Printable View
Доброго утра всем. Вчера утром заметил этот процесс в диспетчере задач, я процесс удалил и диспетчера задач, сегодня утром ситуация повторилась. Удалил процесс, удалил папку с файлом, перезагрузил компьютер, папка с файлом появилась снова и процесс тоже. Процесс осень сильно грузит процессор. Как избавится от этого??? На компьютере ничего из VMWare установлено никогда не было! Спасибо
[ATTACH=CONFIG]682558[/ATTACH]
[ATTACH=CONFIG]682559[/ATTACH]
Уважаемый(ая) [B]anatolii1978[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]https://virusinfo.info/pravila.html[/url]
[QUOTE=mike 1;1513357][url]https://virusinfo.info/pravila.html[/url][/QUOTE]
Извините что сразу ни сделал.
Как будет время сделаю.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Архив
[b]anatolii1978[/b], на кибер-форуме [url=https://www.cyberforum.ru/viruses/thread2681969.html]ваша тема[/url]?
[B]Sandor[/B]
нет не моя. не знаю к счастью или к сожалению.)))
я в гугле искал, поиск к сожалению на ту тему не указал.
[B]Sandor[/B]
У меня на все форумы в интернете один и тот-же ник
[B]anatolii1978[/B]
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list=1][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
[B]mike 1[/B],
Сделал как вы посоветовали.
[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
[list=1][*][URL="https://clck.ru/9knjD"][B]Временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].[*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-231611545-3619056218-3162792289-1001\...\MountPoints2: F - F:\Setup.exe
HKU\S-1-5-21-231611545-3619056218-3162792289-1001\...\MountPoints2: {1e5aea25-fce8-11e7-8b41-001d7d94b9f9} - F:\Setup.exe
HKU\S-1-5-21-231611545-3619056218-3162792289-1001\...\MountPoints2: {21e3e6c3-82fe-11e7-bba9-001d7d94b9f9} - F:\Setup.exe
HKU\S-1-5-21-231611545-3619056218-3162792289-1001\...\MountPoints2: {21e3e6dc-82fe-11e7-bba9-001d7d94b9f9} - F:\Setup.exe
HKU\S-1-5-21-231611545-3619056218-3162792289-1001\...\MountPoints2: {6bb9d451-46b6-11e8-bc34-001d7d94b9f9} - F:\Setup.exe
HKU\S-1-5-21-231611545-3619056218-3162792289-1001\...\MountPoints2: {9d9b5130-8837-11e9-89d6-00605209f24a} - F:\Setup.exe
HKU\S-1-5-21-231611545-3619056218-3162792289-1001\...\MountPoints2: {c33f5e10-16c2-11e8-ad99-001d7d94b9f9} - F:\Setup.exe
virustotal: C:\Program Files (x86)\DeskPins\DeskPins.exe
Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\taskmgr.lnk [2017-04-12]
ShortcutTarget: taskmgr.lnk -> C:\Windows\System32\taskmgr.exe (Microsoft Windows -> Microsoft Corporation)
Task: {4040B1C8-97E0-43FA-97B9-6B22A202B1EF} - System32\Tasks\DownloadStudio Standalone Updater => C:\Program Files (x86)\Download Studio\dstudio-gui.exe
Task: {D885FD52-76DA-4050-AF7A-5F500A3BEFBF} - System32\Tasks\DownloadStudio Service Repair => C:\Program Files (x86)\Download Studio\dstudiosvc.exe
Tcpip\..\Interfaces\{3740190D-1550-47FD-B77C-06AA02457D48}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{AF272ED4-C969-416E-A98D-3A124D15482D}: [NameServer] 185.192.111.210,37.59.58.122
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[*]Если после фикса пропадет интернет, пропишите в сетевом подключении DNS адреса выданные Вашим провайдером. [*][B][COLOR="Blue"]Внимание![/COLOR][/B] Если на рабочем столе будет создан архив [b]Дата_время.zip[/b], то загрузите этот архив через [url=http://virusinfo.info/upload_virus.php?tid=37678]данную форму[/url][/list]
Сделайте новые логи FRST.
