Перейти к содержанию
Правила раздела

[РЕШЕНО] VMware Tools. Не один антивирус не может его пофиксить.

Artem1010_YT

Автор Artem1010_YT
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Artem1010_YT

Artem1010_YT

Опубликовано
Опубликовано

Здравствуйте. Помогите пожалуйста пофиксить VMware Tools. Загружает процессор на 100%. Удалить никак не получается, после перезагрузки опять появляется.

mike 1

mike 1

Опубликовано
Опубликовано (изменено)

Здравствуйте.

Удалите через установка и удаление программ:

  

FACEIT
FACEIT Anti-Cheat 
NetShield Kit 1.3.26.0

 

Удалите MBAM с помощью утилиты https://www.comss.ru/page.php?id=2152

 

Пофиксите следующие строчки в HiJackThis (используйте версию из папки Автологгера). 




	O4 - HKCU\..\StartupApproved\Run: [FACEIT] = C:\Users\Arsenii\AppData\Local\FACEITApp\update.exe --processStart "FACEIT.exe" (2020/06/08)

	O4 - HKCU\..\StartupApproved\Run: [utweb] = C:\Users\Arsenii\AppData\Roaming\uTorrent Web\utweb.exe /MINIMIZED (2020/07/08)

	O4 - HKCU\..\StartupApproved\Run: [ProductAuthenticationService] = C:\Users\Arsenii\AppData\Roaming\ProductAuthenticationService\pas.exe /nogui (2020/08/14)

	O5 - HKCU\Control Panel\don't load: [RTSnMg64.cpl] (Realtek HD Audio Control Panel)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [10] = Cezurity_Scanner_Pro_Free.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [11] = Cube.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [1] = eav_trial_rus.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [2] = avast_free_antivirus_setup_online.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [3] = eis_trial_rus.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [4] = essf_trial_rus.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [5] = hitmanpro_x64.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [6] = ESETOnlineScanner_UKR.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [7] = ESETOnlineScanner_RUS.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [8] = HitmanPro.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [9] = 360TS_Setup_Mini.exe (disabled)

	O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1

	O17 - DHCP DNS 2: 37.59.58.122

	O17 - HKLM\System\CCS\Services\Tcpip\..\{0e18d312-62af-4983-8a59-6ace53506918}: [NameServer] = 37.59.58.122

	O17 - HKLM\System\CCS\Services\Tcpip\..\{1f86d92f-d174-4401-bef5-56f64030313b}: [NameServer] = 37.59.58.122



	O17 - HKLM\System\CCS\Services\Tcpip\..\{70e04cf5-892a-432e-a38d-0eed817e2133}: [NameServer] = 37.59.58.122



	O17 - HKLM\System\CCS\Services\Tcpip\..\{78220d9d-a572-4772-bd43-ed73802b3f14}: [NameServer] = 37.59.58.122



	O17 - HKLM\System\CCS\Services\Tcpip\..\{d63e385c-c691-11e7-874c-806e6f6e6963}: [NameServer] = 37.59.58.122



	O17 - HKLM\System\CCS\Services\Tcpip\..\{debcc689-00d6-4509-84cd-ca6a7b9a4b19}: [NameServer] = 37.59.58.122

	O22 - Task: (disabled) \Microsoft\Windows\UpdateAssistant\UpdateAssistant - C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe /ClientID Win10Upgrade:VNL:NHV22:{} (Microsoft)

	O22 - Task: (disabled) \Microsoft\Windows\UpdateAssistant\UpdateAssistantAllUsersRun - C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe /ClientID Win10Upgrade:VNL:NHV22:{} /AllUsersRun (Microsoft)

	O22 - Task: (disabled) \Microsoft\Windows\UpdateAssistant\UpdateAssistantCalendarRun - C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe /ClientID Win10Upgrade:VNL:NHV22:{} /CalendarRun (Microsoft)

	O22 - Task: (disabled) \Microsoft\Windows\UpdateAssistant\UpdateAssistantWakeupRun - C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe /ClientID Win10Upgrade:VNL:NHV22:{} /WakeupRun (Microsoft)

	O22 - Task: NetShield Kit Self Repair - C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe -repair

	O22 - Task: NetShield Kit scheduled Autoupdate - C:\Program Files (x86)\NetShield Kit\cli.exe -self-upgrade

