Перейти к содержанию

Вирус открывает много папок и программ.


Рекомендуемые сообщения

Здраствуйте, столкнулся с такой проблемой, когда запускаю браузер, игру или какую-либо другую программу, вирус запускает много их копий - это  я заметил открыв диспетчер задач. Я попытался решить проблему сам, сначала я скачал Dr.web, просканировал - не помогло, сделал тоже самое, но в безопасном режиме - не помогло, снёс полностью виндовс - не помогло. Хочу уточнить, что копии открываются и в безопасном режиме. 

CollectionLog-2024.06.11-05.26.zip

Изменено пользователем WyneX
Прикреплял файл
Ссылка на комментарий
Поделиться на другие сайты

Если запускается браузер с несколькими закрепленными вкладками, то для каждой вкладки будет открыт свой процесс браузера, т.е. в диспетчере будет несколько процессов вашего браузера.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Некоторую очистку всё же сделаем.

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 DeleteSchedulerTask('Temp');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 ExecuteRepair(9);
RebootWindows(false);
end.

 

Компьютер перезагрузится.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

 

Ссылка на комментарий
Поделиться на другие сайты

Все сделал как вы и просили, файлы прикрепил.

Addition.txt FRST.txt

14 часов назад, safety сказал:

Если запускается браузер с несколькими закрепленными вкладками, то для каждой вкладки будет открыт свой процесс браузера, т.е. в диспетчере будет несколько процессов вашего браузера.

Я знаю, но проблема в том, что в браузере у меня может быть открыто и 1 вкладка или вообще 0, а в диспетчере их почему-то показывает 17+

Ссылка на комментарий
Поделиться на другие сайты

Если вы погуглите на тему "в  диспетчере процессов браузера больше чем открытых вкладок", то увидите, что это нормальное явление, и вирусы здесь не причем.

Quote

Наличие большого количества процессов и несоответствие их числу открытых вкладок в Google Chrome, а так же в некоторых других браузерах является нормальным и вовсе не обязательно свидетельствует о наличии неисправностей или вредоносных программ. Google Chrome создает процессы не только для открытых вкладок но и для запущенных плагинов, веб-приложений, выводит субфреймы в качестве отдельных процессов. Если нажать правой кнопкой в заголовке окна Google Chrome и выбрать "Диспетчер задач", то можно увидеть подробную информацию о процессах

 

Ссылка на комментарий
Поделиться на другие сайты

10 минут назад, safety сказал:

Если вы погуглите на тему "в  диспетчере процессов браузера больше чем открытых вкладок", то увидите, что это нормальное явление, и вирусы здесь не причем.

 

Да может вы правы, насчет БРАУЗЕРА, но проблема в том что может для браузера это нормально, но для других программ - нет. Даже если я запускаю игру в процессах висит 7-8 её копий, что отьедает мою ОЗУ почти полностью. Так что ваше высказывание - бессмысленно, относительно моей ситуации. К слову, читайте внимательнее мой первый пост, там я  полностью описал свою проблему, да и я пользуюсь данным браузером несколько лет и 20+ процессов при открытой 1 вкладке не нормально, пользуясь им раньше такого не было от слова ВООБЩЕ.

Изменено пользователем WyneX
Ссылка на комментарий
Поделиться на другие сайты

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    CloseProcesses:
    SystemRestore: On
    CreateRestorePoint:
    HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
    HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
    ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
    EmptyTemp:
    Reboot:
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Скачайте и установите недостающие драйверы.

 

5 часов назад, WyneX сказал:

отьедает мою ОЗУ почти полностью

Покажите скрнишот.

Ссылка на комментарий
Поделиться на другие сайты

5 часов назад, Sandor сказал:

Покажите скрнишот.

Извините, а это так важно? Просто я снёс винду и у меня на ней на данный момент нету никаких игр, а установить будет проблематично, т.к сейчас у меня наблюдаются проблемы с интернетом. Я прикреплю скриншот из диспетчера, где видно что открывается много копий, что кстати уже отьедает 30% ОЗУ (всего у меня 16гб). Так же я прикрепил файл Fixlog. Мне кажется это - не нормально, т.к эти программы не должны так много использовать оперативной памяти, если я запущу дискорд и саму игру (что кстати тоже продублируется и в диспетчере будут копии этих процессов, когда там появлялось, если я не забыл, 6 процессов игры) после этого моя система сильно нагружалась и я не мог открыть банально браузер или даже проводник, оно просто не открывалось.

изображение_2024-06-12_202156157.png

изображение_2024-06-12_202344715.png

Fixlog.txt

5 часов назад, Sandor сказал:

Скачайте и установите недостающие драйверы.

В процессе

Ссылка на комментарий
Поделиться на другие сайты

Вложения не прикрепились, ни картинки, ни лог. Перезалейте ещё раз, пожалуйста.

Процессы посмотрите с помощью Process Explorer. Он показывает немного по-другому и, на мой взгляд, удобнее, чем Диспетчер.

 

Сделайте проверку с помощью Malwarebytes.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • DAV
      Автор DAV
      в пятницу лег сервер: зашифрованы все системные файлы и вся база 1С. Также файлы на зеркальном диске, а бэкапы на другом диске почему-то оказались повреждены (копировались каждый вечер).
      в закодированном файле текст в таких иероглифах: "... ৸믻䀹ᑞஞ樱惒孌ڨ쎩델꥛睟괎䦝捰㨿秡﹈贆Ŵ䣍㥶﬍ຌ̒螐꯵ॶㅈ鹧ӷ፮箈ꥦ 樟倣폃웘붾셳炼..."
      один из файлов 1С теперь с таким названием: 1Cv8.lgf.id-DEB1FBBC.[James2020m@aol.com].MUST.id[DEB1FBBC-3259].[restore1_helper@gmx.de].
       
      кто знает, как вернуться к "родной" кодировке, подскажите, пожалуйста.
       
      P.S. "доброжелатели" в сопутствующем info письме указали адреса для контакта: restore1_helper@gmx.de или restore2_helper@mein.gmx.
    • Сергей N
      Автор Сергей N
      Можно ли тут что-то сделать? Файлы и папки не копируются и не пересылаются

    • reliance
      Автор reliance
      Диспетчер устройств никакую ошибку не выдает, просто не открывается. При открытии Редактора реестра (regedit) появляется ошибка 0xc0000017CollectionLog-2025.06.22-16.40.zip
    • MiStr
      Автор MiStr
      Здесь можно задать вопросы по программе «Продвижение продуктов».

      Запрещается обсуждение и обнародование самих вознаграждений. В этой теме принимаются только вопросы по программе. Обсуждение вознаграждения возможно только в специальном закрытом разделе.
    • MiStr
      Автор MiStr
      Результаты участников программы:
       
      2018 год
       
      2019 год
       
      2020 год
       
      2021 год

      2022 год

      2023 год

      2024 год

      2025 год
×
×
  • Создать...