Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

С официального сайта студии дубляжа Gamesvoice скачал озвучку игры Alan Wake 2. Скачивание происходило с яндекс диска. Вирус был в файле exe. Windows долго упирался и не хотел скачивать его, но моя вера в порядочность студии была сильней). Помогло еще то что не было антивируса кроме встроенного в windows 10. Скачал eset nod smart security home. Нашел 10 угроз включая троян и вроде даже удалил, но процессор загружаться под 100% не перестал. Пробовал переустанавливать windows. Проблема остается. В данный момент ни eset ни dr web curit ни kaspersky не находит угроз.

Просьба помочь. Спасибо.

Опубликовано

С официального сайта студии дубляжа Gamesvoice скачал озвучку игры Alan Wake 2. Скачивание происходило с яндекс диска. Вирус был в файле exe. Windows долго упирался и не хотел скачивать его, но моя вера в порядочность студии была сильней). Помогло еще то что не было антивируса кроме встроенного в windows 10. Скачал eset nod smart security home. Нашел 10 угроз включая троян и вроде даже удалил, но процессор загружаться под 100% не перестал. Пробовал переустанавливать windows. Проблема остается. В данный момент ни eset ни dr web curit ни kaspersky не находит угроз. Заметил, что процесс "системные прерывания" часто нагружает процессор на 100%. 

Просьба помочь.  Логи прикрепил. Спасибо.

P.S. Можно ли спасти три флэш-карты павшие при борьбе с данным вирусом?

CollectionLog-2025.11.14-20.25.zip

 

Сообщение от модератора Mark D. Pearlstone

Темы объединены.

Опубликовано

Здравствуйте!

 

Явных признаков заражения не видно. Однако посмотрим ещё такие логи:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Grantjordy
      Автор Grantjordy
      Здравствуйте.
      Включил компьютер и антивирус сообщил об остановке перехода файла dwm.exe на pastebin.com/raw.
      Выдаёт следующий текст:
      Событие: Остановлен переход на сайт
      Пользователь: DESKTOP-DVDF6U0\Pechka
      Тип пользователя: Инициатор
      Имя приложения: dwm.exe
      Путь к приложению: C:\Windows\System32
      Компонент: Интернет-защита
      Описание результата: Запрещено
      Тип: Вредоносная ссылка
      Название: https://pastebin.com/raw/Gsr7EpV2?t=1769098300
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Веб-страница
      Имя объекта: Gsr7EpV2?t=1769098300
      Путь к объекту: https://pastebin.com/raw
      Причина: Облачная защита
      Прикладываю логи с AutoLogger.
      Также дополнительно прикладываю образ автозапуска системы, сделанного с помощью uVS.
      CollectionLog-2026.01.22-20.50.zip DESKTOP-DVDF6U0_2026-01-22_20-41-06_v5.0.3v x64.7z
    • Ton
      Автор Ton
      Вот такие файлы имеются 


       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь"
    • Kivitosik
      Автор Kivitosik
      Пока диспечер задач закрыт, гп используется на 0% (смотрю через AMDSoftware). Как только закрываю диспечер, гп зпгружается на 100%. Прикрепил скрины до и после открытия диспечера задач

    • Гюнтер1613
      Автор Гюнтер1613
      Добрый день!
      Как удалить этот вирус? HEUR:Trojan.Win64.Miner.gen
      Kaspersky его находит после проверки и просит Лечение с перезагрузкой. После перезагрузки компьютера, всё по новой.
      Также говорит об mem:backdoor.win32.insistent.gen
      Тоже лечение с перезагрузкой и ничего не меняется.
      Заранее большое спасибо!
    • Марк Громов
      Автор Марк Громов
      Здравствуйте, возникла проблема. При запуске ПК программа "Безопасность Windows" предупреждает об опасности и помещении угрозы в карантин.
       
      Обнаружено:
      Adware:Win32/BrowserAssistant
       
      Затронутый элемент:
      file: C:\Users\User\AppData\Local\Temp\nsw9C71.tmp\7z-out\resources\app.asar.unpacked\dist\electron\assets\app.dll
×
×
  • Создать...