Перейти к содержанию
Правила раздела

Сильно нагружает систему, тормозит пк NET:MALWARE.URL

Grandmanmakc

От Grandmanmakc
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

Grandmanmakc Новичок

Grandmanmakc

Опубликовано
Опубликовано

проверил через курейт, сразу выдало этот вирус, начал разбираться, искать его, нашел в расширениях браузера edge, удалил это расширение, но проблема осталась, в курейте сейчас ничего не находит

CollectionLog-2024.08.06-08.55.zip

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

1. 

Файл Check_Browser_Lnk.log
 из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

move.gif

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
 

2. Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  1. Отключите до перезагрузки антивирус.
  2. Выделите следующий код: 
  3. Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
StartupDir: E:\Roaming\Microsoft\Windows\Start Menu\Programs\Startup <==== ВНИМАНИЕ
Task: {23857417-F37D-424A-90CB-A1BFCFBBF76E} - \Восстановление сервиса обновлений Яндекс Браузера -> Нет файла <==== ВНИМАНИЕ
Task: {B4CDA790-6947-449E-BD47-3E84930202A2} - \Системное обновление Браузера Яндекс -> Нет файла <==== ВНИМАНИЕ
Task: {FFD2C635-FFF6-412E-9FEE-D61F11AAF320} - System32\Tasks\Восстановление сервиса обновлений Яндекс.Браузера => C:\Program Files (x86)\Yandex\YandexBrowser\22.9.1.1095\service_update.exe  --repair (Нет файла)
CHR HKU\S-1-5-21-3961116677-3143416326-2170349045-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjmpfdkmpojoeemjmfiddlhkkndcdpno]
FirewallRules: [{A976C86C-C0C1-45F8-B4B5-84885347F3F5}] => (Allow) LPort=2869
FirewallRules: [{4928D20E-B0F4-407F-8786-0524BA2DDC24}] => (Allow) LPort=1900
FirewallRules: [{140C2BA7-81E1-428D-8E12-2649C1706EAE}] => (Allow) LPort=3309
FirewallRules: [{C0B0E73F-978A-412C-AA91-3F78B707102B}] => (Allow) LPort=33090
FirewallRules: [{03C4FD58-F45B-45E1-896D-99291CF558D8}] => (Allow) LPort=2869
FirewallRules: [{ADEC6E16-6B30-40C1-B0EC-0550779A1708}] => (Allow) LPort=1900
FirewallRules: [{47C3D8A5-7300-4F5E-A3C5-710EFF541DD3}] => (Allow) LPort=1688
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

  4.  
  5. Скопируйте выделенный текст (правой кнопкой - Копировать).
  6. Запустите FRST (FRST64) от имени администратора.
  7. Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 

Ссылка на комментарий
Поделиться на другие сайты
Grandmanmakc Новичок

Grandmanmakc

Опубликовано
  • Автор
Опубликовано
13 минут назад, Sandor сказал:

Здравствуйте!

 

1. 

Файл Check_Browser_Lnk.log
 из папки

перетащите на утилиту ClearLNK.

move.gif

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
 

2. Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  1. Отключите до перезагрузки антивирус.
  2. Выделите следующий код: 
  3. 
Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
StartupDir: E:\Roaming\Microsoft\Windows\Start Menu\Programs\Startup <==== ВНИМАНИЕ
Task: {23857417-F37D-424A-90CB-A1BFCFBBF76E} - \Восстановление сервиса обновлений Яндекс Браузера -> Нет файла <==== ВНИМАНИЕ
Task: {B4CDA790-6947-449E-BD47-3E84930202A2} - \Системное обновление Браузера Яндекс -> Нет файла <==== ВНИМАНИЕ
Task: {FFD2C635-FFF6-412E-9FEE-D61F11AAF320} - System32\Tasks\Восстановление сервиса обновлений Яндекс.Браузера => C:\Program Files (x86)\Yandex\YandexBrowser\22.9.1.1095\service_update.exe  --repair (Нет файла)
CHR HKU\S-1-5-21-3961116677-3143416326-2170349045-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjmpfdkmpojoeemjmfiddlhkkndcdpno]
FirewallRules: [{A976C86C-C0C1-45F8-B4B5-84885347F3F5}] => (Allow) LPort=2869
FirewallRules: [{4928D20E-B0F4-407F-8786-0524BA2DDC24}] => (Allow) LPort=1900
FirewallRules: [{140C2BA7-81E1-428D-8E12-2649C1706EAE}] => (Allow) LPort=3309
FirewallRules: [{C0B0E73F-978A-412C-AA91-3F78B707102B}] => (Allow) LPort=33090
FirewallRules: [{03C4FD58-F45B-45E1-896D-99291CF558D8}] => (Allow) LPort=2869
FirewallRules: [{ADEC6E16-6B30-40C1-B0EC-0550779A1708}] => (Allow) LPort=1900
FirewallRules: [{47C3D8A5-7300-4F5E-A3C5-710EFF541DD3}] => (Allow) LPort=1688
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

