Появляется окно "Удаление файлов... RSDWF.SYS"

[S1lhouette 0]

Суть и описание Вашей проблемы:

Примерно раз в час на секунду зависает ПК и выскакивает окно удаления RSDWF.SYS

 

 

Иногда бывает прозрачное окно, тоже с удалением файлов. 

 

---

Когда (после чего) появилась проблема:

неизвестно

---

Ваши действия по решению проблемы:

Сканировал на вирусы, обнаружило и устранило 3 трояна. После этого ничего не поменялось

---

Комплектующие ПК:

Материнская плата: ASUS Prime B450M-A II

Процессор: QuadCore AMD Ryzen 3 3100, 3900 MHz (39 x 100)

Оперативная память: Fury Black DDR4 8Gb 2400 MHz DIMM 1x8 ГБ (HX424C15FB3/8)

Видеокарта: NVIDIA GeForce GTX 1660 

Накопители (HDD/SDD): Patriot Burst 240гб, Segate Barracuda 1тб

Блок питания: AeroCool Vx Plus 600вт

Сис-ма охлаждения: AMD Box Cooler

---

Операционная система: Windows 10

---

Скриншоты/фото с проблемой:

---

[Keepernn 19]

6 часов назад, S1lhouette сказал:

Суть и описание Вашей проблемы:

Примерно раз в час на секунду зависает ПК и выскакивает окно удаления RSDWF.SYS

 

 

Иногда бывает прозрачное окно, тоже с удалением файлов. 

 

---

Когда (после чего) появилась проблема:

неизвестно

---

Ваши действия по решению проблемы:

Сканировал на вирусы, обнаружило и устранило 3 трояна. После этого ничего не поменялось

---

Комплектующие ПК:

Материнская плата: ASUS Prime B450M-A II

Процессор: QuadCore AMD Ryzen 3 3100, 3900 MHz (39 x 100)

Оперативная память: Fury Black DDR4 8Gb 2400 MHz DIMM 1x8 ГБ (HX424C15FB3/8)

Видеокарта: NVIDIA GeForce GTX 1660 

Накопители (HDD/SDD): Patriot Burst 240гб, Segate Barracuda 1тб

Блок питания: AeroCool Vx Plus 600вт

Сис-ма охлаждения: AMD Box Cooler

---

Операционная система: Windows 10

---

Скриншоты/фото с проблемой:

---

Похоже что троян создал в планировщике задание на удаление, возможно скриншота, какого то процесса или еще чего то что могло отправляться в интернет и после этого удалялось с ПК.

Открыть «Выполнить», выбрав пункт в списке, который появляется по нажатию правой кнопки мыши на «Пуск» или же с помощью сочетания клавиш Win + R.

В окне программы ввести строку, без кавычек «taskschd.msc» и нажать «ОК». Там смотрите какие триггеры есть, удалите лишние. 

[Ferion_Virian 88]

лучше переустановить windows, что могли наделать трояны с виндой дело неизвестное.

[S1lhouette 0]

10 часов назад, Keepernn сказал:

Похоже что троян создал в планировщике задание на удаление, возможно скриншота, какого то процесса или еще чего то что могло отправляться в интернет и после этого удалялось с ПК.

Открыть «Выполнить», выбрав пункт в списке, который появляется по нажатию правой кнопки мыши на «Пуск» или же с помощью сочетания клавиш Win + R.

В окне программы ввести строку, без кавычек «taskschd.msc» и нажать «ОК». Там смотрите какие триггеры есть, удалите лишние. 

Что из этого можно удалить?

[Keepernn 19]

18 минут назад, S1lhouette сказал:

Что из этого можно удалить?

Самую верхнюю точно удаляйте. Что касается остальных тут не все однозначно, так как три копируют настройки встроенного браузера(закладки, историю, загрузки), остальные триггеры копируют на гугл диск. А что именно копируют и в чей гугл это только вы знаете. Если сами ничего не настраивали и понятия не имеете то можно вообще все удалить.

[S1lhouette 0]

Удаление триггеров не помогло

[Keepernn 19]

14 часов назад, S1lhouette сказал:

Удаление триггеров не помогло

Значит все сложнее. В любом случаи убрали лишнии, не нужные сценарии. Попробуйте отследить процесс вызывающий данное копирование, через панель задач. Можно установить альтернативную программу отслеживающую процессы а через нее проследить.

Изменено 29 декабря, 2024 пользователем Keepernn

[S1lhouette 0]

Обнаружил майнер , в итоге удалил его и теперь все нормально

[if5872 0]

В 15.01.2025 в 13:43, S1lhouette сказал:

Обнаружил майнер , в итоге удалил его и теперь все нормально

Здравствуйте. Такая же проблема. Как майнер обнаружили? Через какой антивирус? Как удалили? Подскажите пожалуйста