Перейти к содержанию

Схватил какую то фигню, которая ещё и откатывает все действия при перезапуске пк


Рекомендуемые сообщения

поймал это без понятия как, просто в один момент вылетел синий экран смерти, и понеслось...

с того момента, при выключении пк ВСЕ действия начали откатываться сразу после того, как я включил пк после 1 экрана смерти.

 

решил попробовать Dr Web Cureit - он проработал час-полтора, находил 2 угрозы, и по середине работы выкидывало экран смерти и снова откатывало всё назад (пробовал эту авантюру с Cureit 2 раза, всегда итог один и тот жн).

 

при попытке воспользоваться KVRT, тоже ошибка (скрин её приложу)

логи собрать тоже не вышло, по этому их тоже нет (скрин ошибке также приложен)

также пытался использовать CouitaTools как раз для установки KVRT, но это ни к чему не привело

ещё изначально у меня не работал chrome (а я только им и пользовался, хоть яндекс тоже был установлен), но сейчас каким то образом хром снова заработал.

image.png

фы (1).jpg

Изменено пользователем Vednari
дополнение
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Похоже на проблемы с жёстким диском. Попробуйте собрать такие логи:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

первый раз при попытке скана, компьютер видимо снова схватил экран смерти и перезагрузился, но со второй, всё вышло успешно.
полученные файлы прикрепил ниже.

Addition.txt FRST.txt

Ссылка на комментарий
Поделиться на другие сайты

Сделаем некоторую очистку.

 

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    CloseProcesses:
    SystemRestore: On
    CreateRestorePoint:
    HKLM-x32\...\Run: [Uno Buddies] => "C:\Program Files (x86)\Uno Buddies\UnoBuddiesLauncher.exe" nogui (Нет файла)
    HKU\S-1-5-21-2514657243-1147439640-1043591918-1001\...\Run: [NoxMultiPlayer] => "F:\\Nox\bin\MultiPlayerManager.exe" -startSource:auto_start (Нет файла)
    HKU\S-1-5-21-2514657243-1147439640-1043591918-1001\...\Run: [Rave] => "C:\Users\Zver\AppData\Local\Programs\rave-desktop\Rave.exe" --hidden (Нет файла)
    HKU\S-1-5-21-2514657243-1147439640-1043591918-1001\...\Run: [utweb] => "C:\Users\Zver\AppData\Roaming\uTorrent Web\utweb.exe" /MINIMIZED (Нет файла)
    HKU\S-1-5-21-2514657243-1147439640-1043591918-1001\...\Run: [AMDNoiseSuppression] => "C:\Windows\system32\AMD\ANR\AMDNoiseSuppression.exe" (Нет файла)
    HKU\S-1-5-21-2514657243-1147439640-1043591918-1001\...\Run: [Medal] => "C:\Users\Zver\AppData\Local\Medal\update.exe" --processStart "Medal.exe" (Нет файла)
    HKU\S-1-5-21-2514657243-1147439640-1043591918-1001\...\MountPoints2: {723b2e07-c8d9-11ee-bd14-902b34612640} - "G:\SISetup.exe" 
    Task: {7AF865AC-156E-4B9E-B392-570B34DB6A62} - System32\Tasks\EdgeUpdate => C:\Windows\system32\cmd.exe [289792 2024-05-21] (Microsoft Windows -> Microsoft Corporation) -> /c auditpol /set /category:"Система" /success:enable && auditpol /set /category:"Подробное отслеживание" /subcategory:"Создание процесса" /success:enable <==== ВНИМАНИЕ
    Task: {A639F255-63B9-4ECE-99AC-F6D77437EABD} - System32\Tasks\EdgeUpdateTaskUser => C:\Windows\System32\wscript.exe [197120 2025-01-15] (Microsoft Windows -> Microsoft Corporation) -> /b "C:\ProgramData\Microsoft\wext.vbs" <==== ВНИМАНИЕ
    C:\ProgramData\Microsoft\wext.vbs
    AlternateDataStreams: C:\desktop.ini:CachedTiles [9958]
    AlternateDataStreams: C:\Windows\tracing:? [16]
    AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [10640]
    AlternateDataStreams: C:\Users\Zver\Application Data:3f4da8aaccde14775332a3e916916daf [394]
    AlternateDataStreams: C:\Users\Zver\AppData\Roaming:3f4da8aaccde14775332a3e916916daf [394]
    FirewallRules: [{5996A77B-318A-46C6-A7E8-7D43D6D8D75B}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe => Нет файла
    FirewallRules: [{84906E1C-83FB-4DF5-838F-E55DA2E6E430}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe => Нет файла
    FirewallRules: [{9E38F78A-1A2F-475B-BCAE-09C9A6E3FD2B}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe => Нет файла
    FirewallRules: [{57AE1EF2-07E6-41B6-AB43-A1D850C2F529}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe => Нет файла
    FirewallRules: [{F84EA79B-833B-44D9-A66B-4CF9B292AA65}] => (Allow) LPort=80
    FirewallRules: [{93428EE9-BD32-43AC-906A-FFD14A3C14E9}] => (Allow) LPort=80
    FirewallRules: [{C6989EB3-BF18-4484-9A63-553301EE5F43}] => (Allow) LPort=443
    FirewallRules: [{ED163073-0819-4DAC-A693-5D4FA62BFE59}] => (Allow) LPort=443
    FirewallRules: [{F203B1D7-9D4A-4C14-AF9C-3FAE16C1EEB7}] => (Allow) LPort=20010
    FirewallRules: [{5C4B104B-D9A4-40E6-B516-710A2AE1F2CE}] => (Allow) LPort=20010
    FirewallRules: [{46FF3FA6-5ABC-49B2-8285-84F853BD3293}] => (Allow) LPort=3478
    FirewallRules: [{08F25419-D200-4E8A-AEEF-DC006373036E}] => (Allow) LPort=3478
    FirewallRules: [{909A2207-541C-4C38-A2E1-93D5290751B1}] => (Allow) LPort=7850
    FirewallRules: [{03F289B0-052B-4F14-9AEA-98061D77A335}] => (Allow) LPort=7850
    FirewallRules: [{F6EC2BDB-5D31-4C04-B1A7-84E7224D5406}] => (Allow) LPort=7852
    FirewallRules: [{60C17398-3068-46AB-BA2A-EA5955FC9580}] => (Allow) LPort=7852
    FirewallRules: [{2313BC6C-3383-430F-8182-536253DE3DC1}] => (Allow) LPort=7853
    FirewallRules: [{FC671BA0-DEF9-4DC1-BCE9-7EC0EDA835BA}] => (Allow) LPort=7853
    FirewallRules: [{11EDF15E-B98A-4915-A44A-B9A91FE3B2F2}] => (Allow) LPort=27022
    FirewallRules: [{35093278-AE13-4091-A916-B011AE28ACAC}] => (Allow) LPort=27022
    FirewallRules: [{1E8FFB48-6550-4E0F-B701-0BB320E6DC26}] => (Allow) LPort=6881
    FirewallRules: [{BFE93EE3-4443-40EF-82E2-27034C88A3A2}] => (Allow) LPort=6881
    FirewallRules: [{2D27C66D-2658-4257-B425-B62889D42C7B}] => (Allow) LPort=33333
    FirewallRules: [{D222B140-6343-4667-8CB7-5ECFFAC9903F}] => (Allow) LPort=33333
    FirewallRules: [{C1601A84-A468-43EA-AD03-8C71409DE709}] => (Allow) LPort=20443
    FirewallRules: [{65E90098-5530-473C-8A5C-EBF42E6DAFD8}] => (Allow) LPort=20443
    FirewallRules: [{0A81EA1A-3802-4EFF-930E-F2FD84BD7FD5}] => (Allow) LPort=8090
    FirewallRules: [{FFBDD5A6-3284-4312-908A-4B622BFB4FF1}] => (Allow) LPort=8090
    cmd: ECHO Y|CHKDSK C: /F
    ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Во время перезагрузки будет запущена проверка диска на ошибки, не прерывайте.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • JIEXA
      Автор JIEXA
      encrypted.zipFRST.txtAddition.txt2_fles.zip
      Подхватил заразу через рдп, подобрали пароль походу. В архиве 2_files находятся файл зашифрованный и файл оригинал.
    • VtrSf
      Автор VtrSf
      Здравствуйте.
      Был у меня в компьютере до недавнего времени Касперский Интернет Секюрити. В его опциях, в «Контроле программ» выставлял для неизвестных программ вариант помещать в группу «Недоверенные», и менял эту опцию на «Автоматически» только, когда надо было установить в компьютер новую программу. Когда новая программа начинала работать, снова в той же опции выставлял «Недоверенные». 
      Недавно он в компьютере обновился до  Kaspersky Plus.
      Надумал ставить программу из Инета. Скачал файл, запускаю, выдаёт, что «Windows не удаётся получить ...».

