('c:\windows\System32\wizchain.dll', '');
 DeleteFile('C:\WINDOWS\SysWOW64\wizchain.dll', '64');
 DeleteService('WinSetupMon');
 DeleteFileMask('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387', '*', true);
 DeleteFileMask('C:\ProgramData\RDP Wrapper', '*', true);
 DeleteDirectory('C:\ProgramData\CaphPort-aaed84b5-3ecf-4a7f-b079-a2200ecf3387');
 DeleteDirectory('C:\ProgramData\RDP Wrapper');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\WizAgntSvc_22cbe0\Parameters', 'ServiceDll', '64');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

 

Компьютер перезагрузится.

 

Файл Check_Browser_Lnk.log
 из папки

перетащите на утилиту ClearLNK.

move.gif

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

 

"Пофиксите" в HijackThis только следующее (некоторые строки могут отсутствовать): 




O4 - HKCU\..\Run: [electron.app.BlueStacks Services] = C:\Users\PC\AppData\Local\Programs\bluestacks-services\BlueStacksServices.exe --hidden (file missing)
O4 - HKCU\..\Run: [HighStone] = C:\Users\PC\AppData\Local\Programs\HighStone\HighStone.exe (file missing)
O4 - HKCU\..\Run: [PixelSee] = C:\Users\PC\PixelSee\pixelsee.exe --minimized (file missing)
O7 - Policy: HKCU\..\Windows\Explorer: [DisableNotificationCenter ] = 1
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Features: [TamperProtection] = 4
O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1
O22 - Tasks: BlueStacksHelper_nxt - C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe -sr (file missing)
O22 - Tasks: ContentManagement - C:\Users\PC\AppData\Roaming\Unarchiver\Unarchiver.exe (file missing)
O22 - Tasks: HWiNFO - C:\Windows\Branding\BenchMarkGSB\HWiNFO64.exe (file missing)
O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\John
O27 - Account: (Hidden) User 'John' is invisible on logon screen

Перезагрузите компьютер вручную.

 

 

 

Для повторной диагностики запустите снова AutoLogger. Прикрепите новый CollectionLog.

Сделал как вы сказали.

CollectionLog-2024.03.25-17.31.zip ClearLNK-2024.03.25_17.20.29.log

Sandor

Sandor

Опубликовано
Опубликовано

Не нужно полностью цитировать предыдущее сообщение. Пишите в нижнем поле быстрого ответа.

 

Хорошо, должно уже полегчать. Но сделайте ещё следующее:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Sandor

Sandor

Опубликовано
Опубликовано (изменено)

