Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Заметил что на рабочем столе нагрузка цп стала подниматься до 41% что для моего ПК очень не типично, везде смотрел и как только начал интересоваться, начали закрываться программы, антивирус установить не могу, вирус прсото запрещает это сделать. Вкладки в браузере которы могут навредить вирусу так же закрываются. Полная проверка виндовс ничего не дала. Как его удалить? И что вообще делать? 

Опубликовано

Здравствуйте.

 

Скачайте AV block remover. Если вирус не будет давать скачивать, скачайте на телефон и перенесите на компьютер.


Распакуйте (только не на Рабочий стол (Desktop) и не в папку Загрузки (Downloads)), запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe, например, в AVbr123.exe (или любое другое имя).
Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

 

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

 

После перезагрузки системы соберите CollectionLog Автологером в обычном режиме загрузки согласно инструкции Порядок оформления запроса о помощи.

Опубликовано

Перепробовал всë вышесказанное, постоянно пишет: операция отменена из-за ограничений, действующих на этом компьютере. Хотя я зашëл через безопасный режим

 

Опубликовано

Переименование тоже не помогло?

Опубликовано (изменено)

Попробовал разное, через время и несколько перезагрузок помогло, но файл весит 7,8кб и я не могу его прикрепить

 

Изменено пользователем Inkk
Граматическая ошибка
Опубликовано

Файл менее 8 килобайт можно прикрепить, даже не архивируя его. Возможно Вы что-то не то пытаетесь прикрепить.

Опубликовано
51 минуту назад, thyrex сказал:

После перезагрузки системы соберите CollectionLog Автологером в обычном режиме загрузки согласно инструкции Порядок оформления запроса о помощи.

это тоже нужно сделать

Опубликовано

Пофиксите в HiJackThis из папки Autologger (запускать HiJackThis от имени Администратора по правой кнопке мыши)

O27 - RDP: (Other) HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server: [fDenyTSConnections] = 0
O27 - RDP: (Port) 3389 TCP opened as inbound - (no service) - (Remote Desktop) - (all applications)

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Опубликовано

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать)

Start::
CreateRestorePoint:
HKLM\SYSTEM\...\Terminal Server: [fDenyTSConnections] = 0 <==== ВНИМАНИЕ
2025-06-23 18:31 - 2025-06-23 18:31 - 000037376 _____ (Microsoft Corporation) C:\Windows\system32\rfxvmt.dll
AlternateDataStreams: C:\Users\vavka\Application Data:d0353b486a0f166ba47ab293d0b1004e [394]
AlternateDataStreams: C:\Users\vavka\AppData\Roaming:d0353b486a0f166ba47ab293d0b1004e [394]
FirewallRules: [TCP Query User{AEA2ED6E-0C04-4C37-BF33-B0EA722DC09E}E:\steamlibrary\steamapps\common\night club simulator demo\projectvenue\binaries\win64\projectvenue-win64-shipping.exe] => (Allow) E:\steamlibrary\steamapps\common\night club simulator demo\projectvenue\binaries\win64\projectvenue-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{1A2368DF-C1DA-4A34-9687-6615E56B409B}E:\steamlibrary\steamapps\common\night club simulator demo\projectvenue\binaries\win64\projectvenue-win64-shipping.exe] => (Allow) E:\steamlibrary\steamapps\common\night club simulator demo\projectvenue\binaries\win64\projectvenue-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{1BC9A560-2DA4-4B5D-B3DC-DFA4671459B3}E:\steamlibrary\steamapps\common\drunken wrestlers 2\dw2.exe] => (Allow) E:\steamlibrary\steamapps\common\drunken wrestlers 2\dw2.exe => Нет файла
FirewallRules: [UDP Query User{1FD57FA3-C32A-4B72-954A-3F7E6B5BC21E}E:\steamlibrary\steamapps\common\drunken wrestlers 2\dw2.exe] => (Allow) E:\steamlibrary\steamapps\common\drunken wrestlers 2\dw2.exe => Нет файла
FirewallRules: [{E12DD3DC-93D3-49B9-9F59-459BE8AC7AD9}] => (Allow) E:\SteamLibrary\steamapps\common\MrMine\win-unpacked\Mr.Mine.exe => Нет файла
FirewallRules: [{C3D8B5CD-0D3C-4B87-9AA2-CC625AFFC592}] => (Allow) E:\SteamLibrary\steamapps\common\MrMine\win-unpacked\Mr.Mine.exe => Нет файла
FirewallRules: [{E12F1671-A1D3-4C3D-B2D3-3AF5969D5FA1}] => (Allow) E:\SteamLibrary\steamapps\common\HITMAN 3\Launcher.exe => Нет файла
FirewallRules: [{E537DB22-8FC8-4EDE-B10A-8DCF33EC34F5}] => (Allow) E:\SteamLibrary\steamapps\common\HITMAN 3\Launcher.exe => Нет файла
FirewallRules: [{D5B23083-B384-4ECB-B6DE-021BEC405B44}] => (Allow) C:\Users\vavka\AppData\Roaming\uTorrent Web\utweb.exe => Нет файла
FirewallRules: [{AC3CDE2F-045D-46EB-8293-A57E3EBE9CE7}] => (Allow) C:\Users\vavka\AppData\Roaming\uTorrent Web\utweb.exe => Нет файла
FirewallRules: [{4EE9E400-0EDC-415C-B681-3ED7380A12FE}] => (Allow) C:\ProgramData\WindowsTask\AppModule.exe => Нет файла
FirewallRules: [{1AE9AB92-7C6A-4771-93FB-C165E82B92E4}] => (Allow) C:\ProgramData\WindowsTask\AMD.exe => Нет файла
FirewallRules: [{52782462-CFDB-4D05-ADE7-550D9DB72EED}] => (Block) LPort=445
FirewallRules: [{AA1D54F8-8643-46EE-851B-6228C5ABB180}] => (Block) LPort=445
FirewallRules: [{7C9E2E8B-1EB6-4942-BBD2-74B6F4316ADA}] => (Block) LPort=139
FirewallRules: [{585EEE38-81BA-4195-BA10-0533D23AE63A}] => (Block) LPort=139
FirewallRules: [{52B742F9-BE62-4ABF-BEC1-183644EC40AA}] => (Allow) C:\ProgramData\Windows Tasks Service\winserv.exe => Нет файла
FirewallRules: [{8D8F0FEF-B9F5-4D99-97DB-D9C6BBA4FAAE}] => (Allow) LPort=3389
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
Опубликовано
1 минуту назад, thyrex сказал:

