Решена Майнер под видом драйвера Realtek HD
- Автор темы Kvadrat
- Дата начала
-
- Теги
- realtek hd драйвера
- Статус
- Сообщения
- 15,481
- Реакции
- 3,288
Здравствуйте!
Несколько антивирусов (не считая Защитника) не усиливают, а ослабляют безопасность.
Один оставьте, другой деинсталлируйте.
Пока явных признаков заражения не видно. Сделайте дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.
Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Несколько антивирусов (не считая Защитника) не усиливают, а ослабляют безопасность.
Один оставьте, другой деинсталлируйте.
Пока явных признаков заражения не видно. Сделайте дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.
Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Kvadrat
Новый пользователь
- Сообщения
- 11
- Реакции
- 0
- Сообщения
- 15,481
- Реакции
- 3,288
Это нормальное поведение при старте Диспетчера.
Немного мусор почистим:
Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
- Отключите до перезагрузки антивирус.
- Выделите следующий код:
Код:Start:: CloseProcesses: SystemRestore: On CreateRestorePoint: HKU\S-1-5-21-4238986221-4127353729-1571081113-1002\...\MountPoints2: {02207b2a-9dc0-11ec-aeef-ace0107462c4} - "F:\SISetup.exe" HKU\S-1-5-21-4238986221-4127353729-1571081113-1002\...\MountPoints2: {199473f1-acd8-11ed-af1f-ace0107462c4} - "D:\HiSuiteDownLoader.exe" HKU\S-1-5-21-4238986221-4127353729-1571081113-1002\...\MountPoints2: {5b44e8c3-a93d-11ed-af18-806e6f6e6963} - "D:\HiSuiteDownLoader.exe" HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ HKU\S-1-5-19\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ HKU\S-1-5-20\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ HKU\S-1-5-21-4238986221-4127353729-1571081113-1002\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ FirewallRules: [{2406EE1C-E8E8-4D60-B226-98517C583BFF}] => (Allow) LPort=1688 FirewallRules: [{5431DD8F-F0EC-4175-8C34-81786D6FFEF1}] => (Allow) LPort=1688 EmptyTemp: Reboot: End:: - Скопируйте выделенный текст (правой кнопкой - Копировать).
- Запустите FRST (FRST64) от имени администратора.
- Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Kvadrat
Новый пользователь
- Сообщения
- 11
- Реакции
- 0
- Сообщения
- 15,481
- Реакции
- 3,288
Это ещё наблюдается? Только при старте Диспетчера или постоянно?
Kvadrat
Новый пользователь
- Сообщения
- 11
- Реакции
- 0
Помогло, в целом только при старте Диспетчера, до чистки, чувствовалось как при старте диспетчера ноут меньше тупил, сейчас же он в принципе стал меньше тупить, так что можно сказать проблема решена
- Сообщения
- 15,481
- Реакции
- 3,288
Хорошо, проделайте в завершение:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить.
2.
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить.
2.
- Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
- Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
- Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
- Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
- Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
- Прикрепите этот файл к своему следующему сообщению.
- Статус