Перейти к содержанию

прошу Вас помогите ....


Виктор Яковенко

Рекомендуемые сообщения

Виктор Яковенко

 Прошу Вашей помощи, так как выхода из данной ситуации не вижу ни на одном из ресурсов в сети, антивирусы не помогают, как ьыть не знаю

в общем проблема такая, каждый открытый файл не системный , в диспетчере задачь отображается с окончанием на *32, дублируются процессы и сжирают всю память.

пробовал снести систему и поставить все по новой, не поверите волшебгым образом все повторяется, ранее такого не наблюдалось, откат системы ничем не помог, ни одна из утилит известных антивирусов, в том числе и ваша не видит никаких вредоносных программ...

помогите прошу Вас от этого зла избавиться....

post-36605-0-31292700-1449692747_thumb.jpg

post-36605-0-95649400-1449692749_thumb.jpg

  • Улыбнуло 2
Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 34
  • Создана
  • Последний ответ

Топ авторов темы

  • Kapral

    7

  • Turkoman

    7

  • Виктор Яковенко

    6

  • oit

    5

Популярные дни

Инфо

Переехали из раздела Е.К.

 

Так отображаются 32-разрядные процессы, запущенные на х64 системе. Вирусами тут и не пахнет в помине

  • Согласен 3
Ссылка на комментарий
Поделиться на другие сайты

 

 


помогите прошу Вас от этого зла избавиться....
Используйте исключительно 64 разрядные приложения
Ссылка на комментарий
Поделиться на другие сайты

Судя по скринам проблема только в Хроме.


Для Хрома нормально иметь много процессов. Сколько всего памяти?


в Диспетчере надо нажимать "отображать процессы всех пользователей"

Ссылка на комментарий
Поделиться на другие сайты

использовать Linux

 

А вы сами лично его используете?

 

К примеру, человек последует вашему совету, сможете в дальнейшем дать советы по настройкам и ПО?

 

Изменено пользователем Turkoman
Ссылка на комментарий
Поделиться на другие сайты

Я например использую Линукс в т.ч., да и другие пингвиноводы есть.

 

Используете Линукс на домашнем компьютере или на работе? .

Изменено пользователем Turkoman
Ссылка на комментарий
Поделиться на другие сайты

Turkoman,  Линукс можно использовать на любом компе, если умеешь.

Не обращай внимание, для человека слово "Линукс" это ругательство )))

Ссылка на комментарий
Поделиться на другие сайты

Turkoman,  Линукс можно использовать на любом компе, если умеешь.

 

Вопрос был не об этом. Если кто то советует что-то, то хочется знать, просто так сказал или сам пользуется.

Чтобы не получилось потом, что человек просто сказал для красного словца, а сам в этом и не разбирается.

Ссылка на комментарий
Поделиться на другие сайты

 

Я например использую Линукс в т.ч., да и другие пингвиноводы есть.

 

Используете Линукс на домашнем компьютере или на работе? .

 

И там использую и там ;), как и Винду

Ссылка на комментарий
Поделиться на другие сайты

Можно спросить, почему сообщение не отправляется (как будто интернет завис), а потом 2-3 раза дублируется.
Как я понял, если кто-то успел в это время дать новое сообщение в тему.

Изменено пользователем Turkoman
Ссылка на комментарий
Поделиться на другие сайты

Как это уже получилось в одной теме...

Это в которой вы хотите из 4х букв АОПЖ пытаетесь слово счастье? ))) и на все советы что невозможно приводите довод что дядя Петя хвастал что у него вышло?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Helsing13
      Автор Helsing13
      Добрый день! В результате атаки была зашифрована система. Все файлы стали с расширением lpdVIpAg7.
      После перезагрузки система работает но не все программы запускаются.
      Во вложении: письмо требование, пример зашифрованных файлов, отчеты о работе FRST, и несколько подозрительных исполняемых файлов.
       
      Пароль на оба архива: 1234
       
      virus.zip lpdVIpAg7.README.txt Addition.txt FRST.txt files.zip
    • Роман Суслов
      Автор Роман Суслов
      Добрый день! В результате RDP атаки была зашифрована система. Все файлы стали с расширением KREMLIN.
      После перезагрузки система мертва, т.к. зашифрованы и системные файлы тоже. 
      Нашел некий cryptor.exe на рабочем столе.
      Во вложении: письмо требование, пример зашифрованного файла и его незашифрованная версия, cryptor.exe в архиве (пароль virus).
       
      Письмо требование:
      ID: 3TpvNLVFm8BEBn58soumz8cf2sz2dzWN 
       Need restore files? Contact us in telegram(desktop.telegram.org) - @KremlinRestore
       
       
      README.txt cryptor.zip зашифрованный файл.zip
      Исходный файл для сравнения, не влез в тему.
      исходник.zip
    • Jonnoton
      Автор Jonnoton
      Здравствуйте! Поймал в интернете указанный MEM:Trojan.Win64.Shellcode.gen. Удалить с помощью не выходит KVRT. Он его видит предлагает вылечить или пропустить (варианта удалить нет). Работает, а после перезагрузки компа все остается на своих местах. Подскажите, пожалуйста, что с ним делать.
       
      CollectionLog-2025.07.31-10.14.zip
    • w0r9en
      Автор w0r9en
      Добрый день! Нашел и обезвредил с помощь cureit, потом сделал лог CollectionLog-2025.07.13-15.39.zip
    • Alexey82
      Автор Alexey82
      Добрый день.
      Прошу помощи в удалении Trojan:Win32/Kepavll!rfn.
       
      Сработал стандартный Защитник Windows (Windows 10) Microsoft Defender.
      В папке ProgramData появилось много папок с названиями всех известных антивирусов, при попытке открыть страницы в браузере с упоминанием о удалении троянов - браузер закрывается.
      Прогнал CureIt, нашел угрозы, удалил не всё, лог приложил.
      Объясню сразу момент - приложение GPP Remote Service установлено мной лично для доступа к домашнему ноуту.
      Собственно все началось после того, как захотел ознакомиться с игрой Wizardum, как ни странно скачивал торрент отсюда (h__s://bуrutgаmе.оrg/41154-wizоrdum.htmI), в момент запуска установщика, на него выругался Microsoft Defender.
       
      Прошу помощи с удалением.
       
      Заранее спасибо откликнувшимся специалистам.
      CollectionLog-2025.06.27-06.20.zip cureit.rar
×
×
  • Создать...