Решена Майнер BTCMine. 2660

[Zaryajenka]

Добрый вечер грузится пк. Гудит просто ужасно. Стандартные проблемы с закрытием всего возможного. Пытался удалить через доктор веб. И реестр не вышло. Помогите пожалуйста.

 

[Zaryajenka]

Автологер закрывается такое ощущение что он не до конца записывает логи.

 

[Zaryajenka]

Есть ещё вот такой лог через безопасный режим.

 

[thyrex]

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Как вариант, можно воспользоваться версией со случайным именем. Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером в обычном режиме загрузки.

 

[Zaryajenka]

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Как вариант, можно воспользоваться версией со случайным именем. Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером в обычном режиме загрузки.

Добрый день. Выдаёт такую штуку. Даже в безопасном режиме. Переименовывал, ругается что не правильное имя файла.

 

[Sandor]

Судя по скриншоту, вы пытаетесь запустить архив, а нужно сначала извлечь из архива, переименовать и потом запускать.

 

[Zaryajenka]

Судя по скриншоту, вы пытаетесь запустить архив, а нужно сначала извлечь из архива, переименовать и потом запускать.

Я извлёк на рабочий стол. Переименовал и такая же беда.

 

[Zaryajenka]

Судя по скриншоту, вы пытаетесь запустить архив, а нужно сначала извлечь из архива, переименовать и потом запускать.

Ещё вот такое есть.

 

[Sandor]

можно воспользоваться версией со случайным именем.

Скачайте эту версию и запускайте именно в безопасном режиме с поддержкой сети.
Кстати, какая у вас операционная система?

 

[Zaryajenka]

Винда 10

 

[Sandor]

в безопасном режиме с поддержкой сети.

(F5 выбирайте)

 

[Zaryajenka]

Так вроде что-то получилось.Оно?

 

[Zaryajenka]

Такс виноват сделал не правильно. Исправился.

 

[Sandor]

Да, сейчас верно. Минутку, посмотрю логи.

 

[Sandor]

"Пофиксите" в HijackThis только следующие строки:

O22 - Tasks: \Microsoft\Windows\WindowsBackup\OnlogonCheck - C:\Programdata\ReaItekHD\taskhostw.exe (file missing)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\RealtekCheck - C:\Programdata\ReaItekHD\taskhost.exe (file missing)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\TaskCheck - C:\Programdata\ReaItekHD\taskhostw.exe (file missing)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\WinlogonCheck - C:\Programdata\ReaItekHD\taskhost.exe (file missing)

Перезагрузите компьютер.

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[Zaryajenka]

Я правильно понимаю что их нужно выбрать из списка ?

 

[Sandor]

Да, правильно, отмечать галочками.

 

[Zaryajenka]

Все вижу как фиксить простите за тупняк

 

[Zaryajenka]

Так поделал

 

[Sandor]

Тут порядок. Проблема решена?