Решена наверно вирус какой-то есть

[Sandor]

отчёт AV_block_remove_дата-время.log

и

новый CollectionLog Автологером (уже из нормального режима)

 

[lyuba]

наверно этот?

 

[Sandor]

Верно. Основная проблема уже должна быть решена.
Теперь возвращайтесь в нормальный режим, запустите снова Autologger и прикрепите полученный новый CollectionLog.

 

[lyuba]

первый в безопасном режиме, второй в обычном режиме

 

[Sandor]

В целом - неплохо смотрится. Как себя сейчас ведёт система?

 

[lyuba]

В целом - неплохо смотрится. Как себя сейчас ведёт система?

запустила установщик "Касперского", без проблем запустился и устанавливается, до этого даже не пытался открыть этот установщик; кулеры системника очень сильно работали, "жарили" и шумели, что мешали видео смотреть и было очень жарко, сейчас работает тихо, почти не слышно

 

[Sandor]

Хорошо. Для верности посмотрим ещё такие логи:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[lyuba]

ну до этого ни лагов и ни багов не было, просто антивирус не устанавливался и как только в браузере пишешь программу, по удалению майнера, сразу браузер закрывается.
компьютер новый и когда запустила систему, ошибка вылетела, фотографию которой я скидывала при первом обращении

 

[Sandor]

В конце лечения ещё поговорим о причинах.

 

[lyuba]

видеокарта видимо вкусная для майнеров, вот и залезли

 

[Sandor]

Жду эти логи.

 

[lyuba]

Хорошо. Для верности посмотрим ещё такие логи:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[Sandor]

В логах порядок.

DAEMON Tools Lite - для какой цели используете?
Раньше эта программа была полезна, если нужно было подключить ISO образ как виртуальный диск. В современных системах, начиная с 10, это можно сделать собственными средствами.
В Проводнике правой кнопкой на таком файле выбрать "Подключить".

В завершение:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

[lyuba]

Daemon Tools Lite использую для создания образов игр и последующего установки и запуска; а программу FRST оставить?

 

[Sandor]

а программу FRST оставить?

Удаляйте так, как я описал в первом пункте предыдущего сообщения.

 

[lyuba]

SecurityCheck by glax24 & Severnyj v.1.4.0.54 [06.12.21]
WebSite: www.safezone.cc
DateLog: 04.07.2023 14:22:18
Path starting: C:\Users\GameLAB\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: GameLAB
VersionXML: 10.62is-25.06.2023
___________________________________________________________________________

Windows 10(6.3.19044) (x64) Professional Версия: 2009 Lang: Russian(0419)
Дата установки ОС: 31.12.2020 21:05:28
Статус лицензии: Windows(R), Professional edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
Системный диск: C: ФС: [NTFS] Емкость: [953.2 Гб] Занято: [73.5 Гб] Свободно: [879.7 Гб]
------------------------------- [ Windows ] -------------------------------
Контроль учётных записей пользователя включен (Уровень 3)
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба работает
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
---------------------------- [ Antivirus_WMI ] ----------------------------
Windows Defender (выключен и обновлен)
Kaspersky Internet Security (включен и обновлен)
---------------------------- [ Firewall_WMI ] -----------------------------
Kaspersky Internet Security (включен)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Kaspersky Internet Security v.21.3.10.391 Внимание! Скачать обновления
--------------------------- [ OtherUtilities ] ----------------------------
AMD Software v.23.5.2
------------------------------- [ Backup ] --------------------------------
Microsoft OneDrive v.23.129.0620.0001 [+]
--------------------------------- [ P2P ] ---------------------------------
BitTorrent v.7.11.0.46829 Внимание! Клиент сети P2P с рекламным модулем!.
------------------------------- [ Browser ] -------------------------------
Google Chrome v.114.0.5735.199 [+]
Microsoft Edge v.114.0.1823.67 [+]
------------------ [ AntivirusFirewallProcessServices ] -------------------
Kaspersky Anti-Virus Service 21.3 (AVP21.3) - Служба работает
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\avp.exe v.21.3.0.1
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\avpui.exe v.21.3.12.434
Служба антивирусной программы Microsoft Defender (WinDefend) - Служба остановлена
Служба проверки сети антивирусной программы Microsoft Defender (WdNisSvc) - Служба остановлена
----------------------------- [ End of Log ] ------------------------------

 

[lyuba]

все нормально?

 

[Sandor]

Хорошо. Антивирус можете вручную обновить по указанной ссылке, а можете подождать и через некоторое время он сам обновится.

Теперь о майнере. Именно этот попадает в систему как правило при установке некоего репака или активатора, скачанного с торрента. Поэтому будьте внимательный.

Читайте Рекомендации после удаления вредоносного ПО

 

[lyuba]

Хорошо. Антивирус можете вручную обновить по указанной ссылке, а можете подождать и через некоторое время он сам обновится.

Теперь о майнере. Именно этот попадает в систему как правило при установке некоего репака или активатора, скачанного с торрента. Поэтому будьте внимательный.

Читайте Рекомендации после удаления вредоносного ПО

мне когда привезли компьютер, после включения появилась ошибка и сильно заработали кулеры и пошел жар, я подумала сразу, что-то не так

 

[lyuba]

спасибо большущее! очень здорово, что есть такие форумы и люди, которые оперативно и спокойно все объяснят и помогут!