Перейти к содержанию

Вирус постоянно занимает свободное пространство, не дает запустить проверку kvrt и других антивирусов


Рекомендуемые сообщения

Вирус постоянно ест свободное место, программы для определения занятой памяти не помогают. при попытке установить total security, но сначала просто не давал, я сделала некоторые советы с этого же сайта по теме невозможности запустить проверку kvrt, он дал доступ к открытию установщика total security, но мне не хватает на него памяти. когда я пыталась сделать проверку здоровья ccleaner, он просто закрывался. кнопка запустить проверку в kvrt нажимается, но далее ничего не происходит

К слову, те скрипты, которые я выполняла по советам, почистили память, но ее опять начал занимать вирус

Логи ниже, через автологи мне не давали сделать 

FRST.txt Addition.txt

Ссылка на сообщение
Поделиться на другие сайты

Порядок оформления запроса о помощи

 

 

19 часов назад, unbelievable сказал:

через автологи мне не давали сделать 

Подробней, что значит не давали?

19 часов назад, unbelievable сказал:

я сделала некоторые советы с этого же сайта

выполнять скрипт написанные для других запрещено. Возможно всё усугубили.

 

Про Автологер просьба подробней поясните, что за проблемы у вас были.

 

и скачайте, распакуйте и запустите AV block remover.

После того как пролечитесь им соберите свежие логи по правилам.

Ссылка на сообщение
Поделиться на другие сайты
7 часов назад, regist сказал:

Подробней, что значит не давали?

 

7 часов назад, regist сказал:

Про Автологер просьба подробней поясните, что за проблемы у вас были.

Как только я открыла программу и запустила ее, она сказала, что в данный момент запускается из папки Temp. Я нашла необходимую папку и удалила папки с данной программой. Тем не менее, как выяснилось, они появляются там сразу же после нажатия кнопки run. При попытках несколько раз начать программу папки там лишь копировались. Начать программу непосредственно из папок из Temp тоже не давали 

 

7 часов назад, regist сказал:

и скачайте, распакуйте и запустите AV block remover.

После того как пролечитесь им соберите свежие логи по правилам.

Браузер не дает скачать, говоря, что программа вирусная, плюс вылезает вот это. 

штука.jpg

Ссылка на сообщение
Поделиться на другие сайты
5 часов назад, unbelievable сказал:

Как только я открыла программу и запустила ее, она сказала, что в данный момент запускается из папки Temp

Сначала нужно извлечь из архива и только потом запустить.

 

5 часов назад, unbelievable сказал:

Браузер не дает скачать, говоря, что программа вирусная

Скачайте другим браузером, например, Internet Explorer. (Это ложное срабатывание).

Ссылка на сообщение
Поделиться на другие сайты
16 часов назад, unbelievable сказал:

Как только я открыла программу и запустила ее, она сказала, что в данный момент запускается из папки Temp. Я нашла необходимую папку и удалила папки с данной программой. Тем не менее, как выяснилось, они появляются там сразу же после нажатия кнопки run. При попытках несколько раз начать программу папки там лишь копировались. Начать программу непосредственно из папок из Temp тоже не давали 

Там же в том же сообщение, где было написано про Temp была просьба его распаковать. Следовали бы инструкциям в точности проблем не было бы.

10 часов назад, Sandor сказал:

Скачайте другим браузером, например, Internet Explorer. (Это ложное срабатывание).

Добавлю, что перед запуском этой утилиты так же как и Автологера антивирус надо отключать.

Ссылка на сообщение
Поделиться на другие сайты
  • 2 weeks later...
23.02.2021 в 06:57, regist сказал:

Там же в том же сообщение, где было написано про Temp была просьба его распаковать. Следовали бы инструкциям в точности проблем не было бы.

 

22.02.2021 в 20:24, Sandor сказал:

Сначала нужно извлечь из архива и только потом запустить.

 

 

Спасибо и прошу прощения, теперь заработало. Логи сделаны после работы AVbr. 

