Перейти к содержанию

Рекомендуемые сообщения

Опубликовано
20 часов назад, Salieri сказал:

Словил вирус

подробности будут?

Опубликовано
Только что, thyrex сказал:

подробности будут?

Скачал игру с торрента, начал появляться синий экран, тормозит система и в таком роде

Опубликовано

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать)

Start::
CreateRestorePoint:
HKU\S-1-5-21-3194030932-3602558789-723175506-1001\...\Run: [Lesta Game Center] => "D:\Lesta\GameCenter\lgc.exe" --background (Нет файла)
HKU\S-1-5-21-3194030932-3602558789-723175506-1001\...\Run: [utweb] => "C:\Users\savel\AppData\Roaming\uTorrent Web\utweb.exe" /MINIMIZED (Нет файла)
HKU\S-1-5-21-3194030932-3602558789-723175506-1001\...\Run: [RGSC] => D:\Grand Theft Auto IV\Rockstar Games Social Club\RGSCLauncher.exe /silent (Нет файла)
HKU\S-1-5-21-3194030932-3602558789-723175506-1001\...\Run: [PlanetVPN] => D:\PlanetVPN\PlanetVPN.exe (Нет файла)
HKU\S-1-5-21-3194030932-3602558789-723175506-1001\...\Run: [uTorrentPro] => C:\Program Files\uTorrentPro\uTorrentPro.exe [157676544 2024-05-22] (GitHub, Inc.) [Файл не подписан]
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
Task: {DF345BB9-1CCE-4D4B-9FB5-C78B791A6666} - System32\Tasks\ChromiumModeUpdate => C:\Windows\System32\wscript.exe [200704 2024-05-17] (Microsoft Windows -> Microsoft Corporation) -> C:\Users\savel\Documents\task.vbs <==== ВНИМАНИЕ
Task: {8D8CF6AA-28E0-4F70-A8C2-A164B93DDE3A} - System32\Tasks\ICTorrentUpdaterV1 => C:\Users\savel\AppData\Local\Programs\com.gametop.launcher\gt-launcher.exe [146382336 2024-04-26] (GitHub, Inc.) [Файл не подписан]
Task: {630D546A-B74A-41DB-840C-A22F769A1521} - System32\Tasks\ICTorrentUpdaterV2 => C:\Users\savel\AppData\Local\Programs\com.gametop.launcher\gt-launcher.exe [146382336 2024-04-26] (GitHub, Inc.) [Файл не подписан]
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Нет файла)
S3 BEService; "C:\Program Files (x86)\Common Files\BattlEye\BEService.exe" [X]
2024-05-28 04:56 - 2024-05-30 23:42 - 000003674 _____ C:\Windows\system32\Tasks\ICTorrentUpdaterV2
2024-05-28 04:56 - 2024-05-30 23:42 - 000003618 _____ C:\Windows\system32\Tasks\uTorrentProUpdaterV6
2024-05-28 04:56 - 2024-05-30 23:42 - 000003474 _____ C:\Windows\system32\Tasks\ICTorrentUpdaterV1
2024-05-28 04:56 - 2024-05-30 23:42 - 000003418 _____ C:\Windows\system32\Tasks\uTorrentProUpdaterV5
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [4464]
FirewallRules: [TCP Query User{3A22033B-7513-4DC1-83DA-93573C268A45}D:\forza horizon 4 ultimate edition\forzahorizon4.exe] => (Block) D:\forza horizon 4 ultimate edition\forzahorizon4.exe => Нет файла
FirewallRules: [UDP Query User{E87C5D23-AF7B-4729-AB16-C1550DFAEA2B}D:\forza horizon 4 ultimate edition\forzahorizon4.exe] => (Block) D:\forza horizon 4 ultimate edition\forzahorizon4.exe => Нет файла
FirewallRules: [TCP Query User{081DEF84-9FB5-4A3E-B8C7-7BCBB15B5BF0}D:\lesta\gamecenter\lgc.exe] => (Allow) D:\lesta\gamecenter\lgc.exe => Нет файла
