Показано с 1 по 18 из 18.

Realtek NT Kernel (заявка № 227243)

  1. #1
    Junior Member Репутация
    Регистрация
    05.07.2021
    Сообщений
    12
    Вес репутации
    2

    Realtek NT Kernel

    Где то подцепил, снова, удалил все точки восстановления, грузит процессор, не дает зайти на этот форум, пишу через тор
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,297
    Вес репутации
    365
    Уважаемый(ая) amogus, спасибо за обращение на наш форум!

    Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

  4. #3
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    3,756
    Вес репутации
    135
    Здравствуйте!

    Скачайте AV block remover.
    Распакуйте, запустите и следуйте инструкциям.
    В результате работы утилиты появится отчёт AV_block_remove.log, прикрепите его к следующему сообщению.

    Если сразу не получится запустить утилиту, переименуйте файл AVbr.exe в, например, AV_br.exe

    После перезагрузки системы соберите новый CollectionLog Автологером.

  5. #4
    Junior Member Репутация
    Регистрация
    05.07.2021
    Сообщений
    12
    Вес репутации
    2
    Судя по всему вирус не дает запустить программу
    Изображения Изображения

  6. #5
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    3,756
    Вес репутации
    135
    Цитата Сообщение от Sandor Посмотреть сообщение
    Если сразу не получится запустить утилиту, переименуйте файл AVbr.exe в, например, AV_br.exe
    Не заметили?

  7. #6
    Junior Member Репутация
    Регистрация
    05.07.2021
    Сообщений
    12
    Вес репутации
    2
    Извиняюсь
    Вложения Вложения

  8. #7
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    3,756
    Вес репутации
    135
    Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:
    Driver Booster 8
    Кнопка "Яндекс" на панели задач
    Менеджер браузеров
    Затем:
    • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
    • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
    • Прикрепите отчет к своему следующему сообщению.


    - - - - -Добавлено - - - - -

    Цитата Сообщение от amogus Посмотреть сообщение
    Где то подцепил
    Постарайтесь вспомнить где и что это был за файл.

  9. #8
    Junior Member Репутация
    Регистрация
    05.07.2021
    Сообщений
    12
    Вес репутации
    2
    Есть только одно предположение - странный установщик игры скачанный с торрента, но это врядли т.к скачал эту игру только вчера, компьютером пользуюсь мало поэтому не могу точно сказать когда подцепил, ибо заметил только вчера когда пытался поиграть изза лагов и загрузки цп на 100 в момент открытия диспетчера задач
    Вложения Вложения

  10. #9
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    3,756
    Вес репутации
    135
    Цитата Сообщение от amogus Посмотреть сообщение
    странный установщик игры скачанный с торрента
    Точнее скажите, пожалуйста, что за игра (можно в личку).

    Предустановленное ПО не удаляйте (не отмечайте галочками), остальное чистим:

    1.
    • Запустите повторно (если уже закрыли) AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
    • В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
      • Сбросить политики IE
      • Сбросить политики Chrome
    • В меню Информационная панель нажмите Запустить проверку.
    • По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
    • Прикрепите отчет к своему следующему сообщению.
    • (Обратите внимание - C и S - это разные буквы).

    Внимание: Для успешного удаления нужна перезагрузка компьютера!!!


    2.
    Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
    Когда программа запустится, нажмите Да для соглашения с предупреждением.

    Нажмите кнопку Сканировать (Scan).
    После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

  11. #10
    Junior Member Репутация
    Регистрация
    05.07.2021
    Сообщений
    12
    Вес репутации
    2
    Первый шаг делал сразу

    файл frst не прикрепляется ни в какую
    Вложения Вложения

  12. #11
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    3,756
    Вес репутации
    135
    Упакуйте его в архив.

  13. #12
    Junior Member Репутация
    Регистрация
    05.07.2021
    Сообщений
    12
    Вес репутации
    2
    Вот, также прикреплю торрент файл подозреваемой игры
    Вложения Вложения
    • Тип файла: rar FRST1.rar (8.1 Кб, 2 просмотров)
    Последний раз редактировалось Vvvyg; 15.10.2021 в 10:40.

