Форум esetnod32.ru [тема: Антивирус перестал проводить сканирование файлов] http://forum.esetnod32.ru Новое в теме Антивирус перестал проводить сканирование файлов форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 11:18:08 +0300 Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.
Создайте лог в: Autoruns
https://technet.microsoft.com/ru-ru/sysinternals/bb963902.aspx
В меню выбрать: File > Save
-----------
Нагрузка в диспетчере в первые несколько секунд после его открытия может быть повышенной - это нормально.
-----------
Да, программу удалять стандартно: Пуск > Программы и компоненты.
03.12.2021 21:38:40, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113447/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113447/ Fri, 03 Dec 2021 21:38:40 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.
Вот скрины сделанные в безопасном режиме. По uVS процесса не видно, а там где Диспетчер задач, это первая секунда открытия Диспетчера (добавил чтобы Вы видели как оно проявляется без uVS).

Я ж правильно понял что программы удалять через Панель управления? Просто ж тот процесс который "проблемный" его в установленных программах нет.


03.12.2021 21:25:41, Валерий Спивак.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113446/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113446/ Fri, 03 Dec 2021 21:25:41 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.
Я поискал информацию по программам Intel ( из тех, что у вас ) так вот, в ряде случаев люди жаловались на повышенную нагрузку на процессор.
У вас программы 2016-18 годов:
1) Можно обновить программы ( и посмотреть - что это даст - ( если для них есть обновление )
2) Можно удалить программы - и если в диспетчере устройств  не появиться [ ? ] - то совсем отказаться от этих программ ( за ненадобностью )
2.1) Программы можно удалять по очереди. ( и смотреть - что и как ) ... ( но предварительно стоит скачать программу с сайта разработчика - чтобы иметь возможность оперативно её переустановить )
-------
Возможно это совпадение...
т.е. был майнер... и вместе с тем была\есть проблема с легальными компонентами от Intel
03.12.2021 20:59:19, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113445/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113445/ Fri, 03 Dec 2021 20:59:19 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.

====quote====
RP55 RP55 написал:
В безопасном режиме переименуйте каталог: C:\WINDOWS\TEMP\DPTF
В: C:\WINDOWS\TEMP\DPTF\111
Несколько раз перезагрузите PC - посмотрите, что будет: Какая нагрузка; Восстановиться ли каталог под прежним названием.
=============
Сделал, я создал папку "111" и переместил файлы туда, как видно с снимка (Безопасный режим) запуская в таком режиме в папке C:\WINDOWS\TEMP\DPTF нет исполнительного файла. После перезагрузки все 3 файла появились там где и всегда, несколько раз попробовал, одно и тоже. Ни в одном из вариантов нагрузка на процессор не менялась, всегда вела себя одинаково.

Или мне нужно было в безопасном режиме саму папку "DPTF" переименовать в "111"?

Сейчас еще попробую через uVS посмотреть на процессы в безопасном режиме, допишу результат.


03.12.2021 20:36:11, Валерий Спивак.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113444/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113444/ Fri, 03 Dec 2021 20:36:11 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.
В безопасном режиме переименуйте каталог: C:\WINDOWS\TEMP\DPTF
В: C:\WINDOWS\TEMP\DPTF\111
Несколько раз перезагрузите PC - посмотрите, что будет: Какая нагрузка; Восстановиться ли каталог под прежним названием.
03.12.2021 17:07:19, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113443/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113443/ Fri, 03 Dec 2021 17:07:19 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.

====quote====
RP55 RP55 написал:
1) Нагрузка на процессор наблюдается только при подключении к сети ?
Если подключения к сети нет - то и нет нагрузки на процессор ?
2) У вас IP постоянный\статический ?
3) Какая версия ESET ? Сейчас актуальная версия: 15.0.18.
4) Процесс что нагружает процессор ( после перезагрузки PC - один и тот же или это разные процессы ? )  * желательно увидеть их список ( или фото )
Можно несколько раз перезагрузить PC.
=============
1) Нет, нагрузка на ЦП одинаковая вне зависимости от сети (проверял с подключением к вайфаю, по кабелю и без подключения вообще - во всех случая показатели одинаковые)
2) Да, постоянный.
3) Оказалась устаревшая, сейчас обновлю, если что-то изменится - напишу.
4) Несколько раз перезагружал. Да, каждый раз один и тот же процесс нагружает ЦП (если смотреть через uVS, в диспетчере к сожалению оно не отображается, в ту 1 секунду что нагрузка еще видна приписывается к самому Диспетчеру, Сам процесс на скриншоте 4 отмечен)
+ добавил еще один скрин (3) папки C:\WINDOWS\TEMP\DPTF, как видно то исполняющий файл почему-то каждый запуск изменяется, не знаю или это нужно или нет.

