Теперь выясняется, что прикрыл только одну часть, типа которая со значком, но вот реалтек остался и суррогат.. Оставшиеся в живых не дают установить антивирусник до кучи, не только закрывают диспетчер задач..
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
МУЖИК! ОГРОМНОЕ СПАСИБО!!! Ты бы знал, как я стрессанул, когда подцепил подобную хрень и не мог установить ни один антивирус. Теперь мой комп снова в безопасности, благодаря Тебе!
Респект автору за то, что разобрался в вопросе. Крайне полезная информация. Первый раз столкнулся с настолько продуманным майнером. Неплохой получился квест на ночь.
Чел, спасибо тебе огромное за подсказку в каком напраавлении искать и какие файлы подозревать. Однозначно респект! Есть способ обойтись без командной строки: С помощью WinRar можно создать в папке с вирусом архив, и открыв его перейти на папку выше, там будут показаны все файлы, включая скрытые. А чтобы вирус сам себя не воссоздал, если сидит в нескольких местах, стоит после удаления создать файл с таким же названием и расширением (типа winserv.exe)
Привет! столкнулся с данной проблемой при скачивании игры и случайно открыл приложение не прочитав название, и конечно получил данный вирус. Сразу заметил что система начала виснуть а энергопотребление вырастало почти до 100 процентов. Как я рад что нашел твое видео, сделав все по твоим шагам справился с этой проблемой. Выражаю тебе огромную благодарность ты мне очень помог! Спасибо! 🙂
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
Привет! Спасибо большое тебе. Обсмотрел кучу профессионалов которые удаляют вирусы,но не один не показал такого простого способа как у тебя! Мне помогло твоё видео))) Спасибо огромное!
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
Вопрос а что если я удалил те файл который я нашёл через безопасный режим приложение давно не появляется в диспетчере задач но когда хочу зайти Programdata или конфигурация системы они закрываются
Очень приятно, что есть такие видосики и люди. Это помогает сэкономить кучу денежных средств любителям пк, и помочь своим родителям в трудную минуту, что бы их какой то Ванька Залупкин не ободрал на пару 10 рублей буквально за пару действий.
Получилось, подхватил улучшенную версию этого вируса, также прятался в папке Realtek и в тех, что в видео. Также вирус внёс в исключения все антивирусные программы через AppLocker, подтер, теперь все в порядке. Спасибо автору ещё раз❤️
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
Вчера помогал своему другу(у него Windows 11), жаловался что словил майнер, через lockhunter нашёл файл Winserv, находя это видео сразу понял что это один из файлов майнера, в моём случае этот майнер был ещё жёстче, та как у него был файл, которого автор не упомянул в видео, находился он в C:\programdata\windows task(не Windows Tasks Service), скрывался под WMI Provider Host, и если удалить Winserv и RealtekHD не удаляя его, то начинает очень сильно грузить оперативу и процессор(тому если у вас слабый компьютер, и вы не в безопасном режиме, то лучше не удалять сразу winserv), при этом у этого майнера скорее всего вшит удалённый доступ, та как бывало такое, что появлялась командная строка, и сворачивались и разворачивались окна, а после удаления майнера перестало, при этом если в настройках проводника выключить параметр "скрывать защищённые системные файлы", то после того когда нажимал "ОК", майнер его опять врубал(был не в безопасном режиме, тогда что то забыл про него), после опять же удаления майнера перестало, в остальном всё было так же как на видео, а так, просто поделился опытом, что этот майнер бывает разный, тому надо быть очень внимательным, ну и если вы забыли про существования безопасного режима(как я в этом случае XD). (Я если что после его удаления не находя других подозрительных процессов проверил его ПК антивирусным ПО, та и противном случае если вы очень плохо понимаете в этом, лучше просто переустановить винду)
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
Я до того как узнал о нем: почемц игры лагают? Спустя месяц: ТАК СТОП ЧЕ ЭТО ЗА ФАЙЛЫ ПОЧ ОНИ ТАК МНОГО ЖРУТ?! Спустя 5 минут: winserv.exe скотина Спустя 10 минут: нахожу твое видео Досмотрев видео: снова играю без лагов❤❤❤
А что делать, если всё сделал как в видео, но после перезагрузки ПК ничего не изменилось? этот system (32 бита) и realtek hd всё ещё есть на компе и активно его терроризируют?
