Перейти к содержанию

Рекомендуемые сообщения

Здравствуйте, видеокарта переодически стала грузиться на 100%, Касперский что-то нашёл и удалил, Но проблемму это не решило. Помогите пожалуйста.

CollectionLog-2021.03.07-00.36.zip

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте,

  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению.


 
Ссылка на сообщение
Поделиться на другие сайты

- Скачайте Farbar Recovery Scan Tool  FRST_Icon.png и сохраните на Рабочем столе.
 

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "SigCheckExt".
    FRST.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Ссылка на сообщение
Поделиться на другие сайты

+

 

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

  1. Запустите AVZ.
  2. Запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины).
  3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
  4. Закачайте полученный архив, как описано на этой странице.
  5. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.
Изменено пользователем regist
  • Согласен 1
Ссылка на сообщение
Поделиться на другие сайты
10 hours ago, SQ said:

- Скачайте Farbar Recovery Scan Tool  FRST_Icon.png и сохраните на Рабочем столе.
 

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "SigCheckExt".
    FRST.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Скачать не могу. Ошибка 1005

10 minutes ago, Pavel Гундышев said:

Сделанно

 

FRST.txt Addition.txt

10 hours ago, regist said:

+

 

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

  1. Запустите AVZ.
  2. Запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины).
  3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
  4. Закачайте полученный архив, как описано на этой странице.
  5. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

Сведения о файле:

Размер файла, байт: 215233334
MD5: 7F21CB6111F7C25123EA7C1EF4D82758


Файл успешно загружен и поставлен в очередь на обработку, спасибо!

Ссылка на сообщение
Поделиться на другие сайты
  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Выделите следующий код::
    Start::
    CreateRestorePoint:
    CloseProcesses:
    FF HKLM\...\Firefox\Extensions: [light_plugin_7571494CE0B94E11BB762B659A4AD71F@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 21.2\FFExt\light_plugin_firefox\addon.xpi => not found
    FF HKLM-x32\...\Firefox\Extensions: [light_plugin_7571494CE0B94E11BB762B659A4AD71F@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 21.2\FFExt\light_plugin_firefox\addon.xpi => not found
    File: C:\Program Files (x86)\MonitorSoftware\monitor.exe
    File: C:\Program Files (x86)\MonitorSoftware\wpRMI.exe
    File: C:\Windows\System32\Drivers\CimFS.sys
    FirewallRules: [{69169341-CD9C-40D7-90BC-E72F98C9E5A7}] => (Allow) D:\Origin\Battlefield 1\bf1.exe No File
    FirewallRules: [{F847F36C-2049-468B-91C9-ED9391F28D4F}] => (Allow) D:\Origin\Battlefield 1\bf1.exe No File
    FirewallRules: [{EEE1E772-7487-4725-8988-DF336EEA1E53}] => (Allow) D:\Origin\Battlefield 1\bf1Trial.exe No File
    FirewallRules: [{A68045FC-BE3C-4B54-98E6-9F117B971FF5}] => (Allow) D:\Origin\Battlefield 1\bf1Trial.exe No File
