Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте, не знаю откуда это, возможно когда установил windows, начал проверять программой RogueKiller и нашел эти 4 проблемы, исправление не помогло, зайдя в ресурсы обнаружил что процессор загружен на 100%, скачав FRST64 система не дала мне в неё зайти, зайдя в редактор реестра в HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ я нашел запреты на антивирусы и разные программы, помогите как их удалить

photo_2024-12-25_20-35-58.jpg

FRST.txt Addition.txt

Опубликовано

Скачайте AV block remover.
Распакуйте (только не на Рабочий стол (Desktop) и не в папку Загрузки (Downloads)), запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe, например, в AVbr123.exe (или любое другое имя).
Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

 

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

 

После перезагрузки системы соберите новый CollectionLog Автологером в обычном режиме загрузки.
 

Опубликовано

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Опубликовано (изменено)

Проверил еще раз Rogue Killer'ом он больше не показывает те 4 ошибки. P.S изначально думал что dr.web найдет и исправит те 4 ошибки, но он их даже не увидел, поэтому вам написал. Запуская диспетчер задач всё равно как-то с 64% уменьшается до 6-7%, хотя антивирус ничего больше не показывает

Изменено пользователем NUNX
Опубликовано
2 часа назад, NUNX сказал:

Запуская диспетчер задач всё равно как-то с 64% уменьшается до 6-7%

это нормальное поведение.


1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать)

Start::
CreateRestorePoint:
HKLM\SYSTEM\...\Terminal Server: [fDenyTSConnections] = 0 <==== ВНИМАНИЕ
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
S0 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
2024-12-24 22:07 - 2024-12-24 22:07 - 000037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\rfxvmt.dll
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
Опубликовано

Ну 7 часов назад майнеры и еще 2 проблемы пропали, сейчас то что я фиксанул я не знаю, поэтому наверное решена...

Опубликовано
26.12.2024 в 08:43, thyrex сказал:

Проблема решена?

Извините еще раз на работе проверяю компьютеры нахожу везде PuzzleMedia, возможно ли последний скрипт который вы скинули копировать для других компов или у каждого индивидуально? (который надо скопировать в буфер обмена и с помощью FRST нажать кнопку исправить).
С помощью AVbr получилось на других ПК удалить FenceByte и PuzzleMedia и антивирус больше не ругается ни на что, но что делать со скриптом?

Опубликовано

Как можно умудриться расплодить майнера по рабочей сети??? У него такого функционала отродясь не было, тем более в старой версии, как у Вас.

 

Не нужно ничего больше делать на других компьютерах.

 

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
Опубликовано
1 час назад, thyrex сказал:

Как можно умудриться расплодить майнера по рабочей сети??? У него такого функционала отродясь не было, тем более в старой версии, как у Вас.

 

Не нужно ничего больше делать на других компьютерах.

 

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.

 


 

Именно майнер я нашел только на 2 компьютерах из 30, т.к у нас закрытая сеть, вирус, майнер и т.д можно передать только через флешку, а кто эти флешки проверяет, вот своими силами помогаю чистить всем ПК, вот и хотелось узнать чем лучше пользоваться для очистки всего вредоносного, т.к dr.web и др. антивирусы ничего не находят, а почему-то roguekiller их находит, хотя на форуме говорили что roguekiller неочень для проверки. Так же сильно помог AV block remover, вот и хотелось добить каким-нибудь FRST'ом.

Свой ПК домашний я с помощью Вас уже почистил, спасибо вам огромное, а вот рабочие которые годами стоят засоряются различными вирусами, майнерами, мусором хотелось бы почистить, вот и хожу чищу.

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • lonfalt
      Автор lonfalt
      я к примеру хочу скачать какой-то файл, как мне понять, что он безопасен? Есть ли сайт, который проверяет на вирусы, стиллеры, трояны? Дайте способы, чтобы обезопасить свой компьютер, пожалуйста.
    • Leandorr
      Автор Leandorr
      Приветствую! Столкнулся с такой проблемой странной, уже все перепробовал.
      В общем суть — после некоторого простоя проводник умирает почти намертво, то есть окна открытые работают (опера, тг и тд) и можно даже продолжать пользоваться всем, но ничего больше не открывается, грузится очень долго, в некоторые разы получается что-то запустить, в некоторые всё виснет наглухо. И также выключить/перезагрузить компьютер не получается. Иногда удается через win+x завершить работу, но идет бесконечное выключение системы, периодически вылетает, что вот это приложение не дает завершиться системе (5AEA657D-F3F5-4BD8-BFE9-A4B537FA24C3).

      Паттерн такой, что всё может отлично работать очень долго, но, как будто, после некоторого простоя начинают твориться чудеса. Было замечено в один из разов, когда получилось открыть диспетчер задач огромное количество запущенных процессов powershell, но уже не помню может это я сам пытался их включить в какой-то из разов. Но в этот раз вроде я этого не делал.

