Перейти к содержанию

Схватил какую то фигню, которая ещё и откатывает все действия при перезапуске пк


Рекомендуемые сообщения

поймал это без понятия как, просто в один момент вылетел синий экран смерти, и понеслось...

с того момента, при выключении пк ВСЕ действия начали откатываться сразу после того, как я включил пк после 1 экрана смерти.

 

решил попробовать Dr Web Cureit - он проработал час-полтора, находил 2 угрозы, и по середине работы выкидывало экран смерти и снова откатывало всё назад (пробовал эту авантюру с Cureit 2 раза, всегда итог один и тот жн).

 

при попытке воспользоваться KVRT, тоже ошибка (скрин её приложу)

логи собрать тоже не вышло, по этому их тоже нет (скрин ошибке также приложен)

также пытался использовать CouitaTools как раз для установки KVRT, но это ни к чему не привело

ещё изначально у меня не работал chrome (а я только им и пользовался, хоть яндекс тоже был установлен), но сейчас каким то образом хром снова заработал.

image.png

фы (1).jpg

Изменено пользователем Vednari
дополнение
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Похоже на проблемы с жёстким диском. Попробуйте собрать такие логи:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

первый раз при попытке скана, компьютер видимо снова схватил экран смерти и перезагрузился, но со второй, всё вышло успешно.
полученные файлы прикрепил ниже.

Addition.txt FRST.txt

Ссылка на комментарий
Поделиться на другие сайты

Сделаем некоторую очистку.

 

