Активность

Расширение удалилось, а видимых проблем не было)

Хорошо. Проверьте и сообщите что сейчас с проблемой.

Fixlog.txt

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены. Отключите до перезагрузки антивирус. Выделите следующий код: Start:: CloseProcesses: SystemRestore: On CreateRestorePoint: HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pchfckkccldkbclgdepkaonamkignanh CHR HKU\S-1-5-21-2419835374-3112323553-1082855999-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] S3 HWiNFO_191; \??\C:\Users\User\AppData\Local\Temp\HWiNFO64A_191.SYS [X] <==== ВНИМАНИЕ 2024-09-28 13:55 - 2025-03-28 16:50 - 000000364 _____ () C:\Users\User\uTorrentPro.dat FirewallRules: [{645A8127-1A89-4C0B-A27D-509B0EC21E02}] => (Allow) C:\Users\User\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла FirewallRules: [{E81CA03F-2600-4CFE-B819-C28466D5033F}] => (Allow) C:\Users\User\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла FirewallRules: [{74E537F6-8549-4D75-90EE-29361C62F1FB}] => (Allow) D:\Steam\steamapps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe => Нет файла FirewallRules: [{4DB5B34E-5143-4BA0-ABC6-53403B930B81}] => (Allow) D:\Steam\steamapps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe => Нет файла FirewallRules: [{657FA452-C9C3-4543-97E0-45FF600018F2}] => (Allow) D:\Steam\steamapps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe => Нет файла FirewallRules: [{43003D22-F04D-4E8C-80F3-142A36561C9E}] => (Allow) D:\Steam\steamapps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe => Нет файла FirewallRules: [{04C32040-660A-4B6F-93D3-2F352D91C1D0}] => (Allow) D:\Steam\steamapps\common\Fallout 3\Fallout3Launcher.exe => Нет файла FirewallRules: [{297E6B3A-FEA7-4F3F-9D85-607A999564C1}] => (Allow) D:\Steam\steamapps\common\Fallout 3\Fallout3Launcher.exe => Нет файла FirewallRules: [{CF182361-1929-4AAA-83CD-3CD7F44A229C}] => (Allow) D:\Steam\steamapps\common\PAYDAY 2\payday2_win32_release.exe => Нет файла FirewallRules: [{985C8016-DEA5-4928-96ED-B4B96F5382AA}] => (Allow) D:\Steam\steamapps\common\PAYDAY 2\payday2_win32_release.exe => Нет файла FirewallRules: [{B6BEC3CD-F079-4305-AE3C-B39E78EA94DF}] => (Allow) D:\Prog\Zona\Zona.exe => Нет файла FirewallRules: [{9EFBB1E8-E914-49E0-9F72-4095D251C8E5}] => (Allow) D:\Prog\Zona\Zona.exe => Нет файла startbatch: del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*" del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*" endbatch: ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions EmptyTemp: Reboot: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве.

расширение legal-cache - корпоративное расширение, устанавливал самостоятельно Addition.txt FRST.txt

Добрый день. Помогите, пожалуйста, расшифровать файлы на ПК. Приложил файлы зашифрованные. лог FRST и текстовый файл с требованием выкупа. Заранее спасибо. AeyLALoFF.README.txt зашифрованные файлы.rar Addition.txt FRST.txt

