Перейти к содержимому


Фото
- - - - -

Диспетчер задач сам закрывается

Автор Blackroller360 , июн 23 2025 21:51

  • Please log in to reply
20 ответов в этой теме

#1 Blackroller360

Blackroller360

    Newbie

  • Posters
  • 9 Сообщений:

Отправлено 23 Июнь 2025 - 21:51

Добрый день!
Прошу Вашей помощи. Заметил, что Диспетчер задач произвольно закрывается через секунд 20 после открытия. Полез скачать Curelt, а браузер стал закрываться и не давать зайти на оф. сайт для скачивания.
Логи: 

https://disk.yandex.ru/d/ED23zQwwxymEQQ


#2 Severnyj

Severnyj

    Member

  • Posters
  • 162 Сообщений:

Отправлено 24 Июнь 2025 - 08:05

Доброе утро. Отчет анализируется.


#3 Severnyj

Severnyj

    Member

  • Posters
  • 162 Сообщений:

Отправлено 24 Июнь 2025 - 09:35

Файл(ы):
 
C:\ProgramData\ReaItekHD\taskhostw.exe
C:\ProgramData\ReaItekHD\taskhost.exe
 
отправьте через форму как "Вирус, не определяемый Dr.Web".
 
Присвоенный номер тикета, вида [drweb.com #11369712] укажите в своем следующем сообщении.
 
 

Скачайте утилиту DrWeb FixIt! и сохраните её на Рабочем столе.
  • Запустите скачанный файл.
  • Нажмите кнопку «Начать сканирование», чтобы начать сканирование.
  • По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.
  • Пожалуйста, выложите отчет на Яндекс-Диск или в Облако Mail.ru ссылку укажите в своем следующем сообщении.

#4 AndreyKa

AndreyKa

    Poster

  • Posters
  • 1 150 Сообщений:

Отправлено 24 Июнь 2025 - 09:58

C:\ProgramData\ReaItekHD\taskhostw.exe
C:\ProgramData\ReaItekHD\taskhost.exe

отправьте через форму как "Вирус, не определяемый Dr.Web".

Файлы скрытые, в проводнике не видны.

Проще папку C:\ProgramData\ReaItekHD в zip архив и его отправить.

 

C:\ProgramData\ReaItekHD\taskhost.exe

https://www.virustotal.com/gui/file/e967ead625a269f7beea900c6948e181029014c63c489a7976117b9f2040baad


Сообщение было изменено AndreyKa: 24 Июнь 2025 - 09:58

#5 Alexander007

Alexander007

    Foreign Doctor

  • Posters
  • 2 054 Сообщений:

Отправлено 24 Июнь 2025 - 10:41

Да, тоже интересует ..

Global Malware Hunting.

#6 Blackroller360

Blackroller360

    Newbie

  • Posters
  • 9 Сообщений:

Отправлено 24 Июнь 2025 - 19:59

Файл(ы):
 

C:\ProgramData\ReaItekHD\taskhostw.exe
C:\ProgramData\ReaItekHD\taskhost.exe
 
отправьте через форму как "Вирус, не определяемый Dr.Web".
 
Присвоенный номер тикета, вида [drweb.com #11369712] укажите в своем следующем сообщении.
 
 

Скачайте утилиту DrWeb FixIt! и сохраните её на Рабочем столе.
  • Запустите скачанный файл.
  • Нажмите кнопку «Начать сканирование», чтобы начать сканирование.
  • По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.
  • Пожалуйста, выложите отчет на Яндекс-Диск или в Облако Mail.ru ссылку укажите в своем следующем сообщении.

 

 

Через форму не получается отправить, так как не видно данного файла в проводнике

Вот ссылка на отчет от DrWeb FixIt: https://disk.yandex.ru/d/TvEjXNgbswnqWg


#7 Blackroller360

Blackroller360

    Newbie

  • Posters
  • 9 Сообщений:

Отправлено 24 Июнь 2025 - 20:02

 

C:\ProgramData\ReaItekHD\taskhostw.exe
C:\ProgramData\ReaItekHD\taskhost.exe

отправьте через форму как "Вирус, не определяемый Dr.Web".

