[РЕШЕНО] Вирусный CAAService - Spyware.RedLineStealer
Автор
Nikita Paramonov
в Помощь в удалении вирусов
-
Похожий контент
-
Автор Mason19
Приветствую, обновил процессор на R5 5600GT, решил установить Windows 11 с сохранением данных, но не тут то было, в интернете дают общие советы выполнить: "sfc /scannow", включить secure boot в bios, удалить антивирус, все это сделано но результат по прежнему нулевой.
-
Автор DEFFlorator
Обнаружил данный вирус, так как при подключении к Инету сильно нагружается и греется ЦП. Использование почти всегда 100 %, частоты выше 3,5 ГГц при штатной 2,3 ГГц. После поисков ответов в инете обнаружил связанный с вирусом файл explorer.exe, в разделе "Безопасность" которого имеется некий админ. Изменение разрешений невозможно (требуется разрешение этого самого левого админа), при удалении сразу появляется вновь.
Сам вирус находится в папке Program Files.
CollectionLog-2026.01.09-13.55.zip
-
Автор Ogurtsovv_KZN
Здравствуйте! Не так давно обнаружил на своем компьютере вирус, который отдельно запускал задачу "Microsoft Network Realtime Inspection Service". Эта задача нагружала видеокарту компьютера на 100% и стало понятно, что она вредоносная, т.к. есть аналогичная задача с точно таким же названием, но уже не использующая практически никаких ресурсов ПК. Ещё интересен тот факт, что на компьютере Windows 11 недавно полностью переустанавливалась и вот на, по сути, "чистой" системе появился вирус.
Файл CAAService.exe обнаружил по пути C:\ProgramFata\CAAService, там же были обнаружены "Microsoft Network Realtime Inspection Service" и ещё парочку dll-файлов. Попробовал вручную удалить всю папку и после перезагрузки компьютера папка снова вернулась на место, но уже только с файлом CAAService.exe, рядом с ним больше ничего нет. Также, до удаления папки я снял с автозагрузки в диспетчере задач файл CAAService.exe и после перезагрузки системы он сам не включался и больше не потреблял никаких ресурсов. Таким образом получается, что сам вирус как бы есть, но он ничего не делает и сам постоянно восстанавливается после удаления (более того, он добавляет себя в список исключений для антивируса Windows, вследствие чего сам по себе не блокируется и не удаляется). По крайней мере пока. Тем не менее, хотелось бы избавиться от него навсегда.
Я видел, что вы уже помогали другим пользователям в решении подобной проблемы. Вы сможете мне помочь?
-
Автор 794092
Недавно после обновления Windows 11 я столкнулся с проблемой: антивирус Kaspersky перестал запускаться, выдавая выдуманную ошибку с кодом «0xDEAD1234». При этом система показывает, что антивирус устанбн и обновлён, но интерфейс программы не открывается, а все попытки сканирования завершаются неудачно. Я перепробовал перезагрузку, переустановку Kaspersky и проверку целостности системных файлов через sfc /scannow, но ошибка сохраняется. Может ли это быть конфликтом с новыми обновлениями Windows 11 или проблемой в службах антивируса, и как можно безопасно устранить эту ошибку?
-
Автор Ulukbek Tenizbaev
Приветствую всех!
Поймай CAAServices после активации "пиратского софта" (в чем сильно каюсь).
Нашел точно такую же тему (на данный момент уже закрытую), но шаги предпринятые в ней мне не помогли (руки кривые).
Ниже приложу результаты FRST скана.
Прошу помочь в решении данной проблемы.
Addition.txt FRST.txt
-
Рекомендуемые сообщения