*обновил ESET, но ничего не изменилось, тот же процесс, то же поведение


03.12.2021 16:26:36, Валерий Спивак.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113441/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113441/ Fri, 03 Dec 2021 16:26:36 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.

====quote====
RP55 RP55 написал:
1) Нагрузка на процессор наблюдается только при подключении к сети ?
Если подключения к сети нет - то и нет нагрузки на процессор ?
2) У вас IP постоянный\статический ?
3) Какая версия ESET ? Сейчас актуальная версия: 15.0.18.
4) Процесс что нагружает процессор ( после перезагрузки PC - один и тот же или это разные процессы ? )  * желательно увидеть их список ( или фото )
Можно несколько раз перезагрузить PC.
=============

02.12.2021 18:37:29, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113438/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113438/ Thu, 02 Dec 2021 18:37:29 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.

====quote====
santy написал:

====quote====
 RP55 RP55  написал:
С одной стороны - файл чистый с легальной цифровой  подписью от Intel® Softwarel; файл известен с 2014 года.И он чист по всем антивирусным движкам: V.T. Но у него странный левый путь запуска: C:\WINDOWS\TEMP\DPTF\ESIF_ASSIST_64.EXE
=============
Родитель у него правильный.
C:\WINDOWS\SYSWOW64\ESIF_UF.EXE

проверьте, установлен этот пакет или нет.

(в списке установленных программ его явно нет, возможно он входит в другое приложение от Intel)

 

DPTF расшифровывается как  Dynamic Platform and Thermal Framework

https://990x.top/esif_assist_64-exe-chto-eto-za-protsess-esif_uf-exe.html
=============
Не до конца понял где именно мне стоило это проверять, поэтому проверил всюду. Кидаю скрины, в установленных программах действительно есть, но в остальных местах (окно Электропитание, Диспетчер устройств и в "Подробности" в Диспетчере задач) все есть.




02.12.2021 18:36:13, Валерий Спивак.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113437/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113437/ Thu, 02 Dec 2021 18:36:13 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.
1) Нагрузка на процессор наблюдается только при подключении к сети ?
Если подключения к сети нет - то и нет нагрузки на процессор ?
2) У вас IP постоянный\статический ?
3) Какая версия ESET ? Сейчас актуальная версия: 15.0.18.
4) Процесс что нагружает процессор ( после перезагрузки PC - один и тот же или это разные процессы ? )  * желательно увидеть их список ( или фото )
Можно несколько раз перезагрузить PC.
02.12.2021 18:31:37, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113436/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113436/ Thu, 02 Dec 2021 18:31:37 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.

====quote====
Валерий Спивак написал:
Это время моего первого запуска компьютера сегодня. Нет, ничего сам не устанавливал и обновлений не было, так как их временно отключил.
=============
дата изменения этого файла соответствует дате запуска системы. в предыдущем образе от 01.12.2021 тоже дата dptf*proxy.dll соотвествует 01.11.2021
02.12.2021 18:31:01, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113435/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113435/ Thu, 02 Dec 2021 18:31:01 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.

====quote====
RP55 RP55 написал:
История более чем странная...
С одной стороны - файл чистый с легальной цифровой  подписью от Intel® Softwarel; файл известен с 2014 года.
И он чист по всем антивирусным движкам: V.T.

