Перейти к содержанию
Правила раздела

Не запускается установочник антивируса

IlyaSuperior_R

Автор IlyaSuperior_R,
в Помощь в удалении вирусов

 Share Подписчики 0

Рекомендуемые сообщения

IlyaSuperior_R

IlyaSuperior_R 0

Опубликовано
Опубликовано

Не могу запустить файл для установки антивируса касперский: после открытия файла ничего не происходит. Пытался запустить аваст, но сразу после начала установки появляется ошибка. Пытаюсь запустить KVRT, но после нажатия кнопки "начать проверку" ничего не происходит. Сканировал dr.web cureit, все чисто. 

CollectionLog-2020.10.18-23.12.zip

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 047

Опубликовано
Опубликовано (изменено)

Здравствуйте, деинсталлируйте через установка и удаление программ:

  

Malwarebytes version 4.2.0.82
MarketApp 2.0.13 
NetShield Kit 1.3.28.0
Кнопка "Яндекс" на панели задач

 

Скачайте Farbar Recovery Scan Tool  и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  2. Убедитесь, что под окном Optional Scan отмечены "List BCD" и "90 Days Files".
  3. Нажмите кнопку Scan.
  4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png

Изменено пользователем mike 1
Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 047

Опубликовано
Опубликовано (изменено)

