Перейти к содержанию

[РЕШЕНО] Вирус / Майнер


kudyukovn

Рекомендуемые сообщения

Территориально вы где находитесь?

 

8 минут назад, kudyukovn сказал:

сбор системы через параметры

Не понял, что это значит?

К сети подключаетесь через роутер? Если да, другие устройства к нему подключены?

Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 46
  • Created
  • Последний ответ

Top Posters In This Topic

  • Sandor

    25

  • kudyukovn

    22

Сделайте Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на вход в настройки роутера на сложный.

Проверьте и сообщите результат.

Ссылка на комментарий
Поделиться на другие сайты

Хорошо.

Попробуем восстановить раздел "Безопасность"

 

Выполните такой скрипт.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    CloseProcesses:
    SystemRestore: On
    CreateRestorePoint:
    cmd: DISM.exe /Online /Cleanup-image /Restorehealth
    cmd: sfc /scannow
    cmd: winmgmt /salvagerepository
    cmd: winmgmt /verifyrepository
    cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
    cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
    cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
    cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
    Reboot:
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

Да конечно, если бы не вы, я бы не знаю что бы делал

 

А вы сегодня напишите или завтра продолжим?

 

У меня там важных файлов нет, я вот думаю может сделать полный сброс ещё раз, может так поможет?

Но не буду делать без вашего дозволения, что бы не испортить все что мы делали ранее

Ссылка на комментарий
Поделиться на другие сайты

14 часов назад, kudyukovn сказал:

или завтра продолжим?

Не исключено, что и позже. Обсуждение в процессе.

 

У вас ведь сейчас установлен и работает антивирус Касперского, так что система под защитой.

И да, пожалуйста, не нужно пока переустанавливать (или сбрасывать) систему. Интересно всё же решить.

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • tkm
      От tkm
      Здравствуйте!
      Есть подозрение, что мне что-то прислали по почте. Открыл вложение и комп стал себя вести странно. 
      Помогите, пожалуйста
      CollectionLog-2024.12.28-12.35.zip
    • Flawor_Swift
      От Flawor_Swift
      Доброго времени суток! В состоянии покоя через некоторое время ноутбук начинает сильно шуметь, как будто бы я на нем активно активно работаю. Из необычного еще  окно "Безопасность  Windows" При открытии фризит и выдает черный экран на пару минут. Другие проявления типичные майнеру, по типу невозможности зайти на сайты, создавать папки или запускать антивирусы отсутствуют.  KVRT и Cureit  не нашли ничего вредоносного

      CollectionLog-2024.11.14-01.14.zip
    • slimy371
      От slimy371
      cureit.rar Вместе со сторонним ПО скачал вирус, произвел проверку cureit, логи прилагаю. Осталась учетная запись John и несколько папок и файлов которые невозможно удалить т.к. недостаточно прав. Помогите добить этого Джона, не хочется переустанавливать винду. Спасибо!
    • Golem555
      От Golem555
      Здравствуйте!
      На моем компьютере обнаружено подозрительное ПО, предположительно майнер. Наблюдаю следующие симптомы на скриншоте это в спокойном режиме:

      Попробовал проверку Антивируса Malwarebytes, HitmanPro, не помогает. Пробовал переустанавливать винду, не помогает  
      Уже и не знаю что делать, ещё добавление: вирус маскируется под активные программы 
       
    • kiperenok
      От kiperenok
      Добрый вечер ! Та же проблема. Выполнил первые 2 пункта со скриптами а AVZ. Вот файл карантина 2024.12.22_Quarantine_27237554ca4507fb7f620afc014cd433.7z
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.

×
×
  • Создать...