Перейти к содержанию
Правила раздела

[РЕШЕНО] VMware Tools. Не один антивирус не может его пофиксить.

Artem1010_YT

Автор Artem1010_YT,
в Помощь в удалении вирусов

 Share Подписчики 1

Рекомендуемые сообщения

Artem1010_YT

Artem1010_YT 0

Опубликовано
Опубликовано

Здравствуйте. Помогите пожалуйста пофиксить VMware Tools. Загружает процессор на 100%. Удалить никак не получается, после перезагрузки опять появляется.

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 093

Опубликовано
Опубликовано (изменено)

Здравствуйте.

Удалите через установка и удаление программ:

  

FACEIT
FACEIT Anti-Cheat 
NetShield Kit 1.3.26.0

 

Удалите MBAM с помощью утилиты https://www.comss.ru/page.php?id=2152

 

Пофиксите следующие строчки в HiJackThis (используйте версию из папки Автологгера). 




	O4 - HKCU\..\StartupApproved\Run: [FACEIT] = C:\Users\Arsenii\AppData\Local\FACEITApp\update.exe --processStart "FACEIT.exe" (2020/06/08)

	O4 - HKCU\..\StartupApproved\Run: [utweb] = C:\Users\Arsenii\AppData\Roaming\uTorrent Web\utweb.exe /MINIMIZED (2020/07/08)

	O4 - HKCU\..\StartupApproved\Run: [ProductAuthenticationService] = C:\Users\Arsenii\AppData\Roaming\ProductAuthenticationService\pas.exe /nogui (2020/08/14)

	O5 - HKCU\Control Panel\don't load: [RTSnMg64.cpl] (Realtek HD Audio Control Panel)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [10] = Cezurity_Scanner_Pro_Free.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [11] = Cube.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [1] = eav_trial_rus.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [2] = avast_free_antivirus_setup_online.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [3] = eis_trial_rus.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [4] = essf_trial_rus.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [5] = hitmanpro_x64.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [6] = ESETOnlineScanner_UKR.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [7] = ESETOnlineScanner_RUS.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [8] = HitmanPro.exe (disabled)

	O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [9] = 360TS_Setup_Mini.exe (disabled)

	O7 - Taskbar policy: HKCU\..\Policies\Explorer: [DisallowRun] = 1

	O17 - DHCP DNS 2: 37.59.58.122

	O17 - HKLM\System\CCS\Services\Tcpip\..\{0e18d312-62af-4983-8a59-6ace53506918}: [NameServer] = 37.59.58.122

	O17 - HKLM\System\CCS\Services\Tcpip\..\{1f86d92f-d174-4401-bef5-56f64030313b}: [NameServer] = 37.59.58.122



	O17 - HKLM\System\CCS\Services\Tcpip\..\{70e04cf5-892a-432e-a38d-0eed817e2133}: [NameServer] = 37.59.58.122



	O17 - HKLM\System\CCS\Services\Tcpip\..\{78220d9d-a572-4772-bd43-ed73802b3f14}: [NameServer] = 37.59.58.122



	O17 - HKLM\System\CCS\Services\Tcpip\..\{d63e385c-c691-11e7-874c-806e6f6e6963}: [NameServer] = 37.59.58.122



	O17 - HKLM\System\CCS\Services\Tcpip\..\{debcc689-00d6-4509-84cd-ca6a7b9a4b19}: [NameServer] = 37.59.58.122

	O22 - Task: (disabled) \Microsoft\Windows\UpdateAssistant\UpdateAssistant - C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe /ClientID Win10Upgrade:VNL:NHV22:{} (Microsoft)

	O22 - Task: (disabled) \Microsoft\Windows\UpdateAssistant\UpdateAssistantAllUsersRun - C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe /ClientID Win10Upgrade:VNL:NHV22:{} /AllUsersRun (Microsoft)