Файлы скрытые, в проводнике не видны.

Проще папку C:\ProgramData\ReaItekHD в zip архив и его отправить.

 

C:\ProgramData\ReaItekHD\taskhost.exe

https://www.virustotal.com/gui/file/e967ead625a269f7beea900c6948e181029014c63c489a7976117b9f2040baad

 

 

 

 

В проводнике не видно папки ProgramData. При любой попытке в проводнике начать поиск со словосочетанием ProgramData, ProgramData\ReaItekHD проводник сразу закрывается.

При попытке перехода по этой ссылке https://www.virustotal.com/gui/file/e967ead625a269f7beea900c6948e181029014c63c489a7976117b9f2040baad после открытия сайта браузер закрывается через секунду


Сообщение было изменено Blackroller360: 24 Июнь 2025 - 20:04

#8 Severnyj

Severnyj

    Member

  • Posters
  • 162 Сообщений:

Отправлено 24 Июнь 2025 - 20:05

Выполните это в безопасном режиме с поддержкой сети.


#9 Severnyj

Severnyj

    Member

  • Posters
  • 162 Сообщений:

Отправлено 24 Июнь 2025 - 20:59

Продолжаем тогда...
Скачайте утилиту DrWeb FixIt! и сохраните её на Рабочем столе.

  • Запустите скачанный файл.
  • Нажмите кнопку «Начать сканирование», чтобы начать сканирование.
  • По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.
  • Пожалуйста, выложите отчет на Яндекс-Диск или в Облако Mail.ru ссылку укажите в своем следующем сообщении.

#10 Blackroller360

Blackroller360

    Newbie

  • Posters
  • 9 Сообщений:

Отправлено 24 Июнь 2025 - 21:29

 

Продолжаем тогда...
Скачайте утилиту DrWeb FixIt! и сохраните её на Рабочем столе.

  • Запустите скачанный файл.
  • Нажмите кнопку «Начать сканирование», чтобы начать сканирование.
  • По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.
  • Пожалуйста, выложите отчет на Яндекс-Диск или в Облако Mail.ru ссылку укажите в своем следующем сообщении.

 

 

Запустил через безопасный режим с поддержкой сети, папка ReaItekHD пустая, но я на всякий случай зазиповал и отправил ее через форму (тикет еще не пришел на почту, как придет - отпишу номер).

По отчету, я в предыдущем ответе уже отправил его или нужно еще раз просканировать и отправить новый?

По вот этой ссылке не совсем понял, что нужно с ней сделать https://www.virustotal.com/gui/file/e967ead625a269f7beea900c6948e181029014c63c489a7976117b9f2040baad

 

Если что-то не так делаю, прошу прощения, впервые сталкиваюсь с такого рода проблемой.
Но огромное спасибо за оперативность и помощь.


#11 Severnyj

Severnyj

    Member

  • Posters
  • 162 Сообщений:

Отправлено 24 Июнь 2025 - 21:38

Все правильно делаете. Скачайте новую сборку утилиты FixIt! из сообщения #9 и снова проведите сканирование, 4 файла от вредоносного программного обеспечения еще не удалены.


Сообщение было изменено Severnyj: 24 Июнь 2025 - 21:39

#12 AndreyKa

AndreyKa

    Poster

  • Posters
  • 1 150 Сообщений:

Отправлено 24 Июнь 2025 - 21:44

По вот этой ссылке не совсем понял, что нужно с ней сделать

Это для других пользователей информация о том с чем имеем дело.

 

папка ReaItekHD пустая, но я на всякий случай зазиповал и отправил ее через форму

Размер архива можете посмотреть?


