При каждом запуске компьютера в C:\Windows\Temp появляется файл с названием типа g582D.tmp.exe
Автор
iLYAS197
в Помощь в удалении вирусов
-
Похожий контент
-
Автор Daniil_123
При запуске компьютера появляется второй процесс dwm.exe, который нагружает процессор и увеличивает его температуру. Подозреваю что это майнер, который скрывается при открытии диспетчера задач. Через программу System Informer удалось его удалить, но его снова что-то запускает, как только я в следующий раз включаю компьютер. Сканировал компьютер c помощью Kaspersky Virus Removal Tool, но к сожалению он ничего не нашёл. Подозреваю что я уже минимум год с ним(майнером) сижу.
Файл протоколов прикрепил.
P.S. У вируса тот же самый путь как и у обычного dwm.exe
CollectionLog-2025.05.13-00.53.zip
-
Автор Jacket45
Проблему заметил вчера, в истории ютуба появились видео, которые я никогда не смотрел с 22 июня. Проверил пк drweb-ом, выявил один троян-удалил, поменял пароли, удалил устройство Android с Бангладеша. На протяжении около недели после запуска браузера он закрывался, сегодня заметил что он после закрытия устанавливал adblock, который я удалял. Проверил компьютер drweb-ом, на этот раз ничего не было выявлено. Не уверен что это будет полезно, но уже около полугода у меня запускалось окно cmd.exe и писало что программа успешно запущена. Антивирусники на постоянке никакие не включены, только скачиваю периодически бесплатный разовый drweb.
CollectionLog-2025.07.09-11.57.zip
-
Автор belodrol
Обнаружен такой вирус не удаляется
CollectionLog-2025.07.27-16.47.zip
-
Автор Александр Помосов
Добрый день!
Сегодня, предположительно при установке mcafee webadvisor зашифровали почти все файлы.
Первоначально было предположение о сбое, перезагружен компьютер.
При загрузке на рабочем столе выявлены файлы с расширением .[helprequest@techmail.info].Elbie
Компьютер в этот момент отключил от сети, удалил из автозагрузки - позицию, вида - .cr_osn_f, в самой директории, куда ссылался запуск файл переместил и переименовал.
Также был удалён пользователь(создан также шифровщиком), из-под которого это всё запустилось.
Запустил Farbar Recovery Scan Tool, логи прилагаю. Также прилагаю в архиве пример двух зараженных файлов.
Сам файл предположительно шифровальщика пока не прикрепляю(.cr_osn_f.exe), с данного компьютера файл удаляется Касперским.
Очень надеюсь на вашу помощь!
FRST.txt Archive_19102022.7z
-
Автор rancol347
Иногда проверяю компьютер КВРТ и он выдал 2 рекламных вируса/расширения. После лечения с перезагрузкой всё вроде нормально, но если через 2-3 дня проверить снова появляется 1-2 расширения (not-a-virus:HEUR:AdWare.js.extredirect.gen и ещё какой-то, но по названию самый обычный адварь). И могу ли запустить автологгер вместе с защитником виндовс? (я не понял как выгрузить) и компьютер теоретически должен выдержать.
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти