Перейти к содержанию

Рекомендуемые сообщения

Опубликовано
20 часов назад, Salieri сказал:

Словил вирус

подробности будут?

Опубликовано
Только что, thyrex сказал:

подробности будут?

Скачал игру с торрента, начал появляться синий экран, тормозит система и в таком роде

Опубликовано

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать)

Start::
CreateRestorePoint:
HKU\S-1-5-21-3194030932-3602558789-723175506-1001\...\Run: [Lesta Game Center] => "D:\Lesta\GameCenter\lgc.exe" --background (Нет файла)
HKU\S-1-5-21-3194030932-3602558789-723175506-1001\...\Run: [utweb] => "C:\Users\savel\AppData\Roaming\uTorrent Web\utweb.exe" /MINIMIZED (Нет файла)
HKU\S-1-5-21-3194030932-3602558789-723175506-1001\...\Run: [RGSC] => D:\Grand Theft Auto IV\Rockstar Games Social Club\RGSCLauncher.exe /silent (Нет файла)
HKU\S-1-5-21-3194030932-3602558789-723175506-1001\...\Run: [PlanetVPN] => D:\PlanetVPN\PlanetVPN.exe (Нет файла)
HKU\S-1-5-21-3194030932-3602558789-723175506-1001\...\Run: [uTorrentPro] => C:\Program Files\uTorrentPro\uTorrentPro.exe [157676544 2024-05-22] (GitHub, Inc.) [Файл не подписан]
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
Task: {DF345BB9-1CCE-4D4B-9FB5-C78B791A6666} - System32\Tasks\ChromiumModeUpdate => C:\Windows\System32\wscript.exe [200704 2024-05-17] (Microsoft Windows -> Microsoft Corporation) -> C:\Users\savel\Documents\task.vbs <==== ВНИМАНИЕ
Task: {8D8CF6AA-28E0-4F70-A8C2-A164B93DDE3A} - System32\Tasks\ICTorrentUpdaterV1 => C:\Users\savel\AppData\Local\Programs\com.gametop.launcher\gt-launcher.exe [146382336 2024-04-26] (GitHub, Inc.) [Файл не подписан]
Task: {630D546A-B74A-41DB-840C-A22F769A1521} - System32\Tasks\ICTorrentUpdaterV2 => C:\Users\savel\AppData\Local\Programs\com.gametop.launcher\gt-launcher.exe [146382336 2024-04-26] (GitHub, Inc.) [Файл не подписан]
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Нет файла)
S3 BEService; "C:\Program Files (x86)\Common Files\BattlEye\BEService.exe" [X]
2024-05-28 04:56 - 2024-05-30 23:42 - 000003674 _____ C:\Windows\system32\Tasks\ICTorrentUpdaterV2
2024-05-28 04:56 - 2024-05-30 23:42 - 000003618 _____ C:\Windows\system32\Tasks\uTorrentProUpdaterV6
2024-05-28 04:56 - 2024-05-30 23:42 - 000003474 _____ C:\Windows\system32\Tasks\ICTorrentUpdaterV1
2024-05-28 04:56 - 2024-05-30 23:42 - 000003418 _____ C:\Windows\system32\Tasks\uTorrentProUpdaterV5
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [4464]
FirewallRules: [TCP Query User{3A22033B-7513-4DC1-83DA-93573C268A45}D:\forza horizon 4 ultimate edition\forzahorizon4.exe] => (Block) D:\forza horizon 4 ultimate edition\forzahorizon4.exe => Нет файла
FirewallRules: [UDP Query User{E87C5D23-AF7B-4729-AB16-C1550DFAEA2B}D:\forza horizon 4 ultimate edition\forzahorizon4.exe] => (Block) D:\forza horizon 4 ultimate edition\forzahorizon4.exe => Нет файла