	O22 - Task: (disabled) \Microsoft\Windows\UpdateAssistant\UpdateAssistantCalendarRun - C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe /ClientID Win10Upgrade:VNL:NHV22:{} /CalendarRun (Microsoft)

	O22 - Task: (disabled) \Microsoft\Windows\UpdateAssistant\UpdateAssistantWakeupRun - C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe /ClientID Win10Upgrade:VNL:NHV22:{} /WakeupRun (Microsoft)

	O22 - Task: NetShield Kit Self Repair - C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe -repair

	O22 - Task: NetShield Kit scheduled Autoupdate - C:\Program Files (x86)\NetShield Kit\cli.exe -self-upgrade

	O22 - Task: RunAsStdUser_GameCenter - C:\Users\Arsenii\AppData\Local\GameCenter\GameCenter.exe -updated -lowermode /unique=1592600653_1844234

	[/CODE]

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  3. Нажмите кнопку Scan.
  4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png Изменено пользователем mike 1
Ссылка на сообщение
Поделиться на другие сайты
Artem1010_YT

Artem1010_YT 0

Опубликовано
  • Автор
Опубликовано (изменено)
2 часа назад, mike 1 сказал:

NetShield Kit 1.3.26.0

в "установке и удалении программ" ее нет. Есть в корне. Но запустив unins000.exe, ничего не происходит. Можно ли удалить всю папку NetShield Kit через "shift+del"? И продолжить дальнейшие действия.

1.png

Изменено пользователем Artem1010_YT
Ссылка на сообщение
Поделиться на другие сайты
Artem1010_YT

Artem1010_YT 0

Опубликовано
  • Автор
Опубликовано (изменено)

после запуска mb-clean-3.1.0.1035.exe перезагрузил компьютер, а  в диспетчере задач все равно висит MBAM

 

2.png

mb-clean-results.txt

Изменено пользователем Artem1010_YT
Ссылка на сообщение
Поделиться на другие сайты
Artem1010_YT

Artem1010_YT 0

Опубликовано
  • Автор
Опубликовано
5 часов назад, mike 1 сказал:

O4 - HKCU\..\StartupApproved\Run: [FACEIT] = C:\Users\Arsenii\AppData\Local\FACEITApp\update.exe --processStart "FACEIT.exe" (2020/06/08)

O4 - HKCU\..\StartupApproved\Run: [utweb] = C:\Users\Arsenii\AppData\Roaming\uTorrent Web\utweb.exe /MINIMIZED (2020/07/08)

O4 - HKCU\..\StartupApproved\Run: [ProductAuthenticationService] = C:\Users\Arsenii\AppData\Roaming\ProductAuthenticationService\pas.exe /nogui (2020/08/14)

 Этих строк не было. Всё остальное выполнил.

Addition.txt FRST.txt

 

какие дальнейшие действия?

Ссылка на сообщение
Поделиться на другие сайты
thyrex

thyrex 1 468

Опубликовано
Опубликовано

Помощь в разделе оказывается в свободное от основных занятий время. Нужно всего-то набраться терпения и обождать. Тем более в выходной день.

  • Согласен 1
Ссылка на сообщение
Поделиться на другие сайты
Artem1010_YT

Artem1010_YT 0

Опубликовано
  • Автор
Опубликовано
1 минуту назад, thyrex сказал:

Помощь в разделе оказывается в свободное от основных занятий время. Нужно всего-то набраться терпения и обождать. Тем более в выходной день.