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
Добрый день. Прошу прощения, возникла проблема, при выполнении последней команды (С:\ProgramData\Windows Task Servise> del /a:h lok) выдаёт что не может найти указанный файл. Хотя до этого все идёт согласно видео. Подскажите, пожалуйста, что делать?
Спасибо, благодаря методу вычисления через свойства, нашел эти вирусы, но чтоб они дали зайти на нужные сайты, нужно каждый пойманный вирус в диспетчере задач, кликнуть правой кнопкой, свойства, и добавить себя в качестве владельца, и разрешить себе полный доступ, затем нажать расположение файла и как только окно откроется резко нажать делит, оставить висящее меню(окно расположения закроется, а вот уведомление о невозможности удаления изза того что файл открыт останется)) затем завершить процесс и повторить удаление, и так с каждым вирусом. Потом можно уже спокойно открыть сайт с антивирусами и качать, на всякий случай
Видео как бы полезное и наверное может помочь в такой ситуации, но у меня лично после удаленя winserv через КС в безопасном режиме, он все равно появлялся позле перезагрузки компа. Даже после нескольких попыток удаления ничего не изменилось😢
Привет, подскажите что делать если этот вирус блокирует и установочники антивирусов, выкидывает с сайтов, диспетчера, командной и системных папок? Есть так же три доп жестких диска. Если переустановить систему, ведь нет гарантии что он там не окажется(
Способ ещё актуален, но теперь запустить msconfig тоже не получится, чтобы в безопасный режим войти. Мне помогло быстрое сканирование через dr web cureit, только после этого ненадолго открылся msconfig, а дальше по видосу всё сделал. Спасибо автору, но я пока видос переслушивал обматерил его за отсутствие сценария с ног до головы.
@@malavuchi когда устанавливал игру со Стима В общем это был явный вирус , который закрывал браузер при попытке вбить в поиск слово антивирус . Я ПК выключил , а на след.день он уже не включался В общем я снёс Винду и накатил новую Ранее скачивал множество игр с торрента , похоже это дало о себе знать , впредь буду аккуратнее с этим
Там указанны какие-то файлы? Пробовали посмотреть через dir /a:h? Смотрели дату слева? По смыслу, как бы смешно это не звучало, то при команде dir в пустой папке должно показываться что там 0 файлов, 0 байт и 2 папки(У меня именно так), а обозначаются они точками, если обозначаются точками, то все ОК
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
Я зайдя в безопасный режим, попал на стартовый экран но при этом пишет что мой пин код недоступен и грубо говоря комп в кирпич превратился, в биосе гигабайт невозможно отключить secure boot
Привет. Спасибо, вроде всё помогло, но есть пара странностей. У меня была точно такая же ерунда как и у тебя. Я их вроде удалил, но они все, кроме реалтека так же висят в диспетчере задач, но ЦП не потребляют, пару МБ оперативы только. Попробовал заново удалить, по диспетчер задач отвечает, что не удаётся найти файл по заданному пути, хотя в свойствах стоит тот же путь что и раньше. Что это может быть?
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
Помогло следующее: 1) удаление файла (майнера) в безопасном режиме 2) через безопасный режим или обычный скачал malwarebytes 3) просканил через него и удалил оставшиеся зараженные файлы (там их около 50 штук было🤪)
У меня даже не работает кнопка восстановления! Я хотел снести винду и не получается, даже не могу взять и в безопасный режим зайти. Ничего не работает:( автор помоги!!!!!
видео фуфло, нечего не помогло, я установил программу "antimainer" вроде бы, и этот анти-вирустник удалил его (всего было 4 траяна, он их нашел и удалил)
Удалял его через консоль в безопасном режиме, спустя время он снова появляется. Удалял с помощью антивируса 360 total security удалил, спустя время снова появился. Я не знаю почему он появляется снова, так что решил переустановить винду.