FirewallRules: [UDP Query User{7E7CD311-3AC4-407F-92B4-F7DE0A6BED5E}D:\lesta\gamecenter\lgc.exe] => (Allow) D:\lesta\gamecenter\lgc.exe => Нет файла
FirewallRules: [TCP Query User{EB190E76-B59A-41BB-8CD4-80FF2D0D340A}D:\games\tanki\win64\worldoftanks.exe] => (Allow) D:\games\tanki\win64\worldoftanks.exe => Нет файла
FirewallRules: [UDP Query User{0E6D765A-6D20-444C-8A1F-8E1D1A21B5CA}D:\games\tanki\win64\worldoftanks.exe] => (Allow) D:\games\tanki\win64\worldoftanks.exe => Нет файла
FirewallRules: [{F086FF05-3012-433A-AAF7-878A36E403F2}] => (Allow) C:\SteamLibrary\steamapps\common\rocketleague\Binaries\Win64\RocketLeague.exe => Нет файла
FirewallRules: [{38A446FB-8926-4E0B-BB20-8E84EDCB8E11}] => (Allow) C:\SteamLibrary\steamapps\common\rocketleague\Binaries\Win64\RocketLeague.exe => Нет файла
FirewallRules: [TCP Query User{E1D70DD1-6A89-4636-B509-55D902BE9520}C:\games\gta5rp\ragemp\gta5.exe] => (Allow) C:\games\gta5rp\ragemp\gta5.exe => Нет файла
FirewallRules: [UDP Query User{E6C37905-D7C8-4706-8A75-A2735BC0A1F0}C:\games\gta5rp\ragemp\gta5.exe] => (Allow) C:\games\gta5rp\ragemp\gta5.exe => Нет файла
FirewallRules: [TCP Query User{BDF7F6FD-5ADC-4EA1-9B18-D850D755E3A7}C:\games\gta5rp\ragemp\cef\ragemp_game_ui.exe] => (Allow) C:\games\gta5rp\ragemp\cef\ragemp_game_ui.exe => Нет файла
FirewallRules: [UDP Query User{6B6938C8-3732-4E7A-9603-38237EAC73C5}C:\games\gta5rp\ragemp\cef\ragemp_game_ui.exe] => (Allow) C:\games\gta5rp\ragemp\cef\ragemp_game_ui.exe => Нет файла
FirewallRules: [TCP Query User{E351AEC7-F8C1-46F6-820E-00493A9DB522}D:\planetvpn\bin\xray\xray.exe] => (Block) D:\planetvpn\bin\xray\xray.exe => Нет файла
FirewallRules: [UDP Query User{DEE91AA9-A201-40A0-8BCE-7D466A91A411}D:\planetvpn\bin\xray\xray.exe] => (Block) D:\planetvpn\bin\xray\xray.exe => Нет файла
FirewallRules: [TCP Query User{48FAE61D-0633-4AE0-BCD3-94E2DBF2B730}D:\call of duty 2\cod2mp_s.exe] => (Block) D:\call of duty 2\cod2mp_s.exe => Нет файла
FirewallRules: [UDP Query User{F67E4C8C-3640-4091-8D64-577F85C9E975}D:\call of duty 2\cod2mp_s.exe] => (Block) D:\call of duty 2\cod2mp_s.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Quester1337
      Автор Quester1337
      Скачал программу Exloader и чуть упала производительность пк, поэтому есть подозрения, что возможно вирус, тогда есть ли вариант оставить ос и удалить его? или лучше снести виндовс? логи прилагаю.
      CollectionLog-2026.04.13-04.06.zip FRST.txt Addition.txt
    • RRE
      Автор RRE
      Здравствуйте, столкнулся с вирусом, подменяющим системный файл dwm.exe, в диспетчере 2 процесса dwm.exe, однако оба "располагаются" в C:Windows\System32, стандартные антивирусники ничего не выявляют. uVS определила DWM.EXE[14036] как FAKE:C\WINDOWS\SYSTEM32. Не могли бы вы подсказать скрипт для uVS или другие методы, с помощью которых можно избавиться от данного вируса? Прилагаю логи от AutoLogger и образ автозагрузки(uVs)

