Решение нужно проблемы с реалтек

@Tima98 · Регистрация: 15.05.2023

Студворк — интернет-сервис помощи студентам

проблему это связано с майнером реалтек он не даёт доступа к интернету и приложениям, не могу использовать свой ноут, винда не официальная и антивируса не было. Оно забрало все я скачал через тел Адвр но там пишет что из за ограничений я не могу делать никаких операций.

@thyrex · 10.07.2024, 20:24

Окончания сбора лога AVBR не дождались. Запустите еще раз уже в нормальном режиме.

FRST.txt получился неполным или Вы его зачем-то отредактировали. Переделывайте.

@Tima98 · 10.07.2024, 20:27 **[ТС]**

я все удалил и обратно запускаю заново как я понял?

@thyrex · 10.07.2024, 20:29

Да, заново.

@Tima98 · 10.07.2024, 20:36 **[ТС]**

прикрепляю снизу я нажимаю отправить файл как архив туда нажимаю

@thyrex · 10.07.2024, 20:41

Сначала нужно было сделать это!

Сообщение от thyrex

Окончания сбора лога AVBR не дождались. Запустите еще раз уже в нормальном режиме.

Только после этого новые логи Farbar.

@Tima98 · 10.07.2024, 21:14 **[ТС]**

прикрепляю все полученные файлы которые ты сказал сделать по очередно.

@thyrex · 10.07.2024, 21:37

Я просто офигеваю уже с Вас. Неужели трудно дождаться окончания работы AVBR? Лог снова неполный.