Привет, у меня Bitmine 2660 я так понял это Майнер, и при сканировании он прицепился к антивирусник даже, и антивирус жаловался сам на себя, как найти корень этого майнера?
Посмтри директорию потом создай блокнот запищи туда потом зайди в безопасный режим как позывал автор на видео и там удаляй как он удалял папку lok но место него пиши нвзвание майнера. Тебе нужно делат так как автор делает только место лок удалить сам майнер
@@user-fs3hx1pb6f дал доступ к KVRT (майнер его блокировал) KVRT нашел все скрытые паки с майнером и все удалил, захожу на сайты с антивирусниками не выкидывает и все запускается! + Он еще отчистил все ненужное в папке систем
Ахахах, угораздило меня получить этот майнер когда KMS ставил. Самый прикол в том, что при открытии ТВОЕГО видео он закрывал мне браузер При попытке поставить безопасный режим майнер перезагрузил мне комп и удалил пинкод, из-за чего, собственно, больше ничего нельзя было сделать. Помогло то, что ставил за день до этого драйвер для материнской платы и винда создала точку восстановления. Всё спокойно загрузилось и, как ни странно, майнер больше не загрузился. Будте осторожны и создавайте точки восстановления, возможно это спасёт Ваш компьютер
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
@@malavuchi я комп перезагрузил в безопасный режим, и он в реестре покапался и офнул возможность вводить пинкод. Я уже починил это и удалил все, вроде вируса больше нет.
Он был у меня когда-то а щяс сразу 3 начиная с этого же систем32 заканчивая COMsorsage и эти твари не закрывают диспетчер они блять не дают даже в мс конфиг зайти, скачиваешь антивирус они его не скачивают это пиздец
I have a similar case on my pc, but I don't understand russian, please help. Please can someone tell how to remove this trojan step by step. I really need your help this shit is destroying my pc.
In this video, I show you how to remove a Trojan, using as an example a test file that I created on a computer in advance and hid. I showed you how to find this file on your computer and delete it. Similarly, you need to do with the Trojan. In order to find it, you need to find in the task manager a process for which the "Hidden" attribute cannot be removed.
У всех все индивидуально, я привел решение на примере скрытого файла. Файлы могут отличаться от тех, что были у меня. Если у вас есть точка восстановления, то советую воспользоваться ее, если нет, то у вас два пути: 1. Попробовать разобраться в командной строке и сделать так, как я описал 2. Переустановить Винду
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
2:24 вот у тебя же есть текстовый файл, где выписаны пути до файлов, мог бы положить в описание путь, чтоб копировать.. Текста размером ещё меньше не нашлось?? Так же классно пытаться разглядывать что там написано..
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
Не работает это! Сделал точно так как ты. РеаИтек папка не удаляется но всё что внутри удалился а другая папка Windows Task Service в CMD не удаляется. А после запуска в обычном режиме РеаИтек вернулся со всеми файлами
Хочешь поржать?? У Меня браузер закрывается при попытке открыть это видео!! 😄😅
Я наступил на хвост этой пакости, она более не появляется в процессах, но какая-то часть уцелела.. И кстати да, он роняет диспетчер задач тоже
Теперь выясняется, что прикрыл только одну часть, типа которая со значком, но вот реалтек остался и суррогат..
Оставшиеся в живых не дают установить антивирусник до кучи, не только закрывают диспетчер задач..
Winserv(32-bit) со значком,
Realtek походу не отвечают за закрытие диспетчера задач и установки антивируса..
Ищу остальные головы гидры 😄😅
идём дальше, подменыши обнаружились
C:\Windows\System32\drivers\etc\hosts.txt
был хардкорно скрыт и изнасилован, дабы предотвратить скачивание антивирусной тулзы
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
МУЖИК! ОГРОМНОЕ СПАСИБО!!! Ты бы знал, как я стрессанул, когда подцепил подобную хрень и не мог установить ни один антивирус. Теперь мой комп снова в безопасности, благодаря Тебе!
Респект автору за то, что разобрался в вопросе. Крайне полезная информация. Первый раз столкнулся с настолько продуманным майнером. Неплохой получился квест на ночь.
