Форум esetnod32.ru [тема: Подозрение ПК на вирус] http://forum.esetnod32.ru Новое в теме Подозрение ПК на вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 10:15:27 +0300 Подозрение ПК на вирус Подозрение ПК на вирус в форуме Обращение в техническую поддержку.

====quote====
написал:
Скажите, это опасно? или просто удалить можно.
=============

Вероятно, это скрытые файлы - ловушки, созданные антивирусом PRO32. Они генерируются при каждом запуске системы и служат приманками для распознания процессов вирусов-шифраторов.
23.01.2025 14:16:57, Валентин Поляков.]]> http://forum.esetnod32.ru/messages/forum3/topic17980/message117359/ http://forum.esetnod32.ru/messages/forum3/topic17980/message117359/ Thu, 23 Jan 2025 14:16:57 +0300 Обращение в техническую поддержку Подозрение ПК на вирус Подозрение ПК на вирус в форуме Обращение в техническую поддержку.
Еще недавно наткнулся в диске С на скрытые папки со странными названиями..
Например, с такими:
$зашифрован cbmtbwbqomhwc файла
~систему cbmtbwbqomhwc семафора

Внутри этих папок всякие картинки со странными названиями и текстовые файлы с латынью (!).
Скажите, это опасно? или просто удалить можно.
23.01.2025 02:53:30, Сергей Танатаров.]]> http://forum.esetnod32.ru/messages/forum3/topic17980/message117357/ http://forum.esetnod32.ru/messages/forum3/topic17980/message117357/ Thu, 23 Jan 2025 02:53:30 +0300 Обращение в техническую поддержку Подозрение ПК на вирус Подозрение ПК на вирус в форуме Обращение в техническую поддержку.
1. Удалил Ace Stream (жалко было удалять, очень удобно смотреть спортивные трансляции через него). AnyDesk заодно тоже удалил, сам устанавливал давно.
2. Выполнил.
3. Проблема не наблюдалась после предыдущих действий с uVS. Антивирус установил, сканирование выполнил. Кое-что он нашел и сам удалил. Прикреплю отчет.
Спасибо!
eset scanning.7z
22.01.2025 06:58:27, Сергей Танатаров.]]> http://forum.esetnod32.ru/messages/forum3/topic17980/message117355/ http://forum.esetnod32.ru/messages/forum3/topic17980/message117355/ Wed, 22 Jan 2025 06:58:27 +0300 Обращение в техническую поддержку Подозрение ПК на вирус Подозрение ПК на вирус в форуме Обращение в техническую поддержку.
1. Удалите потенциально нежелательное ПО Ace Stream Media 3.2.8. Средство удаленного доступа AnyDesk было установлено вами самостоятельно?

2. Запустите повторно FRST.exe от имени Администратора. Скопируйте приложенный файл скрипта fixlist.txt из вложения в папку, откуда запускается FRST.exe, закройте браузер. Нажмите в FRST кнопку "Исправить". Скрипт автоматически очистит систему, и перезагрузит ее.

3. Судя по логу, в системе есть остаточные следы заражения майнером, уточните, на данный момент проблема актуальна? Установите антивирус (например, пробную версию PRO32 на 30 дней) выполните полное сканирование.

Сообщите о результатах.
Fixlist.txt
19.01.2025 09:55:17, Валентин Поляков.]]> http://forum.esetnod32.ru/messages/forum3/topic17980/message117351/ http://forum.esetnod32.ru/messages/forum3/topic17980/message117351/ Sun, 19 Jan 2025 09:55:17 +0300 Обращение в техническую поддержку Подозрение ПК на вирус Подозрение ПК на вирус в форуме Обращение в техническую поддержку.
Выполнил все пункты.
Прикрепляю файлы логов.
FRST.zip
18.01.2025 05:43:51, Сергей Танатаров.]]> http://forum.esetnod32.ru/messages/forum3/topic17980/message117349/ http://forum.esetnod32.ru/messages/forum3/topic17980/message117349/ Sat, 18 Jan 2025 05:43:51 +0300 Обращение в техническую поддержку Подозрение ПК на вирус Подозрение ПК на вирус в форуме Обращение в техническую поддержку.
1. Запустите файл Start.exe из папки с программой uVS, скаченной Вами ранее.
2. В стартовом окне программы - нажмите "Запустить под текущим пользователем".
3. Скопируйте текст скрипта (перед выполнением скрипта закройте все браузеры):