Но у него странный левый путь запуска: C:\WINDOWS\ TEMP \DPTF\ESIF_ASSIST_64.EXE
И в вашей системе он с: 02.12.2021 в 14:58:27
Были ли обновления системы в этот день - вы сами что-то устанавливали, или система ?
----------
Откройте: C:\WINDOWS\TEMP\DPTF
Сделайте снимок того, что там есть. ( по образу uVS - там три файла и все легальные )

+

Нужен лог  Tdsskiller

Скачайте tdsskiller отсюда:
http://support.kaspersky.ru/viruses/disinfection/5350

*Лог в будет в корне диска.
Мой компьютер диск С:\
Например: " TDSSKiller.3.6.4.0_28.11.2020_01.39.05_log.txt "
** Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Лог в тему !
=============
Это время моего первого запуска компьютера сегодня. Нет, ничего сам не устанавливал и обновлений не было, так как их временно отключил.

Цепляю снимок C:\WINDOWS\TEMP\DPTF. (если что, у меня включена функция показа скрытых файлов, так что ничего больше там не прячется)

Добавляю лог Tdsskiller. Он тоже ничего подозрительного не обнаружил.
TDSSKiller.3.1.0.28_02.12.2021_17.08.59_log.txt

02.12.2021 18:16:46, Валерий Спивак.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113434/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113434/ Thu, 02 Dec 2021 18:16:46 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.

====quote====
RP55 RP55 написал:
С одной стороны - файл чистый с легальной цифровой  подписью от Intel® Softwarel; файл известен с 2014 года.И он чист по всем антивирусным движкам: V.T. Но у него странный левый путь запуска: C:\WINDOWS\TEMP\DPTF\ESIF_ASSIST_64.EXE
=============

Родитель у него правильный.
C:\WINDOWS\SYSWOW64\ESIF_UF.EXE
Intel® Dynamic Platform and Thermal Framework

проверьте, установлен этот пакет или нет.

(в списке установленных программ его явно нет, возможно он входит в другое приложение от Intel)

[FILE ID=120876]

DPTF расшифровывается как Dynamic Platform and Thermal Framework

https://990x.top/esif_assist_64-exe-chto-eto-za-protsess-esif_uf-exe.html

02.12.2021 18:11:27, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113433/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113433/ Thu, 02 Dec 2021 18:11:27 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.
История более чем странная...
С одной стороны - файл чистый с легальной цифровой  подписью от Intel® Softwarel; файл известен с 2014 года.
И он чист по всем антивирусным движкам:V.T.

Но у него странный левый путь запуска: C:\WINDOWS\TEMP\DPTF\ESIF_ASSIST_64.EXE
И в вашей системе он с: 02.12.2021 в 14:58:27
Были ли обновления системы в этот день - вы сами что-то устанавливали, или система ?
----------
Откройте: C:\WINDOWS\TEMP\DPTF
Сделайте снимок того, что там есть. ( по образу uVS - там три файла и все легальные )

+

Нужен лог  Tdsskiller

Скачайте tdsskiller отсюда:
http://support.kaspersky.ru/viruses/disinfection/5350

*Лог в будет в корне диска.
Мой компьютер диск С:\
Например: " TDSSKiller.3.6.4.0_28.11.2020_01.39.05_log.txt "
** Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Лог в тему !
02.12.2021 17:21:07, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113432/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113432/ Thu, 02 Dec 2021 17:21:07 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.

====quote====
RP55 RP55 написал:
Подозрительной активности не наблюдается...

Запустите Монитор активности процессов. ( так, как указано на фото )
И когда будет повышенная нагрузка на: gpu cpu - сделайте снимок и создайте новый образ автозапуска.
=============
Вот снимок Монитора активности процессов (я выделил тот процесс который загружает cpu, при открытии Диспетчера задач, он в течении 5-10сек полностью перестает грузить cpu, а после закрытия Диспетчера - в течении 20 сек опять набирает обороты). Так же цепляю новый образ автозапуска.

MYK_2021-12-02_15-46-03_v4.11.12.7z
02.12.2021 16:57:12, Валерий Спивак.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113431/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113431/ Thu, 02 Dec 2021 16:57:12 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.
Подозрительной активности не наблюдается...

Запустите Монитор активности процессов. ( так, как указано на фото )
И когда будет повышенная нагрузка на: gpu cpu - сделайте снимок и создайте новый образ автозапуска.

02.12.2021 16:34:01, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113429/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113429/ Thu, 02 Dec 2021 16:34:01 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.

====quote====
santy написал:
загрузки процессора не было в этот раз?
папка C:\Windows\RegPolicy\ удалена?