БРО СПАСИБО ОГРОМНОЕ! ПРЯМ КАЙФ НАКОНЕЦ-ТО У МЕНЯ С НАЧАЛА ПРОШЛОГО ГОДА МАЙНЕР БЛАГОДАРЯ ТВОЕМУ ВИДЕО УДАЛИЛ ЕГО! БОЖЕ ЗДОРОВЬЯ ТЕБЕ! ЛУТШИЙ ПРОСТО!
Чел, спасибо тебе огромное за подсказку в каком напраавлении искать и какие файлы подозревать. Однозначно респект!
Есть способ обойтись без командной строки: С помощью WinRar можно создать в папке с вирусом архив, и открыв его перейти на папку выше, там будут показаны все файлы, включая скрытые.
А чтобы вирус сам себя не воссоздал, если сидит в нескольких местах, стоит после удаления создать файл с таким же названием и расширением (типа winserv.exe)
Привет! столкнулся с данной проблемой при скачивании игры и случайно открыл приложение не прочитав название, и конечно получил данный вирус. Сразу заметил что система начала виснуть а энергопотребление вырастало почти до 100 процентов. Как я рад что нашел твое видео, сделав все по твоим шагам справился с этой проблемой. Выражаю тебе огромную благодарность ты мне очень помог! Спасибо! 🙂
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
Привет, нужно решение, прописываю путь, после del /a:h winserv.exe и у меня после нажатия enter вылазит опять путь и нет выбора удалить файл или нет
Привет! Спасибо большое тебе. Обсмотрел кучу профессионалов которые удаляют вирусы,но не один не показал такого простого способа как у тебя!
Мне помогло твоё видео)))
Спасибо огромное!
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
@@malavuchi Привет! К сожалению ссылки нету(( помню только что качал игры PS1 игра Томб райдер
Вопрос а что если я удалил те файл который я нашёл через безопасный режим приложение давно не появляется в диспетчере задач но когда хочу зайти Programdata или конфигурация системы они закрываются
Огромнейшее спасибо, чел. Имба видос
Очень приятно, что есть такие видосики и люди. Это помогает сэкономить кучу денежных средств любителям пк, и помочь своим родителям в трудную минуту, что бы их какой то Ванька Залупкин не ободрал на пару 10 рублей буквально за пару действий.
Когда удаляю файл, то система говорит, что мне отказано в доступе. Что тогда делать?
Через cmd нужно попробовать, обязательно нужно открыть от имени администратора
Либо в конце добавить приписку /F это принудительное выполнение
Спасибо за способ, немного мудрено объяснял, но в целом кажется получилось, в ответе на комментарий дам точный ответ.
Получилось, подхватил улучшенную версию этого вируса, также прятался в папке Realtek и в тех, что в видео. Также вирус внёс в исключения все антивирусные программы через AppLocker, подтер, теперь все в порядке. Спасибо автору ещё раз❤️
@@percocetmemories можешь пожалуйста поподробнее расписать, как убирал антивирусы из апп локера?
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
БРАААААААААТ Я ТАК БЛАГОДАРЕН СПАСИБОООООООООООООО ППЦ КАК Я РАД Я ПЕРВИЙ РАЗ В ЖИЗНИ УДАЛИЛ ВИРУС 🦠 СПАСИБОООООООООО
Спасибо за помощь, впервые словил майнер. Проблема была точно такая же как у тебя
Вчера помогал своему другу(у него Windows 11), жаловался что словил майнер, через lockhunter нашёл файл Winserv, находя это видео сразу понял что это один из файлов майнера, в моём случае этот майнер был ещё жёстче, та как у него был файл, которого автор не упомянул в видео, находился он в C:\programdata\windows task(не Windows Tasks Service), скрывался под WMI Provider Host, и если удалить Winserv и RealtekHD не удаляя его, то начинает очень сильно грузить оперативу и процессор(тому если у вас слабый компьютер, и вы не в безопасном режиме, то лучше не удалять сразу winserv), при этом у этого майнера скорее всего вшит удалённый доступ, та как бывало такое, что появлялась командная строка, и сворачивались и разворачивались окна, а после удаления майнера перестало, при этом если в настройках проводника выключить параметр "скрывать защищённые системные файлы", то после того когда нажимал "ОК", майнер его опять врубал(был не в безопасном режиме, тогда что то забыл про него), после опять же удаления майнера перестало, в остальном всё было так же как на видео, а так, просто поделился опытом, что этот майнер бывает разный, тому надо быть очень внимательным, ну и если вы забыли про существования безопасного режима(как я в этом случае XD). (Я если что после его удаления не находя других подозрительных процессов проверил его ПК антивирусным ПО, та и противном случае если вы очень плохо понимаете в этом, лучше просто переустановить винду)
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
Я до того как узнал о нем: почемц игры лагают?
