Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Здравствуйте!

Как было рекомендовано в разделе "Порядок оформления запроса о помощи" проверил ПК антивирусом, но скачать актуальную версию автоматического сборщика логов не дает McAffe (установлен был лет 5-6 назад). Удалял его обычными средствами, но видимо не получилось. 

Пожалуйста подскажите, как решить проблему

Изменено пользователем tkm
Опубликовано

Пробуйте отсюда скачать утилиту для удаления продуктов McAfee

Download McAfee Consumer Products Removal tool

 

  1. Скачайте утилиту.

    1. Запустите утилиту.

    2. Нажмите «Next» в главном окне.

    3. В следующем окне подтвердите согласие с условиями.

    4. Введите код подтверждения для удаления.

    5. Дождитесь завершения процесса удаления.

    6. Перезагрузите компьютер.

после перезагрузки пробуйте еще раз собрать необходимые логи согласно правилам

Опубликовано (изменено)
7 часов назад, safety сказал:

Пробуйте отсюда скачать утилиту для удаления продуктов McAfee

Download McAfee Consumer Products Removal tool

 

  1. Скачайте утилиту.

    1. Запустите утилиту.

    2. Нажмите «Next» в главном окне.

    3. В следующем окне подтвердите согласие с условиями.

    4. Введите код подтверждения для удаления.

    5. Дождитесь завершения процесса удаления.

    6. Перезагрузите компьютер.

после перезагрузки пробуйте еще раз собрать необходимые логи согласно правилам

 

Не удается скачать утилиту, сообщается что URL адрес недействителен

image.thumb.jpeg.68cc46b2d4f03503babfcdd618ceb811.jpeg

Изменено пользователем tkm
Опубликовано

Добавьте, пожалуйста, образ автозапуска в uVS

 

1. Скачать архив программы можно отсюда:

2. Распакуйте данный архив с программой в отдельный каталог и запустите файл Start.exe
(для Vista, W7, W8, W10, W11 запускаем с правами администратора)
3. В стартовом окне программы - нажмите "запустить под текущим пользователем"
(если текущий пользователь с правами администратора).

4. Далее, меню "Файл" / Сохранить Полный образ автозапуска.

5. дождитесь, пока процесс создания файла образа завершится.
Сохраненный файл образа автозапуска (с именем Ваш_компьютер_дата_время.txt) автоматически добавится в архив 7z или rar.
6. Файл архива с образом автозапуска прикрепите к вашему сообщению на форуме. Ждем ответ.

Опубликовано

Выполните очистку системы в uVS

 

Выполните скрипт очистки в uVS

Выполните в uVS скрипт из буфера обмена.

ЗАпускаем start,exe от имени Администратора (если не запущен)

текущий пользователь,

Копируем скрипт ниже из браузера в буфер обмена. Закрываем браузер.

В главном меню uVS выбираем: "Скрипт - выполнить скрипт из буфера обмена"

Скрипт автоматически очистит систему и выполнит перезагрузку системы.

 

;uVS v4.99.4v x64 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
hide %SystemDrive%\PROGRAM FILES\ORBWEB INC\ZENANYWHERE\UPDATER.EXE
hide %SystemDrive%\PROGRAM FILES\ORBWEB INC\ZENANYWHERE\ZENANYWHERE.EXE

;---------command-block---------
delref HTTP://QIP.RU/?UTM_SOURCE=QIP2012&UTM_MEDIUM=CPC&UTM_CAMPAIGN=QIP2012_START
delref %SystemDrive%\USERS\TKM\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FHEOGGKFDFCHFPHCEEIFDBEPAOOICAHO\8.1.0.5651_0\MCAFEE® WEBADVISOR
delall %SystemDrive%\PROGRAM FILES\MCAFEE\WEBADVISOR\E10SSAFFPLG.XPI
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFHEOGGKFDFCHFPHCEEIFDBEPAOOICAHO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEFAIDNBMNNNIBPCAJPCGLCLEFINDMKAJ%26INSTALLSOURCE%3DONDEMAND%26UC

sreg

delref %Sys32%\DRIVERS\MFENCBDC.SYS
delref %Sys32%\DRIVERS\MFENCRK.SYS
delref %Sys32%\DRIVERS\HIPSHIELDK.SYS
delref %Sys32%\DRIVERS\CFWIDS.SYS
delref %Sys32%\DRIVERS\MFEAACK.SYS
delref %Sys32%\DRIVERS\MFEAVFK.SYS
delref %Sys32%\DRIVERS\MFEELAMK.SYS
delref %Sys32%\DRIVERS\MFEHIDK.SYS
delref %Sys32%\DRIVERS\MFEPLK.SYS
delref %Sys32%\DRIVERS\MFEWFPK.SYS
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\VSCORE_20_6\MCAPEXE.EXE
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\SYSTEMCORE\MFEMMS.EXE
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\MODULECORE\MODULECORESERVICE.EXE
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\PEF\CORE\PEFSERVICE.EXE
delref %SystemDrive%\PROGRAM FILES\MCAFEE\WEBADVISOR\SERVICEHOST.EXE
apply
areg

restart

после перезагрузки системы.

