Перейти к содержанию

подозрение на вирус шифровщик

mikkhr
 Поделиться

Рекомендуемые сообщения

Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
GroupPolicyScripts: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
URLSearchHook: HKU\S-1-5-21-1085031214-2000478354-839522115-500 - (No Name) - {4c60e5ab-5c68-4c59-abaa-885010b24b32} -  No File
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= ATTENTION
SearchScopes: HKLM -> DefaultScope value is missing
BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
Toolbar: HKU\S-1-5-21-1085031214-2000478354-839522115-500 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
FF HKLM\...\Firefox\Extensions: [65ffxtbr@FromDocToPDF_65.com] - C:\Program Files\FromDocToPDF_65\bar\1.bin => not found
S4 IntelIde; no ImagePath
2015-11-24 16:26 - 2015-11-24 16:26 - 00000000 ____D C:\Documents and Settings\User\Local Settings\Application Data\YcgqPack
2015-11-24 16:26 - 2015-11-24 16:26 - 00000000 ____D C:\Documents and Settings\User\Application Data\ebuyer
2015-11-24 16:25 - 2015-11-24 16:25 - 02986038 _____ C:\Documents and Settings\User\Application Data\351E34D3351E34D3.bmp
2015-11-24 16:25 - 2015-11-24 16:25 - 00000839 _____ C:\Documents and Settings\User\Рабочий стол\README10.txt
2015-11-24 16:25 - 2015-11-24 16:25 - 00000000 ____D C:\Documents and Settings\User\Local Settings\Application Data\YTLPack
2015-11-24 15:51 - 2015-11-25 10:40 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
2015-11-25 13:20 - 2008-05-13 13:56 - 00000000 __SHD C:\Documents and Settings\User\Application Data\gvhchagc
2015-11-24 16:25 - 2011-07-27 13:28 - 00036512 _____ C:\PRINTHLP.TXT
2015-11-24 16:25 - 2010-06-16 13:38 - 00016016 _____ C:\incl2.xml
2015-11-24 16:24 - 2014-10-21 08:27 - 00000000 ____D C:\CheckPfr
2015-11-24 16:24 - 2012-01-24 15:05 - 00000000 ____D C:\CheckUFA
2015-11-24 16:24 - 2009-01-22 12:14 - 00000000 ____D C:\Dipost
2015-11-24 16:23 - 2008-05-13 13:32 - 00000000 __SHD C:\Documents and Settings\All Users\DRM
Reboot:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • super__feya
      [РЕШЕНО] Подозрение на наличие вируса/майнера на компьютере.
      Автор super__feya
      Здравствуйте! У меня следующая проблема: в последнее время самопроизвольно переподключалась мышь (воспроизводился системный звук Windows подключения нового внешнего устройства, после этого курсор на долю секунды замирал и после продолжал работать как и прежде). Я думал, что проблема в разъеме, поэтому переподключил мышь в другой usb-разъем, но ситуация не изменилась. Помимо этого, при открытии монитора ресурсов, во вкладке "ЦП" показаны два приостановленных процесса: "SearchApp.exe" и "ShellExperienceHost.exe" (слышал, что это может быть следствием наличия майнера на компьютере). Также я произвел проверку с помощью "Kaspersky Virus Removal Tool". Обнаружилось порядка дюжины подозрительных файлов, которые я удалил, но ситуация не изменилась. Пожалуйста, подскажите решение данной проблемы.
      CollectionLog-2025.05.05-17.33.zip
    • tkm
      [РЕШЕНО] Подозрения на вирус/майнер
      Автор tkm
      Система стала сильно использовать ресурсы. При проверке антивирусом был обнаружен и обезврежен один файл
      CollectionLog-2025.02.28-12.50.zip
    • foxlape
      Подозрения на вирус
      Автор foxlape
      Запустил прогу и комп тупить начал, есть подозрения на вирус. Логи после запуска проги Logfile.rar (Сохранял логи через Processor Monitor)
       
    • Nesquik
      Подозрение на майнер
      Автор Nesquik
      Заметил что появились частые зависания, когда несколько дней назад все было идеально При перезагрузке компьютера появляются командные строки на 1 секунду Антивирус kaspersky ничего не нашел
    • Quester1337
      Подозрение на вирус в роутере.
      Автор Quester1337
      Дело в том, что в последние дни заметил, что скорость сети упала на всех устройствах кроме пк. Т.е. скорость wi-fi сети была 40-60мб/сек., а стала 20-30 мб/сек. Утилитой провайдера проверил - по её словам днс не изменён и вообще всё ок в безопасности, но есть подозрения, что не всё так однозначно. Не знаю, стоило ли писать сюда, модераторы поправьте если не сюда с таким обращаются. Даже не знаю какие логи присылать...
×
×
  • Создать...