Спустя месяц: ТАК СТОП ЧЕ ЭТО ЗА ФАЙЛЫ ПОЧ ОНИ ТАК МНОГО ЖРУТ?!
Спустя 5 минут: winserv.exe скотина
Спустя 10 минут: нахожу твое видео
Досмотрев видео: снова играю без лагов❤❤❤
А что делать, если всё сделал как в видео, но после перезагрузки ПК ничего не изменилось? этот system (32 бита) и realtek hd всё ещё есть на компе и активно его терроризируют?
У меня так же, но я даже не могу зайти в безопасный режим
@@chyolkim я просто винду переустановил, советую сделать то же самое. Не мучайся
@@leonar_sw действительно я уже задумываюсь над этим
спустя день поисков по всяким форумам наткнулся на это видео и о боже, помогло! респект тебе мужик за реально полезное видео!
Зробив все як сказано,пише доступ откланен!нет доступа...
Что делать если пишет отказано в доступе? Командную строку от имени администратора запускаю
В безопасном режиме это делали?
@@malavuchi да. Проще оказалось переустановить винду чем этим заниматься. Но спасибо, мы пытались 😂
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
@@malavuchi это не я качала так что вряд ли осталась, но я спрошу
Добрый день. Прошу прощения, возникла проблема, при выполнении последней команды (С:\ProgramData\Windows Task Servise> del /a:h lok) выдаёт что не может найти указанный файл. Хотя до этого все идёт согласно видео. Подскажите, пожалуйста, что делать?
Lok это моя личная папка над которой я привел пример. У вас будет другая папка. Я предложил способ как найти эти папки и удалить
Парень ты лучший, я хотел скачать дум и вдруг мне захотелось проверить его на вирус тотале и меня сразу выкинуло)
СПАСИБА ДРУГ РЕАЛЬНО ПОМОГ Я НЕ ДАМ НАЖИВАТЬСЯ УБЛЮДКАМ ЗАСЧЁТ СВОЕГО ПК
Спасибо, помогло!
Вопрос, а если у меня название папки с пробелом, как ее удалить?
Спасибо, благодаря методу вычисления через свойства, нашел эти вирусы, но чтоб они дали зайти на нужные сайты, нужно каждый пойманный вирус в диспетчере задач, кликнуть правой кнопкой, свойства, и добавить себя в качестве владельца, и разрешить себе полный доступ, затем нажать расположение файла и как только окно откроется резко нажать делит, оставить висящее меню(окно расположения закроется, а вот уведомление о невозможности удаления изза того что файл открыт останется)) затем завершить процесс и повторить удаление, и так с каждым вирусом. Потом можно уже спокойно открыть сайт с антивирусами и качать, на всякий случай
Видео как бы полезное и наверное может помочь в такой ситуации, но у меня лично после удаленя winserv через КС в безопасном режиме, он все равно появлялся позле перезагрузки компа.
Даже после нескольких попыток удаления ничего не изменилось😢
Привет, подскажите что делать если этот вирус блокирует и установочники антивирусов, выкидывает с сайтов, диспетчера, командной и системных папок? Есть так же три доп жестких диска. Если переустановить систему, ведь нет гарантии что он там не окажется(
А что делать если кнопка свойства не работает? Нажимается но нет отклика
У меня когда вводишь удалить, выскакивает *Недопустимый ключ ""*, что в такой ситуации можно попробовать сделать???!
