Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

сразу к делу:
виндовс 7
скачал с жутко подозрительного сайта фигню 

Сообщение от модератора Elly
Ссылка удалена

после запуска засомневался и быстренько ребутнул
восстанавливал один раз систему на вчерашнюю дату http://puu.sh/pyctD.png , проверил каспером комп дважды (полная и быстрая проверки), и не помогло; да и вирусов не было
 
проблема следующая: начало сильно грузить память системы, и не чем-то посторонним (посторонние процессы мною найдены не были, и в автозагрузке все чисто)
http://puu.sh/pyse7.png
 
вкладки в хроме начинают жрать по полторы тысячи памяти
до этого нормальная нагрузка работы была 1 200мб при шести открытых вкладках в хроме, а теперь когда 5 вкладок открываешь памяти жрет 3к. в Диспетчере овердофига процессов с хрома, и я так полагаю что приложения хромовские отдельным образом еще потреблять память стали
http://puu.sh/pynNB.png
тоесть еще вчера такой режим работы грузил 1 250! а теперь 3к
http://puu.sh/pynRK.png
переустановка хрома не помогла, чистки кешей тоже
 
pyrHf.png
Опубликовано

Не нужно размещать ссылки на "жутко подозрительные сайты".

Выполните правила.

  • Улыбнуло 1
  • Согласен 1
Опубликовано

зная причину в лицо можно объективно решить проблему

Опубликовано

@kibmatar, Вы хотите это обсудить? Тогда прочитайте правила форума, с которыми согласились при регистрации.

Опубликовано

есть идеи что можно предпринять? не хотелось бы переустанавливать винду

Опубликовано

есть идеи что можно предпринять?

Я вам во втором сообщении темы написала что нужно сделать.

Выполните правила.

  • Согласен 1
Опубликовано

Здравствуйте!

 

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\{ACA758D8-1384-4E0B-AC5F-388C95B3D86F}\{B1977AB0-137B-41BD-8ADC-92A3427177E3}.tmp', '');
 QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\{ACA758D8-1384-4E0B-AC5F-388C95B3D86F}\{68CD4A83-8E50-4547-89BD-2A6D73520B6D}.tmp', '');
 QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\{ACA758D8-1384-4E0B-AC5F-388C95B3D86F}\{9A3937D7-AA7B-4CA4-82B0-B9EDF7307BCA}.tmp', '');
 QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\{ACA758D8-1384-4E0B-AC5F-388C95B3D86F}\{B6B8B93C-BFE5-4060-9B5D-641087701BC9}.tmp', '');
 QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\{ACA758D8-1384-4E0B-AC5F-388C95B3D86F}\{B8F46F3C-1D86-4E06-AA83-54F33141802D}.tmp', '');
 QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\{ACA758D8-1384-4E0B-AC5F-388C95B3D86F}\{9B889791-196A-4EB2-8C03-B1BD0F26AE7B}.tmp', '');
 QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\{ACA758D8-1384-4E0B-AC5F-388C95B3D86F}\{5C25C959-B200-4A10-86D6-5FE4EF1E9551}.tmp', '');
 QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\{ACA758D8-1384-4E0B-AC5F-388C95B3D86F}\{E6D9939F-87E6-4A87-83E0-5B5972BF6E87}.tmp', '');
 QuarantineFile('C:\Users\Администратор\AppData\Roaming\Yandex\Reversed\steam.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "Steam-S-1-8-22-9865GUI" /F', 0, 15000, true);
 DeleteFile('C:\Users\836D~1\AppData\Local\Temp\{ACA758D8-1384-4E0B-AC5F-388C95B3D86F}\{B1977AB0-137B-41BD-8ADC-92A3427177E3}.tmp', '32');
 DeleteFile('C:\Users\836D~1\AppData\Local\Temp\{ACA758D8-1384-4E0B-AC5F-388C95B3D86F}\{68CD4A83-8E50-4547-89BD-2A6D73520B6D}.tmp', '32');
 DeleteFile('C:\Users\836D~1\AppData\Local\Temp\{ACA758D8-1384-4E0B-AC5F-388C95B3D86F}\{9A3937D7-AA7B-4CA4-82B0-B9EDF7307BCA}.tmp', '32');
 DeleteFile('C:\Users\836D~1\AppData\Local\Temp\{ACA758D8-1384-4E0B-AC5F-388C95B3D86F}\{B6B8B93C-BFE5-4060-9B5D-641087701BC9}.tmp', '32');
 DeleteFile('C:\Users\836D~1\AppData\Local\Temp\{ACA758D8-1384-4E0B-AC5F-388C95B3D86F}\{B8F46F3C-1D86-4E06-AA83-54F33141802D}.tmp', '32');
 DeleteFile('C:\Users\836D~1\AppData\Local\Temp\{ACA758D8-1384-4E0B-AC5F-388C95B3D86F}\{9B889791-196A-4EB2-8C03-B1BD0F26AE7B}.tmp', '32');
 DeleteFile('C:\Users\836D~1\AppData\Local\Temp\{ACA758D8-1384-4E0B-AC5F-388C95B3D86F}\{5C25C959-B200-4A10-86D6-5FE4EF1E9551}.tmp', '32');
 DeleteFile('C:\Users\836D~1\AppData\Local\Temp\{ACA758D8-1384-4E0B-AC5F-388C95B3D86F}\{E6D9939F-87E6-4A87-83E0-5B5972BF6E87}.tmp', '32');
 DeleteFile('C:\Users\Администратор\AppData\Roaming\Yandex\Reversed\steam.exe', '32');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

