Решена Проблема с процессором после удаления rsEngineSvc.exe

[Sandor]

Там говорится о том, что не следует запускать Autologger из архива. Его нужно сначала извлечь, а потом запустить.

 

[qountez]

Посмотреть вложение 105934

лучше бы купил в стиме этот зе форест и даинг лайт

 

[qountez]

куда его нужно извлечь ? я извлек в диск С

 

[Sandor]

После извлечения запустите и следуйте выводимым инструкциям.

 

[Sandor]

Будьте внимательны, обо всём этом написано в правилах:

Распакуйте архив автоматического сборщика логов в любую удобную для Вас папку.
После распаковки у вас появится файл AutoLogger.exe, запустите его и следуйте выводимым рекомендациям.

 

[qountez]

все, сделал. это диск С щас второй тоже покажу

 

[qountez]

все, сделал

вот с 2 диска

 

[Sandor]

Одного архива было достаточно.

Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:

Driver Booster 11

Дополнительно:

• Скачайте AdwCleaner (by Malwarebytes) (или с зеркала) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

[qountez]

извините что так поздно, вот. драйв бустер удалил

 

[Sandor]

Прикрепите ещё эти два лога очистки:
AdwCleaner[C01].txt и AdwCleaner[C02].txt

Далее:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[qountez]

вот, только они утренние вроде. Щас скачаю и сделаю что нуэно с фарбаром

 

[qountez]

вот

 

[Sandor]

Вспомните, пожалуйста, был ли ранее установлен антивирус Reason Labs CyberSecurity?

 

[qountez]

да был, я пока его сносил чуть не родил ( удалял я его принудительно )

 

[qountez]

но эту папку от Reason Labs я удалить не смог

 

[Sandor]

удалял я его принудительно

Напрасно. Антивирусы так не удаляются.

Создайте новую контрольную точку (очищать предыдущие пока не нужно).

Следующую операцию проделайте в безопасном режиме.

• Выделите следующий код:
  

  Start::
  C:\Users\qount\AppData\Local\Google\Chrome\User Data\Default\Extensions\gndelhfhcfbdhndfpcinebijfcjpmpec
  CHR HKU\S-1-5-21-2144601095-3216482475-3467894131-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gndelhfhcfbdhndfpcinebijfcjpmpec]
  S2 rsEngineSvc; C:\Program Files\ReasonLabs\EPP\rsEngineSvc.exe [321680 2023-09-08] (Доступ не разрешён)  [Файл не подписан]
  R2 rsWSC; C:\Program Files\ReasonLabs\EPP\rsWSC.exe [207688 2023-09-08] (Reason Cybersecurity Inc. -> Reason Software Company Inc.)
  S2 rsClientSvc; C:\Program Files\ReasonLabs\EPP\rsClientSvc.exe [X]
  S2 rsSyncSvc; C:\Program Files\ReasonLabs\Common\rsSyncSvc.exe -pn:EPP -lpn:rav_antivirus -url:hxxps://update.reasonsecurity.com/v2/live -bn:ReasonLabs -dt:10
  S2 rsVPNClientSvc; C:\Program Files\ReasonLabs\VPN\rsVPNClientSvc.exe [X]
  S2 rsVPNSvc; "C:\Program Files\ReasonLabs\VPN\rsVPNSvc.exe" [X]
  R1 rsCamFilter020502; C:\windows\System32\drivers\rsCamFilter020502.sys [48944 2023-09-08] (Reason CyberSecurity Inc. -> Reason Software Company)
  S0 rsElam; C:\windows\System32\drivers\rsElam.sys [19944 2023-09-08] (Microsoft Windows Early Launch Anti-malware Publisher -> Reason CyberSecurity Inc.)
  R1 rsKernelEngine; C:\windows\System32\DRIVERS\rsKernelEngine.sys [49456 2023-09-08] (Reason CyberSecurity Inc. -> Windows (R) Win 7 DDK provider)
  2023-10-31 14:40 - 2023-11-15 13:13 - 000000000 ____D C:\Users\qount\AppData\Roaming\IObit
  2023-10-31 14:40 - 2023-11-15 13:13 - 000000000 ____D C:\Program Files (x86)\IObit
  2023-10-31 14:40 - 2023-10-31 14:42 - 000000000 ____D C:\ProgramData\IObit
  2023-10-31 14:40 - 2023-10-31 14:40 - 030505352 _____ (IObit ) C:\Users\qount\Downloads\driver_booster_setup.exe
  AV: Reason Cybersecurity (Enabled - Up to date) {ED4D1201-4876-7014-6F49-4BC9DA784B64}
  AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [7578]
  FirewallRules: [{25C5E9DD-3DD1-49D0-B053-D6A613570089}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
  FirewallRules: [{EEC588C4-D7EF-44C1-BFE2-DD39D37EDAAB}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

После перезагрузки (уже в нормальном режиме, не в безопасном) соберите новые логи FRST.txt и Addition.txt, предварительно отметив галочкой пункт "Файлы за 90 дней".

 

[qountez]

вот, все сделал

 

[qountez]

MsMpEng.exe Antimalware Service Executable в основном это нагружает цп, но насколько я знаю это встроеный антивирус на 8-10 винду, но у меня 11

 

[Sandor]

предварительно отметив галочкой пункт "Файлы за 90 дней".

Это забыли. Но переделывать пока не нужно.
Указанную папку теперь удалить можете?

 

[qountez]

Это забыли. Но переделывать пока не нужно.
Указанную папку теперь удалить можете?

извините, забыл, а удалить что?