[quote="mike 1;1513414"]CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-231611545-3619056218-3162792289-1001\...\MountPoints2: F - F:\Setup.exe
HKU\S-1-5-21-231611545-3619056218-3162792289-1001\...\MountPoints2: {1e5aea25-fce8-11e7-8b41-001d7d94b9f9} - F:\Setup.exe
HKU\S-1-5-21-231611545-3619056218-3162792289-1001\...\MountPoints2: {21e3e6c3-82fe-11e7-bba9-001d7d94b9f9} - F:\Setup.exe
HKU\S-1-5-21-231611545-3619056218-3162792289-1001\...\MountPoints2: {21e3e6dc-82fe-11e7-bba9-001d7d94b9f9} - F:\Setup.exe
HKU\S-1-5-21-231611545-3619056218-3162792289-1001\...\MountPoints2: {6bb9d451-46b6-11e8-bc34-001d7d94b9f9} - F:\Setup.exe
HKU\S-1-5-21-231611545-3619056218-3162792289-1001\...\MountPoints2: {9d9b5130-8837-11e9-89d6-00605209f24a} - F:\Setup.exe
HKU\S-1-5-21-231611545-3619056218-3162792289-1001\...\MountPoints2: {c33f5e10-16c2-11e8-ad99-001d7d94b9f9} - F:\Setup.exe
virustotal: C:\Program Files (x86)\DeskPins\DeskPins.exe
Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\taskmgr.lnk [2017-04-12]
ShortcutTarget: taskmgr.lnk -> C:\Windows\System32\taskmgr.exe (Microsoft Windows -> Microsoft Corporation)
Task: {4040B1C8-97E0-43FA-97B9-6B22A202B1EF} - System32\Tasks\DownloadStudio Standalone Updater => C:\Program Files (x86)\Download Studio\dstudio-gui.exe
Task: {D885FD52-76DA-4050-AF7A-5F500A3BEFBF} - System32\Tasks\DownloadStudio Service Repair => C:\Program Files (x86)\Download Studio\dstudiosvc.exe
Tcpip\..\Interfaces\{3740190D-1550-47FD-B77C-06AA02457D48}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963}: [NameServer] 185.192.111.210,37.59.58.122
Tcpip\..\Interfaces\{AF272ED4-C969-416E-A98D-3A124D15482D}: [NameServer] 185.192.111.210,37.59.58.122
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name="BVTConsumer"",Filter="__EventFilter.Name="BVTFilter"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate][/quote]
Здравствуйте. Диск F у меня флэшка с электронной подписью для налоговой инспекции. Извините я забыл её отключить когда делал сканирование программой Farbar Recovery Scan Tool.
Что мне делать, отключить флэшку и про сканировать ещё раз с программой Farbar Recovery Scan Tool ?
Я прочитал эту тему [url]https://virusinfo.info/showthread.php?t=225349[/url] и у меня возник вопрос, как мне про сканировать мои компьютеры на уязвимость? Рабочий комп с которого пишу сейчас и на котором грузится проц ОС Win 7, домашний ноут ОС Win 7, домашний системник ОС Win 10???
[QUOTE]Что мне делать, отключить флэшку и про сканировать ещё раз с программой Farbar Recovery Scan Tool ?[/QUOTE]
Делайте скрипт. Флешку можно отключить.
[QUOTE]как мне про сканировать мои компьютеры на уязвимость?[/QUOTE]
Это позже сделаем.
[b]mike 1[/b],
После выполнения скрипта перестал запускаться антивирус и диспетчер задач. Зип архив создан не был.
После перезагрузки, процессор очень сильно грузит минут 5, так как кулер работает как пылесос, потом всё в норме.
[QUOTE]Сделайте новые логи FRST.[/QUOTE]
???