CollectionLog-2021.03.06-16.33.zip

Ссылка на сообщение
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Ссылка на сообщение
Поделиться на другие сайты
22 часа назад, Sandor сказал:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

 

FRST.txt Addition.txt

Ссылка на сообщение
Поделиться на другие сайты

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    SystemRestore: On
    CreateRestorePoint:
    HKLM-x32\...\RunOnce: [{F44A3D38-48B0-421D-A16F-F1102E6EC22E}] => cmd.exe /C start /D "C:\Users\E784~1\AppData\Local\Temp" /B {F44A3D38-48B0-421D-A16F-F1102E6EC22E}.cmd
    HKU\S-1-5-21-379284587-2553106858-2479318165-1001\...\MountPoints2: {5eca6919-51d9-11eb-8f80-ac675dad8f94} - "E:\Setup.exe" 
    EmptyTemp:
    Reboot:
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на сообщение
Поделиться на другие сайты
  • 2 weeks later...

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • От ArtyomR
      Здравствуйте, в общем дело какое. Столкнулся с проблемой установки KIS: открываю установщик KIS/вылетает секундное пустое окошечко и исчезает. Решил покопаться в интернете, и наткнулся на KVRT, но, и с ним похожая история, он запускается, есть окошечко, но при нажатии на "Начать проверку" ничего не происходит. 
    • От a.fobos
      Всем привет!
      Мне принесли починить компьютер. 
      Там был жёсткий диск, на котором, видимо был вирус. 
      Я его подключил в свой ПК и теперь этот вирус на моём ПК. 
      Про тот компьютер забудьте. 
      Я его убрал в сторону. 
      Я не знаю, как починить свой. 
      На данный момент в компьютере стоит
      Блок Питания, материнская плата, 4 планки ОЗУ, видеокарта, процессор и SSD-диск, на котором была винда. 
      Отформатировал я SSD, в надежде, что вирус уйдëт, но он будто заразил Материнскую плату. 
      Не даёт поставить новую винду. 
      При запуске появляются разноцветные полосы, после которых моргает в верхнем левом углу нижнее подчёркивание. 
      Или вообще выключается. 
      Не знаю, что делать
      ссд полностью пустой
    • От Waitbk
      Здравствуйте!
      Были похищены (зашифрованы) файлы с внешнего жесткого диска, а также файлы с внутреннего жесткого диска. На рабочий стол размещен текстовый файл с названием "Ваши файлы зашифрованы", при открытии файла следующий текст:
      "Ваши файлы зашифрованы
      Почта для связи aes255@mail.ru"
      Рядом расположен архив с названием "данные тут". В архиве похищенные данные с файлами, которые требуют пароля для их открытия.
      Проблему обнаружил 15.06.2021г.
      Прошу помочь вернуть похищенные данные.
       
      CollectionLog-2021.06.15-19.22.zip
    • От Владислав Л.
      Доброго времени суток!
      Такая напасть. Ежедневно после включения компьютера и загрузки ОС, стоит только открыть любой браузер, как сразу с минимальным интервалом времени получаю многократно уведомления одного содержания от KTS. После какого-то времени уведомления не беспокоят, но стоит загрузить любую страницу в новой вкладке, как ситуация повторяется. Так выглядит уведомление
       
      Загрузка остановлена
      Объект: getwb.club/cu/gmlt3.js
       
      Полная проверка KTS результата не дала. Kaspersky Virus Removal Tool тоже не помог.
      Может кто-то посоветует, что делать в данной ситуации?
      Скрин прилагаю

    • От Денис Косилов
      Добрый день! Лет 6 назад вместе с письмом на почту прилетел вирус email-iizomer@aol.com.ver-CL 1.2.0.0.id.cbf (дай Бог здоровья тому человеку, который мне его прислал) все фотографии стали зашифрованы и злоумышленник начал просить деньги, за что был послан в глубокие недры пятой точки!!! Но до сих пор я теплю надежду что все фото можно расшифровать) может кто нибудь подскажет, как это можно сделать?
      ССылка на папку с зашифрованными фото https://disk.yandex.ru/d/3fsoVz4Cqnc2hw
      email-iizomer@aol.com.ver-CL 1.2.0.0.id-XYYYZABCCCDDEFFGHHHIJJKLLLMMNOPPPQQR-02.11.2015 21@57@033750493.randomname-AAABCDEEEFFGHIIIJJKLLMNNNOPPQR.RRS.rar
×
×
  • Создать...