Перейти к содержанию

После выпиливания вируса, UAC возможно "сломался"..


Рекомендуемые сообщения

Опубликовано (изменено)

Заметил, что при включении пк начал открываться хром с рекламой, выпилил его через Autoruns, включая задачу в планировщике. Не помогло, в общем.
Понял, что так дело не пойдёт, решил скачать ваш известный kaspersky total security, нашёл как раз ключик на триал и попёрло, обнаружился "trojan", без файла почему-то, ну, подумал я, плевать, выпилил через антивирус с перезагрузкой. Помогло.
Вот только перестали запускаться буквально ВСЕ приложения. Половина ярлыков постоянно менялась от дефолтных-виндовских, как в примере на скрине , в удалении и "переименовывании" появился значок, как "От Администратора". 
Заметил я это, когда попытался из трея открыть хром, а он даже не запускался, помогло только создание ярлыка и запуск от администратора. 
На пк только один юзер - я, и, конечно же, администратор.
Время от времени выскакивает нестандартная ошибка при запуске чего-либо, к примеру "Explorer.EXE невозможно найти файл"
Что мне делать?
 

Screenshot_1.png

Screenshot_2.png

Screenshot_3.png

Screenshot_70.png

Изменено пользователем Danieru
отвалился файл
Опубликовано

Плюсом к этому, выполнял Полную проверку, во время этого посматривал кинчес, в итоге синий экран с ошибкой "Memory Management", но это было после всего, подумал, что где-то ещё остались отголоски вируса и запороли мне весь реестр, если найдётся ответ и на это, то буду премного благодарен.

Опубликовано (изменено)

 Зачем создавать тему там, если от вируса я избавился, но благодаря этой программе после перезагрузки всё пошло не по плану и теперь уже проблемы с шindows?

Изменено пользователем Danieru
Опубликовано

Потому что описываемые вами проблемы это скорее всего последствия действия вируса. К тому же не факт, что вы от этого вируса окончательно избавились.

Если в том разделе скажут, что все чисто, тогда вернетесь сюда.

Опубликовано

Я от него окончательно избавился, ведь винда крашнулась на около 90% полного скана без единого аларма, кроме репаков игр/программ, при том после всего этого недоразумения. Так что, я не вижу смысла туда писать треды, ведь это трата времени, мне кажется я правильно понял свою ситуацию и в правильное место написал..

Опубликовано

Я правильно понял, что здесь не будет решения проблемы?
Ведь это произошло с учётом использования данной программы, а на форуме компании программы меня никто не будет выручать? хехмда

Опубликовано
3 часа назад, Danieru сказал:

Я правильно понял, что здесь не будет решения проблемы?
Ведь это произошло с учётом использования данной программы, а на форуме компании программы меня никто не будет выручать? хехмда

Дело в том, что любую антивирусную программу надо устанавливать на незараженную систему, чтоб был толк. Есть группа вирусов, которые, установившись в систему один раз, блокируют свое обнаружение антивирусом с помощью руткит технологий.

Поэтому вам правильно советуют сначала убедиться, что в системе нет активного вредоносного ПО, который штатный антивирус не обнаружил. 

Мы здесь не эксперты, не работники Лаборатории Касперского, а обычные пользователи, как и вы.

В настройках Kaspersky Total Security поищите опцию восстановления ОС после заражения:

https://support.kaspersky.com/KTS/2021_MR1/ru-RU/82513.htm

  • Согласен 1
Опубликовано

Как только вы отказались следовать первому совету, стало понятно, что вы сами знаете что вам нужно советовать 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Malorym_Inqyy
      Автор Malorym_Inqyy
      Здравствуйте, вчера скачал бесплатный впн, заметил, что в диспетчере появился процесс который грузит мой процессор, из-за чего компьютер стал сильно гудеть. Прошу помочь!
      CollectionLog-2025.12.05-14.31.zip
    • Kkaj
      Автор Kkaj
      хочу установить приложение, закинул на вирус тотал https://www.virustotal.com/gui/file/e85efe251c012827fa88e7dfa266b46e0df8c234acb8b6a21ed3ea209748df80?nocache=1, касперский ничего не показал, ему хоть и доверяю больше но Antiy-AVL показывает троян(остальные китайские нн)
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Помощь в удалении вирусов"
    • setl1ne
      Автор setl1ne
      Поймал майнер, удалил его по гайдам через безопасный режим, но остались последствия в виде того, что есть какие-то ограничения по типу что вылазит ошибка 195 при установке amd adrenaline и ошибка в службе восстановления, помогите вернуть систему к рабочему состоянию
    • heathern
      Автор heathern
      К большому сожалению, я скачала какой-то zip файл на 2 с чем-то гб (это был мод) из вк по старой ссылке. Сначала, я ничего даже не заметила, но после того, как я его разархивировала и поместила в папку, в которой должен был быть сам мод, у меня открылась командная строка(Я проверила файл на вирус тотал и он показался трояном, а потом уже понеслось) "Хост Windows Shell Expenince" и в диспетчере задач она теперь там ПОСТОЯННО находится. При открытии диспетчера задач у меня диск загружен на 100% как и цп на 75%(может 71%, все равно много) и я вроде как удалила сам ярлык с игрой и этим модом, но теперь у меня так каждый раз (до того, пока я не удалила, диск не был нагружен на 100% и было всего 20-30 цп)  но нагружает не хост, а именно очень странные файлы как: System, Microsoft OneDrive и Power Toys.Run (я скачивала Power Toys до всего этого) меня очень смущает "System", ведь у него большое энергопотребление. Я сидела 2 часа (а то и так-то 3) смотрела какой-то тутор как его удалить, но все сходилось на том, что я не могла установить антивирус Касперский, нужна была перезагрузка, а я боялась, что у меня все слетит к чертям. Я старалась что-то искать, но ничего не нашла, я вообще не знаю что именно искать и как это убрать. Я пыталась найти что-то в resmon, делала mrt несколько раз, заходила в redget, но resmon люто лагал, а в поиске redget, я хотела найти сам троян, но он тоже тупил. Очень надеюсь, что мне хоть как-нибудь помогут тут ;(
      (Я уже заходила в безопасный режим и старалась вернуть права админа, чтобы удалить это, и после того как я хоть что-то удалила, стало только в разы хуже... Доктор веб не пробовала сканировать, у меня файл тупо не открывался, как и Касперский. На фотках ЦП мало, но после ещё очередной перезагрузки, он поднялся до 70%) И извиняюсь за мыльное качество


    • salad
      Автор salad
      Dr Web CureIt! обнаружил NET:MINERS.URL и не может его вылечить
      https://dropmefiles.com/kM9Ct - логи cureit
×
×
  • Создать...