Перейти к содержанию

подозреваю то что на компьютере майнер


Рекомендуемые сообщения

Опубликовано

Под словом "хост" вы подразумеваете svchost.exe?

Если да, то это нормально.

 

Как долго длилась проверка? Дальше одного процента не сдвинулась?

Она может производиться длительное время, это тоже нормально.

  • Ответов 35
  • Создана
  • Последний ответ

Топ авторов темы

  • артём233

    18

  • Sandor

    14

  • thyrex

    2

  • Mark D. Pearlstone

    1

Топ авторов темы

Изображения в теме

Опубликовано

хост консолей было много и только 1 файл проверил

Опубликовано
12 минут назад, артём233 сказал:

хост консолей было много

Я всё ещё не понимаю о чём речь. Можете показать скриншот?

Опубликовано

антивирус сделал так что бы антивирусы не могли проверять систему так что бы они просто застывали image.thumb.png.0614f258b96126f7f16d5fef9a210ae2.png

Опубликовано

Итак, я перечитал тему сначала. Под фразой "хост консоль" вы подразумеваете кратковременное появление окна командной строки.

Я уже ответил, что это не причина для беспокойства.

 

Полная проверка может занять длительное время, об этом так и написано. Подождите (возможно даже несколько часов) и потом сообщите результат.

Опубликовано

без него не работает nvidia app и многое чегоCollectionLog-2025.10.04-11.42.zip

 

можете помочь пожалуйста у меня не открывается центр уведомлений а если открывается то там ничего не будет

Опубликовано

Проверка антивирусом завершилась? Каков результат?

 

Соберите новые логи FRST.txt и  Addition.txt

Опубликовано
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    CloseProcesses:
    SystemRestore: On
    CreateRestorePoint:
    HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
    Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
    Tcpip\..\Interfaces\{db484304-db04-6aa0-a33d-7236836b364d}: [NameServer] 127.0.2.2,127.0.2.3
    FirewallRules: [{7E5CA0E9-8C71-40A7-8017-DBD45A9C518E}] => (Allow) C:\Program Files\AdGuardVpn\AdGuardVpnSvc.exe => Нет файла
    FirewallRules: [{258BA8DA-D627-49C5-9540-7DB34C9D3FC6}] => (Allow) C:\Program Files\AdGuardVpn\AdGuardVpn.exe => Нет файла
    FirewallRules: [{D3F949A0-7445-4192-B0E7-88B892532844}] => (Allow) C:\Program Files\AdGuardVpn\AdGuardVpn.Launcher.exe => Нет файла
    FirewallRules: [{83DB72F0-D6F7-4922-99A7-BA028BD52A18}] => (Allow) C:\Program Files\AdGuardVpn\AdGuardVpn.Launcher.Arm64.exe => Нет файла
    FirewallRules: [{AC0A82E9-AEAD-40B0-8D59-2D4D8C27E158}] => (Allow) C:\Users\User\MediaGet2\QtWebEngineProcess.exe => Нет файла
    FirewallRules: [{A52A3EEF-F6D5-40BD-A4B6-E275C5E40F09}] => (Allow) C:\Users\User\MediaGet2\QtWebEngineProcess.exe => Нет файла
    cmd: DISM.exe /Online /Cleanup-image /Restorehealth
    cmd: sfc /scannow
    cmd: winmgmt /salvagerepository
    cmd: winmgmt /verifyrepository
    cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
    cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
    cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
    cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
    Reboot:
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Выполнение скрипта может занять длительное время. Наберитесь терпения и дождитесь окончания и перезагрузки системы.

Опубликовано

Fixlog.txt

 

в просмотре событий каждый раз ошибка вылазит когда я пытаюсь открыть центр уведомлений image.thumb.png.b8aa408d85290eebf7fe216411762fc1.png

image.thumb.png.6e9147b023ee2f40e195996feee0a5fc.pngтакая когда открываю

Опубликовано

Скачайте Farbar Service Scanner

Запустите.
Убедитесь, что отмечены пункты:

  • Internet Services
  • Windows Firewall
  • System Restore
  • Security Center/Action Center
  • Windows Update
  • Windows Defender


Нажмите кнопку "Scan"

Будет создан отчёт (FSS.txt) в той же папке, откуда запущена утилита.
Прикрепите этот файл к своему ответу.

Опубликовано

нормально то что он долго сканирует?

FSS.txt

 

FSS.txt

 

надеюсь я смогу починить

Опубликовано
12 часов назад, артём233 сказал:

а если открывается то там ничего не будет

Покажите, пожалуйста, скриншот окна Параметры, пусть даже и пустого при открытии Центра уведомлений.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Ghosty
      Автор Ghosty
      Есть подозрения на майнер, который возможно поймал год назад, при запуске вылазила на секунду командная строка, ноутбук стал сильно тормозить
      CollectionLog-2025.11.28-22.00.zip
    • Zlackel
      Автор Zlackel
      Недавно увидел запрет на обновление от организации, при попытке зайти в редактор реестра и многие другие системные приложения выскакивает ошибка 0xc0000017. Касперский не запускается, различные команды через командную строку не работают. Др. Веб ничего не нашел. На компьютере стоит Zapret-discord-youtube. Прошу помочь.
      CollectionLog-2025.11.05-18.00.zip
    • Iga12023
      Автор Iga12023
      Здравствуйте всем, заметил такую проблему, видеокарта gtx 1080 ti, при запуске любого приложения, видеокарта бустится до максимальных частот (gpu 1569 mem 5508) и сбрасывает их через секунд 10-15, если непрерывно так открывать, то видеокарта нагревается до 50-60 градусов и иногда может не сбрасывать частоты и помогает только перезагрузка пк. Искал много решений в интернете, аппаратный ускоритель в настройках виндовс выключена, максимальная производительность отключена как в схеме питания виндовс, так и в самом нвидиа приложении, переустанавливал виндовс, ставил старые драйвера и переустанавливал их. Так же в диспетчере задач при таких частотах видеокарта не грузится, а в msi afterburner показывает нагрузку на гп от 20% до 50%. Прошу мне помочь.
      CollectionLog-2025.10.09-21.34.zip
    • cQreen
      Автор cQreen
      хотел поиграть в контру с скинченджером(nexora)видимо скачал не с офиц сайте,увидел,что каждые 5-10 минут появляется надпись Warning:this country is not supported с антивирусом узнал,что это LummaStealer поудалял(были еще трояны).Есть способ решить(желательно без сноса винды.
       
      Сообщение от модератора thyrex Перемещено из раздела Е.К.
    • Mr0range
      Автор Mr0range
      Здравствуйте! примерно месяц жена установила русификатор для игры и на компьютере появился вирус. Зачистила угрозы, KVRT и DRWeb прогоняла, логи не нашел.
      Через время начал замечать что вентиляторы шумновато работают а сам компьютер теплый даже в холодные дни.
       
      И с несколько дней назад появилась такая фишка - отправляю в сон, все гаснет но компьютер не выключается, жму на клаву и вентили начинают взлетать. Открываю диспетчер - и тут же нагрузка падает и все становится тихо.
      Естественно гугл и изучение тем.
       
      Прогнал KVBR, ничего криминального не заметил, далее по темам смежным AVBR, который нашел майнер? какой-то и потом логи FRST64.
      Все прилагаю.
       
      Скажите пожалуйста - на сколько там все страшно, пароли нужно менять? чтото еще поправить, прогнать? Заранее вам большое спасибо за вашу работу!
      AV_block_remove_2025.09.05-04.58.log FRST.rar report_2025.09.05_04.39.00.klr.rar
×
×
  • Создать...