  14. #13
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    3,756
    Вес репутации
    135
    Chrone Browser (HKLM-x32\...\Chrone Browser) (Version: 86.0.4240.198 - iStart) - ставили самостоятельно?

    Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
    • Отключите до перезагрузки антивирус.
    • Выделите следующий код:
      Код:
      Start::
      SystemRestore: On
      CreateRestorePoint:
      HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
      HKU\S-1-5-21-3070606073-2950994068-2730368818-1001\...\RunOnce: [ClearTemp] => del C:\Users\A9A2~1\AppData\Local\Temp\yupdate.exe-{0A3A18D6-86E0-411A-B8BB-1241C45324F6} <==== ВНИМАНИЕ
      HKU\S-1-5-21-3070606073-2950994068-2730368818-1001\...\MountPoints2: {2f81e0be-0e2d-11ec-8101-ac220bc47443} - "F:\SISetup.exe" 
      IFEO\CompatTelRunner.exe: [Debugger] %windir%\System32\taskkill.exe
      IFEO\DeviceCensus.exe: [Debugger] %windir%\system32\taskkill.exe
      GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
      Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
      HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
      HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
      HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
      HKU\S-1-5-19\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
      HKU\S-1-5-20\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
      HKU\S-1-5-21-3070606073-2950994068-2730368818-1001\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
      HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
      HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
      HKU\S-1-5-19\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
      HKU\S-1-5-20\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
      HKU\S-1-5-21-3070606073-2950994068-2730368818-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
      FirewallRules: [{FF3C0079-4290-48C6-A435-0920E5CE76FC}] => (Allow) C:\Users\Савва\AppData\Roaming\DRPSu\Alice\cloud.exe => Нет файла
      ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
      EmptyTemp:
      Reboot:
      End::
    • Скопируйте выделенный текст (правой кнопкой - Копировать).
    • Запустите FRST (FRST64) от имени администратора.
    • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

    Компьютер будет перезагружен автоматически.

  15. #14
    Junior Member Репутация
    Регистрация
    05.07.2021
    Сообщений
    12
    Вес репутации
    2
    Нет, скачивал не я, деинсталлировал
    Вложения Вложения

  16. #15
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    3,756
    Вес репутации
    135
    Проблема решена?

  17. #16
    Junior Member Репутация
    Регистрация
    05.07.2021
    Сообщений
    12
    Вес репутации
    2
    Да, большое спасибо

  18. #17
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    3,756
    Вес репутации
    135
    В завершение:

    1.
    • Пожалуйста, запустите adwcleaner.exe
    • В меню Параметры прокрутите вниз и выберите Удалить.


    Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
    Компьютер перезагрузится.

    Остальные утилиты лечения и папки можно просто удалить.

    2.
    • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
    • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
    • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
    • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
    • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
    • Прикрепите этот файл к своему следующему сообщению.

  19. #18
    Junior Member Репутация
    Регистрация
    05.07.2021
    Сообщений
    12
    Вес репутации
    2
    Вот
    Вложения Вложения

Похожие темы

  1. Realtek High Definition Audio Drivers нет ярлыка
    От К234 в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 20.10.2017, 11:52
  2. Проблемы при установки драйвера Realtek HD Audio
    От Nicolay в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 27.04.2010, 21:13
  3. нет звука Realtek ALC 655 intel 82801DB ICH4
    От studentmtk в разделе Аппаратное обеспечение
    Ответов: 4
    Последнее сообщение: 01.03.2009, 04:30
  4. Повышение привилегий в Realtek HD Audio Codec Driver
    От ALEX(XX) в разделе Уязвимости
    Ответов: 1
    Последнее сообщение: 25.04.2008, 10:44
  5. Realtek High Definition Audio Codecs Driver R1.90
    От Geser в разделе Софт - общий
    Ответов: 0
    Последнее сообщение: 05.04.2008, 18:13

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00506 seconds with 19 queries