Перейти к содержанию

подозрение на вирус шифровщик

mikkhr
 Share

Рекомендуемые сообщения

Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
GroupPolicyScripts: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
URLSearchHook: HKU\S-1-5-21-1085031214-2000478354-839522115-500 - (No Name) - {4c60e5ab-5c68-4c59-abaa-885010b24b32} -  No File
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= ATTENTION
SearchScopes: HKLM -> DefaultScope value is missing
BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
Toolbar: HKU\S-1-5-21-1085031214-2000478354-839522115-500 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
FF HKLM\...\Firefox\Extensions: [65ffxtbr@FromDocToPDF_65.com] - C:\Program Files\FromDocToPDF_65\bar\1.bin => not found
S4 IntelIde; no ImagePath
2015-11-24 16:26 - 2015-11-24 16:26 - 00000000 ____D C:\Documents and Settings\User\Local Settings\Application Data\YcgqPack
2015-11-24 16:26 - 2015-11-24 16:26 - 00000000 ____D C:\Documents and Settings\User\Application Data\ebuyer
2015-11-24 16:25 - 2015-11-24 16:25 - 02986038 _____ C:\Documents and Settings\User\Application Data\351E34D3351E34D3.bmp
2015-11-24 16:25 - 2015-11-24 16:25 - 00000839 _____ C:\Documents and Settings\User\Рабочий стол\README10.txt
2015-11-24 16:25 - 2015-11-24 16:25 - 00000000 ____D C:\Documents and Settings\User\Local Settings\Application Data\YTLPack
2015-11-24 15:51 - 2015-11-25 10:40 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
2015-11-25 13:20 - 2008-05-13 13:56 - 00000000 __SHD C:\Documents and Settings\User\Application Data\gvhchagc
2015-11-24 16:25 - 2011-07-27 13:28 - 00036512 _____ C:\PRINTHLP.TXT
2015-11-24 16:25 - 2010-06-16 13:38 - 00016016 _____ C:\incl2.xml
2015-11-24 16:24 - 2014-10-21 08:27 - 00000000 ____D C:\CheckPfr
2015-11-24 16:24 - 2012-01-24 15:05 - 00000000 ____D C:\CheckUFA
2015-11-24 16:24 - 2009-01-22 12:14 - 00000000 ____D C:\Dipost
2015-11-24 16:23 - 2008-05-13 13:32 - 00000000 __SHD C:\Documents and Settings\All Users\DRM
Reboot:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • tkm
      Подозрения на вирус/майнер
      От tkm
      Система стала сильно использовать ресурсы. При проверке антивирусом был обнаружен и обезврежен один файл
      CollectionLog-2025.02.28-12.50.zip
    • foxlape
      Подозрения на вирус
      От foxlape
      Запустил прогу и комп тупить начал, есть подозрения на вирус. Логи после запуска проги Logfile.rar (Сохранял логи через Processor Monitor)
       
    • Kopitian
      [РЕШЕНО] Подозрение на майнер и вирус
      От Kopitian
      Обнаружил, что при открытии диспетчера задач, резко падает нагрузка на CPU и GPU, затем через какое то время диспетчер задач самостоятельно выключался. Проверил антивирусом, антивирус нашел вирусы и майнеры. Компьютер стал работать значительно лучше. Подскажите, что-либо еще требуется сделать? Логи прикрепляю.
      CollectionLog-2025.02.01-21.19.zip
    • Buzhor13
      [РЕШЕНО] Подозрение на майнер или вирус
      От Buzhor13
      Здравствуйте,
      Столкнулась с такой проблемой. До нового года (не могу сказать как долго сохранялась проблема), долго запускался компьютер. После ввода пароля открывался рабочий стол и минуты 3 запускались остальные системы (360 Тотал Секьюрити засекал время), программы открывались не с 1 (а иногда даже не с 3) раза, вылетали ошибки, связанные с библиотекой. Ближе к новому году полетела материнская плата (а может быть это был процессор). После того как я заменила обе детали, все было хорошо, но вот  сейчас проблема вернулась. 
      Из общего: я активировала Офис с помощью программы KMS, ее я удалила и антивирус обезвредил какой-то вирус, но проблему это не решило.
      Так же вчера я обнаружила, что если отключить провод интернета - компьютер запускается за 17 сек, с включенным - за 2-3 минуты.
      CollectionLog-2025.02.01-13.35.zip
    • Quester1337
      Подозрение на вирус в роутере.
      От Quester1337
      Дело в том, что в последние дни заметил, что скорость сети упала на всех устройствах кроме пк. Т.е. скорость wi-fi сети была 40-60мб/сек., а стала 20-30 мб/сек. Утилитой провайдера проверил - по её словам днс не изменён и вообще всё ок в безопасности, но есть подозрения, что не всё так однозначно. Не знаю, стоило ли писать сюда, модераторы поправьте если не сюда с таким обращаются. Даже не знаю какие логи присылать...
×
×
  • Создать...