Решение нужно проблемы с реалтек

@Tima98 · Регистрация: 15.05.2023

Студворк — интернет-сервис помощи студентам

проблему это связано с майнером реалтек он не даёт доступа к интернету и приложениям, не могу использовать свой ноут, винда не официальная и антивируса не было. Оно забрало все я скачал через тел Адвр но там пишет что из за ограничений я не могу делать никаких операций.

@thyrex · 10.07.2024, 20:24

Окончания сбора лога AVBR не дождались. Запустите еще раз уже в нормальном режиме.

FRST.txt получился неполным или Вы его зачем-то отредактировали. Переделывайте.

@Tima98 · 10.07.2024, 20:27 **[ТС]**

я все удалил и обратно запускаю заново как я понял?

@thyrex · 10.07.2024, 20:29

Да, заново.

@Tima98 · 10.07.2024, 20:36 **[ТС]**

прикрепляю снизу я нажимаю отправить файл как архив туда нажимаю

@thyrex · 10.07.2024, 20:41

Сначала нужно было сделать это!

Сообщение от thyrex

Окончания сбора лога AVBR не дождались. Запустите еще раз уже в нормальном режиме.

Только после этого новые логи Farbar.

@Tima98 · 10.07.2024, 21:14 **[ТС]**

прикрепляю все полученные файлы которые ты сказал сделать по очередно.

@thyrex · 10.07.2024, 21:37

Я просто офигеваю уже с Вас. Неужели трудно дождаться окончания работы AVBR? Лог снова неполный.