Понятно. "Пофиксите" в HijackThis только следующее (некоторые строки могут отсутствовать): R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyOverride] = localhost R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyServer] = hxxp://127.0.0.1:10809 (disabled) O7 - Policy: (UAC) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System: [ConsentPromptBehaviorAdmin] = 0 O7 - Policy: (UAC) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System: [PromptOnSecureDesktop] = 0 O7 - Policy: HKLM\Software\Microsoft\Windows Defender: [DisableAntiSpyware] = 1 O7 - Policy: HKLM\Software\Microsoft\Windows Defender: [DisableAntiVirus] = 1 O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Features: [TamperProtection] = 0 O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Real-Time Protection: [DisableRealtimeMonitoring] = 1 O7 - Policy: HKLM\Software\Policies\Microsoft\Windows Defender: [DisableAntiSpyware] = 1 O7 - Policy: HKLM\Software\Policies\Microsoft\Windows Defender: [DisableAntiVirus] = 1 O22 - Tasks: Disable Update Center - C:\Windows\system32\cmd.exe /C IF /I "x86"=="x86" (C:\Windows\Control_OSServices\UpdateCenter\Wub.exe /D /P) ELSE (C:\Windows\Control_OSServices\UpdateCenter\Wub_x64.exe /D /P) (sign: 'Microsoft') O26 - Debugger: HKLM\..\EOSnotify.exe: [Debugger] = / (file missing) O26 - Debugger: HKLM\..\InstallAgent.exe: [Debugger] = / (file missing) O26 - Debugger: HKLM\..\MusNotification.exe: [Debugger] = / (file missing) O26 - Debugger: HKLM\..\MusNotificationUx.exe: [Debugger] = / (file missing) O26 - Debugger: HKLM\..\remsh.exe: [Debugger] = / (file missing) O26 - Debugger: HKLM\..\SihClient.exe: [Debugger] = / (file missing) O26 - Debugger: HKLM\..\UpdateAssistant.exe: [Debugger] = / (file missing) O26 - Debugger: HKLM\..\upfc.exe: [Debugger] = / (file missing) O26 - Debugger: HKLM\..\UsoClient.exe: [Debugger] = / (file missing) O26 - Debugger: HKLM\..\WaaSMedic.exe: [Debugger] = / (file missing) O26 - Debugger: HKLM\..\WaasMedicAgent.exe: [Debugger] = / (file missing) O26 - Debugger: HKLM\..\Windows10Upgrade.exe: [Debugger] = / (file missing) O26 - Debugger: HKLM\..\Windows10UpgraderApp.exe: [Debugger] = / (file missing) Перезагрузите компьютер. Дополнительно: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе. Когда программа запустится, нажмите Да для соглашения с предупреждением. Нажмите кнопку Сканировать (Scan). После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве.

Ночью 15.08.2025 судя по всему через RPD смогли подключиться на рабочий комп, закинули софт. Нашел папку с переборщиком паролей, взломом профилей. Просканили всю сеть, подобрали пароль к учетке Админа и запустили шифрование. компов 8 включая файловое хранилище пострадали. Какие были выключены - с теми нормально. Какие утром успел вырубить - вроде тоже живые. Сорвался после звонка, примчался в офис - вырубил всю сеть и инет. Потом по мере анализа с CureIt включал по одному те, которые на вид чистые. Анализ FarBar прикладываю. Нужна помощь прежде всего в лечении, а потом уже в расшифровке Addition.txt FRST.txt

Отчет с утилиты. ESVC_SPBSQLOK_20250815104226.zip

Не припомню, чтобы сам отключал, но не уверен. Сейчас указано, что организация приостановило автообновление. Организации у меня нет, комп домашний. Возможно это дефолтные настройки моей сборки винды.

Здравствуйте! Смотрю логи, подождите некоторое время. Обновление системы отключали самостоятельно?

Расшифруем. Чуть позже. [+] Victim ID: 2fSF4ErH7XaLogim63hTWw8FGNGDrCtPN9ZwDbicp1u124AhHYNj9GM8nwuEKBwxx6YLr8yJM5cusE7roFpufP2UfV --- [+] Your key : Е0░ACсUZ6 --------------

Сегодня, после выхода компьютера из спящего режима было установлено расширение "Визуальные закладки" pchfckkccldkbclgdepkaonamkignanh . Ранее уже были проблемы с автоматической установкой вредоносных расширений. Проверка drWeb: Для программы ThrottleStop я сам делал .bat файл, и добавлял его в автозагрузку. Возможно, поэтому drWeb и ругается CollectionLog-2025.08.15-11.15.zip

Выполните Правила оформления запроса о помощи Все необходимое прикрепите к следующему сообщению в текущей теме.