 

 

 

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте отправьте по адресу newvirus@kaspersky.com

 

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Файл CheckBrowserLnk.log

из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

 

move.gif

 

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

 

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

Опубликовано (изменено)

однако не помогло

все так же виснет система

при 4 открытых вкладках:

pzMp7.png

касперски вирус ремувал тул ничего повторно не дал, 0 вирусов.

гружу автологер

 

вот

ClearLNK-20.06.2016_23-15.log

CollectionLog-2016.06.20-23.19.zip

Изменено пользователем kibmatar
Опубликовано

все так же виснет система при 4 открытых вкладках:

Такое количество процессов chrome даже при одной открытой вкладке - нормально.

При запущенном Хроме нажмите комбинацию Shift+Esc и увидите его диспетчер процессов.

 

В логах чисто, скриптом был удален майнер. Ответ из вирлаба пришел?

Опубликовано

я в первый раз думал что не помогло и карантин_зип на адрес ньювирус не скидывал, сеичас повторно выпустил скрипт и скинул, но наверное это уже не то

наверное что-то все еще грызет хром, ну не могут же пару вкладок есть 2к памяти. пару дней назад раньше пяток станиц загружал 500мб от силы

Опубликовано

но наверное это уже не то

Конечно не то. Пожалуйста, выполняйте именно то, что написано.

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Опубликовано

прощу прощения за тупость, на ньювирус я первичный отчет формата зип не выслал, а потом обнаружил что он оказывается самоуничтожается спустя какое-то время, поэтому вот... второй на ньювирус почту слать уже смысла не было, простите меня

Addition.txt

FRST.txt

Shortcut.txt

Опубликовано

Не переживайте так))