====code==== 
;uVS v4.99.0v x64 [http://dsrt.dyndns.org:8888]
;Target OS: NTv11.0
v400c
OFFSGNSAVE
deltmp
delref WD_EXCLUSION:\.EXE
restart
=============
4. Далее меню Скрипт - Выполнить скрипт находящийся в буфере обмена. Вставьте скрипт выше и выполните его.

5. Удалите нежелательное ПО uTorrent, в качестве альтернативы можете использовать Qbittorrent: https://www.qbittorrent.org/download
6. Скачайте и запустите Farbar Recovery Scan Tool (выберите программу для своей разрядности системы: 32-битную или 64-битную). Если появится предупреждение о запуске - нажмите "Подробнее" - "Выполнить в любом случае". Нажмите "Scan/Сканировать". После окончания сканирования в папке, из которой запускалась программа, появятся файлы логов FRST.txt и Addition.txt. Прикрепите их к ответному письму.

Ссылка на скачивание FRST: https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
17.01.2025 18:27:02, Валентин Поляков.]]> http://forum.esetnod32.ru/messages/forum3/topic17980/message117348/ http://forum.esetnod32.ru/messages/forum3/topic17980/message117348/ Fri, 17 Jan 2025 18:27:02 +0300 Обращение в техническую поддержку Подозрение ПК на вирус Подозрение ПК на вирус в форуме Обращение в техническую поддержку.
Добрый вечер, прикрепляю архив
DESKTOP-5OSAU3H_2025-01-16_19-28-41_v4.99.5v x64.7z
16.01.2025 18:34:06, Сергей Танатаров.]]> http://forum.esetnod32.ru/messages/forum3/topic17980/message117347/ http://forum.esetnod32.ru/messages/forum3/topic17980/message117347/ Thu, 16 Jan 2025 18:34:06 +0300 Обращение в техническую поддержку Подозрение ПК на вирус Подозрение ПК на вирус в форуме Обращение в техническую поддержку.
Сергей, добрый день, добавьте образ автозапуска uVS по инструкции: https://forum.esetnod32.ru/forum9/topic683/
16.01.2025 13:32:00, Валентин Поляков.]]> http://forum.esetnod32.ru/messages/forum3/topic17980/message117346/ http://forum.esetnod32.ru/messages/forum3/topic17980/message117346/ Thu, 16 Jan 2025 13:32:00 +0300 Обращение в техническую поддержку Подозрение ПК на вирус Подозрение ПК на вирус в форуме Обращение в техническую поддержку.
Здравствуйте! Помогите, пожалуйста.
Кажется, на ноутбуке появился какой-то вирус.
Ноутбук работает хорошо несколько часов, потом начинают тормозить все процессы, даже браузер. Помогает перезагрузка, но через несколько часов все тормозит заново.
ESET Online Scanner обнаруживает подозрительными какие-то файлы Яндекс браузера и приложение uTorrent и удаляет все это. Я это уже делал, но это не помогает на дистанции.
Dr Web CureIt не обнаруживает ничего.
Наверно прикреплю отчеты.
1.txt
cureit.log
15.01.2025 23:23:51, Сергей Танатаров.]]> http://forum.esetnod32.ru/messages/forum3/topic17980/message117345/ http://forum.esetnod32.ru/messages/forum3/topic17980/message117345/ Wed, 15 Jan 2025 23:23:51 +0300 Обращение в техническую поддержку