Закрыто Подозреваю какой-то вирус невидимый Malwarebytes, переустановка системы не помогла

[Саня]

Здравствуйте. Какие-то странные процессы происходят. Программа AudioMulch 2.2.1 странно себя ведёт. Первый раз после перезагрузки системы запсукается, однако если её закрыть и попытаться запустить ещё раз, появляется значок загрузки и программа не открывается. Task Manager показывает что программа AudioMulch Interactive Music Studio (32 bit) активна столько раз, сколько я пыталась запустить её и каждый таск даёт загрузку на процессор 10 -17 %. Там же бежит Wacom tablet for proffesionals driver с нагрузкой около 10 %. Переустановка Windows (без форматирования диска) не помогла.

 

[akok]

пока ничего интересного не вижу.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[Саня]

Пожалуйста

 

[akok]

В логах крамольного ничего не вижу. Попробуете временно (в защитнике) отключить изоляцию ядра (если включено). И проверьте состояние "Интеллектуальное управление приложениями"

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction <==== ATTENTION
  GroupPolicy: Restriction ? <==== ATTENTION
  GroupPolicy\User: Restriction ? <==== ATTENTION
  Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
  HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

проведем сканирование KVRT

 

[Саня]

у меня windows 10, параметр Интеллектуальное управление приложениями отсутсвует. Функция изоляции ядра была уже отключена. Проблема только с программой AudioMulch - запускается только первый раз после перезагрузки, а после этого процесс запускается только в фоновом режиме, причём столько раз, сколько раз я патылась его открыть и идёт загрузка на процессор. это 32 ух битная программа, и раньше такой проблемы у меня с ним не было.

когда программа открыта и используется загрузка на процессор идёт очень маленькая, пару процентов. когда же она висит в фоновых процессых загрузка может доходить до 20 % - каждый таск. я переустановила винду без форматирования диска - не помогло, поведение программы не изменилось. может нужно проверить boot loader ?

 

[akok]

Больше похоже на проблемы с самой программы, в логах ничего интересного видно.

 

[Саня]

c программой точно всё впорядке. у моего парня стоит этот же install - таких проблем не возникает. ещё я не могу снять read only функцию со всех папок на дисках d и e - она автоматически возвращается. take ownership не помогает.

 

[Sandor]

Посоветуйтесь в системном разделе. Ссылку на эту тему там укажите.

 

[Sandor]

@Саня, смотрю, тему в системном разделе так и не создали. Эту тему закрываем?

 

[Sandor]

Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что наша помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!