Неуловимый вирус. Автоматически просматривает видео в ютубе.

[kot-obormot]

У меня был windows 10 с установленным антивирусом "Касперский" (и постоянно запущенным). Где-то пару недель назад, каждый день, в произвольный момент времени переставал открываться браузер Хром, а в диспетчере задач браузер отображался "как активный", в это же время на 2-3 секунды воспроизводился какой-то звуковой фрагмент. Я заметил, что в истории просмотров на ютубе появлились какие-то видео с арабскими названиями малочисленных каналов на совершенно рандомную тематику (я их не смотрел, а короткие звуковые фрагменты были ровно из этих видеороликов). Я несколько раз делал полную проверку всего ПК Касперским, после его удалил и Windows Defender обнаружил несколько вирусов и обезвредил их (вирусы из серии "кейген"). Но и это никак не помогло, ситуация продолжалась. Я скачал Dr.Web cure it и он не нашел ничего (при полной проверке на вирусы). И после того, все новые видео в истории просмотров ютуба пополнялись. И еще, при этом ноут стал греться сильно (может еще и майнят с моего ПК?!). Сегодня я решил обновиться до 11 windows, авось это поможет. Но я ошибся, это не помогло. Понятно дело, что можно переустановить windows, но я очень не хочу заново устанавливать кучу программ и вспомогательных утилит, которые нужно будет заново подстраивать под себя с нуля, а это очень и очень долго) Как подловить вирус? Что можете посоветовать? Еще, все чаще появляется ошибка "kernel data inpage error" и ноут сам перезагружается в произвольный момент времени (примерно раз в 3 дня такое происходит).

[Mikhail_K]

kot-obormot
Советую обратиться на этот форум: https://forum.esetnod32.ru/forum6/
Перед созданием темы прочитайте https://forum.esetnod32.ru/forum6/topic5713/
Здесь помогают распутать даже очень трудные ситуации. Проверено лично. Помощь бесплатная.

[Gagarin1968]

kot-obormot в сообщении #1562749 писал(а):

появляется ошибка "kernel data inpage error"

kot-obormot
Попробуйте обратиться в Windows Help Centre.
Я там пару раз находил решение проблемы.

[Mental]

kot-obormot,
проверьте "Планировщик заданий". С вероятностью 99% эта штука там сидит.

[kotenok gav]

kot-obormot в сообщении #1562749 писал(а):

может еще и майнят с моего ПК?!

Ну включите отображение использования GPU в диспетчере задач и посмотрите.

[Sender]

Mental в сообщении #1562756 писал(а):

проверьте "Планировщик заданий".

Есть ещё такая мощная штука от майкрософта, показывает большую часть закоулков автозапуска(из не относящихся к планировщику):
https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns

-- Пн авг 15, 2022 13:10:13 --

Может быть и какая-то зараза, прилипшая к браузеру. Ели запустить какой-то другой, эффект проявляется?

[kot-obormot]

Mikhail_K в сообщении #1562751 писал(а):

kot-obormot
Советую обратиться на этот форум: https://forum.esetnod32.ru/forum6/
Перед созданием темы прочитайте https://forum.esetnod32.ru/forum6/topic5713/
Здесь помогают распутать даже очень трудные ситуации. Проверено лично. Помощь бесплатная.

Спасибо большое! Я написал запрос в техподдержку Касперского, если не помогут в течение суток, то попробую зарегистрироваться и написать там).

-- 15.08.2022, 14:40 --

Gagarin1968 в сообщении #1562753 писал(а):

kot-obormot
Попробуйте обратиться в Windows Help Centre
.
Я там пару раз находил решение проблемы.

Эта штука определила слишком много зараженных файлов (более 4000) Не накроется ли вся ОС, если их удалить?)

Точно ли нормальная штука? Просто ссылка, которую вы предоставили немного подозрительно выглядит)))

-- 15.08.2022, 14:41 --

Mental в сообщении #1562756 писал(а):

kot-obormot,
проверьте "Планировщик заданий". С вероятностью 99% эта штука там сидит.

А что там нужно найти?)

-- 15.08.2022, 14:42 --

kotenok gav в сообщении #1562759 писал(а):

Ну включите отображение использования GPU в диспетчере задач и посмотрите.

Если бы я знал на что там именно стоит обратить внимание) На загруженность ЦП? Она бывает до 100% доходит

-- 15.08.2022, 14:45 --

Gagarin1968 в сообщении #1562753 писал(а):

Попробуйте обратиться в Windows Help Centre
.
Я там пару раз находил решение проблемы.