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл в кодировке Юникод как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: 
    CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [TuneupUI.exe] => "C:\Program Files\Avast Software\Cleanup\TuneupUI.exe" /nogui
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-3402431174-1323866993-516113569-1001\...\Run: [electron.app.MarketApp] => C:\Users\Илья\AppData\Local\Programs\MarketApp\MarketApp.exe
BootExecute: autocheck autochk * icarus_rvrt.exe
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Task: {32A01248-58B9-4D53-8B1B-8E9BBFE2C30A} - System32\Tasks\DownloadStudio Standalone Updater => C:\Program Files (x86)\Download Studio\dstudio-gui.exe
Task: {C55D56A2-EA0E-4606-AA0A-79B737A3C0AD} - System32\Tasks\NetShield Kit Self Repair => C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe
Task: {EEBC3D50-DEC8-4867-BC8C-7C3F7CC3B50B} - System32\Tasks\Avast Software\Avast Cleanup Update => C:\Program Files\Common Files\Avast Software\Icarus\avast-tu\icarus.exe
Task: {F5C820F6-DB23-4465-AABA-976CF120A2A5} - System32\Tasks\Avast Software\Avast Cleanup Update BugReport => C:\Program Files\Avast Software\Cleanup\AvBugReport.exe -> --send "dumps|report" --silent --product 62 --programpath "C:\Program Files\Avast Software\Cleanup\Setup\.." --configpath "C:\Program Files\Avast Software\Cleanup\Setup" --path "C:\ProgramData\Avast Software\Cleanup\log" --path "C:\ProgramData\Avast Software\Icarus\Logs" --guid 3129ff29-fbd8-4ae8-8e7d-f7cd00e21c00
Task: C:\WINDOWS\Tasks\bgsIKxznzeOQmiKZBO.job => C:\Users\Илья\AppData\Local\Temp\fMBwTyCBVGxxCIeBK\DOMiLuuXbAvsWML\qFoLRPs.exe <==== ATTENTION
Tcpip\..\Interfaces\{25170719-355d-456b-8812-782db2cfff3d}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{27f6ef01-220a-4720-9103-7e77307272b2}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{2b895116-1c12-47a5-84f2-cb23bebb3a6a}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{3194c1a2-3dc1-4b5f-a4c4-d1909213b3be}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{3b898619-e720-47d8-b2a9-5657991395d7}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{4ed57ee4-c22f-42cf-8803-89b782dde5d7}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{5f7f769f-b01f-4d6d-8a82-abfead35d5c8}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{74f8a974-8f2c-415c-9e12-2d1244e73fc5}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{86f05e38-54e3-4425-8887-322095d91bb3}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{a4bbb5d5-73bf-44c4-b3af-4565bc62e1d7}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{b8b66ab8-64e3-463e-b297-b2659b71a9e3}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{ee0069a7-8c88-484b-afa2-c46c7e210891}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{f0368dd9-e352-11e7-85ac-806e6f6e6963}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{fad986ef-b71a-4dd6-8ae3-25c52eb50109}: [NameServer] 185.192.111.210,37.59.58.122
Edge HomePage: Default -> hxxp://search.babylon.com/?babsrc=HP_ss&mntrId=2a3e6aae000000000000000000000000&tlver=1.4.19.19&affID=16553
CHR HomePage: Default -> hxxp://search.babylon.com/?babsrc=HP_ss&mntrId=2a3e6aae000000000000000000000000&tlver=1.4.19.19&affID=16553
R2 MBAMSvc; C:\Program Files (x86)\Malwarebytes\mbam.exe [12759368 2020-08-31] (Malwarebytes Inc -> Malwarebytes)
S2 CleanupPSvc; "C:\Program Files\Avast Software\Cleanup\TuneupSvc.exe" [X]
S2 NetShieldKitSvc; "C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe" [X]
2020-09-11 15:51 - 2020-10-18 22:58 - 000000000 __SHD C:\KVRT_Data
2020-09-11 15:51 - 2020-10-18 20:46 - 000000000 __SHD C:\Program Files\AVAST Software
2020-09-11 15:51 - 2020-09-12 16:37 - 000000000 __SHD C:\rdp
2020-09-11 15:51 - 2020-09-12 16:36 - 000000000 __SHD C:\Users\Все пользователи\install
2020-09-11 15:51 - 2020-09-12 16:36 - 000000000 __SHD C:\ProgramData\install
2020-09-11 15:51 - 2020-09-12 16:34 - 000000000 __SHD C:\Users\Все пользователи\Setup
2020-09-11 15:51 - 2020-09-12 16:34 - 000000000 __SHD C:\ProgramData\Setup
2020-09-11 15:51 - 2020-09-12 15:39 - 000000000 __SHD C:\Users\Все пользователи\WindowsTask
2020-09-11 15:51 - 2020-09-12 15:39 - 000000000 __SHD C:\Users\Все пользователи\Windows
2020-09-11 15:51 - 2020-09-12 15:39 - 000000000 __SHD C:\Users\Все пользователи\RealtekHD
2020-09-11 15:51 - 2020-09-12 15:39 - 000000000 __SHD C:\ProgramData\WindowsTask
2020-09-11 15:51 - 2020-09-12 15:39 - 000000000 __SHD C:\ProgramData\Windows
2020-09-11 15:51 - 2020-09-12 15:39 - 000000000 __SHD C:\ProgramData\RealtekHD
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Users\Все пользователи\RunDLL
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Users\Все пользователи\Norton
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Users\Все пользователи\McAfee
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Users\Все пользователи\grizzly
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Users\Все пользователи\ESET
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Users\Все пользователи\360safe
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\ProgramData\RunDLL
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\ProgramData\Norton
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\ProgramData\McAfee
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\ProgramData\grizzly
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\ProgramData\ESET
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\ProgramData\360safe
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files\SpyHunter
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files\Malwarebytes
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files\Kaspersky Lab
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files\ESET
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files\Enigma Software Group
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files\COMODO
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files\Common Files\McAfee
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files\Cezurity
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files\ByteFence
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files\AVG
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files (x86)\Panda Security
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files (x86)\Cezurity
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files (x86)\AVG
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 __SHD C:\Program Files (x86)\360
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 ____D C:\WINDOWS\speechstracing
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 ____D C:\Users\Все пользователи\System32
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 ____D C:\Users\Все пользователи\MB3Install
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 ____D C:\Users\Все пользователи\Malwarebytes
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 ____D C:\Users\Все пользователи\Indus
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 ____D C:\Users\Все пользователи\Avira
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 ____D C:\ProgramData\System32
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 ____D C:\ProgramData\MB3Install
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 ____D C:\ProgramData\Indus
2020-09-11 15:51 - 2020-09-11 15:51 - 000000000 ____D C:\ProgramData\Avira
2020-10-19 00:02 - 2017-12-17 23:12 - 000000000 __SHD C:\Users\Все пользователи\AVAST Software
2020-10-19 00:02 - 2017-12-17 23:12 - 000000000 __SHD C:\ProgramData\AVAST Software
2020-10-18 22:49 - 2018-11-11 02:59 - 000000000 __SHD C:\Users\Все пользователи\Doctor Web
2020-10-18 22:49 - 2018-11-11 02:59 - 000000000 __SHD C:\ProgramData\Doctor Web
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
FirewallRules: [{B5F7D050-4A3E-4255-9DED-FFC9B2F692BF}] => (Allow) C:\Program Files (x86)\NetShield Kit\cli.exe => No File
FirewallRules: [{08137691-EBC8-47E3-93EA-209FAC34C866}] => (Allow) C:\Program Files (x86)\NetShield Kit\cli.exe => No File
FirewallRules: [{B39D9C1C-BD1F-4B55-9024-7E5B17F3A651}] => (Allow) C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe => No File
FirewallRules: [{96DAED1F-B361-46E1-8567-24C428746D43}] => (Allow) C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe => No File
FirewallRules: [{5B9A7653-8C8E-4E46-87CE-26658D49F047}] => (Allow) C:\Program Files (x86)\NetShield Kit\cli.exe => No File
FirewallRules: [{A0C3A0DB-9E15-4A7B-8BE4-9B234640B1EA}] => (Allow) C:\Program Files (x86)\NetShield Kit\cli.exe => No File
FirewallRules: [{039E2154-153E-4A11-AFDE-351F3A26738F}] => (Allow) C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe => No File
FirewallRules: [{D47D3B7D-B56E-4E97-AD68-96798D541F19}] => (Allow) C:\Program Files (x86)\NetShield Kit\netshieldsvc.exe => No File
FirewallRules: [{A157E24F-1DBE-4790-8ACE-70137E283B89}] => (Allow) C:\Program Files (x86)\Malwarebytes\mbam.exe (Malwarebytes Inc -> Malwarebytes)
FirewallRules: [{F85643F8-CD1D-4DB4-9974-7D47BC9411B6}] => (Allow) C:\Program Files (x86)\Malwarebytes\mbam.exe (Malwarebytes Inc -> Malwarebytes)

