Перейти к содержанию

Подозрение на вирус


Рекомендуемые сообщения

Дочь скачивала игры с интернета, пыталась установить говорит ничего не получилось но ноутбук после этого стал глючить, в опере сначала появляется реклама при попытке чего либо открыть. При полной проверке KIS-2015 удалил 5 каких то вирусов, ноутбук стал глючить поменьше но  в опере проблемы остались.

Ссылка на комментарий
Поделиться на другие сайты

Этого похоже тоже не получится сделать, пароля администратора не было а сейчас он появился и кто это сделал неизвестно, Не подскажите как пароль администратора можно сбросить. Ноутбук с трудом выходит в инет связываться с вами приходится через комп


C паролем разобрался 


Попробовал через командную строку тоже не пошло.

Ссылка на комментарий
Поделиться на другие сайты

  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
     
    CreateRestorePoint:
    C:\Users\Администратор\AppData\Local\Amigo
    C:\Users\Администратор\AppData\Local\Temp\hdnudfna.dll
    C:\Users\Администратор\AppData\Local\Temp\hfza_update3.0.0.85.exe
    C:\Users\Администратор\AppData\Local\Temp\lite_installer.exe
    C:\Users\Администратор\AppData\Local\Temp\MailRuUpdater.exe
    C:\Users\Администратор\AppData\Local\Temp\mediaget-uninstaller.exe
    C:\Users\Администратор\AppData\Local\Temp\Quarantine.exe
    C:\Users\Администратор\AppData\Local\Temp\sender.exe
    C:\Users\Администратор\AppData\Local\Temp\sqlite3.dll
    C:\Users\Администратор\AppData\Local\Temp\yandex-downloader.exe
    Reboot:
    
  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • sekvoya
      Автор sekvoya
      В браузере появляется расширение AdBlock, которое ломает разметку. При удалении расширения все становится нормально. Однако, после перезапуска ПК, расширение появляется в браузере вновь. Также в папке Temp появляется папка, которую нельзя удалить "2xzjmmugjeoboytjoc0goumkkhc"
      CollectionLog-2025.07.05-18.18.zip
    • aminjik
      Автор aminjik
      Здравствуйте!
      Проверил систему на вирусы с помощью kvrt
      Были обнаружены два вируса
      Trojan.Win32.Agentb.kwqa
      Trojan.Win64.Reflo.his
      Один в Exe файле, другой в образе iso
      Образ использовался на виртуальной машине, а exe запускался давно и был он в игре.
      Сейчас оба удалены и по этой причине пишу сюда
      Спасибо
      CollectionLog-2025.06.15-19.17.zip
    • Amurkin
      Автор Amurkin
      Добрый день! Новый ноутбук стал сильно греться даже в простое. Подозреваю майнер. Прошу помочь!CollectionLog-2025.08.09-12.09.zip
    • Isik
      Автор Isik
      Малварбайт обнаружил процесс исходящего траффика в пути- C:\Users\user\AppData\Local\Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC, потом это появлялось снова и снова. В диспетчере задач обнаружил три процесса Setup, которые ведут к папке 2xzjMMUGjeobOYtjoc0gOuMKKHC в Temp. Что это такое не пойму, никогда ничего подобного не видел. Заранее благодарю.
    • Шораан
      Автор Шораан
      Здравствуйте! У меня подозрения на тот же вирус. Проверил сканером предложенным выше , посмотрите пожалуйста отчет
      Addition.zip
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
×
×
  • Создать...