FirewallRules: [TCP Query User{081DEF84-9FB5-4A3E-B8C7-7BCBB15B5BF0}D:\lesta\gamecenter\lgc.exe] => (Allow) D:\lesta\gamecenter\lgc.exe => Нет файла
FirewallRules: [UDP Query User{7E7CD311-3AC4-407F-92B4-F7DE0A6BED5E}D:\lesta\gamecenter\lgc.exe] => (Allow) D:\lesta\gamecenter\lgc.exe => Нет файла
FirewallRules: [TCP Query User{EB190E76-B59A-41BB-8CD4-80FF2D0D340A}D:\games\tanki\win64\worldoftanks.exe] => (Allow) D:\games\tanki\win64\worldoftanks.exe => Нет файла
FirewallRules: [UDP Query User{0E6D765A-6D20-444C-8A1F-8E1D1A21B5CA}D:\games\tanki\win64\worldoftanks.exe] => (Allow) D:\games\tanki\win64\worldoftanks.exe => Нет файла
FirewallRules: [{F086FF05-3012-433A-AAF7-878A36E403F2}] => (Allow) C:\SteamLibrary\steamapps\common\rocketleague\Binaries\Win64\RocketLeague.exe => Нет файла
FirewallRules: [{38A446FB-8926-4E0B-BB20-8E84EDCB8E11}] => (Allow) C:\SteamLibrary\steamapps\common\rocketleague\Binaries\Win64\RocketLeague.exe => Нет файла
FirewallRules: [TCP Query User{E1D70DD1-6A89-4636-B509-55D902BE9520}C:\games\gta5rp\ragemp\gta5.exe] => (Allow) C:\games\gta5rp\ragemp\gta5.exe => Нет файла
FirewallRules: [UDP Query User{E6C37905-D7C8-4706-8A75-A2735BC0A1F0}C:\games\gta5rp\ragemp\gta5.exe] => (Allow) C:\games\gta5rp\ragemp\gta5.exe => Нет файла
FirewallRules: [TCP Query User{BDF7F6FD-5ADC-4EA1-9B18-D850D755E3A7}C:\games\gta5rp\ragemp\cef\ragemp_game_ui.exe] => (Allow) C:\games\gta5rp\ragemp\cef\ragemp_game_ui.exe => Нет файла
FirewallRules: [UDP Query User{6B6938C8-3732-4E7A-9603-38237EAC73C5}C:\games\gta5rp\ragemp\cef\ragemp_game_ui.exe] => (Allow) C:\games\gta5rp\ragemp\cef\ragemp_game_ui.exe => Нет файла
FirewallRules: [TCP Query User{E351AEC7-F8C1-46F6-820E-00493A9DB522}D:\planetvpn\bin\xray\xray.exe] => (Block) D:\planetvpn\bin\xray\xray.exe => Нет файла
FirewallRules: [UDP Query User{DEE91AA9-A201-40A0-8BCE-7D466A91A411}D:\planetvpn\bin\xray\xray.exe] => (Block) D:\planetvpn\bin\xray\xray.exe => Нет файла
FirewallRules: [TCP Query User{48FAE61D-0633-4AE0-BCD3-94E2DBF2B730}D:\call of duty 2\cod2mp_s.exe] => (Block) D:\call of duty 2\cod2mp_s.exe => Нет файла
FirewallRules: [UDP Query User{F67E4C8C-3640-4091-8D64-577F85C9E975}D:\call of duty 2\cod2mp_s.exe] => (Block) D:\call of duty 2\cod2mp_s.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • shougo04
      Автор shougo04
      Всем привет. Первый раз пишу сюда, отчаялся сильно. Уже качал Malwarebytes который на компе выявил 1 троян, несколько значений реестра от программы DriverIdentifier и что-то ещё, что я забыл. После того как я всё это удалил, вручную почистил реестр от подозрительных, старых, лишних значений, всё равно тыкаю Диспетчер задач - нагрузка ЦП (не видюхи) 40%+ и при открытии диспетчера падает соответственно до 1-3%. Так же использовал программу M1nerSearch, которая так же удалила 4 файла и 1 значение реестра по-моему, лог сохранился, если что прикреплю. 
       