	O22 - Task: RunAsStdUser_GameCenter - C:\Users\Arsenii\AppData\Local\GameCenter\GameCenter.exe -updated -lowermode /unique=1592600653_1844234

	[/CODE]

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  3. Нажмите кнопку Scan.
  4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png Изменено пользователем mike 1
Artem1010_YT

Artem1010_YT

Опубликовано
  • Автор
Опубликовано (изменено)
2 часа назад, mike 1 сказал:

NetShield Kit 1.3.26.0

в "установке и удалении программ" ее нет. Есть в корне. Но запустив unins000.exe, ничего не происходит. Можно ли удалить всю папку NetShield Kit через "shift+del"? И продолжить дальнейшие действия.

1.png

Изменено пользователем Artem1010_YT
Artem1010_YT

Artem1010_YT

Опубликовано
  • Автор
Опубликовано (изменено)

после запуска mb-clean-3.1.0.1035.exe перезагрузил компьютер, а  в диспетчере задач все равно висит MBAM

 

2.png

mb-clean-results.txt

Изменено пользователем Artem1010_YT
mike 1

mike 1

Опубликовано
Опубликовано
Цитата

Можно ли удалить всю папку NetShield Kit через "shift+del"? И продолжить дальнейшие действия.

Да. 

Artem1010_YT

Artem1010_YT

Опубликовано
  • Автор
Опубликовано
5 часов назад, mike 1 сказал:

O4 - HKCU\..\StartupApproved\Run: [FACEIT] = C:\Users\Arsenii\AppData\Local\FACEITApp\update.exe --processStart "FACEIT.exe" (2020/06/08)

O4 - HKCU\..\StartupApproved\Run: [utweb] = C:\Users\Arsenii\AppData\Roaming\uTorrent Web\utweb.exe /MINIMIZED (2020/07/08)

O4 - HKCU\..\StartupApproved\Run: [ProductAuthenticationService] = C:\Users\Arsenii\AppData\Roaming\ProductAuthenticationService\pas.exe /nogui (2020/08/14)

 Этих строк не было. Всё остальное выполнил.

Addition.txt FRST.txt

 

какие дальнейшие действия?

thyrex

thyrex

Опубликовано
Опубликовано

Помощь в разделе оказывается в свободное от основных занятий время. Нужно всего-то набраться терпения и обождать. Тем более в выходной день.

  • Согласен 1
Artem1010_YT

Artem1010_YT

Опубликовано
  • Автор
Опубликовано
1 минуту назад, thyrex сказал:

Помощь в разделе оказывается в свободное от основных занятий время. Нужно всего-то набраться терпения и обождать. Тем более в выходной день.

ну так бы сразу и сказали)))) А то я сижу жду чуда)

  • Улыбнуло 1
mike 1

mike 1

Опубликовано
Опубликовано

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
    
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
CloseProcesses:

S2 MBAMSvc; C:\Program Files (x86)\Malwarebytes\mbam.exe [16028840 2020-06-14] (Malwarebytes Inc -> Malwarebytes)
S2 NetShieldKitSvc; "C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe" [X]
S3 aswTap; C:\WINDOWS\System32\drivers\aswTap.sys [53904 2018-05-24] (AVAST Software s.r.o. -> The OpenVPN Project)
S3 xhunter1; C:\WINDOWS\xhunter1.sys [74552 2020-08-15] (Wellbia.com Co., Ltd. -> Wellbia.com Co., Ltd.)
2020-08-14 13:19 - 2020-08-14 13:19 - 000000000 ____D C:\Users\Все пользователи\VMware
2020-08-14 13:19 - 2020-08-14 13:19 - 000000000 ____D C:\ProgramData\VMware
2020-06-09 23:05 - 2020-06-09 23:05 - 000000000 ____D C:\Users\Все пользователи\506795964760216
2020-06-09 23:05 - 2020-06-09 23:05 - 000000000 ____D C:\ProgramData\506795964760216
2020-06-09 22:55 - 2020-08-14 13:00 - 000000000 __SHD C:\AdwCleaner
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\Norton
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\McAfee
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\Kaspersky Lab Setup Files
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\Kaspersky Lab
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\grizzly
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\ESET
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\AVAST Software
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\360safe
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\Norton
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\McAfee
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\Kaspersky Lab
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\grizzly
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\ESET
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\AVAST Software
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\360safe
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\SpyHunter
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\Malwarebytes
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\Kaspersky Lab
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\ESET
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\Enigma Software Group
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\COMODO
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\Common Files\McAfee
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\Cezurity
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\ByteFence
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\AVG
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\AVAST Software
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\Panda Security
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\Kaspersky Lab
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\Cezurity
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\AVG
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\KVRT_Data
2020-06-09 22:54 - 2020-06-22 20:03 - 000000000 __SHD C:\Users\Все пользователи\WindowsTask
2020-06-09 22:54 - 2020-06-22 20:03 - 000000000 __SHD C:\Users\Все пользователи\Setup
2020-06-09 22:54 - 2020-06-22 20:03 - 000000000 __SHD C:\Users\Все пользователи\install
2020-06-09 22:54 - 2020-06-22 20:03 - 000000000 __SHD C:\ProgramData\WindowsTask
2020-06-09 22:54 - 2020-06-22 20:03 - 000000000 __SHD C:\ProgramData\Setup
2020-06-09 22:54 - 2020-06-22 20:03 - 000000000 __SHD C:\ProgramData\install
2020-06-09 22:54 - 2020-06-10 15:59 - 000000000 __SHD C:\Users\Все пользователи\RealtekHD
2020-06-09 22:54 - 2020-06-10 15:59 - 000000000 __SHD C:\ProgramData\RealtekHD
2020-06-09 22:54 - 2020-06-09 22:54 - 000000000 __SHD C:\Users\Все пользователи\RunDLL
2020-06-09 22:54 - 2020-06-09 22:54 - 000000000 __SHD C:\ProgramData\RunDLL
2020-06-09 22:54 - 2020-06-09 22:54 - 000000000 ____D C:\Users\Все пользователи\System32
2020-06-09 22:54 - 2020-06-09 22:54 - 000000000 ____D C:\ProgramData\System32

AlternateDataStreams: C:\ProgramData:NT [40]
AlternateDataStreams: C:\ProgramData:NT2 [888]
AlternateDataStreams: C:\Users\All Users:NT [40]
AlternateDataStreams: C:\Users\All Users:NT2 [888]
AlternateDataStreams: C:\Users\Все пользователи:NT [40]
AlternateDataStreams: C:\Users\Все пользователи:NT2 [888]
AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
AlternateDataStreams: C:\ProgramData\Application Data:NT2 [888]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [888]
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B [144]
AlternateDataStreams: C:\Users\Arsenii\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\Arsenii\Application Data:fbd50e2f7662a5c33287ddc6e65ab5a1 [394]
AlternateDataStreams: C:\Users\Arsenii\Application Data:NT [40]
AlternateDataStreams: C:\Users\Arsenii\Application Data:NT2 [888]
AlternateDataStreams: C:\Users\Arsenii\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\Arsenii\AppData\Roaming:fbd50e2f7662a5c33287ddc6e65ab5a1 [394]
AlternateDataStreams: C:\Users\Arsenii\AppData\Roaming:NT [40]
AlternateDataStreams: C:\Users\Arsenii\AppData\Roaming:NT2 [888]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [472]
AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT [40]
AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT2 [888]
AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT [40]
AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT2 [888]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B [144]
HKU\S-1-5-21-1812863047-2835438137-3725536138-1005\...\StartupApproved\Run: => "SoftMiner"
  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  4. Обратите внимание, что компьютер будет перезагружен.
  5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