Загрузите, пожалуйста, этот файл на сайт www.virustotal.com, подождите некоторое время и ссылку на результат анализа скопируйте в ваше следующее сообщение.

Сделайте это, пожалуйста.

Прикладываю содержимое. Что это, не могу сказать. Папка скрытая. 40f0451b.051.rar

напрямую подключить не могу. роутер в прихожей под потолком и кабель приходит и втыкается в роутер а потом в роутер втыкается кабель от пк в этом то и проблема. У меня есть папка в ней все программы...мммм... как это по вашему.. ну где написано .exe, нажимаю на нее и программа устанавливается заново. Теперь еще и Это выскакивает постоянно

Чтобы это проверить, подключите сеть к компьютеру напрямую, без роутера и проверьте. Результат сообщите. Если всё равно будет открываться страница, удалите старые и соберите новые логи FRST.txt и Addition.txt Опишите, пожалуйста, подробно - где вы её берёте (желательно указать ссылку на скачивание) и как устанавливаете?

но она была удалена. Она у меня стояла на рабочем столе и пропала как и в прошлые разы. И еще, сегодня открыл Хром и у меня опять открылась страница https://1clickvpn.net. Мне ставили ВПН на роутер чтобы смотреть ютуб но до конца не сделали может из за этого выскакивать?

Исправьте по возможности: Docker Desktop v.4.37.1 Внимание! Скачать обновления Notepad++ (64-bit x64) v.8.7.4 Внимание! Скачать обновления Microsoft 365 - ru-ru v.16.0.18429.20158 Внимание! Скачать обновления ^Инструкция по обновлению Microsoft Office.^ 7-Zip 21.06 v.21.06 Внимание! Скачать обновления ^Удалите старую версию, скачайте и установите новую.^ Discord v.1.0.9177 Внимание! Скачать обновления Zoom v.5.14.5 (15287) Внимание! Скачать обновления AmneziaWG v.1.0.0 Внимание! Скачать обновления Google Chrome v.139.0.7258.127 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О браузере Google Chrome!^ ---------------------------- [ UnwantedApps ] ----------------------------- Bonjour v.3.1.0.1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Читайте Рекомендации после удаления вредоносного ПО

С Днём Рождения!

В этой папке что у вас? 2025-08-12 11:20 - 2025-08-12 11:20 - 000000000 _RSHD C:\ProgramData\Key-Base

+ дополнительно сделайте образ автозапуска системы. Сделайте дополнительно образ автозапуска в uVS: Если антивирус будет блокировать запуск, или получение файла образа - временно отключите защиту антивируса. 1. Скачайте архив с актуальной версией утилиты uVS c зеркала программы отсюда (1) или отсюда(2) (здесь дополнительно встроен архиватор 7zip), распакуйте данный архив с программой в отдельный каталог. 2. запустите из каталога с модулями uVS файл Start.exe (для Vista, W7- W11 выберите запуск от имени Администратора) 3. В стартовом окне программы - нажать "запустить под текущим пользователем". (если текущий пользователь с правами локального администратора) 3.1 Если запросили обычный образ автозапуска, переходим сразу к п.4 Если запросили образ автозапуска с отслеживанием процессов и задач: В главном меню выбираем "Дополнительно" - Твики" - нажимаем "твик 39" и перегружаем систему. После перезагрузки переходим к п.2 и выполняем все действия из 2, 3, 4, 5, 6. 4. Далее, меню "Файл" / Сохранить Полный образ автозапуска. 5. Дождитесь, пока процесс создания файла образа завершится. Сохраненный файл образа автозапуска (с именем Ваш_компьютер_дата_время*.txt) автоматически добавится в архив 7z. (если используется uVS из зеркала со встроенным архиватором 7z)

