Перейти к содержанию
Правила раздела

[РЕШЕНО] VMware Tools. Не один антивирус не может его пофиксить.

Artem1010_YT

Автор Artem1010_YT
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Artem1010_YT

Artem1010_YT

Опубликовано
Опубликовано

Здравствуйте. Помогите пожалуйста пофиксить VMware Tools. Загружает процессор на 100%. Удалить никак не получается, после перезагрузки опять появляется.

mike 1

mike 1

Опубликовано
Опубликовано (изменено)

Здравствуйте.

Удалите через установка и удаление программ:

  

FACEIT
FACEIT Anti-Cheat 
NetShield Kit 1.3.26.0

 

Удалите MBAM с помощью утилиты https://www.comss.ru/page.php?id=2152

 

Пофиксите следующие строчки в HiJackThis (используйте версию из папки Автологгера). 




	O4 - HKCU\..\StartupApproved\Run: [FACEIT] = C:\Users\Arsenii\AppData\Local\FACEITApp\update.exe --processStart "FACEIT.exe" (2020/06/08)

	O4 - HKCU\..\StartupApproved\Run: [utweb] = C:\Users\Arsenii\AppData\Roaming\uTorrent Web\utweb.exe /MINIMIZED (2020/07/08)

	O4 - HKCU\..\StartupApproved\Run: [ProductAuthenticationService] = C:\Users\Arsenii\AppData\Roaming\ProductAuthenticationService\pas.exe /nogui (2020/08/14)

	O5 - HKCU\Control Panel\don't load: [RTSnMg64.cpl] (Realtek HD Audio Control Panel)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [10] = Cezurity_Scanner_Pro_Free.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [11] = Cube.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [1] = eav_trial_rus.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [2] = avast_free_antivirus_setup_online.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [3] = eis_trial_rus.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [4] = essf_trial_rus.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [5] = hitmanpro_x64.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [6] = ESETOnlineScanner_UKR.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [7] = ESETOnlineScanner_RUS.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [8] = HitmanPro.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [9] = 360TS_Setup_Mini.exe (disabled)

	O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1

	O17 - DHCP DNS 2: 37.59.58.122

	O17 - HKLM\System\CCS\Services\Tcpip\..\{0e18d312-62af-4983-8a59-6ace53506918}: [NameServer] = 37.59.58.122

	O17 - HKLM\System\CCS\Services\Tcpip\..\{1f86d92f-d174-4401-bef5-56f64030313b}: [NameServer] = 37.59.58.122



	O17 - HKLM\System\CCS\Services\Tcpip\..\{70e04cf5-892a-432e-a38d-0eed817e2133}: [NameServer] = 37.59.58.122



	O17 - HKLM\System\CCS\Services\Tcpip\..\{78220d9d-a572-4772-bd43-ed73802b3f14}: [NameServer] = 37.59.58.122



	O17 - HKLM\System\CCS\Services\Tcpip\..\{d63e385c-c691-11e7-874c-806e6f6e6963}: [NameServer] = 37.59.58.122



	O17 - HKLM\System\CCS\Services\Tcpip\..\{debcc689-00d6-4509-84cd-ca6a7b9a4b19}: [NameServer] = 37.59.58.122

	O22 - Task: (disabled) \Microsoft\Windows\UpdateAssistant\UpdateAssistant - C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe /ClientID Win10Upgrade:VNL:NHV22:{} (Microsoft)

	O22 - Task: (disabled) \Microsoft\Windows\UpdateAssistant\UpdateAssistantAllUsersRun - C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe /ClientID Win10Upgrade:VNL:NHV22:{} /AllUsersRun (Microsoft)

	O22 - Task: (disabled) \Microsoft\Windows\UpdateAssistant\UpdateAssistantCalendarRun - C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe /ClientID Win10Upgrade:VNL:NHV22:{} /CalendarRun (Microsoft)

	O22 - Task: (disabled) \Microsoft\Windows\UpdateAssistant\UpdateAssistantWakeupRun - C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe /ClientID Win10Upgrade:VNL:NHV22:{} /WakeupRun (Microsoft)