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
Start::
CreateRestorePoint:
John (S-1-5-21-260820288-3687650863-3960785616-1004 - Limited - Enabled)
CMD: net user John /delete
HKU\S-1-5-21-260820288-3687650863-3960785616-1002\...\StartupApproved\Run: => "uFiler"
FirewallRules: [{7B9C2E35-AC85-4DC8-9B5A-292503E4E844}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe => Нет файла
FirewallRules: [{87BA8B40-EC52-405A-955A-487FCA7E3731}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe => Нет файла
FirewallRules: [{C0020890-4989-40F1-8DA1-315C0BEBB465}] => (Allow) C:\Program Files (x86)\BlueStacks X\BlueStacksWeb.exe => Нет файла
FirewallRules: [{43B8D11D-07BC-4386-8123-9BDA54F8FDB7}] => (Allow) C:\Program Files (x86)\BlueStacks X\Cloud Game.exe => Нет файла
FirewallRules: [{B7DF570B-B25C-45DD-B83C-67B344DA15A3}] => (Allow) C:\Program Files\BlueStacks_nxt\HD-Player.exe => Нет файла
FirewallRules: [{99575409-D10A-416B-8007-38685931FB14}] => (Allow) C:\Program Files\BlueStacks_nxt\BlueStacksAppplayerWeb.exe => Нет файла
FirewallRules: [{D49447D1-5D9F-44F5-913D-40FE73FFB482}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Metro Last Light\MetroLL.exe => Нет файла
FirewallRules: [{6186F4D7-39C0-4544-B34E-772510C03D4E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Metro Last Light\MetroLL.exe => Нет файла
FirewallRules: [{BDE1BDDF-9FE7-46FC-94DB-67CE7E95926E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [{D0AB54C4-5F48-45F0-9383-F28CDAFE962A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [TCP Query User{363A7F3E-E546-4CE2-8FDE-22055D9BD4CE}C:\program files (x86)\download studio\dstudio.exe] => (Allow) C:\program files (x86)\download studio\dstudio.exe => Нет файла
FirewallRules: [UDP Query User{C324839F-FECA-4F74-900A-34C592FC9CB0}C:\program files (x86)\download studio\dstudio.exe] => (Allow) C:\program files (x86)\download studio\dstudio.exe => Нет файла
FirewallRules: [{DD755A41-729A-419D-A29C-A98915423457}] => (Allow) C:\Users\Тимур\AppData\Roaming\uTorrent Web\utweb.exe => Нет файла
FirewallRules: [{65BE7FE1-D690-410A-9A10-793E13CEC138}] => (Allow) C:\Users\Тимур\AppData\Roaming\uTorrent Web\utweb.exe => Нет файла
FirewallRules: [TCP Query User{E9C1DF58-E4C3-47D0-A5EB-E8883C1E52B5}C:\program files (x86)\ufiler\ufiler.exe] => (Allow) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
FirewallRules: [UDP Query User{92DBE25C-9048-44F7-A89D-C7C90ED6E654}C:\program files (x86)\ufiler\ufiler.exe] => (Allow) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
FirewallRules: [TCP Query User{73922198-E79D-40EC-9D72-8569F5C5CB53}C:\users\тимур\appdata\roaming\utorrent web\utweb.exe] => (Allow) C:\users\тимур\appdata\roaming\utorrent web\utweb.exe => Нет файла
FirewallRules: [UDP Query User{EA8D8103-CAB1-4550-9BEF-A2F79F89E594}C:\users\тимур\appdata\roaming\utorrent web\utweb.exe] => (Allow) C:\users\тимур\appdata\roaming\utorrent web\utweb.exe => Нет файла
FirewallRules: [{E5EB31D7-C9AA-4B99-82DC-AE7942250F18}] => (Allow) C:\Users\Тимур\AppData\Roaming\uTorrent Web\utweb.exe => Нет файла
FirewallRules: [{66454D89-8E06-4C3B-B54D-F06C6C77E7D2}] => (Allow) C:\Users\Тимур\AppData\Roaming\uTorrent Web\utweb.exe => Нет файла
FirewallRules: [{150A78E5-C70B-49DE-BFDA-78BA367D2252}] => (Allow) C:\ProgramData\Windows Tasks Service\winserv.exe => Нет файла
FirewallRules: [{7204EA7A-6642-422A-BDA6-696FDDA0C69C}] => (Allow) LPort=3389
HKLM\...\Run: [Realtek HD Audio] => C:\ProgramData\ReaItekHD\taskhostw.exe (Нет файла) <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-260820288-3687650863-3960785616-1002\...\Run: [utweb] => "C:\Users\Тимур\AppData\Roaming\uTorrent Web\utweb.exe" /MINIMIZED (Нет файла)
HKU\S-1-5-21-260820288-3687650863-3960785616-1002\...\Run: [Lync] => "C:\Program Files\Microsoft Office\root\Office16\lync.exe" /fromrunkey (Нет файла)
HKU\S-1-5-21-260820288-3687650863-3960785616-1002\...\Run: [uFiler] => "C:\Program Files (x86)\uFiler\uFiler.exe" -autorun (Нет файла)
IFEO\calc.exe: [Debugger] win32calc.exe
IFEO\CompatTelRunner.exe: [Debugger] svchost.exe
IFEO\upfc.exe: [Debugger] svchost.exe
Startup: C:\Users\Тимур\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\NCALayer.lnk [2023-07-18]
ShortcutTarget: NCALayer.lnk -> C:\Users\Тимур\AppData\Roaming\NCALayer\NCALayer.exe () [Файл не подписан] <==== ВНИМАНИЕ
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
Task: {00B96F8E-7B5C-4E9E-9C7C-CAACBB82E10C} - System32\Tasks\Microsoft\Windows\DataBaseO\RecoveryHosts => C:\ProgramData\Microsoft\Windows\chJyhULG7z\DataBaseO.bat  (Нет файла) <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
2024-07-02 18:16 - 2024-07-02 18:16 - 000000000 __SHD C:\Program Files\ReasonLabs
2024-07-02 18:16 - 2024-07-02 18:16 - 000000000 __SHD C:\Program Files (x86)\Wise
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание: будет выполнена перезагрузка компьютера.