      Стоит activation renewal через masgrave, но обновление раз в неделю и логи это подтверждают, поэтому, скорее всего не он. В остальное время всё работет отлично, никаких лагов ничего нет. Но до недавнего времени иногда подвисала система, относительно часто, с тем что появлялся цикличный звук и мышка еле дергалась (рывками и с 4-5fps) и система отмирала через пару секунд и это всё сопроваждалось звуками лагов системы многочисленными подряд. Сейчас прекратилось.

      Относительно недавно был установлен VSCode +  Git Bash + Wispr Flow + Python, Comet. Как будто проблемы начались после этого, точно не скажу. Также стоит zapret, который делает windivert на который Kasp ругается, но не думаю, что он виноват в этом. Я его уже давно не запускал.

      ✅ Что было (не в хронологическом порядке):
      1) Биос был F32, обновил до F33. Есть подозрение, что F32 и предыдущие стояли для rev 1.0, но это не точно. F33 поставил уже 1.1 (может ли это повлиять как то?). VMX и Turboboost Intel были выключени долгое время, недавно включил.
      2) Проверил систему дополнительно Dr Web Cure it + AdwCleaner + Malwarebytes + Kaspersky (полная проверка). Всё было проверено и в безопасном и в обычном режиме. 
      3) Прогнал недолго тесты в AIDA64 проц не тротлит, gpu и память вроде в порядке
      4) Отключал Яндекс Диск, чтобы исключить его влияние 
      5) Почистил автозагрузку от всего лишнего через Reg Organizer, но потом удалил его и потом чистил в Anvir Task Manager
      6) При мониторинге системы через Process Explorer и Anvir ничего особо замечено не было (только последние пару раз использовал)
      7) Убрал галочку на быстрый запуск системы
      8. Подкачка диска стоит только на SSD с системой с авто значением (32gb)
      9) Посмотрел что запускается при простое в taskschd, вроде всё ок
      10) sfc scannow, dtsim, chkdsk - всё делал, всё ок
      11) Обновлен Windows после начала этой проблемы, не до
      12) Делал security check (файл приложил)

      ⚙️Система:
      Gigabyte Z690 rev 1.1
      Intel i5 13600kf
      RTX 4070
      ddr4 32gb 3200
      Windows 11
      Система на nvme samsung evo 1tb (название точно не помню)
      1 HDD на 2tb seagate вроде
      и 1 ssd на 1tb dexp

      🧰Из приложений стоит, которые постоянно работают:
      Fences Stardocks
      ShareX
      Nvidia app
      app center
      sound blaster commander
      яндекс музыка и яндекс диск
      Kasper premium 
      FL Esports
      Ghub
       
      Security check.txt SecurityCheck by glax24 & Severnyj.html
    • Astrl
      Автор Astrl
      Здраствуйте,поймал походу вирусняк причем который мой токен ворует (не факт) на прошлой неделе взломали дискорд и спамили рекламой,а сегодня зашли так-же без токена в вконтакте и спамили рекламой неизвестным мне людям,проверил антивирусами нифига нету,из такого использую запрет,может что-то скачал,прошу экспертов помочь с данной проблемой
      CollectionLog-2026.04.02-21.47.zip
    • Romchik45
      Автор Romchik45
      Брат поставил новую винду, активировал через кмс-авто,  сделал все для винды по идеи (драйвера и т.д.), отключил антивирус и обновления виндоус (хз каким способом).
      1. Проверил dr web cureit, обнаружило кмс-авто и другое (скрин1). Др веб закрыл. Удалил папку с кмс-авто с рабочего стола.,
      2. Проверил dr web cureit, кмс-авто не обнаружило, обнаружило Itop screen recorder и другое. Закрыл др веб. Удалил программу Itop screen recorder. (скрин2),
      3. Проверил еще раз др вебом, прикладываю его логи.,
      P.s Др вебом исправление не запускал ни в одном из пунктов, скриншоты новым ответом вставлю.
      Помогите решить оставшиеся проблемы, пожалуйста.
      Архив WinRAR.rar CollectionLog-2026.03.25-17.11.zip
    • KlausID
      Автор KlausID
      Здравствуйте, словил несколько вирусов, провёл проверку Malwarebytes, он что-то нашел, возможно я даже какие-то вирусы удалил кроме майнера Trojan.BitCoinMiner. После удаления файлов в карантине троян снова там появляется (до сих пор пытается, уже 1000 набралась), я пробовал удалять папки расположенные по пути C:\ProgramData\ но они постоянно восстанавливаются после удаления и троян вновь появляется в карантине. 

×
×
  • Создать...