Решена Пойман майнер. После переустановки ОС - остается

[akok]

Жду помощи <3

а мы свежие логи.

 

[drophils]

а мы свежие логи.

Всмысле?

 

[Sandor]

нужны свежие логи FRST, посмотрим

То есть, удалите старые и соберите новые FRST.txt и Addition.txt

 

[drophils]

То есть, удалите старые и соберите новые FRST.txt и Addition.txt

Секунду, сейчас будет сделано

 

[drophils]

Готово!

 

[Sandor]

Напомните, какие сейчас наблюдаются проблемы?
Всякими твикерами пользовались (отключение телеметрии, обновлений и т.п.)?

Драйверы следует устанавливать только с сайта производителя оборудования.

 

[drophils]

Напомните, какие сейчас наблюдаются проблемы?
Всякими твикерами пользовались (отключение телеметрии, обновлений и т.п.)?

Драйверы следует устанавливать только с сайта производителя оборудования.

Сейчас постоянно при играх, в пуске (трей) появляется на секунду прозрачная иконка и пропадает
из-за этого сворачивается в трей полноэкранная игра.
если играть в окне, то все хорошо

 

[Sandor]

Всякими твикерами пользовались (отключение телеметрии, обновлений и т.п.)?

Жду ответ.

 

[drophils]

Жду ответ.

Я сбросил винду (майнер уже сидел), установил драйвербустер и танки. Вот и все. В настройках не лазил

 

[akok]

Я сбросил винду

заводские настройки?

 

[Sandor]

установил драйвербустер

Вот этого не нужно было.

А сама система оригинальная или г-сборка?

 

[drophils]

заводские настройки?

Полная переустановка.

 

[drophils]

Вот этого не нужно было.

А сама система оригинальная или г-сборка?

Официалка. Крякнутая через KMSauto

 

[drophils]

Вот этого не нужно было.

А сама система оригинальная или г-сборка?

Драйвербустером пользуюсь с 2015. Проблем не наблюдал

 

[Sandor]

Крякнутая через KMSauto

Вот именно таким способом майнер и попадает в систему.
Каков размер кмс, более 200 мб?

 

[drophils]

Вот именно таким способом майнер и попадает в систему.
Каков размер кмс, более 200 мб?

меньше 10 мб
и это дело не в нем. Потому что майнер уже сидел там, до того как я крякнул
Во вторых, это случилось в моменте загрузки WORD. Я уже понял (проверил через virustotal)

 

[Sandor]

Да, мог попасть и при установке софта.
В итоге, проблема решена?

 

[drophils]

Да, мог попасть и при установке софта.
В итоге, проблема решена?

Да, все отлично. Можете закрывать тему.

 

[Sandor]

Хорошо, проделайте завершающие шаги:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

[drophils]

Загрузите SecurityCheck by glax24 & Severnyj

Готово!