     

  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  4. Обратите внимание, что компьютер будет перезагружен.
  5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму
Изменено пользователем mike 1
Ссылка на сообщение
Поделиться на другие сайты
IlyaSuperior_R

IlyaSuperior_R 0

Опубликовано
  • Автор
Опубликовано

Fixlog.txt

 

Сейчас KVRT запустился, идет проверка, но EXE самого антивируса не запускается

 

угроз не обнаружено пишет 

 

1 час назад, IlyaSuperior_R сказал:

Fixlog.txt 20 kB · 0 загрузок

 

Сейчас KVRT запустился, идет проверка, но EXE самого антивируса не запускается

 

угроз не обнаружено пишет 

подскажите что еще можно сделать пожалуйста?

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 047

Опубликовано
Опубликовано

Пофиксите следующие строчки в HiJackThis
  

O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [10] = Cezurity_Scanner_Pro_Free.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [11] = Cube.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [1] = eav_trial_rus.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [2] = avast_free_antivirus_setup_online.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [3] = eis_trial_rus.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [4] = essf_trial_rus.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [5] = hitmanpro_x64.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [6] = ESETOnlineScanner_UKR.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [7] = ESETOnlineScanner_RUS.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [8] = HitmanPro.exe (disabled)
O7 - Policy: HKCU\..\Policies\Explorer\DisallowRun: [9] = 360TS_Setup_Mini.exe (disabled)

 

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 047

Опубликовано
Опубликовано
  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл в кодировке Юникод как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: 
  3. CreateRestorePoint:
HKU\S-1-5-21-3402431174-1323866993-516113569-1001\...\Policies\Explorer: [NolowDiskSpaceChecks] 1
HKU\S-1-5-21-3402431174-1323866993-516113569-1001\...\MountPoints2: {6f034811-cfe7-11ea-8a51-38d547c69db2} - "E:\OnePlus_setup.exe" /s
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\local-settings.js [2019-11-29] <==== ATTENTION (Points to *.cfg file)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\umbrella.cfg [2020-05-21] <==== ATTENTION
CHR HomePage: Default -> hxxp://search.babylon.com/?babsrc=HP_ss&mntrId=2a3e6aae000000000000000000000000&tlver=1.4.19.19&affID=16553
2020-09-11 15:51 - 2020-09-12 15:39 - 000000000 __SHD C:\Users\Все пользователи\Windows
2020-09-11 15:51 - 2020-09-12 15:39 - 000000000 __SHD C:\ProgramData\Windows
2020-09-11 15:53 - 2020-09-12 15:39 - 000000000 ___HD C:\Program Files\RDP Wrapper