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
Start::
CreateRestorePoint:
John (S-1-5-21-260820288-3687650863-3960785616-1004 - Limited - Enabled)
CMD: net user John /delete
HKU\S-1-5-21-260820288-3687650863-3960785616-1002\...\StartupApproved\Run: => "uFiler"
FirewallRules: [{7B9C2E35-AC85-4DC8-9B5A-292503E4E844}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe => Нет файла
FirewallRules: [{87BA8B40-EC52-405A-955A-487FCA7E3731}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe => Нет файла
FirewallRules: [{C0020890-4989-40F1-8DA1-315C0BEBB465}] => (Allow) C:\Program Files (x86)\BlueStacks X\BlueStacksWeb.exe => Нет файла
FirewallRules: [{43B8D11D-07BC-4386-8123-9BDA54F8FDB7}] => (Allow) C:\Program Files (x86)\BlueStacks X\Cloud Game.exe => Нет файла
FirewallRules: [{B7DF570B-B25C-45DD-B83C-67B344DA15A3}] => (Allow) C:\Program Files\BlueStacks_nxt\HD-Player.exe => Нет файла
FirewallRules: [{99575409-D10A-416B-8007-38685931FB14}] => (Allow) C:\Program Files\BlueStacks_nxt\BlueStacksAppplayerWeb.exe => Нет файла
FirewallRules: [{D49447D1-5D9F-44F5-913D-40FE73FFB482}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Metro Last Light\MetroLL.exe => Нет файла
FirewallRules: [{6186F4D7-39C0-4544-B34E-772510C03D4E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Metro Last Light\MetroLL.exe => Нет файла
FirewallRules: [{BDE1BDDF-9FE7-46FC-94DB-67CE7E95926E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [{D0AB54C4-5F48-45F0-9383-F28CDAFE962A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [TCP Query User{363A7F3E-E546-4CE2-8FDE-22055D9BD4CE}C:\program files (x86)\download studio\dstudio.exe] => (Allow) C:\program files (x86)\download studio\dstudio.exe => Нет файла
FirewallRules: [UDP Query User{C324839F-FECA-4F74-900A-34C592FC9CB0}C:\program files (x86)\download studio\dstudio.exe] => (Allow) C:\program files (x86)\download studio\dstudio.exe => Нет файла
FirewallRules: [{DD755A41-729A-419D-A29C-A98915423457}] => (Allow) C:\Users\Тимур\AppData\Roaming\uTorrent Web\utweb.exe => Нет файла
FirewallRules: [{65BE7FE1-D690-410A-9A10-793E13CEC138}] => (Allow) C:\Users\Тимур\AppData\Roaming\uTorrent Web\utweb.exe => Нет файла
FirewallRules: [TCP Query User{E9C1DF58-E4C3-47D0-A5EB-E8883C1E52B5}C:\program files (x86)\ufiler\ufiler.exe] => (Allow) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
FirewallRules: [UDP Query User{92DBE25C-9048-44F7-A89D-C7C90ED6E654}C:\program files (x86)\ufiler\ufiler.exe] => (Allow) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
FirewallRules: [TCP Query User{73922198-E79D-40EC-9D72-8569F5C5CB53}C:\users\тимур\appdata\roaming\utorrent web\utweb.exe] => (Allow) C:\users\тимур\appdata\roaming\utorrent web\utweb.exe => Нет файла
FirewallRules: [UDP Query User{EA8D8103-CAB1-4550-9BEF-A2F79F89E594}C:\users\тимур\appdata\roaming\utorrent web\utweb.exe] => (Allow) C:\users\тимур\appdata\roaming\utorrent web\utweb.exe => Нет файла
FirewallRules: [{E5EB31D7-C9AA-4B99-82DC-AE7942250F18}] => (Allow) C:\Users\Тимур\AppData\Roaming\uTorrent Web\utweb.exe => Нет файла
FirewallRules: [{66454D89-8E06-4C3B-B54D-F06C6C77E7D2}] => (Allow) C:\Users\Тимур\AppData\Roaming\uTorrent Web\utweb.exe => Нет файла
FirewallRules: [{150A78E5-C70B-49DE-BFDA-78BA367D2252}] => (Allow) C:\ProgramData\Windows Tasks Service\winserv.exe => Нет файла
FirewallRules: [{7204EA7A-6642-422A-BDA6-696FDDA0C69C}] => (Allow) LPort=3389
HKLM\...\Run: [Realtek HD Audio] => C:\ProgramData\ReaItekHD\taskhostw.exe (Нет файла) <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-260820288-3687650863-3960785616-1002\...\Run: [utweb] => "C:\Users\Тимур\AppData\Roaming\uTorrent Web\utweb.exe" /MINIMIZED (Нет файла)
HKU\S-1-5-21-260820288-3687650863-3960785616-1002\...\Run: [Lync] => "C:\Program Files\Microsoft Office\root\Office16\lync.exe" /fromrunkey (Нет файла)
HKU\S-1-5-21-260820288-3687650863-3960785616-1002\...\Run: [uFiler] => "C:\Program Files (x86)\uFiler\uFiler.exe" -autorun (Нет файла)
IFEO\calc.exe: [Debugger] win32calc.exe
IFEO\CompatTelRunner.exe: [Debugger] svchost.exe
IFEO\upfc.exe: [Debugger] svchost.exe
Startup: C:\Users\Тимур\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\NCALayer.lnk [2023-07-18]
ShortcutTarget: NCALayer.lnk -> C:\Users\Тимур\AppData\Roaming\NCALayer\NCALayer.exe () [Файл не подписан] <==== ВНИМАНИЕ
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
Task: {00B96F8E-7B5C-4E9E-9C7C-CAACBB82E10C} - System32\Tasks\Microsoft\Windows\DataBaseO\RecoveryHosts => C:\ProgramData\Microsoft\Windows\chJyhULG7z\DataBaseO.bat  (Нет файла) <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
2024-07-02 18:16 - 2024-07-02 18:16 - 000000000 __SHD C:\Program Files\ReasonLabs
2024-07-02 18:16 - 2024-07-02 18:16 - 000000000 __SHD C:\Program Files (x86)\Wise
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание: будет выполнена перезагрузка компьютера.

@Tima98 · 11.07.2024, 15:50 **[ТС]**

а куда поставить скопированный файл который вы мне скинули

@Tima98 · 11.07.2024, 16:01 **[ТС]**

прикрепляю файл фикслог

@thyrex · 11.07.2024, 18:06

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
Прикрепите этот файл в своем следующем сообщении.

@Tima98 · 11.07.2024, 18:26 **[ТС]**

прикрепляю данные который я получил от SecurityCheck

@thyrex · 11.07.2024, 19:09

------------------------------- [ Windows ] -------------------------------
Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.31.31103 v.14.31.31103.0 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Telegram Desktop v.5.1.7 Внимание! Скачать обновления
Skype, версия 8.100 v.8.100 Внимание! Скачать обновления

по возможности исправьте указанное + Рекомендации после удаления вредоносного ПО

@Tima98 · 11.07.2024, 19:19 **[ТС]**

я все сделал как вы там написали и это означает ли что у меня в ноуте теперь все хорошо?
можете дать какую то ссылку на бесплатный антивинрус даже если вы это делали

@Tima98 · 11.07.2024, 19:22 **[ТС]**

почему у меня антивирус самого ноута пишет что ав блок это троянский шпион?