	O22 - Task: NetShield Kit Self Repair - C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe -repair

	O22 - Task: NetShield Kit scheduled Autoupdate - C:\Program Files (x86)\NetShield Kit\cli.exe -self-upgrade

	O22 - Task: RunAsStdUser_GameCenter - C:\Users\Arsenii\AppData\Local\GameCenter\GameCenter.exe -updated -lowermode /unique=1592600653_1844234

	[/CODE]

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  3. Нажмите кнопку Scan.
  4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png Изменено пользователем mike 1
Artem1010_YT

Artem1010_YT

Опубликовано
  • Автор
Опубликовано (изменено)
2 часа назад, mike 1 сказал:

NetShield Kit 1.3.26.0

в "установке и удалении программ" ее нет. Есть в корне. Но запустив unins000.exe, ничего не происходит. Можно ли удалить всю папку NetShield Kit через "shift+del"? И продолжить дальнейшие действия.

1.png

Изменено пользователем Artem1010_YT
Artem1010_YT

Artem1010_YT

Опубликовано
  • Автор
Опубликовано (изменено)

после запуска mb-clean-3.1.0.1035.exe перезагрузил компьютер, а  в диспетчере задач все равно висит MBAM

 

2.png

mb-clean-results.txt

Изменено пользователем Artem1010_YT
mike 1

mike 1

Опубликовано
Опубликовано
Цитата

Можно ли удалить всю папку NetShield Kit через "shift+del"? И продолжить дальнейшие действия.

Да. 

Artem1010_YT

Artem1010_YT

Опубликовано
  • Автор
Опубликовано
5 часов назад, mike 1 сказал:

O4 - HKCU\..\StartupApproved\Run: [FACEIT] = C:\Users\Arsenii\AppData\Local\FACEITApp\update.exe --processStart "FACEIT.exe" (2020/06/08)

O4 - HKCU\..\StartupApproved\Run: [utweb] = C:\Users\Arsenii\AppData\Roaming\uTorrent Web\utweb.exe /MINIMIZED (2020/07/08)

O4 - HKCU\..\StartupApproved\Run: [ProductAuthenticationService] = C:\Users\Arsenii\AppData\Roaming\ProductAuthenticationService\pas.exe /nogui (2020/08/14)

 Этих строк не было. Всё остальное выполнил.

Addition.txt FRST.txt

 

какие дальнейшие действия?

thyrex

thyrex

Опубликовано
Опубликовано

Помощь в разделе оказывается в свободное от основных занятий время. Нужно всего-то набраться терпения и обождать. Тем более в выходной день.

  • Согласен 1
Artem1010_YT

Artem1010_YT

Опубликовано
  • Автор
Опубликовано
1 минуту назад, thyrex сказал:

Помощь в разделе оказывается в свободное от основных занятий время. Нужно всего-то набраться терпения и обождать. Тем более в выходной день.

ну так бы сразу и сказали)))) А то я сижу жду чуда)

  • Улыбнуло 1
mike 1

mike 1

Опубликовано
Опубликовано

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
    
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
CloseProcesses:

S2 MBAMSvc; C:\Program Files (x86)\Malwarebytes\mbam.exe [16028840 2020-06-14] (Malwarebytes Inc -> Malwarebytes)
S2 NetShieldKitSvc; "C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe" [X]
S3 aswTap; C:\WINDOWS\System32\drivers\aswTap.sys [53904 2018-05-24] (AVAST Software s.r.o. -> The OpenVPN Project)
S3 xhunter1; C:\WINDOWS\xhunter1.sys [74552 2020-08-15] (Wellbia.com Co., Ltd. -> Wellbia.com Co., Ltd.)
2020-08-14 13:19 - 2020-08-14 13:19 - 000000000 ____D C:\Users\Все пользователи\VMware
2020-08-14 13:19 - 2020-08-14 13:19 - 000000000 ____D C:\ProgramData\VMware
2020-06-09 23:05 - 2020-06-09 23:05 - 000000000 ____D C:\Users\Все пользователи\506795964760216
2020-06-09 23:05 - 2020-06-09 23:05 - 000000000 ____D C:\ProgramData\506795964760216
2020-06-09 22:55 - 2020-08-14 13:00 - 000000000 __SHD C:\AdwCleaner
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\Norton
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\McAfee
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\Kaspersky Lab Setup Files
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\Kaspersky Lab
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\grizzly
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\ESET
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\AVAST Software
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\360safe
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\Norton
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\McAfee
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\Kaspersky Lab
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\grizzly
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\ESET
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\AVAST Software
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\360safe
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\SpyHunter
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\Malwarebytes
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\Kaspersky Lab
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\ESET
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\Enigma Software Group
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\COMODO
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\Common Files\McAfee
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\Cezurity
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\ByteFence
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\AVG
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\AVAST Software
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\Panda Security
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\Kaspersky Lab
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\Cezurity
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\AVG
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\KVRT_Data
2020-06-09 22:54 - 2020-06-22 20:03 - 000000000 __SHD C:\Users\Все пользователи\WindowsTask
2020-06-09 22:54 - 2020-06-22 20:03 - 000000000 __SHD C:\Users\Все пользователи\Setup
2020-06-09 22:54 - 2020-06-22 20:03 - 000000000 __SHD C:\Users\Все пользователи\install
2020-06-09 22:54 - 2020-06-22 20:03 - 000000000 __SHD C:\ProgramData\WindowsTask
2020-06-09 22:54 - 2020-06-22 20:03 - 000000000 __SHD C:\ProgramData\Setup
2020-06-09 22:54 - 2020-06-22 20:03 - 000000000 __SHD C:\ProgramData\install
2020-06-09 22:54 - 2020-06-10 15:59 - 000000000 __SHD C:\Users\Все пользователи\RealtekHD
2020-06-09 22:54 - 2020-06-10 15:59 - 000000000 __SHD C:\ProgramData\RealtekHD
2020-06-09 22:54 - 2020-06-09 22:54 - 000000000 __SHD C:\Users\Все пользователи\RunDLL
2020-06-09 22:54 - 2020-06-09 22:54 - 000000000 __SHD C:\ProgramData\RunDLL
2020-06-09 22:54 - 2020-06-09 22:54 - 000000000 ____D C:\Users\Все пользователи\System32
2020-06-09 22:54 - 2020-06-09 22:54 - 000000000 ____D C:\ProgramData\System32

AlternateDataStreams: C:\ProgramData:NT [40]
AlternateDataStreams: C:\ProgramData:NT2 [888]
AlternateDataStreams: C:\Users\All Users:NT [40]
AlternateDataStreams: C:\Users\All Users:NT2 [888]
AlternateDataStreams: C:\Users\Все пользователи:NT [40]
AlternateDataStreams: C:\Users\Все пользователи:NT2 [888]
AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
AlternateDataStreams: C:\ProgramData\Application Data:NT2 [888]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [888]
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B [144]
AlternateDataStreams: C:\Users\Arsenii\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\Arsenii\Application Data:fbd50e2f7662a5c33287ddc6e65ab5a1 [394]
AlternateDataStreams: C:\Users\Arsenii\Application Data:NT [40]
AlternateDataStreams: C:\Users\Arsenii\Application Data:NT2 [888]
AlternateDataStreams: C:\Users\Arsenii\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\Arsenii\AppData\Roaming:fbd50e2f7662a5c33287ddc6e65ab5a1 [394]
AlternateDataStreams: C:\Users\Arsenii\AppData\Roaming:NT [40]
AlternateDataStreams: C:\Users\Arsenii\AppData\Roaming:NT2 [888]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [472]
AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT [40]
AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT2 [888]
AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT [40]
AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT2 [888]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B [144]
HKU\S-1-5-21-1812863047-2835438137-3725536138-1005\...\StartupApproved\Run: => "SoftMiner"
  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  4. Обратите внимание, что компьютер будет перезагружен.
  5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