     

  4. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  5. Обратите внимание, что компьютер будет перезагружен.
  6. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

Сделайте такой лог  https://safezone.cc/threads/kak-podgotovit-log-universal-virus-sniffer-uvs.14508/

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Подписчики 0
Перейти к списку тем

  • Похожий контент

    • Medoed Stepa
      Поймал "умный" ,скрытый майнер
      От Medoed Stepa
      Недавно заметил что у меня очень сильно начал греться процессор, после запуска компьютера, FPS  начал проседать и.т.д
      Захожу в диспетчер задач вначале высокая загрузка, потом падает ( на форумах говорится что это нормально в первые 2-3с пока диспетчер задач считывает информацию), но  проблема в том что заходя через приложение MyASUS, показывается загрузка процессора которая в среднем составляет 30-40%, при только открытом этом приложении , дальше при открытии диспетчера задач загрузка падает до 3%  что в диспетчере задач что в приложении , но при закрытии сразу возрастает до 40%, так же сегодня заметил что если отключить интернет то загрузка тоже падает . Одним словом майнер в чистом виде.
      Писать бы на форум не стал не попробовав базовые способы решения , что было сделано: полная проверка через KVRT , Dr web Cureit , ручная проверка через монитор ресурсов , все виды проверок через Microsoft Defender (он кстати нашел троян и 1 вирус, но всё равно удалив их проблема не решилась)
       Физические проблемы с процессором и видеокартой сомнительны так как при запуске приложений-игр ,производительность заметно возрастает если держать свернутым диспетчере задач (производительность не возрастала бы в обратном случае)
      Все драйвера обновлены до последних версий и windows тоже, так же проверял на системные сбои через приложение LatencyMon (проблемы не были найдены)
      Из последнего ,что запускал необычного обходы для dicord и youtube  -Zapret , через командные строки , А так всегда пользуюсь только лицензированным ПО  и соблюдаю цифровую гигиену.
      Есть предположение что так как Zapret был запущен через командую строку от имени администратора ,антивирусы не могут его найти так как считают его расширением или программным ПО - Приложением (на данный момент  Zapret был деинсталлирован через командную строку (предположительно)) 
       
      Снизу прикрепил ,то что нашел Microsoft Defender
       
       


    • Dwight
      Возможное заражение компьютера
      От Dwight
      Думаю заразил Пк вирусами, так-как при банальном открытии браузера вентиляторы начинают активно набирать обороты, а работать в программах для монтажа стало просто невозможно, но все проблемы меня покидают после открытия диспетчера задач
       
      CollectionLog-2024.10.24-13.20.zip
    • Пантелеймон
      Поймал вирус
      От Пантелеймон
      Добрый день! 
      Подхватил вирус удаленного доступа 
      Кто-то управляет компьютером удаленно: набирает текст, открывает программы, в общем имеет как я понял полный доступ к файлам и управлению ПК 
      Переустановка Винды не помогла 
      Компьютер рабочий, работаю через удаленку, когда подключен к рабочей удаленке, злоумышленник также имеет к ней доступ
      Скорее всего подхватил эту болячку после того как, по глупости и жадности хотел скачать бесплатный Word, но это не точно 
      Хотелось бы изгнать этого нарушителя, с вашей помощью
      CollectionLog-2024.08.16-11.23.zip
    • ЕвгенийA
      Непонятный процесс Code.exe
      От ЕвгенийA
      Здравствуйте! Играл в игру A Dance of Fire and Ice и хотел оставить в фоне Process Hacker. После игры захотел посмотреть логи и заметил непонятный мне процесс Code.exe который за несколько секунд зачем то открыл cmd, conhost и wsl. Потом создал своих копий и закрылся. Это может быть вирус или просто обычное поведение системы?

    • GlockKatana
      PowerShell. Командная строка при запуске ПК включается и исчезает
      От GlockKatana
      PowerShell в командной строке открывал файл .steam и какой-то код. Я его удалил, но он все же включается на несколько секунд и пытается найти и активировать этот файл.
      успел поймать
×
×
  • Создать...