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    CloseProcesses:
    SystemRestore: On
    CreateRestorePoint:
    HKLM-x32\...\Run: [Uno Buddies] => "C:\Program Files (x86)\Uno Buddies\UnoBuddiesLauncher.exe" nogui (Нет файла)
    HKU\S-1-5-21-2514657243-1147439640-1043591918-1001\...\Run: [NoxMultiPlayer] => "F:\\Nox\bin\MultiPlayerManager.exe" -startSource:auto_start (Нет файла)
    HKU\S-1-5-21-2514657243-1147439640-1043591918-1001\...\Run: [Rave] => "C:\Users\Zver\AppData\Local\Programs\rave-desktop\Rave.exe" --hidden (Нет файла)
    HKU\S-1-5-21-2514657243-1147439640-1043591918-1001\...\Run: [utweb] => "C:\Users\Zver\AppData\Roaming\uTorrent Web\utweb.exe" /MINIMIZED (Нет файла)
    HKU\S-1-5-21-2514657243-1147439640-1043591918-1001\...\Run: [AMDNoiseSuppression] => "C:\Windows\system32\AMD\ANR\AMDNoiseSuppression.exe" (Нет файла)
    HKU\S-1-5-21-2514657243-1147439640-1043591918-1001\...\Run: [Medal] => "C:\Users\Zver\AppData\Local\Medal\update.exe" --processStart "Medal.exe" (Нет файла)
    HKU\S-1-5-21-2514657243-1147439640-1043591918-1001\...\MountPoints2: {723b2e07-c8d9-11ee-bd14-902b34612640} - "G:\SISetup.exe" 
    Task: {7AF865AC-156E-4B9E-B392-570B34DB6A62} - System32\Tasks\EdgeUpdate => C:\Windows\system32\cmd.exe [289792 2024-05-21] (Microsoft Windows -> Microsoft Corporation) -> /c auditpol /set /category:"Система" /success:enable && auditpol /set /category:"Подробное отслеживание" /subcategory:"Создание процесса" /success:enable <==== ВНИМАНИЕ
    Task: {A639F255-63B9-4ECE-99AC-F6D77437EABD} - System32\Tasks\EdgeUpdateTaskUser => C:\Windows\System32\wscript.exe [197120 2025-01-15] (Microsoft Windows -> Microsoft Corporation) -> /b "C:\ProgramData\Microsoft\wext.vbs" <==== ВНИМАНИЕ
    C:\ProgramData\Microsoft\wext.vbs
    AlternateDataStreams: C:\desktop.ini:CachedTiles [9958]
    AlternateDataStreams: C:\Windows\tracing:? [16]
    AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [10640]
    AlternateDataStreams: C:\Users\Zver\Application Data:3f4da8aaccde14775332a3e916916daf [394]
    AlternateDataStreams: C:\Users\Zver\AppData\Roaming:3f4da8aaccde14775332a3e916916daf [394]
    FirewallRules: [{5996A77B-318A-46C6-A7E8-7D43D6D8D75B}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe => Нет файла
    FirewallRules: [{84906E1C-83FB-4DF5-838F-E55DA2E6E430}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe => Нет файла
    FirewallRules: [{9E38F78A-1A2F-475B-BCAE-09C9A6E3FD2B}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe => Нет файла
    FirewallRules: [{57AE1EF2-07E6-41B6-AB43-A1D850C2F529}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe => Нет файла
    FirewallRules: [{F84EA79B-833B-44D9-A66B-4CF9B292AA65}] => (Allow) LPort=80
    FirewallRules: [{93428EE9-BD32-43AC-906A-FFD14A3C14E9}] => (Allow) LPort=80
    FirewallRules: [{C6989EB3-BF18-4484-9A63-553301EE5F43}] => (Allow) LPort=443
    FirewallRules: [{ED163073-0819-4DAC-A693-5D4FA62BFE59}] => (Allow) LPort=443
    FirewallRules: [{F203B1D7-9D4A-4C14-AF9C-3FAE16C1EEB7}] => (Allow) LPort=20010
    FirewallRules: [{5C4B104B-D9A4-40E6-B516-710A2AE1F2CE}] => (Allow) LPort=20010
    FirewallRules: [{46FF3FA6-5ABC-49B2-8285-84F853BD3293}] => (Allow) LPort=3478
    FirewallRules: [{08F25419-D200-4E8A-AEEF-DC006373036E}] => (Allow) LPort=3478
    FirewallRules: [{909A2207-541C-4C38-A2E1-93D5290751B1}] => (Allow) LPort=7850
    FirewallRules: [{03F289B0-052B-4F14-9AEA-98061D77A335}] => (Allow) LPort=7850
    FirewallRules: [{F6EC2BDB-5D31-4C04-B1A7-84E7224D5406}] => (Allow) LPort=7852
    FirewallRules: [{60C17398-3068-46AB-BA2A-EA5955FC9580}] => (Allow) LPort=7852
    FirewallRules: [{2313BC6C-3383-430F-8182-536253DE3DC1}] => (Allow) LPort=7853
    FirewallRules: [{FC671BA0-DEF9-4DC1-BCE9-7EC0EDA835BA}] => (Allow) LPort=7853
    FirewallRules: [{11EDF15E-B98A-4915-A44A-B9A91FE3B2F2}] => (Allow) LPort=27022
    FirewallRules: [{35093278-AE13-4091-A916-B011AE28ACAC}] => (Allow) LPort=27022
    FirewallRules: [{1E8FFB48-6550-4E0F-B701-0BB320E6DC26}] => (Allow) LPort=6881
    FirewallRules: [{BFE93EE3-4443-40EF-82E2-27034C88A3A2}] => (Allow) LPort=6881
    FirewallRules: [{2D27C66D-2658-4257-B425-B62889D42C7B}] => (Allow) LPort=33333
    FirewallRules: [{D222B140-6343-4667-8CB7-5ECFFAC9903F}] => (Allow) LPort=33333
    FirewallRules: [{C1601A84-A468-43EA-AD03-8C71409DE709}] => (Allow) LPort=20443
    FirewallRules: [{65E90098-5530-473C-8A5C-EBF42E6DAFD8}] => (Allow) LPort=20443
    FirewallRules: [{0A81EA1A-3802-4EFF-930E-F2FD84BD7FD5}] => (Allow) LPort=8090
    FirewallRules: [{FFBDD5A6-3284-4312-908A-4B622BFB4FF1}] => (Allow) LPort=8090
    cmd: ECHO Y|CHKDSK C: /F
    ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Во время перезагрузки будет запущена проверка диска на ошибки, не прерывайте.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • EvgeniyPoluchil
      Автор EvgeniyPoluchil
      Добрый вечер. Пару дней назад решил проверить системный диск dr.webом. Ранее был скачан антивирус, но не установлен. При установке dr.webа вылез запрет на действия от системного администратора, через реестр нашёл запреты и убрал их оттуда. Сам антивирус нашёл майнер tool.btcmine.2714 и штук 5-10 троянов, и отправил их в карантин. После этого выполнил перезагрузку и почекать информацию в интернете, доступ к большинству сайтов был запрещен. Так же прошарил файл hosts, а далее и сам dr.web увидел, что он неисправный и вылечил его. Нашёл на форумах информацию, скачал автологгер и по ссылке на этом форуме и при разархивировании zip с автологгером были ошибки, комп посчитал, что файлов в архиве нету. Переименовал архив и спокойно распаковал. По нагрузке ноутбука сказать сложно, но dr.web сильно нагружал систему, а так же при заходе в диспетчер задач нагрузка на цп 100% и через пару секунд приходит в норму (4-10%). Прилагаю логи. Возможно какие-то хвосты так и остались. 
      CollectionLog-2025.02.19-18.14.zip
    • Falcon
      Автор Falcon
      Очень хочется узнать ваши музыкальные предпочтения но так как больше 20 вариантов добавить не получилось, то опросик немного узкопрофильный. Но можно будет добавить еще вариантов по вашим пожеланиям, которые вы выскажете в своих сообщениях
      P.S. Я исправился - теперь можно выбирать несколько вариантов ответа.
       
      Я слушаю разную музыку: Метал, Индастриал, Альтернативу, Готику, Панк, хардкор и хард рок, пауэр
    • CHEAX
      Автор CHEAX
      Один из файлов грузит систему, ни один антивирус поймать не может, в том числе Касперский Премиум. На данном форуме видел подобные темы, uVS скачан. Просьба помочь в решении вопроса.

    • cringemachine
      Автор cringemachine
      Коллеги, добрый день.
      В документации к продукту Kaspersky Endpoint Security написано - "По истечении срока действия коммерческой лицензии приложение прекращает выполнять свои основные функции".
       
      Уважаемые эксперты, подскажите, пожалуйста, какие функции становятся недоступными после истечения срока действия лицензии? Только получение обновлений антивирусных баз с сервера обновлений и KSC или вдобавок ряд других функций? Каких?
    • SimpleMan
      Автор SimpleMan
      Недавно активировал Windows 11 Pro через командную строку cmd, через какой-то левый KMS сервер, не разобрался как это работает, 
      проработал так несколько дней, потом решил установить антивирус Касперского и он сразу же обнаружил Вредоносные ссылки через PowerShell 
      пример такой активаций есть везде, вот: https://vk.com/wall-188198781_5982
      Подскажите пожалуйста, как теперь устранить проблему?
      скриншот отчёта прилагаю
       
×
×
  • Создать...