Спасибо огромное, твоё решение помогло
Способ ещё актуален, но теперь запустить msconfig тоже не получится, чтобы в безопасный режим войти. Мне помогло быстрое сканирование через dr web cureit, только после этого ненадолго открылся msconfig, а дальше по видосу всё сделал. Спасибо автору, но я пока видос переслушивал обматерил его за отсутствие сценария с ног до головы.
Я правильно понял, вместо lok пишем имя найденного вируса?
Da
Пасиба братан) помогло
Все равно проверю спасибо автору
П что делать после удаления? Там ведь еще права администратора все перенастроены или они обратно вернутся?
Чел да у тебя рек в ютубе ) Поздравляю
Неплохо, всего лишь записал видос о том как троян удалить :)
@@malavuchi Только ему понятно.
the file winserv exe seems to be corrupt
Что за ошибка?
В каком моменте это показывает? Вы в безопасном режиме?
@@malavuchi когда устанавливал игру со Стима
В общем это был явный вирус , который закрывал браузер при попытке вбить в поиск слово антивирус . Я ПК выключил , а на след.день он уже не включался
В общем я снёс Винду и накатил новую
Ранее скачивал множество игр с торрента , похоже это дало о себе знать , впредь буду аккуратнее с этим
Я успел изменить расширение на txt. Остались только 3 проблемы: RDR Wrapper, Realtek HD audio (хотя у меня C-media) и вылет из programdata
Привет! А это нормально, если пишет в командной строке после удаления: 0 файлов 0 байт, 3 папок «размер» байт свободно?(именно 3 папки смущают)
Там указанны какие-то файлы? Пробовали посмотреть через dir /a:h? Смотрели дату слева? По смыслу, как бы смешно это не звучало, то при команде dir в пустой папке должно показываться что там 0 файлов, 0 байт и 2 папки(У меня именно так), а обозначаются они точками, если обозначаются точками, то все ОК
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
@@malavuchi там папка Logs, как ее убрать?
@@malavuchi хаха я уже удалил одну папку с точкой а второй не удаляется пишет отказано в доступе
Огромное спасибо
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
Трабл не получилось решить, воссоздаёт себя по новой, при выходе из бр
Спасибо, помогло
К сожалению этот видос уже немного не актуален. Свойства файла закрываются моментально, в мсконфиг тоже зайти не могу.
Пытаюсь удалить, пишет отказано в доступе, хоть через безопасный режим
Актуально? Попробуйте запустить командную строку от имени администратора. Получилось победить?
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
Спасибо чел, помогло
А что делать если я сделал асе верно, но он пишет что файла неи
Привет, при удалении пишет отказано в доступе, что делать?
У меня майнер был я думаю че так начало логать открываю анти вирус и там нашелся и майнер а потом троян
Ало, чел, а теперь расскажи, следующая проблема, пишу cd programData/ReaItekHD, он мне выдаёт, что отказано в доступе
Я зайдя в безопасный режим, попал на стартовый экран но при этом пишет что мой пин код недоступен и грубо говоря комп в кирпич превратился, в биосе гигабайт невозможно отключить secure boot
тоже самое, решил проблему?
@@hdm11 да, винду снес к ебени матери ибо это уже не фиксится
А если диспетчер закрывается?
спасибо за видео, нашëл этого червя, проблема в том, что у меня даже не успевают открыться свойства, так что винда под снов😢
У меня пишет отказано в доступе и что теперь делать я не знаю😢
Привет. Спасибо, вроде всё помогло, но есть пара странностей. У меня была точно такая же ерунда как и у тебя. Я их вроде удалил, но они все, кроме реалтека так же висят в диспетчере задач, но ЦП не потребляют, пару МБ оперативы только. Попробовал заново удалить, по диспетчер задач отвечает, что не удаётся найти файл по заданному пути, хотя в свойствах стоит тот же путь что и раньше. Что это может быть?
Не могу даже предположить что это может быть. Компьютер как раньше стал работать?
