Активность

хорошо,спасибо

Готово. quarantine.7z отправила, новые логи во вложении. CollectionLog-2025.07.13-23.38.zip

По возможности исправьте: NVIDIA App 11.0.4.159 v.11.0.4.159 Внимание! Скачать обновления Discord v.1.0.9198 Внимание! Скачать обновления Spotify v.1.2.67.560.g46a15f6b Внимание! Скачать обновления На этом закончим.

SecurityCheck.txt

Здравствуйте. Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши. Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код) begin if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); TerminateProcessByName('c:\programdata\winaihservice\winaihservice.exe'); QuarantineFile('c:\programdata\winaihservice\winaihservice.exe',''); DeleteFile('c:\programdata\winaihservice\winaihservice.exe','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Win AIH Service','x64'); DeleteSchedulerTask('Microsoft\Office\Office Persistent Activation'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end. Обратите внимание: будет выполнена перезагрузка компьютера. Выполните скрипт в AVZ begin DeleteFile(GetAVZDirectory+'quarantine.7z'); ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true); end.Отправьте quarantine.7z из папки с распакованной утилитой AVZ с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма. Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе. Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;Прикрепите этот файл в своем следующем сообщении.

Доброго дня! Сложно сказать, когда система заразилась, но после внезапного отключения интернета (исключительно в браузерах) решила проверить систему через CureIt. После "лечения" и "удаления", и следующей перезагрузки трояны все равно на своих местах. Логи прикладываю и заранее спасибо за помощь! CollectionLog-2025.07.13-23.24.zip

да,спасибо. папка в темп перестала создаваться заново , сетап не запускается при каждой перезагрузке.

Проблема решена?

Fixlog.txt

ZJX заблокирован за нарушение пункта 1 правил форума.

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) Start:: CreateRestorePoint: HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (No File) HKU\S-1-5-21-353977208-2752175538-3857167896-1001\...\Run: [ut] => "C:\Users\giner\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED (No File) C:\Users\giner\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ojbkmjpffonabcfbjdfefgignlemhmla 2025-07-13 14:23 - 2025-07-13 14:23 - 000000509 _____ C:\Users\giner\setup.dat AlternateDataStreams: C:\Users\giner\Downloads\ChromeSetup.exe:MBAM.Zone.Identifier [384] AlternateDataStreams: C:\Users\giner\Downloads\cpu-z_2.16-en.exe:MBAM.Zone.Identifier [122] AlternateDataStreams: C:\Users\giner\Downloads\GPU-Z.2.66.0.exe:MBAM.Zone.Identifier [165] AlternateDataStreams: C:\Users\giner\Downloads\HitmanPro_x64.exe:MBAM.Zone.Identifier [138] AlternateDataStreams: C:\Users\giner\Downloads\hwi64_828.exe:MBAM.Zone.Identifier [159] AlternateDataStreams: C:\Users\giner\Downloads\memreduct-3.5.2-setup.exe:MBAM.Zone.Identifier [145] AlternateDataStreams: C:\Users\giner\Downloads\SpotifySetup.exe:MBAM.Zone.Identifier [115] AlternateDataStreams: C:\Users\giner\Downloads\tsetup-x64.5.16.3.exe:MBAM.Zone.Identifier [129] FirewallRules: [{97733558-C8C4-43D0-84FE-5428F4789BB3}] => (Allow) C:\Users\giner\AppData\Roaming\uTorrent\uTorrent.exe => No File FirewallRules: [{7DEFB9EE-91E2-48CA-9C6A-BEF9B32BF589}] => (Allow) C:\Users\giner\AppData\Roaming\uTorrent\uTorrent.exe => No File FirewallRules: [{33F0F999-5216-409C-9AD6-A236C29E1082}] => (Allow) C:\Users\giner\AppData\Roaming\utorrent\uTorrent.exe => No File FirewallRules: [{16250598-87E8-4283-A1A0-F2F4BA5BA448}] => (Allow) C:\Users\giner\AppData\Roaming\utorrent\uTorrent.exe => No File Reboot: End:: 2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши. 3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание: будет выполнена перезагрузка компьютера.