[QUOTE=mike 1;1513484]???[/QUOTE]
Извините.
[LIST=1][*]Скачайте [B][URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL][/B] (uVS)[*]Извлеките uVS из [I]архива[/I] или из [I]zip-папки[/I]. Откройте папку с UVS и запустите файл [B]start.exe[/B]. В открывшимся окне выберите пункт [B]"Запустить под текущим пользователем"[/B].[*]Выберите меню [B]"Файл"[/B] => [B]"Сохранить полный образ автозапуска"[/B]. Программа предложит вам указать место сохранения лога в формате [B]"имя_компьютера_дата_сканирования"[/B]. Лог необходимо сохранить на рабочем столе.
[INDENT][SIZE="1"][B]!!!Внимание.[/B] Если у вас установлены архиваторы [B]WinRAR[/B] или [B]7-Zip[/B], то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.[/SIZE][/INDENT][*]Дождитесь окончания работы программы и прикрепите лог к посту в теме.
[INDENT][SIZE="1"][B]!!! Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]"Да"[/B].[/SIZE][/INDENT][*][/LIST]
Сделал
[LIST=1][*]Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].[*]Откройте папку с распакованной утилитой [B]uVS[/B] и запустите файл [B]start.exe[/B]. В открывшимся окне выберите пункт "[B]Запустить под текущим пользователем[/B]".[*]Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
[CODE]
;uVS v4.1.9 [http://dsrt.dyndns.org:8888]
;Target OS: NTv6.1
v400c
breg
zoo %SystemDrive%\PROGRAMDATA\VMWARE\VMWARE TOOLS\VMTOOLSD.EXE
zoo %SystemDrive%\PROGRAM FILES (X86)\NETSHIELD KIT\CLI.EXE
zoo %SystemDrive%\PROGRAM FILES (X86)\NETSHIELD KIT\NETSHIELDSVC.EXE
delall %SystemDrive%\PROGRAMDATA\VMWARE\VMWARE TOOLS\VMTOOLSD.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\NETSHIELD KIT\CLI.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\NETSHIELD KIT\NETSHIELDSVC.EXE
czoo
restart
[/CODE][*]В [B]uVS[/B] выберите пункт меню "[B]Скрипт[/B]" => "[B]Выполнить скрипт находящийся в буфере обмена...[/B]"[*]Нажмите на кнопку "[B]Выполнить[/B]" и дождитесь окончания работы программы. Прошу учесть, что компьютер [B][COLOR="Red"]может быть перезагружен[/COLOR][/B].[*]После выполнения скрипта в папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "[b]Прислать запрошенный карантин[/b]" над над первым сообщением в теме.[/LIST]
Сделайте новый лог uVS.
[QUOTE]После выполнения скрипта в папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.[/QUOTE]
Извините я не понял куда прикрепить архив. Ссылку можно...
После применения скрипта кулер очень сильно крутиться, проц греется. диспетчер задач не открывается.
Я бухгалтер работать очень сложно!!!!!!!! такое чувство что проц сгорит!!!
[quote="anatolii1978;1513635"]Извините я не понял куда прикрепить архив. Ссылку можно...[/quote][url=https://virusinfo.info/upload_virus.php?tid=225353]https://virusinfo.info/upload_virus.php?tid=225353[/url]
В перечне установленных программ у вас видна:
[QUOTE]Malwarebytes[/QUOTE]
Удалите.
То есть, Панель управления - Удаление программ - становитесь на Malwarebytes и нажимаете "Удалить".
[QUOTE=anatolii1978;1513635]Извините я не понял куда прикрепить архив. Ссылку можно...
После применения скрипта кулер очень сильно крутиться, проц греется. диспетчер задач не открывается.