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
У меня такая же проблема лень лицуху качать а пиратка рулит но не всегда😅
Помогло следующее:
1) удаление файла (майнера) в безопасном режиме
2) через безопасный режим или обычный скачал malwarebytes
3) просканил через него и удалил оставшиеся зараженные файлы (там их около 50 штук было🤪)
Хахахах оно мне и msconfig закрывает😂😂😂
У меня даже не работает кнопка восстановления! Я хотел снести винду и не получается, даже не могу взять и в безопасный режим зайти. Ничего не работает:( автор помоги!!!!!
У меня пишет в безопасном режиме что нет этого файла
А причем тут backgroundTaskHosts? Это же вроде родной виндовый файл...
Бро, хелпани, я сделал все как ты сказал, перезапустил ПК, зашел проверить все так же осталось
видео фуфло, нечего не помогло, я установил программу "antimainer" вроде бы, и этот анти-вирустник удалил его (всего было 4 траяна, он их нашел и удалил)
Удалял его через консоль в безопасном режиме, спустя время он снова появляется.
Удалял с помощью антивируса 360 total security удалил, спустя время снова появился. Я не знаю почему он появляется снова, так что решил переустановить винду.
Я просто видео снял на телефон когда он закрывает диспетчер задач. Потом на паузе путь посмотрел и переписал.
Привет, у меня Bitmine 2660 я так понял это Майнер, и при сканировании он прицепился к антивирусник даже, и антивирус жаловался сам на себя, как найти корень этого майнера?
Посмтри директорию потом создай блокнот запищи туда потом зайди в безопасный режим как позывал автор на видео и там удаляй как он удалял папку lok но место него пиши нвзвание майнера. Тебе нужно делат так как автор делает только место лок удалить сам майнер
@@user-fs3hx1pb6f дал доступ к KVRT (майнер его блокировал) KVRT нашел все скрытые паки с майнером и все удалил, захожу на сайты с антивирусниками не выкидывает и все запускается! + Он еще отчистил все ненужное в папке систем
@@vikingnicetas8919 лутше не качать ничего и пользоваться пк без анти вируса ятоб работал быстрее
@@user-fs3hx1pb6f мне нужен для работы компьютер, а проги нужны полной версии по этому качаю кряки
Realtek HD удаляю последнию папку пишет ntuser.pol отказана в доступе
Вирус засел глубоко в системе, сноси винду. Сам на него наткнулся, к сожалению никто от этого не застрахован😢
Прикол в том что даже винду нельзя скачать 😂
Не находит через команду del /a:h lok
Путя к realtekHD не существует ни в каком виде). Две папки под названиями «.» «..» скрытые, удаляешь вроде бы, а вроде бы и проку никакого)
Ахахах, угораздило меня получить этот майнер когда KMS ставил. Самый прикол в том, что при открытии ТВОЕГО видео он закрывал мне браузер
При попытке поставить безопасный режим майнер перезагрузил мне комп и удалил пинкод, из-за чего, собственно, больше ничего нельзя было сделать. Помогло то, что ставил за день до этого драйвер для материнской платы и винда создала точку восстановления. Всё спокойно загрузилось и, как ни странно, майнер больше не загрузился. Будте осторожны и создавайте точки восстановления, возможно это спасёт Ваш компьютер
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
Бля, а мне вирус тоже пинкод удалил. И че делать? У меня куча файлов важных.
@@lazsone на Ютубе должны быть видео как взломать пин-код на Винде. Это не так уж и сложно должно быть
@@lazsone он поставил свой пароль или что произошло? Расскажите поподробнее. У меня уже почти готов антивирус и возможно получится скинуть его вам
@@malavuchi я комп перезагрузил в безопасный режим, и он в реестре покапался и офнул возможность вводить пинкод. Я уже починил это и удалил все, вроде вируса больше нет.
Ничего ее помогло. Не ищет этот путь.
У меня в цмд не находит папку
Спасибо проблема почти та самая но когда я удалил все файли которие подозревал то при запуске виндовс вилезли ошибки с еще двумя файлами
у меня отказано в доступе что делать
он закрывает мне мсконфиг
Он был у меня когда-то а щяс сразу 3 начиная с этого же систем32 заканчивая COMsorsage и эти твари не закрывают диспетчер они блять не дают даже в мс конфиг зайти, скачиваешь антивирус они его не скачивают это пиздец
Как решил,перезагрузил ноут и пока он не успел так скажем нормально загрузиться ввел мс конфиг
Меня спас Касперский
У меня мсконфиг не запускается
I have a similar case on my pc, but I don't understand russian, please help. Please can someone tell how to remove this trojan step by step. I really need your help this shit is destroying my pc.