mike 1

mike 1

Опубликовано
Опубликовано

Сделайте новые логи frst.txt, addition.txt

mike 1

mike 1

Опубликовано
Опубликовано

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: 
    CreateRestorePoint:
CloseProcesses:
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\Users\Все пользователи\MB3Install
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\Users\Все пользователи\Malwarebytes
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\Users\Все пользователи\Indus
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\Users\Все пользователи\Avira
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\ProgramData\MB3Install
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\ProgramData\Indus
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\ProgramData\Avira
2020-05-24 14:15 - 2020-06-17 16:50 - 000000053 _____ C:\WINDOWS\WrpYGF74DrEm.ini
2020-08-15 19:11 - 2019-11-03 22:49 - 000000616 __RSH C:\Users\Все пользователи\ntuser.pol
2020-08-15 19:11 - 2019-11-03 22:49 - 000000616 __RSH C:\ProgramData\ntuser.pol
C:\Program Files (x86)\360
Unlock: C:\DrWeb Quarantine
FirewallRules: [{6EBD1072-5C89-4806-9B4B-7AF73178AE6E}] => (Allow) C:\Program Files (x86)\Malwarebytes\mbam.exe (Malwarebytes Inc -> Malwarebytes)
FirewallRules: [{588D0F2E-AC2D-4305-92F4-ACEC4B830E02}] => (Allow) C:\Program Files (x86)\Malwarebytes\mbam.exe (Malwarebytes Inc -> Malwarebytes)
FirewallRules: [{28A50FCC-A70C-461B-A3C9-47B063BA7A67}] => (Allow) C:\Program Files (x86)\Malwarebytes\mbam.exe (Malwarebytes Inc -> Malwarebytes)
FirewallRules: [{2250B536-98CF-4BC8-A44C-16320602E172}] => (Allow) C:\Program Files (x86)\Malwarebytes\mbam.exe (Malwarebytes Inc -> Malwarebytes)
FirewallRules: [{C40A2A81-CC17-4AC4-9B0B-33794CBACB1F}] => (Allow) C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe => No File
FirewallRules: [{2741A9CC-33A1-47A6-919F-F25510475B77}] => (Allow) C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe => No File
FirewallRules: [{D62E777A-320D-4D38-A116-BE9896165A2B}] => (Allow) C:\Program Files (x86)\NetShield Kit\cli.exe => No File
FirewallRules: [{8E3ACCCC-5EC0-4823-B897-A2199B457A2D}] => (Allow) C:\Program Files (x86)\NetShield Kit\cli.exe => No File
FirewallRules: [{6A23A399-AD07-4D62-832F-4041189BD5BC}] => (Allow) C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe => No File
FirewallRules: [{844C8FB2-DC0E-4926-AD9A-B5D57FAF2296}] => (Allow) C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe => No File
FirewallRules: [{4AD68FDB-F377-4EF6-8B14-1407C3D62EB2}] => (Allow) C:\Program Files (x86)\NetShield Kit\cli.exe => No File
FirewallRules: [{13058F01-FCB2-4956-8D04-260F8B2F7F38}] => (Allow) C:\Program Files (x86)\NetShield Kit\cli.exe => No File


  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

  4. Обратите внимание, что компьютер будет перезагружен.

  5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Александр Багет
      [РЕШЕНО] есть подозрение на вирус, но пока не знаю какой именно (старый ноутбук)
      Автор Александр Багет
      Я решил проверить просмотр событий, а конкретно PowerShell, и увидел там очень много событий с кодом 4104. Поиски в интернете выдали мне информацию о том что такое событие может появляться из-за вредоносного кода или ПО. Такие события начали появляться оказывается еще аж с 2024 года.
      Проверки ноутбука Windows Defender никаких проблем не выявили, тогда я скачал Malwarebytes и сделал проверку им, в первый раз мне показало 54 нежелательных файла, в числе которых был torrent, yandex и mediaget, все они были помещены в карантин. Через время была сделана еще одна проверка которая нашла 4 нежелательных файла. Через проводник я удалил все связанное с torrent, yandex и mediaget. После всех чисток и проверок event id 4104 все равно появляется. Также почему-то когда я распаковывал архивы с помощью winrar антивирус Malwarebytes жаловался на подозрительный сайт и трояны которые исходили от winrar, архиватор я переустановил и такие предупреждения пропали.
      Проверки я проводил с выключенным и включенным интернетом, но больше они ничего подозрительного не находили. Единственное что меня смутило, проверки Malwarebytes длились от 2 до 3 часов.
      Изменений в работе пк я пока не замечал. Но в папке Users есть какой-то странный пользователь со знаками вопроса в названии папки.
       
      Подскажите как мне почистить ноутбук от вирусов или убедится что их нет? Буду очень рад помощи.


