[РЕШЕНО] Подозрение на вирус(ратник или стиллер)

[Quester1337]

После скачки файла из интернета с проверенного ресурса было много срабатываний антивируса, однако я разрешил софту работать, вроде бы ничего странного не случалось, теперь я его удалил и хотел бы удостовериться, что его не осталось, т.к. в дз видел процесс повершелл который грузит цп(17-30%). Логи прилагаю.

CollectionLog-2026.01.16-15.50.zip

[Sandor]

Здравствуйте!

 

Извините за поздний ответ.

В логах пока не видно явных признаков заражения.

 

Посмотрим ещё так:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[Quester1337]

Здравствуйте, просканировал. Логи прикрепляю

Addition.txt FRST.txt

[Sandor]

Здесь тоже ничего криминального не видно.

 

В 16.01.2026 в 15:07, Quester1337 сказал:

в дз видел процесс повершелл который грузит цп(17-30%)

Сейчас это тоже появляется?

[Quester1337]

Проверял несколько раз и в диспетчере задач и в процесс хаке, больше не увидел повершелл который будет грузить процессор. Да и подозрительных процессов нет - все, которые могут быть вирусами процессы я проверил они все скачаны при установке виндовс. 
Спасибо за помощь, помогли убедиться, что компьютер полностью вылечен

[Sandor]

Вот и хорошо. В завершение, пожалуйста:

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[Quester1337]

Здравствуйте, извините, что поздно скинул файл, вот

SecurityCheck.txt

[Sandor]

Исправьте по возможности:

AMD Software v.25.12.1 Внимание! Скачать обновления
CPUID CPU-Z 2.17 v.2.17 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
Geeks3D FurMark 1.39.3.0 v.1.39.3.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
Opera GX Stable 125.0.5729.58 v.125.0.5729.58 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
 

На заметку - Рекомендации после удаления вредоносного ПО

[Quester1337]

спасибо большое за помощь, уже все обновил

 

[Sandor]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".