Я бухгалтер работать очень сложно!!!!!!!! такое чувство что проц сгорит!!![/QUOTE]
Бухгалтер под какой системой работает, которая расположена на диске С или D? Если второе, то логи нужны из под нее. Проверьте файл на virustotal:
[CODE]C:\PROGRAMDATA\PACKAGE CACHE\{F9CA5442-7D68-4879-B093-B88D0443C1A0}\NSK-WIN32-BUNDLE.EXE[/CODE]
[QUOTE=thyrex;1513637][url=https://virusinfo.info/upload_virus.php?tid=225353]https://virusinfo.info/upload_virus.php?tid=225353[/url][/QUOTE]
отправил. вышло сообщение, миниатюра внизу поста
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=Sandor;1513638]В перечне установленных программ у вас видна:
Удалите.
То есть, Панель управления - Удаление программ - становитесь на Malwarebytes и нажимаете "Удалить".[/QUOTE]
Спасибо. Удалил.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[quote="mike 1;1513641"]Бухгалтер под какой системой работает, которая расположена на диске С или D? Если второе, то логи нужны из под нее. Проверьте файл на virustotal:[/quote]
Всё по фэншую. Диск С ОС, диск д, всё остальное, ОС 7ка. Сайт [url]https://www.virustotal.com/[/url] не открывается, другие сайты открываются [url=https://radikal.ru][img]https://c.radikal.ru/c31/2007/4c/6eac7b5a9939.jpg[/img][/url]
А что сейчас с первоначальной проблемой?
[QUOTE=Sandor;1513643]А что сейчас с первоначальной проблемой?[/QUOTE]
Если вы о vmtoolsd.exe то к сожалению диспетчер задач не запускается и посмотреть процесс не могу, но в папках он на том-же месте.
Но по ходу он когда включаешь комп грузит процессор, так как вентилятор очень сильно крутится и шумит.
Удалите старые и соберите новые логи FRST.txt и Addition.txt по [url=https://virusinfo.info/showthread.php?t=225353&p=1513399&viewfull=1#post1513399]той же инструкции[/url].
[QUOTE=Sandor;1513645]Удалите старые и соберите новые логи FRST.txt и Addition.txt по [URL="https://virusinfo.info/showthread.php?t=225353&p=1513399&viewfull=1#post1513399"]той же инструкции[/URL].[/QUOTE]
Сделал
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
CreateRestorePoint:
() [File not signed] C:\ProgramData\VMware\VMware Tools\vmtoolsd.exe
S2 MBAMSvc; C:\Program Files (x86)\Malwarebytes\mbam.exe [X]
2020-07-07 08:23 - 2020-07-28 10:20 - 000000000 ____D C:\Program Files (x86)\Malwarebytes
C:\ProgramData\VMware\
FirewallRules: [{83859977-2B56-4F03-9C53-4132AE001603}] => (Allow) C:\Program Files (x86)\Malwarebytes\mbam.exe => No File
FirewallRules: [{C2545B5A-6AE4-4D9F-BC74-192C6E34CCCB}] => (Allow) C:\Program Files (x86)\Malwarebytes\mbam.exe => No File
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Fix[/B] один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.
[b]Sandor[/b],
Лог сделал.
Папка ВМваре больше не появляется по данному пути, (это старый скрин)
[url=https://radikal.ru][img]https://b.radikal.ru/b01/2007/c9/8b5b4b3b7e04.jpg[/img][/url]
Диспетчер задач по прежнему запустить не могу, ctrl+alt+del.
Комп работает после перезагрузки более спокойно.
Давайте сначала проверим и, при необходимости, закроем уязвимые места:
[LIST][*]Загрузите [B][URL=https://www.comss.ru/page.php?id=1813]SecurityCheck by glax24 & Severnyj[/URL][/B], сохраните утилиту на [I]Рабочем столе[/I] и извлеките из архива.[*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7/8/8.1/10[/I])[*]Если увидите [U]предупреждение от вашего фаервола или SmartScreen[/U] относительно программы SecurityCheck, не блокируйте ее работу[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B][*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите этот файл к своему следующему сообщению.[/LIST]
[b]Sandor[/b],
Есть.