Сообщение было изменено AndreyKa: 24 Июнь 2025 - 21:46

#13 Blackroller360

Blackroller360

    Newbie

  • Posters
  • 9 Сообщений:

Отправлено 24 Июнь 2025 - 21:53

Все правильно делаете. Скачайте новую сборку утилиты FixIt! из сообщения #9 и снова проведите сканирование, 4 файла от вредоносного программного обеспечения еще не удалены.

Благодарю.
Вот ссылка на новый отчет:
https://disk.yandex.ru/d/A6d4i21ySC9i-A


#14 Blackroller360

Blackroller360

    Newbie

  • Posters
  • 9 Сообщений:

Отправлено 24 Июнь 2025 - 21:59

 

По вот этой ссылке не совсем понял, что нужно с ней сделать

Это для других пользователей информация о том с чем имеем дело.

 

 

 

папка ReaItekHD пустая, но я на всякий случай зазиповал и отправил ее через форму

Размер архива можете посмотреть?

 

Размер папки ReaItekHD в проводнике 0 байт (пишет, что папка пуста), размер ReaItekHD зазипованной папки 154 байта (по факту там содержится только сама папка ReaItekHD, внутри которой ничего нет)


#15 Severnyj

Severnyj

    Member

  • Posters
  • 162 Сообщений:

Отправлено 25 Июнь 2025 - 05:49

Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.
 
  • Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.
  • Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).
  • Нажмите кнопку Scan (Сканировать).
    •  
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.

    #16 Blackroller360

    Blackroller360

      Newbie

    • Posters
    • 9 Сообщений:

    Отправлено 25 Июнь 2025 - 19:28

     

    Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.
     
    Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.
     
    • Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.
    • Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).
    • Нажмите кнопку Scan (Сканировать).
     
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.

     

    Прикрепил архив с отчетом сканирования Farbar

    Прикрепленный файл  Desktop.rar   25,4К   2 Скачано раз


    Сообщение было изменено Blackroller360: 25 Июнь 2025 - 19:29

    #17 Severnyj

    Severnyj

      Member

    • Posters
    • 162 Сообщений:

    Отправлено 25 Июнь 2025 - 19:59

    Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
    Отключите до перезагрузки антивирус.
    Выделите следующий код:
     
    Spoiler

    Скопируйте выделенный текст (правой кнопкой - Копировать).
    Запустите FRST (FRST64) от имени администратора.
    Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
    Компьютер будет перезагружен автоматически.

    Сообщение было изменено Severnyj: 25 Июнь 2025 - 20:00

    #18 Blackroller360

    Blackroller360

      Newbie

    • Posters
    • 9 Сообщений:

    Отправлено 25 Июнь 2025 - 20:17

    Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
    Отключите до перезагрузки антивирус.
    Выделите следующий код:
     

    Spoiler

    Скопируйте выделенный текст (правой кнопкой - Копировать).
    Запустите FRST (FRST64) от имени администратора.
    Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
    Компьютер будет перезагружен автоматически.

     

    Все сделал.

    Прикрепляю FixLog.

    Прикрепленные файлы:

    • Прикрепленный файл  Fixlog.txt   20,4К   2 Скачано раз

    #19 Severnyj

    Severnyj

      Member

    • Posters
    • 162 Сообщений:

    Отправлено 25 Июнь 2025 - 20:19

    Сообщите, что с проблемами?


    #20 Blackroller360

    Blackroller360

      Newbie

    • Posters
    • 9 Сообщений:

    Отправлено 25 Июнь 2025 - 20:57

    Сообщите, что с проблемами?

    Из диспетчера задач не выкидывает (продержал минут 5).
    При попытке найти в браузере DrWeb Curelt и переходе на оф. сайт браузер не закрывается.
    Видимо всё хорошо.
    Огромное спасибо за помощь и невероятно оперативные ответы.

    Вы просто лучший. :D


    Назад к Помощь по лечению
    1. Dr.Web forum
    2. → Русские форумы
    3. → Антивирусная лаборатория
    4. → Помощь по лечению
    5. Privacy Policy
    6. Terms & Rules ·