@Tima98 · 11.07.2024, 15:50 **[ТС]**

а куда поставить скопированный файл который вы мне скинули

@Tima98 · 11.07.2024, 16:01 **[ТС]**

прикрепляю файл фикслог

@thyrex · 11.07.2024, 18:06

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
Прикрепите этот файл в своем следующем сообщении.

@Tima98 · 11.07.2024, 18:26 **[ТС]**

прикрепляю данные который я получил от SecurityCheck

@thyrex · 11.07.2024, 19:09

------------------------------- [ Windows ] -------------------------------
Контроль учётных записей пользователя отключен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.31.31103 v.14.31.31103.0 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Telegram Desktop v.5.1.7 Внимание! Скачать обновления
Skype, версия 8.100 v.8.100 Внимание! Скачать обновления

по возможности исправьте указанное + Рекомендации после удаления вредоносного ПО (часть 1)

@Tima98 · 11.07.2024, 19:19 **[ТС]**

я все сделал как вы там написали и это означает ли что у меня в ноуте теперь все хорошо?
можете дать какую то ссылку на бесплатный антивинрус даже если вы это делали

@Tima98 · 11.07.2024, 19:22 **[ТС]**

почему у меня антивирус самого ноута пишет что ав блок это троянский шпион?

@thyrex · 11.07.2024, 21:56

Нет в AVBR никаких троянов. Майнер тоже побежден.

@Sandor · 12.07.2024, 08:37

Сообщение от Tima98

можете дать какую то ссылку на бесплатный антивинрус

В большинстве случаев достаточно встроенного Защитника Windows.
Но можете и дополнительный (бесплатный) установить.

Новые блоги и статьи Все статьи Все блоги /
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .
Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .

@Tima98 0 / 0 / 0 Регистрация: 15.05.2023 Сообщений: 20

	Решение нужно проблемы с реалтек 15.05.2023, 15:48. Показов 1792. Ответов 35 Метки нет (Все метки) проблему это связано с майнером реалтек он не даёт доступа к интернету и приложениям, не могу использовать свой ноут, винда не официальная и антивируса не было. Оно забрало все я скачал через тел Адвр но там пишет что из за ограничений я не могу делать никаких операций. 0

@thyrex 14471 / 7510 / 1584 Регистрация: 06.09.2009 Сообщений: 27,194
	10.07.2024, 20:24
	Окончания сбора лога AVBR не дождались. Запустите еще раз уже в нормальном режиме. FRST.txt получился неполным или Вы его зачем-то отредактировали. Переделывайте. 0

@Tima98 0 / 0 / 0 Регистрация: 15.05.2023 Сообщений: 20
	10.07.2024, 20:27 [ТС]
	я все удалил и обратно запускаю заново как я понял? 0

@thyrex 14471 / 7510 / 1584 Регистрация: 06.09.2009 Сообщений: 27,194
	10.07.2024, 20:29
	Да, заново. 0

@Tima98 0 / 0 / 0 Регистрация: 15.05.2023 Сообщений: 20
	11.07.2024, 15:50 [ТС]
	а куда поставить скопированный файл который вы мне скинули 0

@thyrex 14471 / 7510 / 1584 Регистрация: 06.09.2009 Сообщений: 27,194
	11.07.2024, 18:06
	Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11); Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу; Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt; Прикрепите этот файл в своем следующем сообщении. 0

@Tima98 0 / 0 / 0 Регистрация: 15.05.2023 Сообщений: 20
	11.07.2024, 19:19 [ТС]
	я все сделал как вы там написали и это означает ли что у меня в ноуте теперь все хорошо? можете дать какую то ссылку на бесплатный антивинрус даже если вы это делали 0

@Tima98 0 / 0 / 0 Регистрация: 15.05.2023 Сообщений: 20
	11.07.2024, 19:22 [ТС]
	почему у меня антивирус самого ноута пишет что ав блок это троянский шпион? Миниатюры 0

@thyrex 14471 / 7510 / 1584 Регистрация: 06.09.2009 Сообщений: 27,194
	11.07.2024, 21:56
	Нет в AVBR никаких троянов. Майнер тоже побежден. 1