    FirewallRules: [UDP Query User{398CAB81-C647-4AB6-8553-680B016F23BD}C:\users\123pa\appdata\local\programs\opera\72.0.3815.148\opera.exe] => (Allow) C:\users\123pa\appdata\local\programs\opera\72.0.3815.148\opera.exe No File
    FirewallRules: [TCP Query User{52235FC6-B03C-47A8-8E24-BE1A255046AF}C:\users\123pa\appdata\local\programs\opera\72.0.3815.148\opera.exe] => (Allow) C:\users\123pa\appdata\local\programs\opera\72.0.3815.148\opera.exe No File
    FirewallRules: [{A0382790-711E-404A-8064-87F8D6BE04B8}] => (Block) %ProgramFiles% (x86)\Arobas Music\Guitar Pro 7\GuitarPro7.exe No File
    FirewallRules: [{154FF3D1-AE3B-4641-84EE-216779B5C91A}] => (Block) %ProgramFiles% (x86)\Arobas Music\Guitar Pro 7\GuitarPro7.exe No File
    FirewallRules: [TCP Query User{10E41972-36FD-4187-AFF3-C96EFFFF0D3D}D:\microsoft flight simulator\flightsimulator.exe] => (Allow) D:\microsoft flight simulator\flightsimulator.exe No File
    FirewallRules: [UDP Query User{0B31EDA4-07BB-4FDD-BE7E-F8DBBF1CBE54}D:\microsoft flight simulator\flightsimulator.exe] => (Allow) D:\microsoft flight simulator\flightsimulator.exe No File
    FirewallRules: [TCP Query User{6C9CA481-C18C-4A28-ACB6-07CE312D7020}D:\games\microsoft flight simulator\flightsimulator.exe] => (Allow) D:\games\microsoft flight simulator\flightsimulator.exe No File
    FirewallRules: [UDP Query User{B6768B05-0BC4-4C29-BFC3-0225B47EDCBB}D:\games\microsoft flight simulator\flightsimulator.exe] => (Allow) D:\games\microsoft flight simulator\flightsimulator.exe No File
    FirewallRules: [{79322CE9-9D03-4100-9DCF-6CACC0D37C18}] => (Block) C:\Users\123pa\AppData\Roaming\Kryptex\miners\kryptex3\kryptex3.exe No File
    FirewallRules: [{96B1D0D5-7D24-4B15-A7AE-867EED4A664E}] => (Block) C:\Users\123pa\AppData\Roaming\Kryptex\miners\kryptex5\kryptex5.exe No File
    FirewallRules: [{21AE3C9A-39CB-400C-A9C7-AC6304A6F100}] => (Block) C:\Users\123pa\AppData\Roaming\Kryptex\miners\kryptex5\WinRing0x64.sys No File
    FirewallRules: [{827E7BEB-4F4F-49FC-88C5-C8DEB6773E3C}] => (Block) C:\Users\123pa\AppData\Roaming\Kryptex\miners\kryptex4\kryptex4.exe No File
    FirewallRules: [{9DC488C2-B886-4933-BC49-081CABFD5013}] => (Block) C:\Users\123pa\AppData\Roaming\Kryptex\miners\kryptex7\EIO.exe No File
    FirewallRules: [{35DBD587-693F-4FDB-BB32-405ABE427DF8}] => (Block) C:\Users\123pa\AppData\Roaming\Kryptex\miners\kryptex7\IOMap64.sys No File
    FirewallRules: [{117C0DE2-03A4-4E7B-908E-4DBD820516C2}] => (Block) C:\Users\123pa\AppData\Roaming\Kryptex\miners\kryptex7\kryptex7.exe No File
    FirewallRules: [{CBA49285-F306-4D48-90A3-FCEB3AE0564B}] => (Block) C:\Users\123pa\AppData\Roaming\Kryptex\miners\kryptex8\kryptex8.exe No File
    FirewallRules: [{6657A4F0-9D60-400A-8FE3-BBEF3F9E31FB}] => (Block) C:\Users\123pa\AppData\Roaming\Kryptex\miners\kryptex9\kryptex9.exe No File
    FirewallRules: [{08E49F93-52B6-44FE-AA81-8F1A6606A7FC}] => (Block) C:\Users\123pa\AppData\Roaming\Kryptex\miners\kryptex0\kryptex0_100.exe No File
    FirewallRules: [{9FD7DD5B-E4C6-44F3-A2C1-5733FCBDF5D5}] => (Block) C:\Users\123pa\AppData\Local\Programs\kryptex-app\Kryptex.exe No File
    Reboot:
    End::