Тот файл по ссылке на вирустотале



-- 15.08.2022, 14:47 --

Есть ещё такая мощная штука от майкрософта, показывает большую часть закоулков автозапуска(из не относящихся к планировщику):
https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns

-- Пн авг 15, 2022 13:10:13 --
Может быть и какая-то зараза, прилипшая к браузеру. Ели запустить какой-то другой, эффект проявляется?[/quote]

Штуку я эту скачал, правда не знаю - на что обратить внимание. Да, только с хромом такая проблема. И только с одним профилем в хроме.

[kotenok gav]

kot-obormot в сообщении #1562769 писал(а):

На загруженность ЦП?

На загруженность GPU.

[Otta]

kot-obormot в сообщении #1562769 писал(а):

И только с одним профилем в хроме.

Профиль хром совпадает с аккаунтом Google?

[kot-obormot]

Otta в сообщении #1562778 писал(а):

Профиль хром совпадает с аккаунтом Google?

Да, совпадают. Просто попробовать пароль поменять?

[Sender]

Посмотрите на свойства ярлыка, через который запускаете браузер, нет ли там чего-то подозрительного в командной строке? Также просмотрите все установленные плагины(надстройки браузера), избавьтесь от подозрительных. Вроде бы ещё могут быть всякие гадости, запускающиеся при запуске браузера, но не скажу навскидку, где их искать.

[kot-obormot]

Mikhail_K в сообщении #1562751 писал(а):

kot-obormot
Советую обратиться на этот форум: https://forum.esetnod32.ru/forum6/
Перед созданием темы прочитайте https://forum.esetnod32.ru/forum6/topic5713/
Здесь помогают распутать даже очень трудные ситуации. Проверено лично. Помощь бесплатная.

Перед созданием темы я прочитал. Там написано, что нужно выполнить лог программой UVS! Так вот я скачал UVS и далее запустил.
Но возникла некоторая проблема!


-- 15.08.2022, 17:30 --

Sender в сообщении #1562786 писал(а):

Посмотрите на свойства ярлыка, через который запускаете браузер, нет ли там чего-то подозрительного в командной строке? Также просмотрите все установленные плагины(надстройки браузера), избавьтесь от подозрительных. Вроде бы ещё могут быть всякие гадости, запускающиеся при запуске браузера, но не скажу навскидку, где их искать.

Спасибо! Из подозрительных различные VPN сервисы разве что, а так плагинов много, попробую поудалять. Ничего подозрительного в свойствах ярлыка не нашел..)

-- 15.08.2022, 17:34 --

Оставил только один vpn сервис и подчистил другие необязательные расширения браузера!

[Mikhail_K]

kot-obormot в сообщении #1562787 писал(а):

Так вот я скачал UVS и далее запустил.
Но возникла некоторая проблема!

Можете написать об этом на тот форум, если беспокоитесь, или поискать там подобные темы.
Люди на этом форуме - профессионалы, создатели популярного антивируса. Они помогли и мне, и многим другим в ситуациях сильной завирусованности, с которыми не справлялся ни один антивирус. Подозревать их в злых намерениях не стоит.
Возможно, просто система так реагирует на программу, создающую лог.

[zykov]

У Касперского есть бесплатный KVRT (Kaspersky Virus Removal Tool).
Обычно неплохо ищет и чистит вирусы. Посканируйте компьютер (хотя бы с настройками по умолчанию).

[kot-obormot]

zykov в сообщении #1562791 писал(а):

Люди на этом форуме - профессионалы, создатели популярного антивируса. Они помогли и мне, и многим другим в ситуациях сильной завирусованности, с которыми не справлялся ни один антивирус. Подозревать их в злых намерениях не стоит.
Возможно, просто система так реагирует на программу, создающую лог.

Спасибо) Я написал на том форуме, только на нем активность низкая очень, но надеюсь, что помогут, спасибо)

-- 15.08.2022, 22:09 --

zykov в сообщении #1562791 писал(а):

У Касперского есть бесплатный KVRT
(Kaspersky Virus Removal Tool).
Обычно неплохо ищет и чистит вирусы. Посканируйте компьютер (хотя бы с настройками по умолчанию).

С учетом того, что Total Security не помог, может ли эта утилита помочь?

-- 15.08.2022, 22:15 --

Я еще просканировал bitdefenderом, нашлось несколько вирусов, а также после eset'ом, нашлись только нежелательные файлы. И еще, я заметил, что после старта системы эта история с вирусом начинается. Наверное раньше я не замечал) Сейчас же много раз перезагружал из-за разных антивирусов и заметил, что каждый раз после старта возникает проблема с хромом. Сам браузер все-таки открывается, только вот основной профиль не грузится) Вместо него фоном сами видео открываются! И еще, забыл сказать, что также после старта системы частенько сам открывался сайт вот такой на windows 10, на 11 при недавней перезагрузке он также оказался в "недавно закрытых вкладках", после того, как я вручную закрыл через диспетчер задач все активные окна хрома (которые я не открывал).