Ошибка Trojan:Win64/Reflo.HNS!MTB и выдача ошибок оперативной памяти

[Barrrin]

Здравствуйте, позавчера компьютер просто выключился с синим экраном смерти, думал проблема в жестком диске, все проверил все хорошо, думал пройдет просто так пошел играть и просто выдало какую то ошибку что файл игры поврежден и потом опять комп выключился. На след день от антивирусника от windows пишет что обнаружен вирус Trojan:Win64/Reflo.HNS!MTB и его удалить не удается. Скачать программу касперского и показало что якобы проблемыы нет, но мне кажется что вирус сидит в оперативной п амяти, т.к плашки абсолютно хорошо работали до вчерашнего дня и вылазки этой проблемы. Помогите пожалуйста решить данную проблему 

CollectionLog-2024.06.04-18.24.zip

Изменено 4 июня, 2024 пользователем Barrrin

[Sandor]

Здравствуйте!

 

Пока в логах тоже не видно ничего вирусоподобного.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[Barrrin]

Здравствуйте, прикрепляю файлы. И еще что я заметил, у меня почему то поменялось название компьютера без моих вмешательств. Единственное что я сделал это в биосе поставил настройки стандартные, но вряд ли это влияет на смену имени системы. 

FRST_05-06-2024 11.19.23.txt Addition_05-06-2024 11.19.23.txt

Изменено 5 июня, 2024 пользователем Barrrin

[Sandor]

Сделаем некоторую очистку.

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
  S3 cpuz158; C:\Windows\temp\cpuz158\cpuz158_x64.sys [44576 2024-06-03] (Microsoft Windows Hardware Compatibility Publisher -> CPUID) <==== ВНИМАНИЕ
  FirewallRules: [{7267884D-C13E-400A-AA07-ABD6B3748F0D}] => (Allow) description=ToolsPage => Нет файла
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory\*.*"
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\Detections.log"
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\quick\*.*"
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\resource\*.*"
  cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\system\*.*"
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[Barrrin]

Fixlog_05-06-2024 12.25.48.txt

[Sandor]

Удалите все исключения Защитника. Понаблюдайте за работой системы и через некоторое время сообщите результат.

[Barrrin]

А мне нужно выключать антивирусник от касперского, чтобы работал только Microsoft Defender после удаленных исключений.

Изменено 5 июня, 2024 пользователем Barrrin

[Sandor]

Стандартно, при установке стороннего антивируса Защитник отключается. При остановке (или удалении) стороннего антивируса Защитник должен включиться.

[Barrrin]

Сегодня опять появился синий экран смерти и вроде как вируса и нет больше на компьютере, по крайне мере его не находят антивирусники, но произошел опять вылет с ошибкой

[Sandor]

Это не обязательно влияние "вируса".

Если есть дампы падения, упакуйте последний по дате в архив.

 

Создайте параллельно тему в соседнем разделе. Ссылку на текущую тему там укажите. Архив с дампом прикрепите к сообщению в новой теме.

[Barrrin]

Извините, а как создать параллельную тему, и что вы подразумеваете под соседним разделом. Вопрос на уточнение чтобы не получилось так, что я не туда напишу 

 

Изменено 6 июня, 2024 пользователем Barrrin

[Sandor]

Виноват, забыл вставить ссылку. Вот она:

https://forum.kasperskyclub.ru/forum/56-kompyuternaya-pomosch/

[Barrrin]

Спасибо