  4.  
  5. Скопируйте выделенный текст (правой кнопкой - Копировать).
  6. Запустите FRST (FRST64) от имени администратора.
  7. Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 

 

ClearLNK-2024.08.06_11.03.53.log

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано
2 часа назад, Grandmanmakc сказал:

в игры не возможно стало играть

Это ещё сохраняется? Опишите подробнее что именно происходит.

Ссылка на комментарий
Поделиться на другие сайты
Grandmanmakc Новичок

Grandmanmakc

Опубликовано
  • Автор
Опубликовано

В общем с недавнего времени прохожу Elden Ring, всё было ровно, не подвисало, а несколько дней назад фпс начал скакать с 50-60 до 19-25, после этого я решил проверить другие ранее установленные игры, с которыми также не было никаких проблем, Fallout 4 через пару минут игры просто завис и всё, и вот начал искать проблему, как описал в начале. сейчас проверил, всё также скачет фпс

Также при открытии диспетчера задач процессор загружен на 89%, но через пару секунд приходит в норму

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Система явно сборка и подобную проблему можно долго и безуспешно искать.

 

Сделаем ещё такую проверку.

Установите временно Malwarebytes, произведите полное сканирование и прикрепите отчёт.

Ссылка на комментарий
Поделиться на другие сайты
Grandmanmakc Новичок

Grandmanmakc

Опубликовано
  • Автор
Опубликовано

там два файла нашлось, но это по работе у жены Эконом-Эксперт программа установлена уже очень давно , работает в it компании и там не может быть вирусов, 

Malwarebytes Отчет о проверке 2024-08-06 064800.zip

но на всякий случай я вылечил их

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

По нашей части - ничего подозрительного, кроме того, о чём я уже сказал.

Создайте тему в соседнем разделе и укажите там ссылку на эту тему.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • buizilka_sx
      NET:MALWARE.URL нашел вирус
      От buizilka_sx
      Сделал проверку нашелся вирус NET:MALWARE.URL в doctorweb попытался удалить не получилось помогите пожалуйста удалить его 
    • Andrian28
      NET:MALWARE.URL
      От Andrian28
      Добрый вечер. Недавно просканировал ПК и нашёл вирус NET:MALWARE.URL.Помогите пожалуйста его удалить. Логи прикрепил
      log.zip
    • lomosow
      NET:MALWARE.URL Вирус
      От lomosow
      Поймал вирусняк, открывает edge при заходе в систему, Dr.web его обнаруживает, но удалить его не может, пишет "ошибка лечения". называется NET:MALWARE.URL. UPD. веб перестал его обнаруживать, но проблема никуда не делась 
    • tubizzz
      NET:MALWARE.URL Помогите!!!!
      От tubizzz
      Обнаружил что грузится процессор на 70% при запуске. Через процесс Хакер вижу два проводника. Один нормальный а второй как раз и грузит проц. Через доктор веб находит вирус этот, но не может вылечить, через процесс хакер его замораживать только могу. Читал на форуме про это и через прогу видит внедренный процесс
      \Net\9564\TCP\5.188.137.200-80\Device\HarddiskVolume5\Windows\explorer.exe
    • moyyor
      [РЕШЕНО] Как удалить net:malware.url
      От moyyor
      Решил проверить ноут через DrWeb, обнаружился вирус net:malware.url. Как его удалить ? Логи прикрепил. 

      CollectionLog-2024.11.01-13.28.zip
×
×
  • Создать...