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
HKLM Group Policy restriction on software: C:\Users\Администратор\AppData\Roaming\Yandex\Reversed <====== ATTENTION
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% <====== ATTENTION
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir% <====== ATTENTION
ShellIconOverlayIdentifiers: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\ProgramData\MEGAsync\ShellExtX64.dll No File
ShellIconOverlayIdentifiers: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\ProgramData\MEGAsync\ShellExtX64.dll No File
ShellIconOverlayIdentifiers: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\ProgramData\MEGAsync\ShellExtX64.dll No File
ShellIconOverlayIdentifiers-x32: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\ProgramData\MEGAsync\ShellExtX32.dll No File
ShellIconOverlayIdentifiers-x32: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\ProgramData\MEGAsync\ShellExtX32.dll No File
ShellIconOverlayIdentifiers-x32: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\ProgramData\MEGAsync\ShellExtX32.dll No File
2016-06-19 15:28 - 2016-06-19 15:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ContentProtector
2016-06-19 15:26 - 2016-06-19 15:35 - 00000000 ____D C:\Users\Администратор\AppData\Local\Mail.Ru
2016-06-19 15:26 - 2016-06-19 15:35 - 00000000 ____D C:\Program Files\ContentProtector
2016-06-19 15:26 - 2016-06-19 15:28 - 00000000 ____D C:\Users\Администратор\AppData\LocalLow\Unity
2016-06-19 15:26 - 2016-06-19 15:28 - 00000000 ____D C:\Users\Администратор\AppData\Local\Unity
2016-06-19 15:26 - 2016-06-19 15:28 - 00000000 ____D C:\Program Files (x86)\Mail.Ru
2016-06-19 15:26 - 2016-06-19 15:27 - 00000000 ____D C:\Users\Администратор\AppData\Roaming\MailProducts
2016-06-19 15:25 - 2016-06-19 15:28 - 00000000 ____D C:\Users\Все пользователи\Mail.Ru
2016-06-19 15:25 - 2016-06-19 15:28 - 00000000 ____D C:\Users\Администратор\AppData\Roaming\Checkers
2016-06-19 15:25 - 2016-06-19 15:28 - 00000000 ____D C:\ProgramData\Mail.Ru
2016-06-19 15:25 - 2016-06-19 15:27 - 00000000 ____D C:\Users\Администратор\AppData\Local\ZetaGamesViewer
AlternateDataStreams: C:\Windows\system32\Drivers\xlrhwjrl.sys:changelist [1586]
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • lonfalt
      Автор lonfalt
      я к примеру хочу скачать какой-то файл, как мне понять, что он безопасен? Есть ли сайт, который проверяет на вирусы, стиллеры, трояны? Дайте способы, чтобы обезопасить свой компьютер, пожалуйста.
    • Leandorr
      Автор Leandorr
      Приветствую! Столкнулся с такой проблемой странной, уже все перепробовал.
      В общем суть — после некоторого простоя проводник умирает почти намертво, то есть окна открытые работают (опера, тг и тд) и можно даже продолжать пользоваться всем, но ничего больше не открывается, грузится очень долго, в некоторые разы получается что-то запустить, в некоторые всё виснет наглухо. И также выключить/перезагрузить компьютер не получается. Иногда удается через win+x завершить работу, но идет бесконечное выключение системы, периодически вылетает, что вот это приложение не дает завершиться системе (5AEA657D-F3F5-4BD8-BFE9-A4B537FA24C3).

      Паттерн такой, что всё может отлично работать очень долго, но, как будто, после некоторого простоя начинают твориться чудеса. Было замечено в один из разов, когда получилось открыть диспетчер задач огромное количество запущенных процессов powershell, но уже не помню может это я сам пытался их включить в какой-то из разов. Но в этот раз вроде я этого не делал.

      Стоит activation renewal через masgrave, но обновление раз в неделю и логи это подтверждают, поэтому, скорее всего не он. В остальное время всё работет отлично, никаких лагов ничего нет. Но до недавнего времени иногда подвисала система, относительно часто, с тем что появлялся цикличный звук и мышка еле дергалась (рывками и с 4-5fps) и система отмирала через пару секунд и это всё сопроваждалось звуками лагов системы многочисленными подряд. Сейчас прекратилось.

      Относительно недавно был установлен VSCode +  Git Bash + Wispr Flow + Python, Comet. Как будто проблемы начались после этого, точно не скажу. Также стоит zapret, который делает windivert на который Kasp ругается, но не думаю, что он виноват в этом. Я его уже давно не запускал.