выполните еще раз скрипт в uVS
====code==== 
 ;uVS v4.11.12 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
regt 40
regt 42
restart
=============

перегрузиться в безопасный режим SafeMode и сделать образ в uVS из безопасного режима.
=============
Загрузка процессора все еще была и есть даже после выполнения последнего скрипта. Цепляю образ в безопасном режиме (кстати даже в нем была загрузка ЦП, правда чуток меньше, если обычно 90% и падает, то в безопасном было 63%)

Да, папка C:\Windows\RegPolicy\ удалена.

Плюс еще вопрос, нормально ли то что процесс ESET Service время от времени забивает ресурс "Диск"?
MYK_2021-12-02_14-49-55_v4.11.12.7z

02.12.2021 16:11:12, Валерий Спивак.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113428/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113428/ Thu, 02 Dec 2021 16:11:12 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.
загрузки процессора не было в этот раз?
папка C:\Windows\RegPolicy\ удалена?

выполните еще раз скрипт в uVS

====code==== 
;uVS v4.11.12 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
regt 40
regt 42
restart
=============

перегрузиться в безопасный режим SafeMode и сделать образ в uVS из безопасного режима.
01.12.2021 18:14:50, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113422/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113422/ Wed, 01 Dec 2021 18:14:50 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.

====quote====
santy написал:
из безопасного режима системы SafeMode сделайте образ автозапуска
из нормального режима выполните такой скрипт
====code==== 
 ;uVS v4.11.12 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
regt 39
regt 41
restart
=============

система автоматически перегрузится,
затем сделать новый образ автозапуска в uVS сразу после перезагрузки системы.
из нормального режима
=============
Вот образ автозапуска сразу же после перезагрузки
MYK_2021-12-01_16-28-51_v4.11.12.7z
01.12.2021 17:37:12, Валерий Спивак.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113421/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113421/ Wed, 01 Dec 2021 17:37:12 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.
теперь неплохо бы выяснить каким процессом запущена данная командная строка
01.12.2021 17:17:34, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113420/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113420/ Wed, 01 Dec 2021 17:17:34 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.
(!) Процесс нагружает CPU: C:\WINDOWS\SYSTEM32\SEARCHPROTOCOLHOST.EXE

"C:\Windows\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe14_ Global\UsGthrCtrlFltPipeMssGthrPipe14 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microsoft\Search\Data\Temp\usgthrsvc" "DownLevelDaemon"
01.12.2021 17:00:41, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113419/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113419/ Wed, 01 Dec 2021 17:00:41 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.

====quote====
Валерий Спивак написал:
Как мне от него избавится если антивирус перестал его видеть?

Прикрепленные файлы
Снимок экрана (1).png  (29.43 КБ)
=============
в каталоги, это все файлы, которые может загрузить исполняемый файл, который судя по всему удален.
сами по себе эти файлы не загрузятся
01.12.2021 16:55:08, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113418/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113418/ Wed, 01 Dec 2021 16:55:08 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.
из безопасного режима системы SafeMode сделайте образ автозапуска
из нормального режима выполните такой скрипт

====code==== 
;uVS v4.11.12 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
regt 39
regt 41
restart
=============

система автоматически перегрузится,
затем сделать новый образ автозапуска в uVS сразу после перезагрузки системы.
из нормального режима
01.12.2021 16:27:05, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113416/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113416/ Wed, 01 Dec 2021 16:27:05 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.

====quote====
RP55 RP55 написал:
Скопируйте текст КОДа - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
====code==== 
 ;uVS v4.11.12 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
dirzoo %SystemRoot%\REGPOLICY
czoo
crimg
deldir %SystemRoot%\REGPOLICY

sreg

areg
=============


После выполнения скрипта - программа сама\автоматически создаст новый образ автозапуска ( добавьте его на форум )

+

Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2021-00-20_18-49-40.rar/7z)
... отправить в почту safety@chklst.ru, sendvirus2011@gmail.com, support@esetnod32.ru
*** если архив не был создан автоматически, самостоятельно добавьте папку Zoo в архив с паролем infected
=============
Вот новый образ автозапуска.
Насчет второго, это на все 3 почты надо отправлять? + Архив не создался и папка Zoo пустая, я не уверен нормально это или нет.
И даже после этих операций "признаки майнера" в виде резкого падения загрузки ЦП с 100% все еще наблюдаются (может конечно я чего-то не понимаю).
MYK_2021-12-01_14-59-19_v4.11.12.7z
01.12.2021 16:23:36, Валерий Спивак.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113415/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113415/ Wed, 01 Dec 2021 16:23:36 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.
Скопируйте текст КОДа - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