Добавьте файл дата_времяlog.txt из папки откуда запускали uVS

Напишите по состоянию системы после выполнения скрипта очистки

+

Сделайте, пожалуйста, новый образ автозапуска для контроля

Опубликовано (изменено)

2024-12-05_21-58-16_log.txt

 

Правильно я понял этот файл нужно было отправить?

 

ASUS_2024-12-05_22-11-26_v4.99.4v x64.7z

9 часов назад, safety сказал:

Напишите по состоянию системы после выполнения скрипта очистки

Система шепчет, я улыбаюсь.

Вы волшебник!

Изменено пользователем tkm
Опубликовано (изменено)

Да, все верно.

Выполнить скрипт в uVS по очистке остатков поломанного антивируса.

 

Выполните скрипт очистки в uVS

Выполните в uVS скрипт из буфера обмена.

ЗАпускаем start,exe от имени Администратора (если не запущен)

текущий пользователь,

Копируем скрипт ниже из браузера в буфер обмена. Закрываем браузер.

В главном меню uVS выбираем: "Скрипт - выполнить скрипт из буфера обмена"

Скрипт автоматически очистит систему и выполнит перезагрузку системы.

 

;uVS v4.99.4v x64 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\VSCORE_20_6\MCAPEXE.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\SYSTEMCORE\MFEMMS.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\MODULECORE\MODULECORESERVICE.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\PEF\CORE\PEFSERVICE.EXE
delall %SystemDrive%\PROGRAM FILES\MCAFEE\WEBADVISOR\SERVICEHOST.EXE
delall %Sys32%\DRIVERS\MFENCBDC.SYS
delall %Sys32%\DRIVERS\MFENCRK.SYS
delall %Sys32%\DRIVERS\HIPSHIELDK.SYS
delall %Sys32%\DRIVERS\CFWIDS.SYS
delall %Sys32%\DRIVERS\MFEAACK.SYS
delall %Sys32%\DRIVERS\MFEAVFK.SYS
delall %Sys32%\DRIVERS\MFEELAMK.SYS
delall %Sys32%\DRIVERS\MFEFIREK.SYS
delall %Sys32%\DRIVERS\MFEHIDK.SYS
delall %Sys32%\DRIVERS\MFEPLK.SYS
delall %Sys32%\DRIVERS\MFEWFPK.SYS
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\AMCONTENT\SCANNERS\X86_64\GTI\19.110.187.9\TS.DAT
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\AMCONTENT\SCANNERS\X86_64\GTI\19.110.187.9\AMGTI.DAT
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\AMCONTENT\SCANNERS\X86_64\DIGISIG\20.60.158.1\DIGISIG.DAT
deldirex %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\AMCORE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\AMCONTENT\CONTENT\AMCORE\NORMAL\20.60.314.1\X86_64\MCNORMALIZER.DAT
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\AMCONTENT\SCANNERS\X86_64\AVENGINE\6100.8979\MSCAN64A.DAT
delall %SystemDrive%\PROGRAM FILES\MCAFEE\WEBADVISOR\X64\WSSDEP.DLL
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\ALERTMANAGER\ALERTMANAGER.DLL
deldirex %SystemDrive%\PROGRAM FILES\MCAFEE\MFEAV
deldirex %SystemDrive%\PROGRAM FILES\MCAFEE\WEBADVISOR
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\CLIENTANALYTICS\COMAPIPROXY.DLL
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\DYNAMICAPPDOWNLOADER\1.6.102\DADUPDATER.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\PLATFORM\LANGSEL.DLL
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\TASKSCHEDULER\MCAMTASKAGENT.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\CSP\3.8.106.0\MCCSPCLIENTAPI.DLL
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\CSP\3.8.106.0\MCCSPSERVICEHOST.EXE
deldirex %SystemDrive%\PROGRAM FILES\MCAFEE\MSC
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\PLATFORM\MCRTMUI.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\MCAFEE\MSC\MCSNIEPL.DLL
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\PLATFORM\MCUICNT.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\MODULECORE\MESSAGEBUS.DLL
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\MSGSDK\MESSAGEVAULTMODULE.DLL
deldirex %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\SYSTEMCORE
delall %Sys32%\MFEVTPS.EXE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\MMSSHOST\MMSSHOST.EXE
deldirex %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\MODULECORE
;---------command-block---------
delall %SystemDrive%\PROGRAM FILES (X86)\MCAFEE\MSC\NPMCSNFFPL.DLL
delall %SystemDrive%\PROGRAM FILES\MCAFEE\MQS\SHREDEXT.DLL
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\SUSTAINABILITY\SUSTAINABILITYMODULE.DLL
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MCAFEE\TASKSCHEDULER\TASKSCHEDULER.DLL
apply

restart

после перезагрузки системы.