По очистке системы: Выполните скрипт очистки в uVS Выполните в uVS скрипт из буфера обмена. ЗАпускаем start,exe от имени Администратора (если не запущен) текущий пользователь, Копируем скрипт ниже из браузера в буфер обмена. Закрываем браузер. В главном меню uVS выбираем: "Скрипт - выполнить скрипт из буфера обмена" Скрипт автоматически очистит систему и завершит работу с перезагрузкой системы. ;uVS v5.0v x64 [http://dsrt.dyndns.org:8888] ;Target OS: NTv11.0 v400c OFFSGNSAVE hide %SystemDrive%\USERS\USER\DOWNLOADS\AUTOLOGGER\AUTOLOGGER\RSIT\RSITX64.EXE hide %SystemDrive%\PROGRAM FILES\ASUS\GLIDEX\GLIDEXNEAR\GLIDEXNEARSERVICE.EXE ;------------------------autoscript--------------------------- apply ; DualSenseX exec C:\Users\user\AppData\Local\DualSenseX\Update.exe" --uninstall deltmp delref %SystemDrive%\PROGRAM FILES (X86)\ASUS\ARMOURYDEVICE\RESOURCES\APP.ASAR\.WEBPACK\MAIN\SDK.JS delref %SystemDrive%\PROGRAM FILES (X86)\ASUS\ARMOURYDEVICE\DLL\SHAREFROMARMOURYIII\MOUSE\ROG STRIX CARRY\P508POWERAGENT.EXE delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}\[CLSID] delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\PROGRAMS\OPERA\LAUNCHER.EXE delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID] delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID] delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID] delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID] delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID] delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID] delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID] delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID] delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID] delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID] delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID] delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID] delref {D27CDB6E-AE6D-11CF-96B8-444553540000}\[CLSID] delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID] delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID] delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID] delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\ALSYSIO64.SYS delref %SystemRoot%\TEMP\CPUZ159\CPUZ159_X64.SYS delref %SystemDrive%\PROGRAM FILES\ELECTRONIC ARTS\EA DESKTOP\EA DESKTOP\EABACKGROUNDSERVICE.EXE delref %SystemDrive%\PROGRAM FILES (X86)\EPIC GAMES\EPIC ONLINE SERVICES\SERVICE\EPICONLINESERVICESHOST.EXE delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\GPU-Z-V2.SYS delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\118.0.5993.89\RESOURCES\WEB_STORE\ИНТЕРНЕТ-МАГАЗИН CHROME delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\138.0.7204.49\RESOURCES\NETWORK_SPEECH_SYNTHESIS/MV3\GOOGLE NETWORK SPEECH delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\118.0.5993.89\RESOURCES\PDF\CHROME PDF VIEWER delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\118.0.5993.89\RESOURCES\NETWORK_SPEECH_SYNTHESIS\GOOGLE NETWORK SPEECH delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\136.0.7103.93\RESOURCES\HANGOUT_SERVICES\GOOGLE HANGOUTS delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\24.1.5.736\RESOURCES\WEB_STORE\МАГАЗИН ПРИЛОЖЕНИЙ delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\24.1.5.736\RESOURCES\YANDEX\BOOK_READER\BOOKREADER delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\24.1.5.736\RESOURCES\OPERA_STORE\OPERA STORE delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\24.1.5.736\RESOURCES\PDF\CHROMIUM PDF VIEWER delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\24.1.5.736\RESOURCES\HANGOUT_SERVICES\GOOGLE HANGOUTS delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\114.0.1823.51\RESOURCES\WEB_STORE\ИНТЕРНЕТ-МАГАЗИН delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\114.0.1823.51\RESOURCES\EDGE_CLIPBOARD\MICROSOFT CLIPBOARD EXTENSION delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\114.0.1823.51\RESOURCES\MEDIA_INTERNALS_SERVICES\MEDIA INTERNALS SERVICES EXTENSION delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\114.0.1823.51\RESOURCES\MICROSOFT_WEB_STORE\MICROSOFT STORE delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\114.0.1823.51\RESOURCES\EDGE_FEEDBACK\EDGE FEEDBACK delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\114.0.1823.51\RESOURCES\MICROSOFT_VOICES\MICROSOFT VOICES delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\114.0.1823.51\RESOURCES\EDGE_PDF\MICROSOFT EDGE PDF VIEWER delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\114.0.1823.51\RESOURCES\WEBRTC_INTERNALS\WEBRTC INTERNALS EXTENSION delref G:\2GAMES\A WAY OUT\HAZE1\BINARIES\WIN64\AWAYOUT.EXE delref D:\BALDURS GATE 3\BIN\BG3_DX11.EXE delref G:\SHADPS4-WIN64-QT-2025-03-28-27F40BE\SHADPS4.EXE delref G:\2GAMES\IT TAKES TWO\NUTS\BINARIES\WIN64\ITTAKESTWO.EXE delref G:\2GAMES\MAGICKA 2\ENGINE\MAGICKA2.EXE delref G:\GAMES\SONIC RACING TRANSFORMED\GAME\ZLAUNCHER\NN CHANGER.EXE delref G:\2GAMES\OVERCOOKED 2!\OVERCOOKED2.EXE delref %SystemDrive%\PROGRAM FILES\PROCESS HACKER 2\PROCESSHACKER.EXE delref G:\2GAMES\PUMMEL PARTY\PUMMELPARTY.EXE delref G:\GAMES\SONIC RACING TRANSFORMED\GAME\LAUNCHER.EXE delref G:\GAMES\SONIC RACING TRANSFORMED\GAME\ZLAUNCHER\ZLAN LAUNCHER.EXE delref G:\2GAMES\SPLIT FICTION\SPLIT\BINARIES\WIN64\SPLITFICTION.EXE delref G:\2GAMES\SPLIT SECOND\SPLITSECOND.EXE delref G:\2GAMES\TEENAGE MUTANT NINJA TURTLES SPLINTERED\TMNTSF.EXE delref G:\2GAMES\THE DARK PICTURES ANTHOLOGY - HOUSE OF ASHES\SMG025\BINARIES\WIN64\HOUSEOFASHES-WIN64-SHIPPING.EXE delref E:\ALL\GAMES\DRAGONS DOGMA 2\RUNTIME_IL2CPP.EXE delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\DUALSENSEX\DUALSENSEX.EXE delref %SystemDrive%\USERS\USER\APPDATA\ROAMING\UTORRENT\UTORRENT.EXE delref %SystemDrive%\PROGRAM FILES (X86)\STAR WARS - KOTOR\KOTOR SETTINGS EDITOR.EXE delref %SystemDrive%\PROGRAM FILES (X86)\STAR WARS - KOTOR\SWKOTOR.EXE delref G:\2GAMES\BIPED\BIPED.EXE delref G:\2GAMES\BLUR RU\BLUR.EXE delref G:\2GAMES\BROFORCE\BROFORCE.EXE delref G:\2GAMES\HAVEN\HAVEN.EXE delref G:\2GAMES\HOT WHEELS UNLEASHED\SMARTSTEAMLOADER_X64.EXE delref E:\2GAMES\RAYMAN ORIGINS\LANGUAGE_SETUP.EXE delref G:\2GAMES\MARIO KART 8 DELUXE\YUZU_EA.EXE delref G:\2GAMES\MARIO KART 8 DELUXE\YUZU.EXE delref E:\2GAMES\RAYMAN ORIGINS\RAYMAN ORIGINS.EXE delref G:\2GAMES\SACKBOY - A BIG ADVENTURE\SACKBOY.EXE delref G:\2GAMES\TMNT - SHREDDERS REVENGE\TMNT.EXE ;------------------------------------------------------------- restart После перезагрузки системы: Добавьте файл дата_времяlog.txt из папки откуда запускали uVS + добавьте новые логи FRST для контроля