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код: 
    Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] => "C:\Games\hamachi-2-ui.exe" --auto-start (Нет файла)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ
GroupPolicy: Ограничение - Edge <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
Edge HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m
Edge DefaultSearchURL: Default -> hxxps://x-finder.pro/search?q={searchTerms}
Edge DefaultSearchKeyword: Default -> x-finder.pro
Edge DefaultSuggestURL: Default -> hxxps://x-finder.pro/search/suggest.php?q={searchTerms}
C:\Users\PC\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\oikgcnjambfooaigmdljblbaeelmekem
CHR HKU\S-1-5-21-1906402056-1334264174-702930642-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ldgpjdiadomhinpimgchmeembbgojnjk]
2024-03-22 06:04 - 2024-03-22 06:04 - 000000000 _RSHD C:\ProgramData\RDP Wrapper
2024-03-18 23:32 - 2024-03-23 16:09 - 000000000 ____D C:\Program Files (x86)\XlrZCGvEsYHhlVegFER
2024-03-18 23:32 - 2024-03-23 16:09 - 000000000 ____D C:\Program Files (x86)\uJxmROAiduDU2
2024-03-18 23:32 - 2024-03-23 16:09 - 000000000 ____D C:\Program Files (x86)\iIhHJFocrtYYC
2024-03-18 23:32 - 2024-03-23 16:09 - 000000000 ____D C:\Program Files (x86)\GqvwwBilU
2024-03-18 23:32 - 2024-03-23 16:08 - 000000000 ____D C:\Program Files (x86)\QxzOyUHmEnUn
2023-11-11 22:16 C:\AdwCleaner
2023-11-11 22:16 C:\KVRT2020_Data
2023-11-11 22:16 C:\KVRT_Data
2023-11-11 22:16 C:\Program Files\AVAST Software
2023-11-11 22:16 C:\Program Files\AVG
2023-11-11 22:16 C:\Program Files\Bitdefender Agent
2023-11-11 22:16 C:\Program Files\ByteFence
2023-11-11 22:16 C:\Program Files\Cezurity
2023-11-11 22:16 C:\Program Files\COMODO
2023-11-11 22:16 C:\Program Files\DrWeb
2023-11-11 22:16 C:\Program Files\Enigma Software Group
2023-11-11 22:16 C:\Program Files\ESET
2023-11-11 22:16 C:\Program Files\Loaris Trojan Remover
2023-11-11 22:16 C:\Program Files\Malwarebytes
2023-11-11 22:16 C:\Program Files\Process Lasso
2023-11-11 22:16 C:\Program Files\Rainmeter
2023-11-11 22:16 C:\Program Files\Ravantivirus
2023-12-13 02:12 C:\Program Files\RDP Wrapper
2023-11-11 22:16 C:\Program Files\SpyHunter
2023-11-11 22:16 C:\Program Files (x86)\360
2023-11-11 22:16 C:\Program Files (x86)\AVAST Software
2023-11-11 22:16 C:\Program Files (x86)\AVG
2023-11-11 22:16 C:\Program Files (x86)\Cezurity
2023-11-11 22:16 C:\Program Files (x86)\GRIZZLY Antivirus
2023-11-11 22:16 C:\Program Files (x86)\Microsoft JDX
2023-11-11 22:16 C:\Program Files (x86)\Panda Security
2023-11-11 22:16 C:\Program Files (x86)\SpyHunter
2023-11-11 22:16 C:\Program Files (x86)\Transmission
2023-11-11 22:16 C:\WINDOWS\speechstracing
2023-12-13 02:09 C:\Program Files\Common Files\AV
2023-11-11 22:16 C:\Program Files\Common Files\Doctor Web
2023-11-11 22:16 C:\Program Files\Common Files\McAfee
2023-11-11 22:16 C:\ProgramData\360safe
2023-11-11 22:16 C:\ProgramData\AVAST Software
2023-11-11 22:16 C:\ProgramData\BookManager
2023-11-11 22:16 C:\ProgramData\Doctor Web
2023-11-11 22:16 C:\ProgramData\ESET
2023-11-11 22:16 C:\ProgramData\Evernote
2023-11-11 22:16 C:\ProgramData\FingerPrint
2023-11-11 22:16 C:\ProgramData\grizzly
2023-11-11 22:16 C:\ProgramData\Malwarebytes
2023-11-11 22:16 C:\ProgramData\MB3Install
2023-11-11 22:16 C:\ProgramData\McAfee
2023-11-11 22:16 C:\ProgramData\Norton
2023-11-11 22:16 C:\ProgramData\PuzzleMedia
2024-03-22 06:04 C:\ProgramData\RDP Wrapper
2023-12-13 02:11 C:\ProgramData\ReaItekHD
2023-11-11 22:16 C:\ProgramData\RobotDemo
2023-11-11 22:15 C:\ProgramData\RunDLL
2023-12-13 02:34 C:\ProgramData\Setup
2023-11-11 22:16 C:\ProgramData\WavePad
2023-12-13 02:10 C:\ProgramData\Windows Tasks Service
2023-12-13 02:34 C:\ProgramData\WindowsTask
AlternateDataStreams: C:\ProgramData:NT [40]
AlternateDataStreams: C:\ProgramData:NT2 [710]
AlternateDataStreams: C:\Users\All Users:NT [40]
AlternateDataStreams: C:\Users\All Users:NT2 [710]
AlternateDataStreams: C:\Users\Все пользователи:NT [40]
AlternateDataStreams: C:\Users\Все пользователи:NT2 [710]
AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
AlternateDataStreams: C:\ProgramData\Application Data:NT2 [710]
AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [154]
AlternateDataStreams: C:\Users\PC\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\PC\Application Data:NT [40]
AlternateDataStreams: C:\Users\PC\Application Data:NT2 [710]
AlternateDataStreams: C:\Users\PC\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\PC\AppData\Roaming:NT [40]
AlternateDataStreams: C:\Users\PC\AppData\Roaming:NT2 [710]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [5072]
FirewallRules: [{5AD03107-6EC4-48B3-A477-C2385BB65F11}] => (Allow) C:\Program Files\WProxy\WinProxy\WinProxy.exe => Нет файла
FirewallRules: [{820A6A83-3D87-4C36-8023-7034502DA980}] => (Allow) C:\Program Files\WProxy\WinProxy\WinProxy.exe => Нет файла
FirewallRules: [{F239850B-42C6-4BFC-9F3B-4BBDE770C4C0}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣浭穲⹗硥e => Нет файла
FirewallRules: [{2AAB6DBF-D1F5-43B0-BF7E-80CE2DDA6136}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣档潲敭牤癩牥攮數 => Нет файла
FirewallRules: [{67C220D6-0083-4B0F-ADD7-74695741BCEA}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣桃潲敭䅜灰楬慣楴湯䍜牨浯⹥硥e => Нет файла
FirewallRules: [{C504C9F1-1CB7-4860-8DEF-0C6F8E555220}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣䑲㙭攮數 => Нет файла
FirewallRules: [{8C25914E-F8AE-4BE5-8424-2D533908BBB2}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣癌問⹤硥e => Нет файла
FirewallRules: [{4CCA8877-2B03-4194-9150-4EF3333832A4}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣档潲敭牤癩牥攮數 => Нет файла
FirewallRules: [{B866D99E-700A-4793-88DB-A21A3CC3FEAA}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣桃潲敭䅜灰楬慣楴湯䍜牨浯⹥硥e => Нет файла
FirewallRules: [{A276AFF6-E97E-406F-A726-CB5C2E9DC19B}] => (Allow) 㩃啜敳獲停屃灁䑰瑡屡潒浡湩屧潴屣㐰兓攮數 => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Также деинсталлируйте нежелательную 