     

  3. Скопируйте выделенный текст (правой кнопкой - Копировать).
  4. Запустите FRST/FRST64 (от имени администратора).
  5. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt).
  6. Обратите внимание, что компьютер будет возможно перезагружен.
Ссылка на сообщение
Поделиться на другие сайты
18 minutes ago, SQ said:
  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Выделите следующий код::
    
    Start::
    CreateRestorePoint:
    CloseProcesses:
    FF HKLM\...\Firefox\Extensions: [light_plugin_7571494CE0B94E11BB762B659A4AD71F@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 21.2\FFExt\light_plugin_firefox\addon.xpi => not found
    FF HKLM-x32\...\Firefox\Extensions: [light_plugin_7571494CE0B94E11BB762B659A4AD71F@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 21.2\FFExt\light_plugin_firefox\addon.xpi => not found
    File: C:\Program Files (x86)\MonitorSoftware\monitor.exe
    File: C:\Program Files (x86)\MonitorSoftware\wpRMI.exe
    File: C:\Windows\System32\Drivers\CimFS.sys
    FirewallRules: [{69169341-CD9C-40D7-90BC-E72F98C9E5A7}] => (Allow) D:\Origin\Battlefield 1\bf1.exe No File
    FirewallRules: [{F847F36C-2049-468B-91C9-ED9391F28D4F}] => (Allow) D:\Origin\Battlefield 1\bf1.exe No File
    FirewallRules: [{EEE1E772-7487-4725-8988-DF336EEA1E53}] => (Allow) D:\Origin\Battlefield 1\bf1Trial.exe No File
    FirewallRules: [{A68045FC-BE3C-4B54-98E6-9F117B971FF5}] => (Allow) D:\Origin\Battlefield 1\bf1Trial.exe No File
    FirewallRules: [UDP Query User{398CAB81-C647-4AB6-8553-680B016F23BD}C:\users\123pa\appdata\local\programs\opera\72.0.3815.148\opera.exe] => (Allow) C:\users\123pa\appdata\local\programs\opera\72.0.3815.148\opera.exe No File
    FirewallRules: [TCP Query User{52235FC6-B03C-47A8-8E24-BE1A255046AF}C:\users\123pa\appdata\local\programs\opera\72.0.3815.148\opera.exe] => (Allow) C:\users\123pa\appdata\local\programs\opera\72.0.3815.148\opera.exe No File
    FirewallRules: [{A0382790-711E-404A-8064-87F8D6BE04B8}] => (Block) %ProgramFiles% (x86)\Arobas Music\Guitar Pro 7\GuitarPro7.exe No File
    FirewallRules: [{154FF3D1-AE3B-4641-84EE-216779B5C91A}] => (Block) %ProgramFiles% (x86)\Arobas Music\Guitar Pro 7\GuitarPro7.exe No File
    FirewallRules: [TCP Query User{10E41972-36FD-4187-AFF3-C96EFFFF0D3D}D:\microsoft flight simulator\flightsimulator.exe] => (Allow) D:\microsoft flight simulator\flightsimulator.exe No File
    FirewallRules: [UDP Query User{0B31EDA4-07BB-4FDD-BE7E-F8DBBF1CBE54}D:\microsoft flight simulator\flightsimulator.exe] => (Allow) D:\microsoft flight simulator\flightsimulator.exe No File
    FirewallRules: [TCP Query User{6C9CA481-C18C-4A28-ACB6-07CE312D7020}D:\games\microsoft flight simulator\flightsimulator.exe] => (Allow) D:\games\microsoft flight simulator\flightsimulator.exe No File
    FirewallRules: [UDP Query User{B6768B05-0BC4-4C29-BFC3-0225B47EDCBB}D:\games\microsoft flight simulator\flightsimulator.exe] => (Allow) D:\games\microsoft flight simulator\flightsimulator.exe No File
    FirewallRules: [{79322CE9-9D03-4100-9DCF-6CACC0D37C18}] => (Block) C:\Users\123pa\AppData\Roaming\Kryptex\miners\kryptex3\kryptex3.exe No File
    FirewallRules: [{96B1D0D5-7D24-4B15-A7AE-867EED4A664E}] => (Block) C:\Users\123pa\AppData\Roaming\Kryptex\miners\kryptex5\kryptex5.exe No File
    FirewallRules: [{21AE3C9A-39CB-400C-A9C7-AC6304A6F100}] => (Block) C:\Users\123pa\AppData\Roaming\Kryptex\miners\kryptex5\WinRing0x64.sys No File
    FirewallRules: [{827E7BEB-4F4F-49FC-88C5-C8DEB6773E3C}] => (Block) C:\Users\123pa\AppData\Roaming\Kryptex\miners\kryptex4\kryptex4.exe No File
    FirewallRules: [{9DC488C2-B886-4933-BC49-081CABFD5013}] => (Block) C:\Users\123pa\AppData\Roaming\Kryptex\miners\kryptex7\EIO.exe No File
    FirewallRules: [{35DBD587-693F-4FDB-BB32-405ABE427DF8}] => (Block) C:\Users\123pa\AppData\Roaming\Kryptex\miners\kryptex7\IOMap64.sys No File
    FirewallRules: [{117C0DE2-03A4-4E7B-908E-4DBD820516C2}] => (Block) C:\Users\123pa\AppData\Roaming\Kryptex\miners\kryptex7\kryptex7.exe No File
    FirewallRules: [{CBA49285-F306-4D48-90A3-FCEB3AE0564B}] => (Block) C:\Users\123pa\AppData\Roaming\Kryptex\miners\kryptex8\kryptex8.exe No File
    FirewallRules: [{6657A4F0-9D60-400A-8FE3-BBEF3F9E31FB}] => (Block) C:\Users\123pa\AppData\Roaming\Kryptex\miners\kryptex9\kryptex9.exe No File
    FirewallRules: [{08E49F93-52B6-44FE-AA81-8F1A6606A7FC}] => (Block) C:\Users\123pa\AppData\Roaming\Kryptex\miners\kryptex0\kryptex0_100.exe No File
    FirewallRules: [{9FD7DD5B-E4C6-44F3-A2C1-5733FCBDF5D5}] => (Block) C:\Users\123pa\AppData\Local\Programs\kryptex-app\Kryptex.exe No File
    Reboot:
    End::

     

  3. Скопируйте выделенный текст (правой кнопкой - Копировать).
  4. Запустите FRST/FRST64 (от имени администратора).
  5. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt).
  6. Обратите внимание, что компьютер будет возможно перезагружен.

