Перейти к содержимому


Фото
- - - - -

Не могу вылечить Powershell.exe

Автор Shady23 , окт 12 2026 16:16

  • Please log in to reply
10 ответов в этой теме

#1 Shady23

Shady23

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 12 Октябрь 2026 - 16:16

Добрый день! Стала уменьшатся постоянно память в диске C, раньше этого не замечал. Cureit прогнал систему, 5 раз. Из 4 раз,  постоянно находил трояны, которые сам смог вылечить, но ни разу не нашел Powershell.exe зараженным, и лишь на пятый раз, когда уже больше троянов не нашел, поругался на Powershell.exe., но вылечить его не смог.

Прилагаю логи, последнего сканирования


#2 Severnyj

Severnyj

    Advanced Member

  • Helpers
  • 898 Сообщений:

Отправлено 12 Октябрь 2026 - 19:34

Скачайте утилиту Dr.Web FixIt! и сохраните её на Рабочем столе.
 
  • Запустите скачанный файл.
  • Нажмите кнопку «Начать сканирование», чтобы начать сканирование.
  • По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.
  • Пожалуйста, выложите отчет на Яндекс-Диск или в Облако Mail.ru ссылку укажите в своем следующем сообщении.

    • #3 Shady23

    Shady23

      Newbie

    • Posters
    • 6 Сообщений:

    Отправлено 12 Октябрь 2026 - 22:25

     

    Скачайте утилиту Dr.Web FixIt! и сохраните её на Рабочем столе.
     
    • Запустите скачанный файл.
    • Нажмите кнопку «Начать сканирование», чтобы начать сканирование.
    • По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.
     

     

     

    готово

     

    https://cloud.mail.ru/public/RSiu/RsZBFSRkQ


    #4 Severnyj

    Severnyj

      Advanced Member

    • Helpers
    • 898 Сообщений:

    Отправлено 13 Октябрь 2026 - 08:27

    Скачайте утилиту DrWeb FixIt! и сохраните её на Рабочем столе.
     
  • Запустите скачанный файл.
  • Нажмите кнопку «Начать сканирование», чтобы начать сканирование.
  • По завершении работы программы компьютер перезагрузится.
    •  
    После перезагрузки:
     

    Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.
     
    Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.
     
    • Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.
  • Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).
  • Нажмите кнопку Scan (Сканировать).
    •  
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.
     

    #5 Shady23

    Shady23

      Newbie

    • Posters
    • 6 Сообщений:

    Отправлено 13 Октябрь 2026 - 22:35

     

    Скачайте утилиту DrWeb FixIt! и сохраните её на Рабочем столе.
     
    •  
    • Запустите скачанный файл.
    • Нажмите кнопку «Начать сканирование», чтобы начать сканирование.
    • По завершении работы программы компьютер перезагрузится.
     
     
    После перезагрузки:
     

    Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.
     
    Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.
     
    • Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.
    • Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).
    • Нажмите кнопку Scan (Сканировать).
     
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.
     

     

    Прикрепленные файлы:

    • Прикрепленный файл  FRST.txt   44,34К   2 Скачано раз
    • Прикрепленный файл  Addition.txt   82,41К   3 Скачано раз

    #6 Severnyj

    Severnyj

      Advanced Member

    • Helpers
    • 898 Сообщений:

    Отправлено 14 Октябрь 2026 - 05:28

    Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
    Отключите до перезагрузки антивирус.
    Выделите следующий код:
     
    Spoiler

    Скопируйте выделенный текст (правой кнопкой - Копировать).
    Запустите FRST (FRST64) от имени администратора.
    Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Запакуйте его в архив и прикрепите к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
    Компьютер будет перезагружен автоматически.

    #7 Shady23

    Shady23

      Newbie

    • Posters
    • 6 Сообщений:

    Отправлено 14 Октябрь 2026 - 22:25

    Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
    Отключите до перезагрузки антивирус.
    Выделите следующий код:
     

    Spoiler

    Скопируйте выделенный текст (правой кнопкой - Копировать).
    Запустите FRST (FRST64) от имени администратора.
    Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Запакуйте его в архив и прикрепите к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
    Компьютер будет перезагружен автоматически.

     

    сегодня света нет, завтра сделаю, отпишусь сразу


    #8 Shady23

    Shady23

      Newbie

    • Posters
    • 6 Сообщений:

    Отправлено 15 Октябрь 2026 - 23:34

    Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
    Отключите до перезагрузки антивирус.
    Выделите следующий код:
     

    Spoiler

    Скопируйте выделенный текст (правой кнопкой - Копировать).
    Запустите FRST (FRST64) от имени администратора.
    Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Запакуйте его в архив и прикрепите к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
    Компьютер будет перезагружен автоматически.

     

    Прикрепленные файлы:

    • Прикрепленный файл  Fixlog.rar   9,49К   4 Скачано раз

    #9 Severnyj

    Severnyj

      Advanced Member

    • Helpers
    • 898 Сообщений:

    Отправлено 16 Октябрь 2026 - 05:04

    Удалите в корзину старые логи FRST.txt и Addition.txt и подготовьте новые для контроля.

    #10 Shady23

    Shady23

      Newbie

    • Posters
    • 6 Сообщений:

    Отправлено 17 Октябрь 2026 - 21:54

    Удалите в корзину старые логи FRST.txt и Addition.txt и подготовьте новые для контроля.

    Прикрепленные файлы:

    • Прикрепленный файл  FRST.txt   41,27К   1 Скачано раз
    • Прикрепленный файл  Addition.txt   68,69К   1 Скачано раз

    #11 Severnyj

    Severnyj

      Advanced Member

    • Helpers
    • 898 Сообщений:

    Отправлено 17 Октябрь 2026 - 22:23

    Ок, в логах чисто.

     

    Деинсталлируйте Farbar Recovery Scan Tool - переименуйте FRST.exe (FRST64.exe) в Uninstall.exe и запустите.
    Компьютер будет перезагружен автоматически.
     
    Однако, из-за того, что у вас система-сборка с вырезанным Защитником Windows вы уже не в первый раз заражаетесь этим майнером, встроенным в KMS-активатор (не используйте KMS-активаторы), я вам советую установить оригинальную систему (не сборку) или хотя бы установить антивирус и не отключать его ни в коем случае:
     
    Ознакомьтесь со следующей информацией:
     
     
    Обновите следующее ПО:
     

     

    Обновите Windows до последней версии. Windows 11 Версия: 26H2

     

    Регулярно делайте резервные копии важных данных на внешние диски и в облачные хранилища — так Вы защитите их от возможной утери при проблемах с "железом" или при атаках троянов-шифровальщиков.
     
    Для блокировки нежелательного контента советую установить расширения браузеров uBlock Origin (uBlock/uBO Lite), Privacy Badger и Browser Guard.
    Скачивайте расширения только из официальных магазинов. Не устанавливайте слишком много расширений и регулярно проверяйте их список.

    Еще раз напомню о необходимости установки антивирусной программы.

    Назад к Помощь по лечению
    1. Dr.Web forum
    2. → Русские форумы
    3. → Антивирусная лаборатория
    4. → Помощь по лечению
    5. Privacy Policy
    6. Terms & Rules ·