тем более странно, что появление вируса происходит после запуска именно ее. Версия, которая без проблем должна работать на семерке безо всяких манипуляций с той программой, о которой шла речь с первого ответа. Еще кое-что почистим. 1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) Start:: CreateRestorePoint: WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\":: WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99] WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate] CustomCLSID: HKU\S-1-5-21-132998593-215092634-831248143-1000_Classes\CLSID\{073CB204-6B29-46FC-AB98-451F1D068741}\InprocServer32 -> C:\Program Files\Common Files\Autodesk Shared\DirectConnect2016 (64-bit)\bin\Aruba\Inventor Server\Bin\TestServer.dll => Нет файла CustomCLSID: HKU\S-1-5-21-132998593-215092634-831248143-1000_Classes\CLSID\{8C23B656-4E6E-4B45-9920-9617168D39A3}\InprocServer32 -> C:\Program Files\Common Files\Autodesk Shared\DirectConnect2016 (64-bit)\bin\Aruba\Inventor Server\Bin\TestServer.dll => Нет файла CustomCLSID: HKU\S-1-5-21-132998593-215092634-831248143-1000_Classes\CLSID\{D45F043D-F17F-4e8a-8435-70971D9FA46D}\InprocServer32 -> D:\Blender 2.81\BlendThumb.dll => Нет файла CustomCLSID: HKU\S-1-5-21-132998593-215092634-831248143-1000_Classes\CLSID\{E5B0515D-48D2-4F04-906D-0192ED65A2DD}\InprocServer32 -> C:\Program Files\Common Files\Autodesk Shared\DirectConnect2016 (64-bit)\bin\Aruba\Inventor Server\Bin\TestServer.dll => Нет файла Toolbar: HKU\S-1-5-21-132998593-215092634-831248143-1000 -> Нет имени - {C500C267-63BF-451F-8797-4D720C9A2ED9} - Нет файла Toolbar: HKU\S-1-5-21-132998593-215092634-831248143-1000 -> Нет имени - {EF293C5A-9F37-49FD-91C4-2B867063FC54} - Нет файла Reboot: End:: 2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши. 3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание: будет выполнена перезагрузка компьютера.

AdditionFRST.7z

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files. 3. Нажмите кнопку Scan (Сканировать). 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

CollectionLog-2025.07.14-00.41.zip

Дорогие друзья! Квест, как и предполагалось, оказался весьма сложным. К нашей радости многие участники успешно справились с заданием, с чем мы их от души поздравляем.🤗 Прошли квест без подсказок (45 баллов квеста) и должны были получить по 2 000 баллов следующие участники: @Sapfira, @D1mbl. За выдающиеся результаты прохождения без единой ошибки по согласованию с администрацией им будет начислено по 2 750 баллов.👍 @steppe_wolf и @sail0n набрали 44 балла квеста, поэтому получат по 1 800 баллов.🙃 За активность в попытках пройти квест, несмотря на все трудности, с результатом в 40 баллов квеста @jobe получает утешительный приз в 500 баллов.💥 Благодарим за активность!

Здравствуйте. Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши. Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код) begin if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Users\giner\AppData\Roaming\utorrent\UtorrentWeb.exe',''); DeleteFile('C:\Users\giner\AppData\Roaming\utorrent\UtorrentWeb.exe','64'); DeleteSchedulerTask('UpdateTorrent'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end. Обратите внимание: будет выполнена перезагрузка компьютера. Выполните скрипт в AVZ begin DeleteFile(GetAVZDirectory+'quarantine.7z'); ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true); end.Отправьте quarantine.7z из папки с распакованной утилитой AVZ с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма. Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

скачал программу с торрента. после этого начали запускаться три процесса "setup", которые пытаются отправить файлы на левый сайт,нагружают компьютер. папка с этим процессом создается по пути Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC. CollectionLog-2025.07.13-21.57.zip

13ijmn заблокирован за нарушение пункта 1 правил форума.