@thyrex · 11.07.2024, 21:56

Нет в AVBR никаких троянов. Майнер тоже побежден.

@Sandor · 12.07.2024, 08:37

Сообщение от Tima98

можете дать какую то ссылку на бесплатный антивинрус

В большинстве случаев достаточно встроенного Защитника Windows.
Но можете и дополнительный (бесплатный) установить.

Новые блоги и статьи Все статьи Все блоги /
мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .	[EasyBuilder Pro] Памятка по разработке для панелей Weintek ФедосеевПавел 26.08.2026 Памятка по разработке для панелей Weintek ВВЕДЕНИЕ Ранее, при реализации проектов основное внимание уделял разработке управляющей программы для контроллера, а панели оператора доставалось время. . .
Модель по догадкам anaschu 25.08.2026 Прошло две недели. Я уже рассказывал, как разговаривал с сотрудниками у сортировки и как понял, что главная ветка — не про приёмку, а про отбор. Но тогда я думал, что понял механику. На этой неделе я. . .	Запись в регистр сведений независимо от заполненности табличной части Maks 25.08.2026 Реализация из решения ниже выполнена на нетиповом документе с несколькими табличными частями, разработанного в КА2. Задача: Обеспечить запись документа в регистр сведений независимо от. . .	Ноутбук Альфария kumehtar 24.08.2026 Встретился тут в сети ноутбук Альфария, примарха Альфа-Легиона. Хотя возможно, это ноутбук Омегона, разумеется. Ну как вам?	Мастера простых решений DevAlt 23.08.2026 В сишарп стэках winforms, да и wpf существует сложная система связывания источниках данных и элементов формы(текстовые поля и метки), опирается все это на технологию событий и мета. . .

@Tima98 0 / 0 / 0 Регистрация: 15.05.2023 Сообщений: 20

	Решение нужно проблемы с реалтек 15.05.2023, 15:48. Показов 1780. Ответов 35 Метки нет (Все метки) проблему это связано с майнером реалтек он не даёт доступа к интернету и приложениям, не могу использовать свой ноут, винда не официальная и антивируса не было. Оно забрало все я скачал через тел Адвр но там пишет что из за ограничений я не могу делать никаких операций. 0

@thyrex 14471 / 7510 / 1584 Регистрация: 06.09.2009 Сообщений: 27,194
	10.07.2024, 20:24
	Окончания сбора лога AVBR не дождались. Запустите еще раз уже в нормальном режиме. FRST.txt получился неполным или Вы его зачем-то отредактировали. Переделывайте. 0

@Tima98 0 / 0 / 0 Регистрация: 15.05.2023 Сообщений: 20
	10.07.2024, 20:27 [ТС]
	я все удалил и обратно запускаю заново как я понял? 0

@thyrex 14471 / 7510 / 1584 Регистрация: 06.09.2009 Сообщений: 27,194
	10.07.2024, 20:29
	Да, заново. 0

@Tima98 0 / 0 / 0 Регистрация: 15.05.2023 Сообщений: 20
	11.07.2024, 15:50 [ТС]
	а куда поставить скопированный файл который вы мне скинули 0

@thyrex 14471 / 7510 / 1584 Регистрация: 06.09.2009 Сообщений: 27,194
	11.07.2024, 18:06
	Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11); Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу; Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt; Прикрепите этот файл в своем следующем сообщении. 0

@Tima98 0 / 0 / 0 Регистрация: 15.05.2023 Сообщений: 20
	11.07.2024, 19:19 [ТС]
	я все сделал как вы там написали и это означает ли что у меня в ноуте теперь все хорошо? можете дать какую то ссылку на бесплатный антивинрус даже если вы это делали 0

@Tima98 0 / 0 / 0 Регистрация: 15.05.2023 Сообщений: 20
	11.07.2024, 19:22 [ТС]
	почему у меня антивирус самого ноута пишет что ав блок это троянский шпион? Миниатюры 0

@thyrex 14471 / 7510 / 1584 Регистрация: 06.09.2009 Сообщений: 27,194
	11.07.2024, 21:56
	Нет в AVBR никаких троянов. Майнер тоже побежден. 1