      Вспоминаю про опцию, выставленную на «Недоверенные», ищу её в  Kaspersky Plus и не нахожу. 
      Может, дело не в этом, но что делать? В сетевых правилах приложений нашёл файл в недоверенных, поставил «разрешить». Не помогло.

      Где же в  Kaspersky Plus вышеописанное переключение для неизвестных программ? Как установить программу?
       
    • Виталий__-
      Автор Виталий__-
      Только что установил Винду, в центре обновления Виндоус все установил, в диспетчере устройств было 2 неизвестных устройства, на них я скачал драйвера, а на чипсет как? Материнская плата h610m h v3 ddr4 gygabite. На оф сайте на чипсет 10 драйверов, их все качать надо? (Фото снизу). Помните пж

    • DrRybkin
      Автор DrRybkin
      Поймал Tool.BtcMine.2794. После прогона через CureIt прекращает работу вируса, но только до перезапуска системы. Прикрепляю логи CureIt и AutoLogger'а.
      https://cloud.mail.ru/public/zaXK/8opEGLtzs - CureIt 18.05.2025
      CollectionLog-2025.05.18-02.25.zip
    • Garguha
      Автор Garguha
      Заметил что в простое происходит сильный нагрев и съедается около 20% процессора. После поисков проблем обнаружил 2 dwm.exe процесса один из которых и берёт на себя нагрузку. После прочтения нескольких статей форума не смог лично разобраться в решении проблемы.
      CollectionLog-2025.07.18-20.40.zip
×
×
  • Создать...