Проблема решена?

Да, спасибо вам большое за помощь

 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Two2Face
      Автор Two2Face
      Добрый день. Сегодня залез в диспетчер задач, а там я заметил, что один из процессоров нагружает 18% ЦП. Это - 'Проводник'. После я решил посмотреть в программе Process Explorer, там наш проводник уже высвечивается, как - 'explorer.exe', без иконки (внизу бегают разные explorer.exe, которые высвечиваются с иконками в виде жёлтой папки, как в диспетчере задач, а этот без иконки и под 18%, но возможно здесь я чего-то не понимаю). Ещё память нагружена под 29, но у меня открыт гугл (много вкладок), Дискорд, ВПН и протокол, поэтому не могу быть полностью уверен в том, что в этом пункте тоже вирус (не знаю, нужно ли это здесь, но 5090 и 9950x3d). Кстати, когда я пытаюсь завершить проводник в диспетчере задач, то у меня комп постоянно уходит в перезагрузку (хотел закрыть процесс, что бы потом запустить новую задачу, вдруг завис). 


      CollectionLog-2026.01.11-07.51.zip
    • Николай PO
      Автор Николай PO
      Добрый день! Помогите пожалуйста. Производительность ноутбука на windows 11, не устанавливаются определенные антивирусы (malwarebytes и другие).
      Данная проблема на двух ноутбуках:
      1.появились мелкие подлагивания в играх иногда в других программах;
      2.не устанавливается антивирус malwarebytes, при установки других антивирусов и запуске проверки появляется синий экран;
      3.инструмент smartfix не устанавливается полностью;
      4. переустановка операционной системы не помогла;
      5.установка на другой ssd не помогла;
      6. переустановка биос не помогла.
      Прикрепляю результаты сканирования в Farbar Recovery Scan ToolAddition.txtFRST.txt
    • DEFFlorator
      Автор DEFFlorator
      Обнаружил данный вирус, так как при подключении к Инету сильно нагружается и греется ЦП. Использование почти всегда 100 %, частоты выше 3,5 ГГц при штатной 2,3 ГГц. После поисков ответов в инете обнаружил связанный с вирусом файл explorer.exe, в разделе "Безопасность" которого имеется некий админ. Изменение разрешений невозможно (требуется разрешение этого самого левого админа), при удалении сразу появляется вновь.
      Сам вирус находится в папке Program Files.



      CollectionLog-2026.01.09-13.55.zip

    • Ogurtsovv_KZN
      Автор Ogurtsovv_KZN
      Здравствуйте! Не так давно обнаружил на своем компьютере вирус, который отдельно запускал задачу "Microsoft Network Realtime Inspection Service". Эта задача нагружала видеокарту компьютера на 100% и стало понятно, что она вредоносная, т.к. есть аналогичная задача с точно таким же названием, но уже не использующая практически никаких ресурсов ПК. Ещё интересен тот факт, что на компьютере Windows 11 недавно полностью переустанавливалась и вот на, по сути, "чистой" системе появился вирус. 
      Файл CAAService.exe обнаружил по пути C:\ProgramFata\CAAService, там же были обнаружены "Microsoft Network Realtime Inspection Service" и ещё парочку dll-файлов. Попробовал вручную удалить всю папку и после перезагрузки компьютера папка снова вернулась на место, но уже только с файлом CAAService.exe, рядом с ним больше ничего нет. Также, до удаления папки я снял с автозагрузки в диспетчере задач файл CAAService.exe и после перезагрузки системы он сам не включался и больше не потреблял никаких ресурсов. Таким образом получается, что сам вирус как бы есть, но он ничего не делает и сам постоянно восстанавливается после удаления (более того, он добавляет себя в список исключений для антивируса Windows, вследствие чего сам по себе не блокируется и не удаляется). По крайней мере пока. Тем не менее, хотелось бы избавиться от него навсегда.
      Я видел, что вы уже помогали другим пользователям в решении подобной проблемы. Вы сможете мне помочь?
    • Ivee
      Автор Ivee
      DESKTOP-18JEN24_2025-12-30_16-58-34_v5.0.3v x64.7z
×
×
  • Создать...