      Я зашёл в Speccy и там обнаружил вкладку "планировщик задач" где увидел очень подозрительные процессы.  В планировщике задач обнаружил Client Helper(который MinerSearch как вирус определял), и Edgeupdate которые как я выяснил могут являться знаками наличия вируса. Вирусы получал крайне редко, и то очень давно, поэтому несильно шарю в них, извините.
      Я сейчас скачаю программу Revo uninstaller и попробую с помощью неё ещё что-нибудь сделать. Так же отмечу что вытаскивал кабель инета, устанавливал CCleaner, чистил комп, чистил реестр с помощью неё, потом обратно инет подключал. Так же исправлял ошибки реестра программой Wise Registry Cleaner.
       
      На всякий случай прикрепил 2 лога от MinerSearch, 1-й в котором указаны кол-во запусков 1 это тот лог, который при первом запуске мне и показал 5 проблем. 
      2 лог это лог уже второй проверки после всех вышеописанных манипуляций с ПК, он не обнаружил проблем, но как видите они остались, так что хз.
       
       
      Скрин подозрительной активности в Планировщике.
       
       
      MinerSearch_12_17_2025_7-15-07_PM.log MinerSearch_12_17_2025_8-23-48_PM.log
    • Кустас
      Автор Кустас
      Компьютер начал ОЧЕНЬ сильно тупить, даже проводник пр и входе в папку открывает её секунд 10.
      CollectionLog-2025.12.13-21.05.zip
    • 420427
      Автор 420427
      Здравствуйте, какой-то вирус залез в комп, помогите, пожалуйста, избавиться.
      CollectionLog-2025.12.12-15.19.zip
    • NoEndOutcry
      Автор NoEndOutcry
      Добрый день, у меня проблема с тормозами и постоянными перезагрузками на компьютере с виндовс 10, своими силами решить не удалось, автозапуск чистил, антивирусом проверял, посторонних процессов не вижу. 
       

      Процессор    AMD Ryzen 9 5900X 12-Core Processor               3.70 GHz
      Оперативная память    128 ГБ
       
      Проблема проявляется иногда раз в неделю в виде синего экрана, иногда 10 раз за день, как сегодня. Комп повисает и просто перестает на что-то реагировать. Регулярно начинают выть вентиляторы, хотя нагрузки никакой нет, а железо достаточно мощное что бы мелкие фоновые задачи решать не греясь. Подозреваю что закрался майнер или какой-то вирус. Установлен касперский премиум, но он проблем не видит. 
      В диспетчере задач тоже не вижу ничего подозрительного. Прогнал сканирование и логгер, результаты прикладываю. 
      Буду признателен совету как поступить для дальнейшей диагностики и по решению проблемы. 
       

      CollectionLog-2025.12.10-14.30.zip
    • Dmitry2811
      Автор Dmitry2811
      сегодня играл в игру и обратил внимание, что в целом комп стал совсем слабо тянуть по производительности, потыкался в диспетчере задач с ЦП, все стало норм, обратил внимание что снова появились просадки, когда открывал диспетчер то все было ок, дальше самое интересное)))
      я начал изучать подробности и процессы и диспетчер сам начал закрываться, я сразу же полез в браузер качать антивирусы и все такое прочее, как вдруг браузер резко начал сам выключаться)) с командной строкой и диспетчером задач то же самое, после перезагрузки еле как успел врубить безопасный режим, скачал cureit, нашло 28 пунктов, далее будут на фото, сори что в таком качестве, я не знаю правильно сделал или нет что удалил их, но на нервяке был сильном, через AV block remover прогнал, удалил пользователя John, потом на второй раз прошел cureit, нашло одного трояна, и второй раз шлифанул через AVBR, через скрытый файл hosts вернул доступ к сайтам, прошу прощения что так расписал, но на таком нервяке сейчас…помогите пожалуйста, добить этот треш
       
×
×
  • Создать...