Перейти к содержанию

Подозрительное поведение ноутбука


Рекомендуемые сообщения

Здравствуйте!

Подозрительное поведение ноутбука.
KAV автоматически не загружается, хотя соответствующая галочка в настройках стоит.
Не могу удалить из автозагрузки avgnt, появляется опять после перезагрузки.
KAV, запущенный вручную, что-то после проверки удалил, что-то отложил (его лог - файл log.txt, тоже прикреплен). Поведение ноутбука после этого не изменилось.

 


Kaspersky Virus Removal Tool не удалось запустить на этом ноутбуке, выдает ошибку.

CollectionLog-2014.11.26-20.54.zip

log.txt

Изменено пользователем Yudjin
Ссылка на комментарий
Поделиться на другие сайты

1) деинсталлируйте VideoPlayer

C:\Program Files\VideoPlayerV3\VideoPlayerV3beta441\uninstall.exe

 

2) удалите остатки Avira

http://support.kaspersky.ru/consumer/tools-utilities#avira

 

переделайте лог GSI

Ссылка на комментарий
Поделиться на другие сайты

её поддержка прекращена производителем.
дальше сами. ручками.
http://www.avira.com/en/support-for-home-knowledgebase-detail/kbid/902


гласное, чтолбы удалились эти файлы:

Запущенные процессы

 

  => Имя файла "C:\Program Files\Avira\AntiVir Desktop\avguard.exe" - Avira Product Family   => Имя файла "C:\Program Files\eMachines\eMachines Updater\UpdaterService.exe" - Updater Service

 

Драйверы, запущенные в ...

avguard.exe [4]

  => Имя файла C:\Program Files\Avira\AntiVir Desktop\aegen.dll - AVGEN   => Имя файла C:\Program Files\Avira\AntiVir Desktop\aeexp.dll - AVEXP   => Имя файла C:\Program Files\Avira\AntiVir Desktop\gpavgio.dll - Avira Product Family   => Имя файла C:\Program Files\Avira\AntiVir Desktop\avgio.dll - Avira Product Family

 

Запущенные службы

 

  => Имя файла C:\Program Files\Avira\AntiVir Desktop\avguard.exe - Avira Product Family

 

Запущенные драйверы

 

  => Имя файла C:\WINDOWS\system32\drivers\avgntflt.sys - Avira Product Family   => Имя файла C:\WINDOWS\system32\drivers\ssmdrv.sys -

 

Реестр

registry.png _LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [1]

  => Имя файла C:\Program Files\Avira\AntiVir Desktop\avgnt.exe - Avira Product Family
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Snak3EyeS92
      Автор Snak3EyeS92
      Некоторое время назад стал наблюдать исходящее сетевое соединение от проводника на мониторе сетевой активности Kaspersky Internet Security. Раньше подобного не замечал. Появляется оно после перезагрузки системы. Проверял внешние IP, на которые идет соединение в Virus Total. Выдавалось вот такое: AS 8075 MICROSOFT-CORP-MSN-AS-BLOCK. К одному из этих IP были комментарии "Malware" и "Bot". Естественно возникли подозрения на вирус или взлом. Проверял компьютер как KIS, так и другими антивирусами, отправлял логи в поддержку Касперского и в соседний форум по помощи с удалением вирусов. В итоге почистил систему от мусора, а подозрений на заражение не было обнаружено. Но проблема остается. Посоветовали обратиться сюда. Остались опасения, что это может быть или глубоко спрятавшийся вирус/шпион/малварь/бот, или следы взлома. Хочу обновиться до Windows 10 с полным удалением данных старой системы, но сперва хочется понять что это вообще за соединение, и чем вызвано такое поведение проводника, если это не вирус. Ну и убедиться, что могу безопасно сохранить некоторые нужные данные на внешние носители или хотя бы в облако перед обновлением системы.
      Ссылка на предыдущую тему:
       
    • SLIZEN
      Автор SLIZEN
      такая проблема при запуске любой требовательной игры/ программы например фурмарк ноутбук сначала зависает поле перезагружается( в некоторых случаях синий экран) в просмотре событий пишет ошибка 41 связанная с электропитанием хотя зарядка и батарея работают нормально и это только в прогах связанных с видеокартой при серфе в интернете или работе в ворде все нормально. в последний раз услышал очень тихий писк при запуске фурмарка(но может это просто шиза) ноутбук не перегревался (даже не успевал нагреться сразу перезапуск) все менял дрова винду даже ссд и оперативу мало ли. в общем если поможете буду очень признателен
      кста забыл характеристики ноута добавить acer nitro 5 an 515-45 ryzen 7 5800h rtx 3060mobile 16 gb ddr4 3200mh ssd kingston 512g +ssd kingston 1000gb
    • Bercolitt
      Автор Bercolitt
      Если попытаться зайти в свой почтовый ящик mail.yandex через аккаунт с неправильным паролем, форма входа в аккаунт начинает быстро моргаться не реагируя на команды управление. Такое впечатление, что идет подбор пароля в автоматическом режиме. После перезагрузки закладки браузера,  учетная запись  ящика  блокируется.
      Если в приложении Kaspersky Password Manager с одним почтовым сервером связаны несколько учетных записей, то выбрать конкретную учетную запись для переходла не получается. Видишь одну учетную запись, а улетает совсем по другой.
    • ShadowIce449
      Автор ShadowIce449
      ноут греется как бешанный хоть фильм смотришь,фпс низкий, Цп под 100%, понял что майнер на, не давал открывать avbr и т.д говорил не прав, поэтому пришлось переменовать. использовал avbr случайно удалил log, пиh его удалисалось что был пользователь Jonh. Запустил второй раз и прикрепил log другой уже. 
      CollectionLog-2025.01.11-14.02.zip
      AV_block_remove_2025.01.11-14.13.log
    • Андрей Дементьев
      Автор Андрей Дементьев
      Я нашел на ноутбуке вирус, попытался удалить а он не удалился, решил перезагрузить ноут в безопасном режиме что бы удалить вирус но при нажатии на кнопку вход выскакивает надпись искать приложение в store при нажатии на да или нет ничего не происходит, если что на ноуте стоит виндоус 11
       
       

×
×
  • Создать...