Показано с 1 по 12 из 12.

непонятно работает курсор да и вся система,на носителях появляется файл $Recycle.Bin (заявка № 226759)

  1. #1
    Junior Member Репутация
    Регистрация
    15.04.2021
    Сообщений
    6
    Вес репутации
    1

    непонятно работает курсор да и вся система,на носителях появляется файл $Recycle.Bin

    Также в диспетчере задач windows 10 в разделе процессы-немного скачут. На диске C заметил файлы $Recycle.Bin(появляется на всех подключенных новых носителях) и $WinREAgent
    И хотел спросить файл desktop.ini,который тоже как и $Recycle.Bin пытается везде появиться, в папках, это нормально?
    Рядом с курсором мышки мелькает иногда кружок, хотя даже интернет отключен и ничего на пк послке загрузки не происходит
    Периодически появляются не сильно заметные притормаживания системы при входе в почту
    Вложения Вложения
    Последний раз редактировалось Игорь0000; 22.04.2021 в 21:46.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,299
    Вес репутации
    363
    Уважаемый(ая) Игорь0000, спасибо за обращение на наш форум!

    Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    32,645
    Вес репутации
    984
    Цитата Сообщение от Игорь0000 Посмотреть сообщение
    На диске C заметил файлы $Recycle.Bin(появляется на всех подключенных новых носителях) и $WinREAgent
    И хотел спросить файл desktop.ini,который тоже как и $Recycle.Bin пытается везде появиться, в папках, это нормально?
    Это нормально, просто включили отображение скрытых файлов.

    Какие-то аппаратные проблемы есть, похоже:
    Имя компьютера: DESKTOP-O7PJF80
    Код события: 17
    Сообщение: Произошла устранимая ошибка оборудования.

    Компонент: PCI Express Root Port
    Источник ошибки: Advanced Error Reporting (PCI Express)

    Нотация "шина:устройство:функция" основного устройства: 0x0:0x3:0x0
    Нотация "шина:устройство:функция" дополнительного устройства: 0x0:0x0:0x0
    Имя основного устройстваCI\VEN_8086&DEV_3C08&SUBSYS_3C088086&REV_07
    Имя дополнительного устройства:
    Номер записи: 38739
    Источник: Microsoft-Windows-WHEA-Logger
    Время записи: 20210422164425.799092-000
    Тип события: Предупреждение
    Пользователь: NT AUTHORITY\LOCAL SERVICE
    По тематике форума всё в норме.
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    15.04.2021
    Сообщений
    6
    Вес репутации
    1
    В диспетчере задач стандартный контроллер SATA AHCI не определился,но у меня нет подключенных sata-устройств на этом пк.Во второй слот PCI Express подключен nvme через переходник.Может в этом дело?Обновил систему и драйвера и все равно что-то странное происходит.Прикрепил новый лог после обновления
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    32,645
    Вес репутации
    984
    И всё равно, ничего даже подозрительного.
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    15.04.2021
    Сообщений
    6
    Вес репутации
    1
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    И всё равно, ничего даже подозрительного.
    Обнароужил,что мышь неправильно работает.Не явно-но дело в микриках
    Последний раз редактировалось Игорь0000; 02.05.2021 в 03:10.

  8. #7
    Junior Member Репутация
    Регистрация
    15.04.2021
    Сообщений
    6
    Вес репутации
    1
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    И всё равно, ничего даже подозрительного.
    Вот сейчас зашел на ютуб-почти под всеми видео название в виде иероглифов,но vpn везде отключен-особо им не пользовался.Запустил AutoLogger-написано обнаружен перехватчик.Добавил вложения к тексту-проверьте пожалуйста еще раз!
    Вложения Вложения

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    32,645
    Вес репутации
    984
    Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".
    Код:
    >>>  "C:\Users\real\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AMD Radeon Settings.lnk"   -> ["C:\Program Files\AMD\CNext\CNext\cnext.exe"]
    >>>  "C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk"    -> ["C:\Users\DefaultAppPool\AppData\Local\Microsoft\OneDrive\OneDrive.exe"]
    Отчёт о работе прикрепите.

    Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:
    Код:
    O4 - HKLM\..\Run: [VIAxHCUtl] = C:\Program Files\VIA XHCI UASP Utility\usb3Monitor (file missing)
    В системе два антивируса: ESET Security и Kaspersky Total Security. Это только ухудшает безопасность, они будут бороться друг с другом за контроль за системой. Удалите один из них.

    Сделайте лог Malwarebytes AdwCleaner.
    WBR,
    Vadim

  10. #9
    Junior Member Репутация
    Регистрация
    15.04.2021
    Сообщений
    6
    Вес репутации
    1
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".
    Код:
    >>>  "C:\Users\real\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AMD Radeon Settings.lnk"   -> ["C:\Program Files\AMD\CNext\CNext\cnext.exe"]
    >>>  "C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk"    -> ["C:\Users\DefaultAppPool\AppData\Local\Microsoft\OneDrive\OneDrive.exe"]
    Отчёт о работе прикрепите.

    Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:
    Код:
    O4 - HKLM\..\Run: [VIAxHCUtl] = C:\Program Files\VIA XHCI UASP Utility\usb3Monitor (file missing)
    В системе два антивируса: ESET Security и Kaspersky Total Security. Это только ухудшает безопасность, они будут бороться друг с другом за контроль за системой. Удалите один из них.

    Сделайте лог Malwarebytes AdwCleaner.
    сделано
    Вложения Вложения

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    32,645
    Вес репутации
    984
    Не нужно полностью цитировать сообщения, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ".

    Всё на этом.

    Запустите AdwCleaner, меню Параметры - Удалить AdwCleaner (в самом низу) - выберите Удалить.
    WBR,
    Vadim

  12. #11
    Junior Member Репутация
    Регистрация
    15.04.2021
    Сообщений
    6
    Вес репутации
    1
    Выполнил,единственное при повторном сканировании было выделено:autoran.inf ЭПС подозрение на скрытый автозапуск и обнаружен отладчик системного процесса.Лог прилогаю.Что это значит?
    Вложения Вложения

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    32,645
    Вес репутации
    984
    Цитата Сообщение от Игорь0000 Посмотреть сообщение
    при повторном сканировании было выделено:autoran.inf ЭПС подозрение на скрытый автозапуск
    Это от установочного диска Windows.

    Цитата Сообщение от Игорь0000 Посмотреть сообщение
    и обнаружен отладчик системного процесса.Лог прилогаю.Что это значит?
    Тоже ничего страшного, блокировка телеметрии.
    WBR,
    Vadim

Похожие темы

  1. Ответов: 4
    Последнее сообщение: 04.06.2014, 18:07
  2. Директория вида S-1-5-21-5100ххх внутри $Recycle.Bin
    От Xiaopin в разделе Microsoft Windows
    Ответов: 7
    Последнее сообщение: 16.06.2009, 02:44
  3. Recycle bin
    От Alternative11 в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 29.10.2008, 13:51
  4. Как найти D:\$RECYCLE.BIN\
    От mikh в разделе Антивирусы
    Ответов: 2
    Последнее сообщение: 16.09.2008, 15:09
  5. Recycle Bin Laden 1.1 - хорошая шутка
    От SDA в разделе Софт - общий
    Ответов: 1
    Последнее сообщение: 06.05.2005, 21:38

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00600 seconds with 18 queries