[Sandor]

Malware Hunter pro »

Я не знаю что это за программа. Ссылку выше давал на другую.

Покажите отчёт именно этой, затем (поскольку прошло много времени) соберите свежий CollectionLog Автологером.

[Степановгорбунов@vk]

Я сделаю логи попозже.
А антивирусный сканер Malware Hunter я скачивал вот тут
https://www.comss.ru/page.php?id=2806

[Степановгорбунов@vk]

Приветствую Sandor.
Извините за задержку.
Mbam скачал, установил его и сделал сканирование.
Ничего существенного он не нашел.
Скачал автологер самый свежий, сделал логи, прикрепляю к своему сообщению.
По проблеме, при сканировании ДрВеб в папке Temp так и находит те вирусы, которые я писал в предыдущем посте.
Еще сегодня компьютер завис и появился Синий экран-BSOD:
Компьютер был перезагружен после критической ошибки. Код ошибки: 0x00000139 (0x0000000000000003, 0xffffb50b0cbfc240, 0xffffb50b0cbfc198, 0x0000000000000000). Дамп памяти сохранен в: C:\WINDOWS\MEMORY.DMP. Код отчета: 94072bda-90a7-43ed-8d68-58b7fc7270b3.
После включения компьютера очень долго заходит на рабочий стол и после появления рабочего стола минут пять еще прогружает, до этого ничего нажать не получается.
Пока все новости, жду вашего ответа.

[Sandor]

Ничего существенного он не нашел »

Отчёт увидеть можно?

Kerish Doctor - а это зачем установили?

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

Дамп памяти сохранен в: C:\WINDOWS\MEMORY.DMP »

Упакуйте в архив и тоже прикрепите к следующему сообщению.

[Степановгорбунов@vk]

Керишдоктор мне не мешает.
остальное завтра.

[Степановгорбунов@vk]

Memory.dmp в папке windows я не нашел.
Но в папке c:\Windows\Minidump лежат три файла,
я их запаковал в архив и прикрепил к сообщению.
FRST.txt и Addition.txt запаковал в архив и тоже прикрепил к сообщению.
Очень жду ваш вердикт.

[Sandor]

По отчёту MBAM - ложное срабатывание на AVZ.

Кое-что дочистим.
Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Код:

  Start::
  SystemRestore: On
  CreateRestorePoint:
  GroupPolicy: Restriction ? <==== ATTENTION
  Policies: C:\Users\Все пользователи\NTUSER.pol: Restriction <==== ATTENTION
  HKU\S-1-5-21-1140658963-1887728002-3853272144-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[Степановгорбунов@vk]

Сделал, прикрепляю отчет FRST.
По дампам памяти что нибудь определенное вы увидели?
По каким признакам вы поняли, что "MBAM - ложное срабатывание на AVZ."????

[Sandor]

Там ведь явно имя временного файла содержит avz.

Керишдоктор мне не мешает »

Вам-то может и не мешает, но система сыпет синими экранами.
Смотрим перечень антивирусных продуктов:

Dr.Web Security Space Kerish Doctor 2021 Malware Hunter 1.118.0.711 Malwarebytes version 4.3.0.98 Windows Defender

Они ведь "дерутся" за доступ к ресурсам.

[Степановгорбунов@vk]

Drweb, Malwarebytes удалил. Виндовс дефендер и так отключается автоматом, когда установлен отдельный антивирус.
В Kerishdoctor антивирусные функции у меня отключены.
Синие экраны сейчас не появляются, но зависания на несколько минут проводника
так и продолжаются в начале сразу после запуска компьютера.
Да и очень беспокоит то, что прежде чем появляется экран с вводом пароля примерно 5-7 минут висит черный экран с курсором мышки. Это можно както пофиксить?