Готорво

Fixlog.txt

Ссылка на сообщение
Поделиться на другие сайты

Завершающие шаги:


1. Пожалуйста, запустите adwcleaner.exe
В меню Параметры прокрутите вниз и выберите Удалить.

 

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

 

Остальные утилиты лечения и папки можно просто удалить.

 

2. Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

Ссылка на сообщение
Поделиться на другие сайты
23 minutes ago, SQ said:

Завершающие шаги:


1. Пожалуйста, запустите adwcleaner.exe
В меню Параметры прокрутите вниз и выберите Удалить.

 

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

 

Остальные утилиты лечения и папки можно просто удалить.

 

2. Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

Готово

SecurityCheck.txt

Ссылка на сообщение
Поделиться на другие сайты

Ознакомьтесь с рекомендациями:

--------------------------- [ OtherUtilities ] ----------------------------
Microsoft OneDrive v.21.025.0204.0003 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 5.91 (64-разрядная) v.5.91.0 Внимание! Скачать обновления
------------------------------- [ Browser ] -------------------------------
Opera Stable 74.0.3911.160 v.74.0.3911.160 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
Google Chrome v.88.0.4324.190 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^

Ссылка на сообщение
Поделиться на другие сайты

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, фан-клуб "Лаборатории Касперского".

Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • От Egor1044
      CollectionLog-2021.07.07-22.05.zip
      Словил непонятный майнер, который касперский удалить не может. При перезагрузке компьютера он снова появляется. Сначала это был файл csgocalc.exe, потом fingerprint.exe, а сейчас это puzzlemedia.exe
    • От Waffel
      Стало постоянно выскакивать диалоговое окно со следующим солержимым: Точка входа в процедуру Culaunchkernel_ptsz не найдена в библиотеке DLL
      C:/programData/WindowsTask/xmrig-cuda.dll
      Недавно случайно какой-то майнер установил, теперь постоянно виснет комп, window's defender его не видит, папка Windows Task видимо скрыта, не могу найти этот майнер. 
      Огромная просьба помогите удалить. 
      Прикрепил файлы этого майнера:
       
      Строгое предупреждение от модератора Mark D. Pearlstone Не публикуйте вредоносные файлы и ссылки на них.
    • От Roys
      Помогите найти майнер на компьютере, ведь при заходе в любую игру сразу греется видеокарта, а при выходе на рабочий стол, температура сразу падает на 30 градусов
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Беседка".
    • От zhomovdv
      Добрый день!
      На виртуальной машине стали самопроизвольно меняться адреса DNS, большая нагрузка на процессор.
      Kaspersky Security 11 для Windows Server находит вредоносные объекты, которые после удаления появляются опять. (во вложении)
      Kaspersky Removal Tool ничего не нашёл.
      Файл протоколов во вложении.
      AK1205.txt CollectionLog-2021.05.12-09.59.zip
    • От Janei
      Здраствуйте. Недавно осознал, что на компьютере установлен майнер. 
      Пытался создать тему по правилам... Но проблема в том, что майнер не дает запустить два антивируса из предложенных. Они сразу закрываются. А также препятствует обновлению базы в AVZ. (для того чтобы собрать логи). Автологгер не получается использовать. Спешу заметить, что вирус закрывает AVZ сам после запуска программы. Собственно, почему понял что майнер. В моменте сёрфинга интернета картинка просто намертво замирает, очень сильно всё лагает до момента пока не открыть диспетчер задач. Картину которую вижу в стандартном диспетчере - загрузка ЦП 99% и через секунду 3%. Отсюда сделал некоторые выводы. Скачал два кастомных ДЗ. Process hacker 2 ( который майнер также распознал и успешно закрывался сам после открытия данного ДЗ) и system explorer. Последний и дал мне понять, что мой железный конь хапнул вируса. в процессах висел файл Microsofthost.exe который грузил 90% процессора. Также вирус сам закрывал оригинальный ДЗ через минуту буквально. Данный вирус прописался в папку windowstask. был скрытым системным файлом.  Обнаружил такую вещь: при попытке сделать видимыми системные файлы. После нажатия кнопки "применить" системные файлы не становятся видимыми навсегда. Как только окошко закрывается, вирус заново ставит галочку "скрывать системные файлы". 
      После остановки процесса удалил из папки все файлы.  (майнер запускал два процесса. один не загружал систему вообще.) Момент истины - Перезагрузка компьютера - ДЗ - майнер снова работает.
      Теперь о проблемах: 
      Антивирусы закрываются через секунду.
      АВЗ закрывается через секунду.
      Майнер закрывается при открытии некоторых ДЗ. 
      После удаления и перезагрузки - майнер восстанавливается. 
      Связано или нет - данный сайт опера гх не может открыть. зашел сюда только под впн. 
      на картинке два процесса из папки майнера.

      Прошу помощи. Логгер запустить не получается. 




×
×
  • Создать...