Fixlog.txt Программа , слава всем богам, не самая важная, но очень нужная. Переставить её без проблем, это всего лишь Corel DRAW. С другими была бы катастрофа) А по поводу вин10...ну не нравится она мне. На стационарном моноблоке стоит вин11, никак не могу переползти на него со всеми проектами. Хоть и тяжко древнему ноуту с ними, пока выжимаю из него всё на максимум.

По возможности исправьте: NVIDIA App 11.0.4.159 v.11.0.4.159 Внимание! Скачать обновления Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.42.34438 v.14.42.34438.0 Внимание! Скачать обновления Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.42.34438 v.14.42.34438.0 Внимание! Скачать обновления Microsoft OneDrive v.25.110.0608.0002 Внимание! Скачать обновления WinRAR 7.10 (64-разрядная) v.7.10.0 Внимание! Скачать обновления Discord v.1.0.9181 Внимание! Скачать обновления AmneziaWG v.1.0.0 Внимание! Скачать обновления На этом закончим.

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) Start:: CreateRestorePoint: C:\Users\Black\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckadjoecagcfdeafdmbbkflpifilmhme C:\Users\Black\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj FirewallRules: [{34C40033-8CFA-4060-AF92-D055811F3639}] => (Allow) C:\Program Files (x86)\Bignox\BigNoxVM\RT\NoxVMHandle.exe => Нет файла FirewallRules: [{122AD693-EC78-46BE-97BE-422DDE13B2E5}] => (Allow) D:\Program Files\Nox\bin\Nox.exe => Нет файла FirewallRules: [UDP Query User{346E8C4C-1F94-4A40-88AE-8848FAD3D2F0}D:\gamesmailru\revelation\game\tianyu.exe] => (Allow) D:\gamesmailru\revelation\game\tianyu.exe => Нет файла FirewallRules: [TCP Query User{1336EBE0-B858-454A-BD69-2FC0A9AE146B}D:\gamesmailru\revelation\game\tianyu.exe] => (Allow) D:\gamesmailru\revelation\game\tianyu.exe => Нет файла FirewallRules: [UDP Query User{1B7268CA-BF3F-46CE-B542-0739C2174B76}D:\gamesmailru\revelation\game\tianyu.exe] => (Allow) D:\gamesmailru\revelation\game\tianyu.exe => Нет файла FirewallRules: [TCP Query User{2068AC77-0BFE-4C05-8055-6378F3B42E0E}D:\gamesmailru\revelation\game\tianyu.exe] => (Allow) D:\gamesmailru\revelation\game\tianyu.exe => Нет файла FirewallRules: [{85B1BDDF-CC3E-4B0D-A32C-02BE6C65525D}] => (Allow) D:\Games\STEAM\steamapps\common\Dishonored\Binaries\Win32\Dishonored.exe => Нет файла FirewallRules: [{8098B3D8-8322-4270-B059-B36BEB4C9066}] => (Allow) D:\Games\STEAM\steamapps\common\Dishonored\Binaries\Win32\Dishonored.exe => Нет файла FirewallRules: [UDP Query User{3225691A-0D48-439A-A5A6-9A2666A23D44}C:\users\black\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\black\appdata\local\akamai\netsession_win.exe => Нет файла FirewallRules: [TCP Query User{DA69DB9E-29CF-45EA-957A-4806B3D9451D}C:\users\black\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\black\appdata\local\akamai\netsession_win.exe => Нет файла FirewallRules: [UDP Query User{A7866F64-A4A0-4704-A24D-18847AC5059D}D:\games\steam\steamapps\common\lord of the rings online\lotroclient.exe] => (Allow) D:\games\steam\steamapps\common\lord of the rings online\lotroclient.exe => Нет файла FirewallRules: [TCP Query User{B1838954-CC44-4040-9F60-93BC30F876B0}D:\games\steam\steamapps\common\lord of the rings online\lotroclient.exe] => (Allow) D:\games\steam\steamapps\common\lord of the rings online\lotroclient.exe => Нет файла FirewallRules: [UDP Query