------------------------------- [ Windows ] -------------------------------
[color=red][b]Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз[/b][/color]
Internet Explorer 11.0.9600.18860 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4537820]Скачать обновления[/url][/b][/color]
[color=blue][b]^Используйте [b][url=https://aka.ms/diag_wu]Средство устранения неполадок[/url][/b] при проблемах установки^[/b][/color]
[color=red][b]Контроль учётных записей пользователя [b]отключен[/b] (Уровень 1)[/b][/color]
[color=blue][b]^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^[/b][/color]
------------------------------- [ HotFix ] --------------------------------
HotFix KB3125574 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3125574]Скачать обновления[/url][/b][/color]
HotFix KB4012212 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212]Скачать обновления[/url][/b][/color]
HotFix KB4499175 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4499175]Скачать обновления[/url][/b][/color]
HotFix KB4474419 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4474419]Скачать обновления[/url][/b][/color]
HotFix KB4490628 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4490628]Скачать обновления[/url][/b][/color]
HotFix KB4474419 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=4474419]Скачать обновления[/url][/b][/color]
HotFix KB4539602 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4539602]Скачать обновления[/url][/b][/color]
--------------------------- [ OtherUtilities ] ----------------------------
Notepad++ (64-bit x64) v.7.3.3 [color=red][b]Внимание! [url=https://notepad-plus-plus.org/downloads/]Скачать обновления[/url][/b][/color]
Microsoft .NET Framework 4.7 v.4.7.02053 [color=red][b]Внимание! [url=https://dotnet.microsoft.com/download/dotnet-framework/net48]Скачать обновления[/url][/b][/color]
Microsoft Office Enterprise 2007 v.12.0.4518.1014 [color=red][b]Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до [url=https://products.office.com/ru-ru/]последней версии[/url] или используйте [url=https://products.office.com/ru-RU/office-online/]Office Online[/url] или [url=https://ru.libreoffice.org/download/]LibreOffice[/url][/b][/color]
Notepad++ v.6.8.7 [color=red][b]Внимание! [url=https://notepad-plus-plus.org/downloads/]Скачать обновления[/url][/b][/color]
-------------------------------- [ Arch ] ---------------------------------
WinRAR 5.01 бета 1 (64-разрядная) v.5.01.1 [color=red][b]Внимание! [url=https://www.rarlab.com/download.htm]Скачать обновления[/url][/b][/color]
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.2.0.4 [color=red][b]Внимание! Клиент сети P2P![/b][/color] Может содержать [color=blue]рекламные модули или использоваться для скачивания нежелательного контента[/color].
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.29.0.0.112 [color=red][b]Внимание! [url=https://get.adobe.com/ru/air/]Скачать обновления[/url][/b][/color]
Adobe Acrobat DC v.17.009.20058 [color=red][b]Внимание! [url=http://ardownload.adobe.com/pub/adobe/acrobat/win/AcrobatDC/2000920074/AcrobatDCUpd2000920074.msp]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - Проверить обновления!^[/b][/color]
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 78.0.2 (x86 ru) v.78.0.2 [color=red][b]Внимание! [url=https://www.mozilla.org/ru/firefox/all/]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - О Firefox!^[/b][/color]
---------------------------- [ UnwantedApps ] -----------------------------
UmmyVideoDownloader v.1.10.6.0 [color=red][b]Внимание! Подозрение на Adware![/b][/color] Если данная программа Вам неизвестна, [color=blue][b]рекомендуется ее деинсталляция и сканирование ПК с помощью [url=https://www.malwarebytes.org/mwb-download/]Malwarebytes Anti-Malware[/url] и [URL=https://ru.malwarebytes.com/adwcleaner/]Malwarebytes AdwCleaner[/URL][/b][/color] [i]Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!![/i]
Хотфиксы установите обязательно. Остальное крайне желательно обновить/исправить.