====code==== 
;uVS v4.11.12 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
dirzoo %SystemRoot%\REGPOLICY
czoo
crimg
deldir %SystemRoot%\REGPOLICY

sreg

areg
=============


После выполнения скрипта - программа сама\автоматически создаст новый образ автозапуска ( добавьте его на форум )

+

Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2021-00-20_18-49-40.rar/7z)
... отправить в почту safety@chklst.ru, sendvirus2011@gmail.com, support@esetnod32.ru
*** если архив не был создан автоматически, самостоятельно добавьте папку Zoo в архив с паролем infected
01.12.2021 14:58:27, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113414/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113414/ Wed, 01 Dec 2021 14:58:27 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.

====quote====
RP55 RP55 написал:
В системе много мусора ( ссылок на отсутствующие объекты ) - почистим.

1) Сохраните  файл:  fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.

Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]




...
=============
Провел Fix, вот Fixlog, но нигде не видел как сделать исключения, из-за чего потерял все закладки в Гугл Хроме, поэтому не особо уверен или хочу проводить AdwCleaner. Если скажите что еще что-то осталось, то тогда сделаю
Fixlog.txt
01.12.2021 14:18:31, Валерий Спивак.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113413/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113413/ Wed, 01 Dec 2021 14:18:31 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.

====quote====
santy написал:
антивир у вас видимо зачистил активаторы:

====quote====
30.11.2021 10:51:26 Real-time file system protection file C:\Windows\SECOH-QAD.exe Win64/HackKMS.C potentially unsafe application unable to clean MYK\User Event occurred during an attempt to access the file by the application: C:\Users\User\Downloads\FRST64.exe (36A3EE4E7DF04A58E8D79DB9E318F0DF078F372C). 66C72019EAFA41BBF3E708CC3824C7C4447BDAB6 13.05.2016 23:51:42
=============

====quote====
30.11.2021 10:51:26 Real-time file system protection file C:\Windows\SECOH-QAD.dll Win64/HackKMS.D potentially unsafe application unable to clean MYK\User Event occurred during an attempt to access the file by the application: C:\Users\User\Downloads\FRST64.exe (36A3EE4E7DF04A58E8D79DB9E318F0DF078F372C). 6EF8310627537B1D24409574BC3C398CD97C474C 13.05.2016 23:51:42
=============
добавьте их в исключения, чтобы не удалялись

по предыдущим детектам:

====quote====
27.11.2021 23:16:38 хттп://www.restoro.com Blocked by PUA blacklist C:\Program Files (x86)\Google\Chrome\Application\chrome.exe MYK\User 50.56.4.238 8BFC5AF325534D4B4B690C4883E27E3D005EEE20
27.11.2021 22:53:25 хттп://www.restoro.com Blocked by PUA blacklist C:\Program Files (x86)\Google\Chrome\Application\chrome.exe MYK\User 50.56.4.238 8BFC5AF325534D4B4B690C4883E27E3D005EEE20
=============
из того что в карантин попало, да, майнер, детектится как потенциально нежелательное приложение:

====quote====
D3AB34F788553A2CFFB27254EEEEECC01CA852D9.NDF "C:\Windows\RegPolicy\contosog.exe" "@NAME=Win32/CoinMiner.BE@TYPE=ApplicUnwnt@SUSP=mod" 28.11.2021 249856 bytes
=============
----------------
из журнала угроз нужны логи сканирования, что именно находил (и удалял) антивирус при сканировании.  
ок. сейчас увидел логи сканирования, добавленные выше вместе с угрозами, и логами FRST
=============
В исключения добавил, однако возникли проблемы с майнером. Я его через антивирус удалил и антивирус теперь там ничего не детектит, но файлы майнера(скрин) все еще в папке и сам майнер все еще живой (определяю по сильной нагрузке ЦП при открытии Диспетчера задач и ее резком падении). Как мне от него избавится если антивирус перестал его видеть?