VideoAdsBlocker

 

Изменено пользователем Sandor
Sandor

Sandor

Опубликовано
Опубликовано

Достаточно было один раз выполнить скрипт, повторное выполнение перезаписало отчёт. Но не страшно.

 

Для верности выполните следующее:

Скачайте AV block remover (или с зеркала).
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Можно также воспользоваться версией со случайным именем.

Если и так не сработает, запускайте программу из любой папки кроме папок Рабочий стол (Desktop) и Загрузки (Downloads).

Система будет перезагружена.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

 

Pupsik228

Pupsik228

Опубликовано
  • Автор
Опубликовано (изменено)

Так же, пишет что есть вирус, но файла вируса вроде нет, это может быть ошибка касперского?

 

 

Изменено пользователем Pupsik228
Sandor

Sandor

Опубликовано
Опубликовано

Кто пишет, Касперский?

Покажите новый скриншот.

Sandor

Sandor

Опубликовано
Опубликовано

Дата обнаружения вчерашняя. Проверьте, есть ли такая папка сейчас?

Pupsik228

Pupsik228

Опубликовано
  • Автор
Опубликовано (изменено)

Сейчас папки нет, ну по крайней мере она не отображается по запросу

Изменено пользователем Pupsik228
Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • shougo04
      [РЕШЕНО] Client Helper вирус, помогите
      Автор shougo04
      Всем привет. Первый раз пишу сюда, отчаялся сильно. Уже качал Malwarebytes который на компе выявил 1 троян, несколько значений реестра от программы DriverIdentifier и что-то ещё, что я забыл. После того как я всё это удалил, вручную почистил реестр от подозрительных, старых, лишних значений, всё равно тыкаю Диспетчер задач - нагрузка ЦП (не видюхи) 40%+ и при открытии диспетчера падает соответственно до 1-3%. Так же использовал программу M1nerSearch, которая так же удалила 4 файла и 1 значение реестра по-моему, лог сохранился, если что прикреплю. 
       