ну так бы сразу и сказали)))) А то я сижу жду чуда)

  • Улыбнуло 1
Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 093

Опубликовано
Опубликовано

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
    
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
CloseProcesses:

S2 MBAMSvc; C:\Program Files (x86)\Malwarebytes\mbam.exe [16028840 2020-06-14] (Malwarebytes Inc -> Malwarebytes)
S2 NetShieldKitSvc; "C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe" [X]
S3 aswTap; C:\WINDOWS\System32\drivers\aswTap.sys [53904 2018-05-24] (AVAST Software s.r.o. -> The OpenVPN Project)
S3 xhunter1; C:\WINDOWS\xhunter1.sys [74552 2020-08-15] (Wellbia.com Co., Ltd. -> Wellbia.com Co., Ltd.)
2020-08-14 13:19 - 2020-08-14 13:19 - 000000000 ____D C:\Users\Все пользователи\VMware
2020-08-14 13:19 - 2020-08-14 13:19 - 000000000 ____D C:\ProgramData\VMware
2020-06-09 23:05 - 2020-06-09 23:05 - 000000000 ____D C:\Users\Все пользователи\506795964760216
2020-06-09 23:05 - 2020-06-09 23:05 - 000000000 ____D C:\ProgramData\506795964760216
2020-06-09 22:55 - 2020-08-14 13:00 - 000000000 __SHD C:\AdwCleaner
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\Norton
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\McAfee
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\Kaspersky Lab Setup Files
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\Kaspersky Lab
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\grizzly
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\ESET
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\AVAST Software
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Users\Все пользователи\360safe
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\Norton
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\McAfee
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\Kaspersky Lab
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\grizzly
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\ESET
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\AVAST Software
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\ProgramData\360safe
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\SpyHunter
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\Malwarebytes
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\Kaspersky Lab
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\ESET
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\Enigma Software Group
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\COMODO
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\Common Files\McAfee
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\Cezurity
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\ByteFence
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\AVG
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files\AVAST Software
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\Panda Security
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\Kaspersky Lab
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\Cezurity
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\AVG
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 __SHD C:\KVRT_Data
2020-06-09 22:54 - 2020-06-22 20:03 - 000000000 __SHD C:\Users\Все пользователи\WindowsTask
2020-06-09 22:54 - 2020-06-22 20:03 - 000000000 __SHD C:\Users\Все пользователи\Setup
2020-06-09 22:54 - 2020-06-22 20:03 - 000000000 __SHD C:\Users\Все пользователи\install
2020-06-09 22:54 - 2020-06-22 20:03 - 000000000 __SHD C:\ProgramData\WindowsTask
2020-06-09 22:54 - 2020-06-22 20:03 - 000000000 __SHD C:\ProgramData\Setup
2020-06-09 22:54 - 2020-06-22 20:03 - 000000000 __SHD C:\ProgramData\install
2020-06-09 22:54 - 2020-06-10 15:59 - 000000000 __SHD C:\Users\Все пользователи\RealtekHD
2020-06-09 22:54 - 2020-06-10 15:59 - 000000000 __SHD C:\ProgramData\RealtekHD
2020-06-09 22:54 - 2020-06-09 22:54 - 000000000 __SHD C:\Users\Все пользователи\RunDLL
2020-06-09 22:54 - 2020-06-09 22:54 - 000000000 __SHD C:\ProgramData\RunDLL
2020-06-09 22:54 - 2020-06-09 22:54 - 000000000 ____D C:\Users\Все пользователи\System32
2020-06-09 22:54 - 2020-06-09 22:54 - 000000000 ____D C:\ProgramData\System32

AlternateDataStreams: C:\ProgramData:NT [40]
AlternateDataStreams: C:\ProgramData:NT2 [888]
AlternateDataStreams: C:\Users\All Users:NT [40]
AlternateDataStreams: C:\Users\All Users:NT2 [888]
AlternateDataStreams: C:\Users\Все пользователи:NT [40]
AlternateDataStreams: C:\Users\Все пользователи:NT2 [888]
AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
AlternateDataStreams: C:\ProgramData\Application Data:NT2 [888]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [888]
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B [144]
AlternateDataStreams: C:\Users\Arsenii\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\Arsenii\Application Data:fbd50e2f7662a5c33287ddc6e65ab5a1 [394]
AlternateDataStreams: C:\Users\Arsenii\Application Data:NT [40]
AlternateDataStreams: C:\Users\Arsenii\Application Data:NT2 [888]
AlternateDataStreams: C:\Users\Arsenii\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\Arsenii\AppData\Roaming:fbd50e2f7662a5c33287ddc6e65ab5a1 [394]
AlternateDataStreams: C:\Users\Arsenii\AppData\Roaming:NT [40]
AlternateDataStreams: C:\Users\Arsenii\AppData\Roaming:NT2 [888]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [472]
AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT [40]
AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT2 [888]
AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT [40]
AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT2 [888]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B [144]
HKU\S-1-5-21-1812863047-2835438137-3725536138-1005\...\StartupApproved\Run: => "SoftMiner"
  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  4. Обратите внимание, что компьютер будет перезагружен.
  5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 093