mike 1

mike 1

Опубликовано
Опубликовано

Сделайте новые логи frst.txt, addition.txt

mike 1

mike 1

Опубликовано
Опубликовано

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: 
    CreateRestorePoint:
CloseProcesses:
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\Users\Все пользователи\MB3Install
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\Users\Все пользователи\Malwarebytes
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\Users\Все пользователи\Indus
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\Users\Все пользователи\Avira
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\ProgramData\MB3Install
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\ProgramData\Indus
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\ProgramData\Avira
2020-05-24 14:15 - 2020-06-17 16:50 - 000000053 _____ C:\WINDOWS\WrpYGF74DrEm.ini
2020-08-15 19:11 - 2019-11-03 22:49 - 000000616 __RSH C:\Users\Все пользователи\ntuser.pol
2020-08-15 19:11 - 2019-11-03 22:49 - 000000616 __RSH C:\ProgramData\ntuser.pol
C:\Program Files (x86)\360
Unlock: C:\DrWeb Quarantine
FirewallRules: [{6EBD1072-5C89-4806-9B4B-7AF73178AE6E}] => (Allow) C:\Program Files (x86)\Malwarebytes\mbam.exe (Malwarebytes Inc -> Malwarebytes)
FirewallRules: [{588D0F2E-AC2D-4305-92F4-ACEC4B830E02}] => (Allow) C:\Program Files (x86)\Malwarebytes\mbam.exe (Malwarebytes Inc -> Malwarebytes)
FirewallRules: [{28A50FCC-A70C-461B-A3C9-47B063BA7A67}] => (Allow) C:\Program Files (x86)\Malwarebytes\mbam.exe (Malwarebytes Inc -> Malwarebytes)
FirewallRules: [{2250B536-98CF-4BC8-A44C-16320602E172}] => (Allow) C:\Program Files (x86)\Malwarebytes\mbam.exe (Malwarebytes Inc -> Malwarebytes)
FirewallRules: [{C40A2A81-CC17-4AC4-9B0B-33794CBACB1F}] => (Allow) C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe => No File
FirewallRules: [{2741A9CC-33A1-47A6-919F-F25510475B77}] => (Allow) C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe => No File
FirewallRules: [{D62E777A-320D-4D38-A116-BE9896165A2B}] => (Allow) C:\Program Files (x86)\NetShield Kit\cli.exe => No File
FirewallRules: [{8E3ACCCC-5EC0-4823-B897-A2199B457A2D}] => (Allow) C:\Program Files (x86)\NetShield Kit\cli.exe => No File
FirewallRules: [{6A23A399-AD07-4D62-832F-4041189BD5BC}] => (Allow) C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe => No File
FirewallRules: [{844C8FB2-DC0E-4926-AD9A-B5D57FAF2296}] => (Allow) C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe => No File
FirewallRules: [{4AD68FDB-F377-4EF6-8B14-1407C3D62EB2}] => (Allow) C:\Program Files (x86)\NetShield Kit\cli.exe => No File
FirewallRules: [{13058F01-FCB2-4956-8D04-260F8B2F7F38}] => (Allow) C:\Program Files (x86)\NetShield Kit\cli.exe => No File


  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

  4. Обратите внимание, что компьютер будет перезагружен.

  5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • shougo04
      Client Helper вирус, помогите
      Автор shougo04
      Всем привет. Первый раз пишу сюда, отчаялся сильно. Уже качал Malwarebytes который на компе выявил 1 троян, несколько значений реестра от программы DriverIdentifier и что-то ещё, что я забыл. После того как я всё это удалил, вручную почистил реестр от подозрительных, старых, лишних значений, всё равно тыкаю Диспетчер задач - нагрузка ЦП (не видюхи) 40%+ и при открытии диспетчера падает соответственно до 1-3%. Так же использовал программу M1nerSearch, которая так же удалила 4 файла и 1 значение реестра по-моему, лог сохранился, если что прикреплю. 
       