In this video, I show you how to remove a Trojan, using as an example a test file that I created on a computer in advance and hid. I showed you how to find this file on your computer and delete it. Similarly, you need to do with the Trojan. In order to find it, you need to find in the task manager a process for which the "Hidden" attribute cannot be removed.
У меня еня при просмотре свойств реалтек закрывается диспетчер задач 😂
Can someone help me please I didn't understand
Я доктор веб курейт скачал но сайт лагал жутко в 2 фпс и удалил херню скачал я дум етёрнал))))
А это точно только майнер? Или он делает еще что нибудь страшное.
Бабло с карты пока не увели
На Стиллер не похож
почему ты так его ишешь ?
Брат очень актуально,я посмотрел но не все понял.У меня еще помимо винсерв еще систем есть и Рандлл какие то,можешь кратче обьяснить как их удалять
У всех все индивидуально, я привел решение на примере скрытого файла. Файлы могут отличаться от тех, что были у меня. Если у вас есть точка восстановления, то советую воспользоваться ее, если нет, то у вас два пути:
1. Попробовать разобраться в командной строке и сделать так, как я описал
2. Переустановить Винду
Знал бы я, что данная проблема такая актуальная, то сделал бы программу чтобы было легче обычным пользователям удалить этот вирус
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
Можно было не использовать командную строку
В свойствах папок можно было поставить показать скрытые защищённые файлы
Не даёт оно так сделать, отжать не получается эту галочку. Если вы знаете способ как это сделать, то было бы хорошо узнать это
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
Я больше не буду торрент игруху качать там вирусы... и вирус все умнее когда записывал ты видео 4 мес назад он не таким умный был
Короче не успевал я ничего скопировать, всё само закрывалось. Ребят, самый легкий и простой способ - переустановка винды
помогло?
@@woodwho499 переустановка помогла
Я просто видео снял на телефон когда он закрывает диспетчер задач. Потом на паузе путь посмотрел и переписал.
помогите, пожалуйста, удалить троян
Что такое?
@@malavuchi я не могу удалить троян😭
На 1.5 ускорение видео
2:24 вот у тебя же есть текстовый файл, где выписаны пути до файлов, мог бы положить в описание путь, чтоб копировать..
Текста размером ещё меньше не нашлось?? Так же классно пытаться разглядывать что там написано..
Привет! Если вдруг осталась ссылка с тем что ты качал и подцепил вирус, то буду признателен, если вы пришлёте ссылку на почту barbet-oz@mail.ru. Заранее большое спасибо!!!
Аваст какой нибудь его увидит?
UnHackMe точно мне помог
Это не работает качаете себе доктор веб лечащий запускаете и не ебете мозг
@@specttre5896Анхак видит только ни хера не делает
Лучше переустоновить Windows
к сожалению не поможет ну пл крайне мере не всегда
мне помог UnHackMe
Ля, чел, ну ты чего?! Там же есть пункт когда меню открываешь на правую, "Открыть расположение файла" зачем эти танцы с копированием?!
Если туда нажмëшь, то автоматом всë закроется
Пиши сценарий для видео, чтобы точно знать что хочешь сказать и придерживайся сценария во время записи
Я не блогер :) Я простой парень, который учится на программиста. В следующий раз (если он будет) обязательно последую вашему совету
Привет дефрагментация спасет?
Сам исходник вируса лежит по пути: "C:\ProgramData\Microsoft\eonbl". script.bat запускается при входе в систему
Не работает это! Сделал точно так как ты. РеаИтек папка не удаляется но всё что внутри удалился а другая папка Windows Task Service в CMD не удаляется. А после запуска в обычном режиме РеаИтек вернулся со всеми файлами
Такая же тема, ты решил проблему??
@@Denik-xn6zn решил но не по видео) а просто переустановкой винды)