Опубликовано
Опубликовано

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: 
    CreateRestorePoint:
CloseProcesses:
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\Users\Все пользователи\MB3Install
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\Users\Все пользователи\Malwarebytes
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\Users\Все пользователи\Indus
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\Users\Все пользователи\Avira
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\ProgramData\MB3Install
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\ProgramData\Indus
2020-06-09 22:55 - 2020-06-09 22:55 - 000000000 ____D C:\ProgramData\Avira
2020-05-24 14:15 - 2020-06-17 16:50 - 000000053 _____ C:\WINDOWS\WrpYGF74DrEm.ini
2020-08-15 19:11 - 2019-11-03 22:49 - 000000616 __RSH C:\Users\Все пользователи\ntuser.pol
2020-08-15 19:11 - 2019-11-03 22:49 - 000000616 __RSH C:\ProgramData\ntuser.pol
C:\Program Files (x86)\360
Unlock: C:\DrWeb Quarantine
FirewallRules: [{6EBD1072-5C89-4806-9B4B-7AF73178AE6E}] => (Allow) C:\Program Files (x86)\Malwarebytes\mbam.exe (Malwarebytes Inc -> Malwarebytes)
FirewallRules: [{588D0F2E-AC2D-4305-92F4-ACEC4B830E02}] => (Allow) C:\Program Files (x86)\Malwarebytes\mbam.exe (Malwarebytes Inc -> Malwarebytes)
FirewallRules: [{28A50FCC-A70C-461B-A3C9-47B063BA7A67}] => (Allow) C:\Program Files (x86)\Malwarebytes\mbam.exe (Malwarebytes Inc -> Malwarebytes)
FirewallRules: [{2250B536-98CF-4BC8-A44C-16320602E172}] => (Allow) C:\Program Files (x86)\Malwarebytes\mbam.exe (Malwarebytes Inc -> Malwarebytes)
FirewallRules: [{C40A2A81-CC17-4AC4-9B0B-33794CBACB1F}] => (Allow) C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe => No File
FirewallRules: [{2741A9CC-33A1-47A6-919F-F25510475B77}] => (Allow) C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe => No File
FirewallRules: [{D62E777A-320D-4D38-A116-BE9896165A2B}] => (Allow) C:\Program Files (x86)\NetShield Kit\cli.exe => No File
FirewallRules: [{8E3ACCCC-5EC0-4823-B897-A2199B457A2D}] => (Allow) C:\Program Files (x86)\NetShield Kit\cli.exe => No File
FirewallRules: [{6A23A399-AD07-4D62-832F-4041189BD5BC}] => (Allow) C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe => No File
FirewallRules: [{844C8FB2-DC0E-4926-AD9A-B5D57FAF2296}] => (Allow) C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe => No File
FirewallRules: [{4AD68FDB-F377-4EF6-8B14-1407C3D62EB2}] => (Allow) C:\Program Files (x86)\NetShield Kit\cli.exe => No File
FirewallRules: [{13058F01-FCB2-4956-8D04-260F8B2F7F38}] => (Allow) C:\Program Files (x86)\NetShield Kit\cli.exe => No File


  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

  4. Обратите внимание, что компьютер будет перезагружен.