      Я зашёл в Speccy и там обнаружил вкладку "планировщик задач" где увидел очень подозрительные процессы.  В планировщике задач обнаружил Client Helper(который MinerSearch как вирус определял), и Edgeupdate которые как я выяснил могут являться знаками наличия вируса. Вирусы получал крайне редко, и то очень давно, поэтому несильно шарю в них, извините.
      Я сейчас скачаю программу Revo uninstaller и попробую с помощью неё ещё что-нибудь сделать. Так же отмечу что вытаскивал кабель инета, устанавливал CCleaner, чистил комп, чистил реестр с помощью неё, потом обратно инет подключал. Так же исправлял ошибки реестра программой Wise Registry Cleaner.
       
      На всякий случай прикрепил 2 лога от MinerSearch, 1-й в котором указаны кол-во запусков 1 это тот лог, который при первом запуске мне и показал 5 проблем. 
      2 лог это лог уже второй проверки после всех вышеописанных манипуляций с ПК, он не обнаружил проблем, но как видите они остались, так что хз.
       
       
      Скрин подозрительной активности в Планировщике.
       
       
      MinerSearch_12_17_2025_7-15-07_PM.log MinerSearch_12_17_2025_8-23-48_PM.log
    • Кустас
      Подозрение на вирус
      Автор Кустас
      Компьютер начал ОЧЕНЬ сильно тупить, даже проводник пр и входе в папку открывает её секунд 10.
      CollectionLog-2025.12.13-21.05.zip
    • 420427
      [РЕШЕНО] какой-то вирус залез Trojan.Win32.Agentb.adkr
      Автор 420427
      Здравствуйте, какой-то вирус залез в комп, помогите, пожалуйста, избавиться.
      CollectionLog-2025.12.12-15.19.zip
    • NoEndOutcry
      Тормозит компьютер, регулярные синие экраны и перезагрузка
      Автор NoEndOutcry
      Добрый день, у меня проблема с тормозами и постоянными перезагрузками на компьютере с виндовс 10, своими силами решить не удалось, автозапуск чистил, антивирусом проверял, посторонних процессов не вижу. 
       

      Процессор    AMD Ryzen 9 5900X 12-Core Processor               3.70 GHz
      Оперативная память    128 ГБ
       
      Проблема проявляется иногда раз в неделю в виде синего экрана, иногда 10 раз за день, как сегодня. Комп повисает и просто перестает на что-то реагировать. Регулярно начинают выть вентиляторы, хотя нагрузки никакой нет, а железо достаточно мощное что бы мелкие фоновые задачи решать не греясь. Подозреваю что закрался майнер или какой-то вирус. Установлен касперский премиум, но он проблем не видит. 
      В диспетчере задач тоже не вижу ничего подозрительного. Прогнал сканирование и логгер, результаты прикладываю. 
      Буду признателен совету как поступить для дальнейшей диагностики и по решению проблемы. 
       

      CollectionLog-2025.12.10-14.30.zip
    • Dmitry2811
      [РЕШЕНО] trojanstarter,keysender, Трояны, майнеры, нацеплял за много лет
      Автор Dmitry2811
      сегодня играл в игру и обратил внимание, что в целом комп стал совсем слабо тянуть по производительности, потыкался в диспетчере задач с ЦП, все стало норм, обратил внимание что снова появились просадки, когда открывал диспетчер то все было ок, дальше самое интересное)))
      я начал изучать подробности и процессы и диспетчер сам начал закрываться, я сразу же полез в браузер качать антивирусы и все такое прочее, как вдруг браузер резко начал сам выключаться)) с командной строкой и диспетчером задач то же самое, после перезагрузки еле как успел врубить безопасный режим, скачал cureit, нашло 28 пунктов, далее будут на фото, сори что в таком качестве, я не знаю правильно сделал или нет что удалил их, но на нервяке был сильном, через AV block remover прогнал, удалил пользователя John, потом на второй раз прошел cureit, нашло одного трояна, и второй раз шлифанул через AVBR, через скрытый файл hosts вернул доступ к сайтам, прошу прощения что так расписал, но на таком нервяке сейчас…помогите пожалуйста, добить этот треш
       
×
×
  • Создать...