Добавьте новый файл дата_времяlog.txt из папки откуда запускали uVS

 

Далее, пробуем создать  лог с помощью Autologger.

Изменено пользователем safety
Опубликовано

Возможно, ложное срабатывание на файл со стороны браузера. У Яндекса теперь есть свой антивирус.

Хорошо,

сделайте дополнительно логи FRST

проверим по FRST.txt и Addition.txt, что еще осталось из нежелательного в системе.

Опубликовано

По очистке в FRST:

 

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу c перезагрузкой системы

 

Start::
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\BraveSoftware\Brave: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Vivaldi: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\YandexBrowser: Ограничение <==== ВНИМАНИЕ
S2 mccspsvc; "C:\Program Files\Common Files\McAfee\CSP\3.8.106.0\\McCSPServiceHost.exe" [X]
Reboot::
End::

После перезагрузки:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Dmitry2811
      Автор Dmitry2811
      сегодня играл в игру и обратил внимание, что в целом комп стал совсем слабо тянуть по производительности, потыкался в диспетчере задач с ЦП, все стало норм, обратил внимание что снова появились просадки, когда открывал диспетчер то все было ок, дальше самое интересное)))
      я начал изучать подробности и процессы и диспетчер сам начал закрываться, я сразу же полез в браузер качать антивирусы и все такое прочее, как вдруг браузер резко начал сам выключаться)) с командной строкой и диспетчером задач то же самое, после перезагрузки еле как успел врубить безопасный режим, скачал cureit, нашло 28 пунктов, далее будут на фото, сори что в таком качестве, я не знаю правильно сделал или нет что удалил их, но на нервяке был сильном, через AV block remover прогнал, удалил пользователя John, потом на второй раз прошел cureit, нашло одного трояна, и второй раз шлифанул через AVBR, через скрытый файл hosts вернул доступ к сайтам, прошу прощения что так расписал, но на таком нервяке сейчас…помогите пожалуйста, добить этот треш
       
    • babytati
      Автор babytati
      Здравствуйте, в последнее время начал замечать странную работу компьютера в разных играх (незначительные просадки fps, странные баги, частые фризы). Проверил компьютер через DrWeb - было обнаружено "10 угроз" одной из которых являлся тот самый файл tool.btcmine.2714. Я решил в том же самом DrWeb обезвредить все вредоносные файлы, которые нашла программа (я уже понял, что скорее всего это никак не помогло).После того, как антивирус закончил свою работу, я решил проверить, не исчезла ли проблема. Не исчезла - в играх всё те же баги, внезапные просадки и зависания, хотя в диспетчере задач явных признаков переработки процессора и видеокарты не было. Наткнулся на информацию, что "tool.btcmine.2714" в принципе CureIt не может удалить (хотя при последующих проверках через CureIt никаких вредоносных файлов обнаружено не было).  Вдобавок ко всему этому, не могу проверить компьютер через другие антивирусы (тот же самый RogueKiller), установка просто блокируется. Помогите пожалуйста разобраться в проблеме.
       
    • Филимон
      Автор Филимон
      Есть подозрение на майнер. Ноут достаточно теплый, шумит вентиляторами, быстро разряжает батарею. При открытии диспетчера задач вот такая картина, нагрузка с гпу резко падает, вентиляторы затихают. Стоит касперский плюс, ничего при проверках не находит. Сканирование при загрузки с флешки при помощи ремовал_тулз тоже ничего не показало.
       
       
       

    • Graf_Bender
      Автор Graf_Bender
      Добрый день. Скачал какойCollectionLog-2025.12.03-09.49.zip-то файл на комп и заметил что он стал сильно греться, проверил утилитой Dr.Web и обнаружил что на компе вирусня. Помогите плиз

    • AscRK
      Автор AscRK
      Dr. Web CureIt определил ряд троянов и майнеров, очистить которые до конца не получается - после перезагрузки все вредоносные программы возвращаCollectionLog-2025.11.24-15.43.zipются на места.
×
×
  • Создать...