  5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
 Share
Подписчики 1
Перейти к списку тем

  • Похожий контент

    • ApploDi
      Проблема HEUR: Trojan.Win64.Miner.gen Как вылечить?
      От ApploDi
      Здравствуйте, Касперский обнаружил троян, который не может вылечить, по такому пути C:\ProgramData\MoviGenius-463f7f01-be9f-4alb-ald3-094336fc5947\MoviGenius.exe
      Удаляет, но с каждой перезагрузкой снова его обнаруживает
      CollectionLog-2024.04.19-16.32.zip
    • Дмитрий_Дмитрий
      Помогите удалить вирус
      От Дмитрий_Дмитрий
      Здравствуйте, помогите удалить вирус пожалуйста! Farbar Recovery Scan Tool - результат в файле
      S2 GoogleUpdateTaskMachineQC; C:\ProgramData\Google\Chrome\updater.exe [5327128 2024-04-17] (Google LLC -> ) [Файл не подписан] <==== ВНИМАНИЕ
      Downloads.rar
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Sokolov_
      Дикие фризы при расширении окон и микрофризы при скролинге в браузере
      От Sokolov_
      Приветствую! С недавних пор начались беды: При перетаскивании окон, скролинге в браузере и работе приложениях начались микрофризы и зависания.
       
      Например, при перестакивании открытой папки GPU и CPU могут спокойно до 70% процентов нагрузится на 1-2 секунды, а дальше спад.
       
      Но на этом бедствия не закончились - если развернуть диспетчер задач в полный экран и навести курсор на поиск процессов, все процессы, в том числе и диспетчер задач начнут мигать на долю секунды. В приложениях развёртывание вкладок работает вообще ужасно. Будто фпс падает до 0 кадров, а дальше резко восстанавливается - эта же участь касается браузера. Видео предоставлю чуть попозже. Ещё заметил, что когда в папке много файлов, то очень сильно зависает при перетаскивании меню с названием файла, датой создания и тд. 
      Видео чуть попозже предоставлю. 
       
      К слову, sfc scannow и dism online restore не работают - кучу раз уже делал. Даже восстанавливал пк к исходному состоянию... 
       
      Вот тема на прошлый топик:
       
       
    • larmaswed
      самовосстанавливающийся вирус
      От larmaswed
      Недавно обнаружил на ПК вирус updater.exe, путь: C:\Program Files\Google\Chrome\updater.exe. При попытке удалить, он сразу восстанавливается, перепробовал много способов, скачивал различные программы анти-вирусы, копался в реестре, ничего не помогло. Сканировался через malwarebytes, UnHuckMe, 360 total security.  

    • Jigglypuff
      [РЕШЕНО] Вирус HEUR:Trojan.Multi.GenAdur.gen
      От Jigglypuff
      Здравствуйте, Kaspersky Standard выдал обнаружение вируса HEUR:Trojan.Multi.GenAdur.gen, можете посмотреть пожалуйста логи. Как-то 2 месяца назад была похожая ошибка с Trojian, и мне сказали, что это просто Касперский агрится на Ads Power (антидетект браузер AdsPower для мультиаккаутинга, СММ, арбитража). Сейчас такая же проблема, или есть какой-то вирус:

      Событие: Объект вылечен
      Пользователь: DESKTOP-LEI20ML\serge
      Тип пользователя: Активный пользователь
      Компонент: Антивирусная проверка
      Результат: Вылечено
      Описание результата: Вылечено
      Тип: Троянское приложение
      Название: HEUR:Trojan.Multi.GenBadur.gena
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Файл
      Имя объекта: SunBrowser.exe
      Путь к объекту: proc:\C:\Users\serge\AppData\Roaming\adspower_global\cwd_global\chrome_115

      И если написано: Результат: Вылечено, может ли он появится снова если его удалило, и вы ничего в логах не найдёте странного? 

      Заранее спасибо
      CollectionLog-2024.04.16-02.03.zip
×
×
  • Создать...