       
      Сообщение от модератора Mark D. Pearlstone Файлы удалены по просьбе автора.
       
    • Рязанский
      Автор Рязанский
      поймал вирус, пролечил Dr.Web CureIt!, через некоторое время пропала панель окон, пропали значки, загрузка замедлилась.
      Создал новую учетную запись - дня три работала нормально, затем всё повторилось, как на прежней.
      Есть ещё одна учётка, ограниченная - в ней всё работает.
      Сейчас проверил Kaspersky Virus Removal Tool ничего подозрительного не нашёл.
      В журнале системы ошибки: "Служба "bits" завершена из-за ошибки Не удается найти указанный файл.", "Служба "UsoSvc" завершена из-за ошибки Не удается найти указанный файл.", "Служба "wuauserv" завершена из-за ошибки Не удается найти указанный файл."
      Лог из AutoLogger вложил.
       
      CollectionLog-2026.04.03-22.00.zip
    • pupochhek228
      Автор pupochhek228
      приблизительно 2 недели у меня на ноутбуке начала появляться вот эта ошибка, прикреп ниже. В начале я пыталась найти файл и удалить его, но найти не удалось и я благополучно забила на это. Все это время эта ошибка у меня регулярно появлялась, в зависимости от программы частота ее появлений тоже менялась. Вот получается сегодня у меня значительно ухудшилась работа компа, все вылетало, плохо работала, и после захода в игру лицензированную она вообще не убиралась. Я решила проверить что это, оказалось это вирус который не давал мне скачать антивирус и вообще зайти куда то у меня постоянно все вылетало.Я много раз перезагружала комп, после я перезагрузила с безопасным режимом и еще раз обычно, после этого я смогла провести проверку через антивирус курейт и касперский, прикреп ниже, и вот что обнаружило, логи я тоже прикрепила. помогите пожалуйста, очень боюсь за комп. но абсолютно в этом не разбираюсь
       
      CollectionLog-2026.03.28-23.01.zip
    • Kirl
      Автор Kirl
      CollectionLog-2026.03.27-15.55.zip Давайте сразу начнем с того, что сегодня включив ПК и введя пароль, мне без всяких загрузок предъявляются, что в доступе отказано, хотя пароль правильный и состоит из цифр, там раскладка не играет роли. После перезагрузки проблема решилась, но я очень перепугался, у меня первый раз такое и теперь я боюсь выключать ПК вообще. Вся история резко началась 25.03.26 в 3:58. Дефендер выдает следующее: Trojan:Win32/Wacatac.H!ml Эта опасная программа выполняет команды злоумышленника. C:\Users\Kir\Documents\ScreenConnect\Temp\SimpleRunPE.exe - угроза критическая. Я удалил её через дефендер. Потом через некоторое время, уже днём, сидя в браузере, брандмауэр жалуется на что-то подозрительное (есть скриншот, могу прикрепить если нужно будет и в целом у меня иного информации), но если кратко, там путь был примерно windows/cashes/.../securityhealthhost.exe, я не дал доступа, нажал отмена. Я пошел по пути этого подозрительного файла, сам найти не смог, файл был невидимым, хотя скрытые папки показаны, поэтому я просто скопировал путь и наткнулся на качку странных файлов, один их которых назывался SRBminer, но папка была пуста. Естественно у меня уже с самого начала, с первого дня, какая-то паника и страх уже. Что я только не пытался делать.. и процессы смотреть, и удалять, и задачи удалять, и автономным модулем дефендер проходился и т.п. Также у меня есть точка восстановления на 6 марта, всё покоя не дает, вдруг сработает?..  На следующий день - 26.03.26 в 19:03 при включении ПК я вижу это Trojan:Win32/Suweezy Эта опасная программа выполняет команды злоумышленника. Угроза критическая. И куча, куча разных затронутых элементов в реестре, не буду всё отправлять пока что, чтобы не спамить, скину один элемент: regkeyvalue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths\\C:\ Он вроде как дефендер пытался сломать или отключить постоянно. Потом периодически заходя в журнал защиты горел желтый восклицательный знак, якобы защита отключена, устройство может быть уязвимо, но перезаходя всё обратно восстанавливалось.. Также потом еще кучку других странных файлов находил, например в windows/cashes/D3F4E2A1/RuntimeHost.exe. Позже браузер начал постоянно выпрашивать сброс настроек, заходя в него. Много информации искал в интернете, сам пытался что-то делать, но всё без толку как будто. В общем, чтобы не спамить большим количеством текста, пожалуй на этом закончу.. Скажу что последнее что я делал, это пропускал весь ПК через дефендер, KVRT и Dr.Web. Они что-то находили (кроме дефендера) ,что-то лечили, но по ощущениям никакого толка. Скорее всего я зачистил только майнеры и трояны, который заносит ScreenConnect, а само сердце спокойно работает. По-моему еще это безйфайловый вирус, который живет в оперативной памяти. Заранее спасибо
×
×
  • Создать...