Также в диспетчере задач windows 10 в разделе процессы-немного скачут. На диске C заметил файлы $Recycle.Bin(появляется на всех подключенных новых носителях) и $WinREAgent
И хотел спросить файл desktop.ini,который тоже как и $Recycle.Bin пытается везде появиться, в папках, это нормально?
Рядом с курсором мышки мелькает иногда кружок, хотя даже интернет отключен и ничего на пк послке загрузки не происходит
Периодически появляются не сильно заметные притормаживания системы при входе в почту
Уважаемый(ая) [B]Игорь0000[/B], спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[QUOTE=Игорь0000;1519844]На диске C заметил файлы $Recycle.Bin(появляется на всех подключенных новых носителях) и $WinREAgent
И хотел спросить файл desktop.ini,который тоже как и $Recycle.Bin пытается везде появиться, в папках, это нормально?[/QUOTE]
Это нормально, просто включили отображение скрытых файлов.
Какие-то аппаратные проблемы есть, похоже:[QUOTE]Имя компьютера: DESKTOP-O7PJF80
Код события: 17
Сообщение: Произошла устранимая ошибка оборудования.
Компонент: PCI Express Root Port
Источник ошибки: Advanced Error Reporting (PCI Express)
Нотация "шина:устройство:функция" основного устройства: 0x0:0x3:0x0
Нотация "шина:устройство:функция" дополнительного устройства: 0x0:0x0:0x0
Имя основного устройства:PCI\VEN_8086&DEV_3C08&SUBSYS_3C088086&REV_07
Имя дополнительного устройства:
Номер записи: 38739
Источник: Microsoft-Windows-WHEA-Logger
Время записи: 20210422164425.799092-000
Тип события: Предупреждение
Пользователь: NT AUTHORITY\LOCAL SERVICE[/QUOTE]
По тематике форума всё в норме.
В диспетчере задач стандартный контроллер SATA AHCI не определился,но у меня нет подключенных sata-устройств на этом пк.Во второй слот PCI Express подключен nvme через переходник.Может в этом дело?Обновил систему и драйвера и все равно что-то странное происходит.Прикрепил новый лог после обновления
И всё равно, ничего даже подозрительного.
[QUOTE=Vvvyg;1519862]И всё равно, ничего даже подозрительного.[/QUOTE]
Обнароужил,что мышь неправильно работает.Не явно-но дело в микриках
[QUOTE=Vvvyg;1519862]И всё равно, ничего даже подозрительного.[/QUOTE]
Вот сейчас зашел на ютуб-почти под всеми видео название в виде иероглифов,но vpn везде отключен-особо им не пользовался.Запустил AutoLogger-написано обнаружен перехватчик.Добавил вложения к тексту-проверьте пожалуйста еще раз!
Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\real\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AMD Radeon Settings.lnk" -> ["C:\Program Files\AMD\CNext\CNext\cnext.exe"]
>>> "C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk" -> ["C:\Users\DefaultAppPool\AppData\Local\Microsoft\OneDrive\OneDrive.exe"][/CODE]Отчёт о работе прикрепите.
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O4 - HKLM\..\Run: [VIAxHCUtl] = C:\Program Files\VIA XHCI UASP Utility\usb3Monitor (file missing)[/code]
В системе два антивируса: ESET Security и Kaspersky Total Security. Это только ухудшает безопасность, они будут бороться друг с другом за контроль за системой. Удалите один из них.
Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].
[QUOTE=Vvvyg;1520005]Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\real\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AMD Radeon Settings.lnk" -> ["C:\Program Files\AMD\CNext\CNext\cnext.exe"]
>>> "C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk" -> ["C:\Users\DefaultAppPool\AppData\Local\Microsoft\OneDrive\OneDrive.exe"][/CODE]Отчёт о работе прикрепите.
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O4 - HKLM\..\Run: [VIAxHCUtl] = C:\Program Files\VIA XHCI UASP Utility\usb3Monitor (file missing)[/code]
В системе два антивируса: ESET Security и Kaspersky Total Security. Это только ухудшает безопасность, они будут бороться друг с другом за контроль за системой. Удалите один из них.
Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].[/QUOTE]
сделано
Не нужно полностью цитировать сообщения, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ".
Всё на этом.
Запустите AdwCleaner, меню Параметры - Удалить AdwCleaner (в самом низу) - выберите Удалить.
Выполнил,единственное при повторном сканировании было выделено:autoran.inf ЭПС подозрение на скрытый автозапуск и обнаружен отладчик системного процесса.Лог прилогаю.Что это значит?
[QUOTE=Игорь0000;1520119]при повторном сканировании было выделено:autoran.inf ЭПС подозрение на скрытый автозапуск[/QUOTE]Это от установочного диска Windows.
[QUOTE=Игорь0000;1520119]и обнаружен отладчик системного процесса.Лог прилогаю.Что это значит?[/QUOTE]
Тоже ничего страшного, блокировка телеметрии.