[quote="anatolii1978;1513651"]Диспетчер задач по прежнему запустить не могу[/quote]
Это уже похоже на системную проблему и выходит за рамки тематики этого форума.
Попробуйте следующее:
[LIST=1][*]Откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".[*]Введите sfc /scannow и нажмите Энтер.[*]Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.[*]После того как закончится проверка в командной строке введите команду:
[CODE]findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%SYSTEMDRIVE%\sfcdetails.txt[/CODE][*]После выполнения вышеописанных операций в корне системного диска (тот диск,на котором установлена операционная система-как правило диск С) найдите файл sfcdetails.txt, прикрепите его к следующему сообщению.[/LIST]
[QUOTE=anatolii1978;1513651]Диспетчер задач по прежнему запустить не могу, ctrl+alt+del.[/QUOTE]
Судя по образу автозапуска[QUOTE](!) Отсутствует известный файл, рекомендуется восстановить файл: C:\WINDOWS\SYSTEM32\TASKMGR.EXE[/QUOTE]
Попробуем восстановить.
Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):[code]sfc C:\WINDOWS\SYSTEM32\TASKMGR.EXE
deltmp
apply
restart[/code]
Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится, проверьте проблему.
[b]Sandor[/b],
Это удалил
[QUOTE]UmmyVideoDownloader v.1.10.6.0[/QUOTE] кстати эту дрянь я установил и на других моих ПС, оттуда её тоже тр....нуть (удалить)???)))
остальное пока не делал
[QUOTE]рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner[/QUOTE] это обязательно???
Хотфиксы скачал пока не установил. как установлю отпишусь.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[b]Vvvyg[/b],
Сделаю чуть позже! Спасибо!!!
[quote="anatolii1978;1513656"]это обязательно?[/quote]
Нет, не нужно.
[quote="anatolii1978;1513656"]и на других моих ПС, оттуда её тоже тр....нуть (удалить)?[/quote]
Да.
[quote="anatolii1978;1513656"]Сделаю чуть позже[/quote]
Ждём.
[b]Sandor[/b],
На сегодня у меня рабочий день закончился к сожалению.(((
Завтра продолжим.
[QUOTE=Vvvyg;1513655]Судя по образу автозапуска
Попробуем восстановить.
Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):[code]sfc C:\WINDOWS\SYSTEM32\TASKMGR.EXE
deltmp
apply
restart[/code]
Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится, проверьте проблему.[/QUOTE]
Добрый день друзья. Вчера на работе не был поэтому не писал.
И так, выше указанный скрипт я применил, диспетчер задач запустился.
Хотфиксы пока не установил, в конце рабочего дня если будет время установлю.
Процесс vmtoolsd.exe больше не появляется, машина работает в штатном режиме.
Какие указания ещё будут для меня?
[quote="anatolii1978;1513693"]Хотфиксы пока не установил, в конце рабочего дня если будет время установлю[/quote]
Установите обязательно, иначе рискуете поймать вымогателя.
[URL="http://virusinfo.info/showthread.php?t=121902"][b]Советы и рекомендации после лечения компьютера.[/b][/URL]
[QUOTE=Sandor;1513694]Установите обязательно, иначе рискуете поймать вымогателя.
[URL="http://virusinfo.info/showthread.php?t=121902"][b]Советы и рекомендации после лечения компьютера.[/b][/URL][/QUOTE]
ХОРОШО обязательно поставлю.
У меня вопрос, я отключил центр обновлений виндовс 7, при установке хотфиксов мне его следует запустить или они установятся и без этого?
Пробуйте так, если потребуется и будет соотв. сообщение, включите его.
Сегодня вечером, заметил что сайт [url]https://www.virustotal.com/[/url] всё равно не открывается, ни в мозиле ни в експлорере, другие сайты открываются.
Какие будут соображения?
[url]https://c.radikal.ru/c31/2007/4c/6eac7b5a9939.jpg[/url]