      Malwarebytes Отчет о заблокированных веб-сайтах 2026-01-29 083207.txt Malwarebytes Отчет о заблокированных веб-сайтах 2026-01-29 084341.txt Malwarebytes Отчет о заблокированных веб-сайтах 2026-01-29 084435.txt Malwarebytes Отчет о заблокированных веб-сайтах 2026-01-29 164019.txt Malwarebytes Отчет о проверке 2026-01-24 145534.txt Malwarebytes Отчет о проверке 2026-01-30 035639.txt CollectionLog-2026.02.01-13.21.zip
    • Александр Багет
      [РЕШЕНО] есть подозрение на вирус, но пока не знаю какой именно (новый ноутбук)
      Автор Александр Багет
      Началось все с того, что я решил залезть в "Просмотр событий" а конкретно в PowerShell. Там я обнаружил некоторое количество событий с кодом 4104 и решил проверить в интернете что это событие из себя представляет и стоит ли мне беспокоиться о нем. Какое-то количество информации об этом event id я нашел, и в основном там говорилось о подозрительной активности или вредоносном коде/ПО. Подобное событие генерируется стабильно от 2 до 10 раз за месяц.
      Помимо PowerShell я также зашел в журнал "Безопасность" там тоже одно событие которое меня напрягло, это event id 4688. Я снова залез в гугл проверить что это может быть, и в нескольких статьях указывалось на подозрительную активность либо на хакера который делает дамп памяти при помощи LSASS.
      Я до этого ни разу не сталкивался с вирусами и понятия не имею что делать, но несколько дней назад я попробовал зайти на своем ноутбуке в безопасный режим, никакой полезной информации я не получил из этого, но после выхода из режима и проверки журнала "Безопасность" я увидел приличное количество событий 4688. Через некоторое время после выхода из безопасного режима в журнале "Безопасность" появилось 3 события с неудачной попыткой сетевого входа в систему.
      Windows Defender ничего подозрительного не нашел. Проверка Malwarebytes обнаружила 8 нежелательных файлов, но 7 из них были связанны с торернтом и еще один с впном которым я давно не пользовался, все было помещено в карантин. После проверки я через проводник удалил все файлы связанные с торрентом. Далее я еще какое-то время проверял свой пк на вирусы, пробовал это делать с выключенным интернетом и с включенным, но больше Malwarebytes ничего не находил. Хотя сообщения в PowerShell об event id 4104 продолжали появляться.
      Информация из просмотра событий пока является единственным аргументом в пользу наличия вирусов, ибо изменений в работе пк вообще не было. Единственное что меня беспокоит, время от времени мой ноутбук отключается от домашнего интернета, происходит это либо когда пк переходит в спящий режим, либо само по себе. Отключения бывают по несколько раз за день, но может и вообще не быть, какого-то паттерна я не смог увидеть. И еще в диспетчере задач в автозагрузке есть 4 приложения которые никак не открываются и у них нет иконок, но я думаю это какие-то остатки файлов от удаления нерабочих впн, вряд ли это какое-то вредоносное по.
      У меня есть скриншоты из журналов "Безопасность" и "PowerShell" если нужно то могу прислать некоторые из них.
      Подскажите как мне найти вирус или убедиться что его нет?
      И еще, в порядке оформления запроса о помощи первым пунктом сказано, что нужно установить Kaspersky Virus Removal Tool или Dr.Web CureIt и провести проверку, но у меня уже стоит Malwarebytes. Мне нужно еще один антивирус скачивать или надо удалить Malwarebytes и установить нужный? Или ничего не делать пока?
      Буду безумно рад помощи! 
      CollectionLog-2026.01.31-19.07.zip Malwarebytes Отчет о проверке 2026-01-24 050309.txt
    • DexterVron
      [РЕШЕНО] Tool.BtcMine.2828 (просто удалить не выходит)
      Автор DexterVron
      Всем привет. Словил Tool.BtcMine.2828, антивирусом удалять не выходит.
    • Salieri
      Словил ратник без доступа к чему - либо, новый администратор
      Автор Salieri
      Приветствую, словил ратник, антивирусы не работают, сайты , ничего, пишу с другого пк дабы подать на помощь. Ниже логи
      CollectionLog-2026.01.30-14.37.zipShortcut.txtFRST.txtAddition.txt
    • Meiras
      Появился вирус Trojan:PowerShell/Boxter.HBZ!MTB
      Автор Meiras
×
×
  • Создать...