      Я зашёл в Speccy и там обнаружил вкладку "планировщик задач" где увидел очень подозрительные процессы.  В планировщике задач обнаружил Client Helper(который MinerSearch как вирус определял), и Edgeupdate которые как я выяснил могут являться знаками наличия вируса. Вирусы получал крайне редко, и то очень давно, поэтому несильно шарю в них, извините.
      Я сейчас скачаю программу Revo uninstaller и попробую с помощью неё ещё что-нибудь сделать. Так же отмечу что вытаскивал кабель инета, устанавливал CCleaner, чистил комп, чистил реестр с помощью неё, потом обратно инет подключал. Так же исправлял ошибки реестра программой Wise Registry Cleaner.
       
      На всякий случай прикрепил 2 лога от MinerSearch, 1-й в котором указаны кол-во запусков 1 это тот лог, который при первом запуске мне и показал 5 проблем. 
      2 лог это лог уже второй проверки после всех вышеописанных манипуляций с ПК, он не обнаружил проблем, но как видите они остались, так что хз.
       
       
      Скрин подозрительной активности в Планировщике.
       
       
      MinerSearch_12_17_2025_7-15-07_PM.log MinerSearch_12_17_2025_8-23-48_PM.log
    • Кустас
      Подозрение на вирус
      Автор Кустас
      Компьютер начал ОЧЕНЬ сильно тупить, даже проводник пр и входе в папку открывает её секунд 10.
      CollectionLog-2025.12.13-21.05.zip
    • 420427
      какой-то вирус залез Trojan.Win32.Agentb.adkr
      Автор 420427
      Здравствуйте, какой-то вирус залез в комп, помогите, пожалуйста, избавиться.
      CollectionLog-2025.12.12-15.19.zip
    • NoEndOutcry
      Тормозит компьютер, регулярные синие экраны и перезагрузка
      Автор NoEndOutcry
      Добрый день, у меня проблема с тормозами и постоянными перезагрузками на компьютере с виндовс 10, своими силами решить не удалось, автозапуск чистил, антивирусом проверял, посторонних процессов не вижу. 
       

      Процессор    AMD Ryzen 9 5900X 12-Core Processor               3.70 GHz
      Оперативная память    128 ГБ
       
      Проблема проявляется иногда раз в неделю в виде синего экрана, иногда 10 раз за день, как сегодня. Комп повисает и просто перестает на что-то реагировать. Регулярно начинают выть вентиляторы, хотя нагрузки никакой нет, а железо достаточно мощное что бы мелкие фоновые задачи решать не греясь. Подозреваю что закрался майнер или какой-то вирус. Установлен касперский премиум, но он проблем не видит. 
      В диспетчере задач тоже не вижу ничего подозрительного. Прогнал сканирование и логгер, результаты прикладываю. 
      Буду признателен совету как поступить для дальнейшей диагностики и по решению проблемы. 
       

      CollectionLog-2025.12.10-14.30.zip
    • Dmitry2811
      [РЕШЕНО] trojanstarter,keysender, Трояны, майнеры, нацеплял за много лет
      Автор Dmitry2811
      сегодня играл в игру и обратил внимание, что в целом комп стал совсем слабо тянуть по производительности, потыкался в диспетчере задач с ЦП, все стало норм, обратил внимание что снова появились просадки, когда открывал диспетчер то все было ок, дальше самое интересное)))
      я начал изучать подробности и процессы и диспетчер сам начал закрываться, я сразу же полез в браузер качать антивирусы и все такое прочее, как вдруг браузер резко начал сам выключаться)) с командной строкой и диспетчером задач то же самое, после перезагрузки еле как успел врубить безопасный режим, скачал cureit, нашло 28 пунктов, далее будут на фото, сори что в таком качестве, я не знаю правильно сделал или нет что удалил их, но на нервяке был сильном, через AV block remover прогнал, удалил пользователя John, потом на второй раз прошел cureit, нашло одного трояна, и второй раз шлифанул через AVBR, через скрытый файл hosts вернул доступ к сайтам, прошу прощения что так расписал, но на таком нервяке сейчас…помогите пожалуйста, добить этот треш
       
×
×
  • Создать...