Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Addition.txt FRST.txt

 

Похоже проблема решена 🙌 Спасибо всем огромное🤝 Двое суток не спал из-за этой сволочи. Обнял приподнял 🫶

  • Like (+1) 1
Опубликовано (изменено)

да, задачи с vmware ушли.

этот файл проверьте:

C:\PROGRAMDATA\CHROMEDRIVER\LOGS.DAT

Возможно было логирование данных, может что-то и утекло.

 

Цитата

Date: 2025-02-01 07:46:47
Description:
Программа Антивирусная программа Microsoft Defender обнаружила вредоносные или другие потенциально нежелательные программы.
Имя: Trojan:PowerShell/Powdow.HNDD!MTB
ИД: 2147931935
Серьезность: Критический
Категория: Троян
Путь: containerfile:_C:\ProgramData\chromedriver\logs.dat; file:_C:\ProgramData\chromedriver\logs.dat->(UTF-16LE)
Начало обнаружения: Локальный компьютер
Тип обнаружения: Конкретный
Источник обнаружения: Защита в реальном времени:
Пользователь: DESKTOP-JFE2ANS\Пользователь
Название процесса: C:\Users\73B5~1\AppData\Local\Temp\Wordpadarchive_x86.exe

--------------

если других проблем на ПК не осталось:

 

завершающие шаги:

 

    Загрузите SecurityCheck by glax24 & Severnyj, https://safezone.cc/resources/security-check-by-glax24.25/ сохраните утилиту на Рабочем столе и извлеките из архива.
    Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
    Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
    Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
    Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
    Прикрепите этот файл к своему следующему сообщению.

Изменено пользователем safety
Опубликовано
04.02.2025 в 02:17, safety сказал:

этот файл проверьте:

C:\PROGRAMDATA\CHROMEDRIVER\LOGS.DAT

Именно этот файл и собирал все логи, я его удалил, теперь не проверить. Но остался файл C:\Users\Пользователь\AppData\Local\Temp\Wordpadarchive_x86.exe папке  который запускал одноименный процесс

SecurityCheck.txt

 

20 часов назад, FedyaSochi сказал:

Но остался файл C:\Users\Пользователь\AppData\Local\Temp\Wordpadarchive_x86.exe

Кстати об этом файле не нашел ни одного упоминания в сети, иконка у него говорящая сама за себя в виде глаза. Пока еще не удалил, мне его удалить или он нужен будет для исследования?

Опубликовано (изменено)

Сам по себе этот файл чистый, подписан Microsoft.

https://www.virustotal.com/gui/file/bf24b2f3e3a3c60ed116791b99e5421a4de34ac9c6e2201d34ab487e448ce152/details

Возможно с измененным именем, например таким:

Tracefmt (Tracefmt.exe) — это программа командной строки, которая форматирует и отображает сообщения трассировки из файла журнала трассировки событий (ETL) или сеанса трассировки в режиме реального времени. Tracefmt может отображать сообщения в окне командной строки или сохранять их в текстовом файле.

 

Судя по тому что файл был активен, он был запущен другим процессом. В теме он не нужен. Можно удалить. Самостоятельно не запускается, возможно запускался через задачу с vmware.

--------------

SecurityCheck гляну чуть позже.

 

По возможности обновите данное ПО:

 

OpenOffice 4.1.13 v.4.113.9810 Внимание! Скачать обновления
------------------------------- [ Backup ] --------------------------------
Microsoft OneDrive v.24.244.1204.0003
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 22.01 (x64) v.22.01 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 6.11 (64-разрядная) v.6.11.0 Внимание! Скачать обновления

K-Lite Codec Pack 17.2.0 Full v.17.2.0 Внимание! Скачать обновления
------------------------------- [ Browser ] -------------------------------
Yandex v.24.12.4.1049 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^

 

Изменено пользователем safety
  • Спасибо (+1) 1
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • bl1nchik2287
      Автор bl1nchik2287
      Вирус в папке ProgramData, создает папку ztbhbqffszlu. После удаления восстанавливается. Началось после активации офис через KMS Auto. Видел похожую тему, потому прилагаю результаты скана frst64. Пожалуйста, помогите.
      FRST.txt Addition.txt
    • admin123
      Автор admin123
      1. Проверял через Dr.Web cureit - Ничего не найдено, пишет, что чисто
      2. Вчера захожу в диспетчер задач, а тут проводник грузит ЦП на  50 % постоянно, открываю Threads в Proccec Explorer, там какая то dll.
      Ещё заметил одну особенность, при отключение интернета эта нагрузка пропадает, подскажите что делать, винду не хочу переустанавливать.

      CollectionLog-2026.01.12-00.34.zip
    • Two2Face
      Автор Two2Face
      Добрый день. Сегодня залез в диспетчер задач, а там я заметил, что один из процессоров нагружает 18% ЦП. Это - 'Проводник'. После я решил посмотреть в программе Process Explorer, там наш проводник уже высвечивается, как - 'explorer.exe', без иконки (внизу бегают разные explorer.exe, которые высвечиваются с иконками в виде жёлтой папки, как в диспетчере задач, а этот без иконки и под 18%, но возможно здесь я чего-то не понимаю). Ещё память нагружена под 29, но у меня открыт гугл (много вкладок), Дискорд, ВПН и протокол, поэтому не могу быть полностью уверен в том, что в этом пункте тоже вирус (не знаю, нужно ли это здесь, но 5090 и 9950x3d). Кстати, когда я пытаюсь завершить проводник в диспетчере задач, то у меня комп постоянно уходит в перезагрузку (хотел закрыть процесс, что бы потом запустить новую задачу, вдруг завис). 


      CollectionLog-2026.01.11-07.51.zip
    • Николай PO
      Автор Николай PO
      Добрый день! Помогите пожалуйста. Производительность ноутбука на windows 11, не устанавливаются определенные антивирусы (malwarebytes и другие).
      Данная проблема на двух ноутбуках:
      1.появились мелкие подлагивания в играх иногда в других программах;
      2.не устанавливается антивирус malwarebytes, при установки других антивирусов и запуске проверки появляется синий экран;
      3.инструмент smartfix не устанавливается полностью;
      4. переустановка операционной системы не помогла;
      5.установка на другой ssd не помогла;
      6. переустановка биос не помогла.
      Прикрепляю результаты сканирования в Farbar Recovery Scan ToolAddition.txtFRST.txt
    • DEFFlorator
      Автор DEFFlorator
      Обнаружил данный вирус, так как при подключении к Инету сильно нагружается и греется ЦП. Использование почти всегда 100 %, частоты выше 3,5 ГГц при штатной 2,3 ГГц. После поисков ответов в инете обнаружил связанный с вирусом файл explorer.exe, в разделе "Безопасность" которого имеется некий админ. Изменение разрешений невозможно (требуется разрешение этого самого левого админа), при удалении сразу появляется вновь.
      Сам вирус находится в папке Program Files.



      CollectionLog-2026.01.09-13.55.zip

×
×
  • Создать...