01.12.2021 14:13:38, Валерий Спивак.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113412/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113412/ Wed, 01 Dec 2021 14:13:38 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.
В системе много мусора ( ссылок на отсутствующие объекты ) - почистим.

1) Сохраните  файл:  fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.

Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]




...
fixlist.txt
30.11.2021 16:10:54, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113410/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113410/ Tue, 30 Nov 2021 16:10:54 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.
антивир у вас видимо зачистил активаторы:

====quote====
30.11.2021 10:51:26 Real-time file system protection file C:\Windows\SECOH-QAD.exe Win64/HackKMS.C potentially unsafe application unable to clean MYK\User Event occurred during an attempt to access the file by the application: C:\Users\User\Downloads\FRST64.exe (36A3EE4E7DF04A58E8D79DB9E318F0DF078F372C). 66C72019EAFA41BBF3E708CC3824C7C4447BDAB6 13.05.2016 23:51:42
=============


====quote====
30.11.2021 10:51:26 Real-time file system protection file C:\Windows\SECOH-QAD.dll Win64/HackKMS.D potentially unsafe application unable to clean MYK\User Event occurred during an attempt to access the file by the application: C:\Users\User\Downloads\FRST64.exe (36A3EE4E7DF04A58E8D79DB9E318F0DF078F372C). 6EF8310627537B1D24409574BC3C398CD97C474C 13.05.2016 23:51:42
=============

добавьте их в исключения, чтобы не удалялись

по предыдущим детектам:

====quote====
27.11.2021 23:16:38 хттп://www.restoro.com Blocked by PUA blacklist C:\Program Files (x86)\Google\Chrome\Application\chrome.exe MYK\User 50.56.4.238 8BFC5AF325534D4B4B690C4883E27E3D005EEE20
27.11.2021 22:53:25 хттп://www.restoro.com Blocked by PUA blacklist C:\Program Files (x86)\Google\Chrome\Application\chrome.exe MYK\User 50.56.4.238 8BFC5AF325534D4B4B690C4883E27E3D005EEE20
=============

из того что в карантин попало, да, майнер, детектится как потенциально нежелательное приложение:

====quote====
D3AB34F788553A2CFFB27254EEEEECC01CA852D9.NDF "C:\Windows\RegPolicy\contosog.exe" "@NAME=Win32/CoinMiner.BE@TYPE=ApplicUnwnt@SUSP=mod" 28.11.2021 249856 bytes
=============

----------------
из журнала угроз нужны логи сканирования, что именно находил (и удалял) антивирус при сканировании.
ок. сейчас увидел логи сканирования, добавленные выше вместе с угрозами, и логами FRST
30.11.2021 15:58:26, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113409/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113409/ Tue, 30 Nov 2021 15:58:26 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.
Скрипт запустил, все прошло гладко. После перезагрузки антивирус "ожил" и начал сканировать как положено, добавляю лог ESETLogCollector
eis_logs.zip
30.11.2021 14:52:55, Валерий Спивак.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113408/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113408/ Tue, 30 Nov 2021 14:52:55 +0300 Обращение в техническую поддержку Антивирус перестал проводить сканирование файлов Антивирус перестал проводить сканирование файлов в форуме Обращение в техническую поддержку.

====quote====
RP55 RP55 написал:
+

нужен журнал обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/
+

Лог в FRST:  http://forum.esetnod32.ru/forum9/topic2798/
Программа FRST должна создать два файла:  FRST.txt и Addition.txt
=============
Вот логи FRST и Addition.
Насчет журнала обнаруженных угроз: Угрозы1 и Угрозы2 это то что в Обнаруженных, но там не показывает майнер что я нашел недавно. Поэтому я еще прицепил Скан3, там обнаруженный майнер, как лучше от него избавиться? Очистить или удалением после обычного скнирования?
FRST.txt
Addition.txt
Скан3.txt
Угрозы1.txt
Угрозы2.txt
30.11.2021 14:01:53, Валерий Спивак.]]> http://forum.esetnod32.ru/messages/forum3/topic16634/message113407/ http://forum.esetnod32.ru/messages/forum3/topic16634/message113407/ Tue, 30 Nov 2021 14:01:53 +0300 Обращение в техническую поддержку