Закрыто Ну это база или пользователь John и майнер.

[slowme]

Сегодня при запуске винды заметила рядом со своим именем некого John_а. С неделю-полторы назад может почувствовала как ноутбук начал тупить, лагать, не открывать антивирусные сайты и тд. Тогда еще с помощью dr web cureit просканировала его и этот зеленый паучок вообщем то решил проблему, в списке вирусов были taskhost и тому подобные, которых он вроде как удалил, а ноутбук мой вроде как даже перестал сильно лагать, не открывать сайты и так далее, короче на первый взгляд выздоровел. John_a с вероятностью 80-90% не было эти неделю-полторы. Но вот сегодня я его заметила, однако дело в том, что на удивление он даже дал мне себя удалить (пользователя) и не блокировал в этот раз доступ к каким либо сайтам/диспетчеру задач и тд. Конкретно сейчас ноутбук проверен dr web, касперским и AVbr, однако я все еще чувствую что это история не закончена, так как ноутбук мой даже в состоянии покоя греется до 50-60 градусов и вентиляторы соответственно подшумивают. PS - стандарт для него 30-40 градусов и без шумов, так было до всего этого. Вместе с тем при запуске дс показывает нагрузку на ЦП процентов 50-70 на пару секунд и потом сбрасывает до 4-13. Я знаю про FRST, но боюсь удалить там лишнего. - прикладываю frst и addition файлы. Заранее спасибо уважаемые программеры

 

[Dragokas]

Здравствуйте!
Раз уж вы запускали AVbr, то приложите, пожалуйста, и его отчёт тоже (файл с именем AV_block_remove<дата>.log)

 

[slowme]

Вотс, готово
Кстати, подскажите пожалуйста, насколько нормально что в папке ad_block_remover находится как будто бы exe. файл taskhostw?

 

[Dragokas]

В данной папке это нормально. Подождите, пожалуйста, когда освободятся хелперы и посмотрят вашу тему.

 

[akok]

Ничего не вижу, кроме минимума мусора. Что с симптомами сейчас?

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  SystemRestore: On
  CreateRestorePoint:
  2023-12-03 21:14 - 2023-12-03 21:14 - 000000000 __SHD C:\Users\mkaba\OneDrive\Рабочий стол\AV_block_remover
  2023-12-03 21:14 - 2023-12-03 21:14 - 000000000 __SHD C:\Users\mkaba\OneDrive\Рабочий стол\AutoLogger
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

1. Запустите AVZ.
2. Запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины).
3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке с AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_auto_<имя_ПК>.zip
4. Закачайте полученный архив, как описано на этой странице.
5. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, Zippyshare, My-Files.SU, MediaFire, Files.FM, MixDrop или karelia.ru - этот последний не желательно, он урезает скорость) и укажите ссылку на скачивание в своём следующем сообщении.

 

[slowme]

Почему то после запуска FRST (FRST64) нет кнопки исправить. После "далее" идет окошко процесса и потом открывается блокнот с двумя текстовыми файлами (log и info)

 

[Dragokas]

FRST можно скачать по этой ссылке. На скриншоте у вас другая утилита - RSIT.

 

[Sandor]

Почему то после запуска FRST (FRST64) нет кнопки исправить

Просто вы ошибочно вместо FRST64.exe запустили RSIT.exe

 

[Sandor]

@slowme, ждём ваш ответ и результат выполнения скрипта.

 

[Sandor]

Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что наша помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!