      ✅ Что было (не в хронологическом порядке):
      1) Биос был F32, обновил до F33. Есть подозрение, что F32 и предыдущие стояли для rev 1.0, но это не точно. F33 поставил уже 1.1 (может ли это повлиять как то?). VMX и Turboboost Intel были выключени долгое время, недавно включил.
      2) Проверил систему дополнительно Dr Web Cure it + AdwCleaner + Malwarebytes + Kaspersky (полная проверка). Всё было проверено и в безопасном и в обычном режиме. 
      3) Прогнал недолго тесты в AIDA64 проц не тротлит, gpu и память вроде в порядке
      4) Отключал Яндекс Диск, чтобы исключить его влияние 
      5) Почистил автозагрузку от всего лишнего через Reg Organizer, но потом удалил его и потом чистил в Anvir Task Manager
      6) При мониторинге системы через Process Explorer и Anvir ничего особо замечено не было (только последние пару раз использовал)
      7) Убрал галочку на быстрый запуск системы
      8. Подкачка диска стоит только на SSD с системой с авто значением (32gb)
      9) Посмотрел что запускается при простое в taskschd, вроде всё ок
      10) sfc scannow, dtsim, chkdsk - всё делал, всё ок
      11) Обновлен Windows после начала этой проблемы, не до
      12) Делал security check (файл приложил)

      ⚙️Система:
      Gigabyte Z690 rev 1.1
      Intel i5 13600kf
      RTX 4070
      ddr4 32gb 3200
      Windows 11
      Система на nvme samsung evo 1tb (название точно не помню)
      1 HDD на 2tb seagate вроде
      и 1 ssd на 1tb dexp

      🧰Из приложений стоит, которые постоянно работают:
      Fences Stardocks
      ShareX
      Nvidia app
      app center
      sound blaster commander
      яндекс музыка и яндекс диск
      Kasper premium 
      FL Esports
      Ghub
       
      Security check.txt SecurityCheck by glax24 & Severnyj.html
    • Astrl
      Автор Astrl
      Здраствуйте,поймал походу вирусняк причем который мой токен ворует (не факт) на прошлой неделе взломали дискорд и спамили рекламой,а сегодня зашли так-же без токена в вконтакте и спамили рекламой неизвестным мне людям,проверил антивирусами нифига нету,из такого использую запрет,может что-то скачал,прошу экспертов помочь с данной проблемой
      CollectionLog-2026.04.02-21.47.zip
    • Romchik45
      Автор Romchik45
      Брат поставил новую винду, активировал через кмс-авто,  сделал все для винды по идеи (драйвера и т.д.), отключил антивирус и обновления виндоус (хз каким способом).
      1. Проверил dr web cureit, обнаружило кмс-авто и другое (скрин1). Др веб закрыл. Удалил папку с кмс-авто с рабочего стола.,
      2. Проверил dr web cureit, кмс-авто не обнаружило, обнаружило Itop screen recorder и другое. Закрыл др веб. Удалил программу Itop screen recorder. (скрин2),
      3. Проверил еще раз др вебом, прикладываю его логи.,
      P.s Др вебом исправление не запускал ни в одном из пунктов, скриншоты новым ответом вставлю.
      Помогите решить оставшиеся проблемы, пожалуйста.
      Архив WinRAR.rar CollectionLog-2026.03.25-17.11.zip
    • KlausID
      Автор KlausID
      Здравствуйте, словил несколько вирусов, провёл проверку Malwarebytes, он что-то нашел, возможно я даже какие-то вирусы удалил кроме майнера Trojan.BitCoinMiner. После удаления файлов в карантине троян снова там появляется (до сих пор пытается, уже 1000 набралась), я пробовал удалять папки расположенные по пути C:\ProgramData\ но они постоянно восстанавливаются после удаления и троян вновь появляется в карантине. 

×
×
  • Создать...