User{D86182EA-A5D4-43B0-8C42-EF89F45C7466}C:\users\black\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\black\appdata\local\akamai\netsession_win.exe => Нет файла FirewallRules: [TCP Query User{4C458F63-FA75-4CF4-83CF-910F19DC1F83}C:\users\black\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\black\appdata\local\akamai\netsession_win.exe => Нет файла FirewallRules: [{092EE93B-26C4-48D6-8010-B7B09C790FCE}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe => Нет файла FirewallRules: [{DFE6651D-E8D1-4425-921A-C4425B04E162}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe => Нет файла FirewallRules: [{B92FFDB1-50B8-4E26-B6C6-141D1BE99B0B}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe => Нет файла FirewallRules: [{89449157-3363-473C-A9B9-088F64A341DA}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe => Нет файла FirewallRules: [{2266E35F-2B71-40BB-96F4-58CF6F06780F}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe => Нет файла FirewallRules: [{9BE04F06-33AA-41E7-8388-3CE64D4D8753}] => (Allow) D:\Games\STEAM\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe => Нет файла FirewallRules: [{B9277620-195F-4787-90C9-712C67633C1A}] => (Allow) D:\Games\STEAM\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe => Нет файла FirewallRules: [{38B5102B-2E0F-4B81-B66F-8C96674C8F01}] => (Allow) D:\Games\STEAM\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe => Нет файла FirewallRules: [{DBBA5DCE-17E0-4B0C-91A1-2AB2270F9515}] => (Allow) D:\Games\STEAM\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe => Нет файла FirewallRules: [TCP Query User{998974A0-F452-461D-BD26-CE262F334D6C}C:\windows\temp\7zs2144\enterprisedu.exe] => (Allow) C:\windows\temp\7zs2144\enterprisedu.exe => Нет файла FirewallRules: [UDP Query User{EB70C541-8DF3-42D9-9BF1-3E02CB357B3B}C:\windows\temp\7zs2144\enterprisedu.exe] => (Allow) C:\windows\temp\7zs2144\enterprisedu.exe => Нет файла FirewallRules: [TCP Query User{EB27BA8A-59EF-4538-A515-914CCDF19DFC}C:\windows\temp\7zs29af\enterprisedu.exe] => (Allow) C:\windows\temp\7zs29af\enterprisedu.exe => Нет файла FirewallRules: [UDP Query User{3D07EC67-E738-4DC3-9924-2D7F7616DCA8}C:\windows\temp\7zs29af\enterprisedu.exe] => (Allow) C:\windows\temp\7zs29af\enterprisedu.exe => Нет файла FirewallRules: [{43A1DA02-26F6-4A38-AE49-F0D59CF8541F}] => (Allow) C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\AllShareDMS.exe => Нет файла FirewallRules: [{8508A2D5-3D1A-49E1-9B7C-E098BC8B2802}] => (Allow) C:\Program Files (x86)\Samsung\AllShare\AllShare.exe => Нет файла FirewallRules: [{BABB42FB-B4AB-4929-8DD3-9394C3104A7D}] => (Allow) C:\Program Files (x86)\Samsung\AllShare\AllShareAgent.exe => Нет файла FirewallRules: [TCP Query User{06FD0C2E-9513-4569-BD79-5DBA82B8D047}D:\ultimaker cura 4.5\cura.exe] => (Block) D:\ultimaker cura 4.5\cura.exe => Нет файла FirewallRules: [UDP Query User{93A68DD2-3241-4ED9-9106-DBAE5C80DFF5}D:\ultimaker cura 4.5\cura.exe] => (Block) D:\ultimaker cura 4.5\cura.exe => Нет файла FirewallRules: [TCP Query User{B85719AF-47E5-4CC8-8F16-BC985CEFEA44}C:\program files\chaos\vrlservice\vrol.exe] => (Block) C:\program files\chaos\vrlservice\vrol.exe => Нет файла FirewallRules: [UDP Query User{B80693A7-91C2-468C-89A2-C0ADA4BA451C}C:\program files\chaos\vrlservice\vrol.exe] => (Block) C:\program files\chaos\vrlservice\vrol.exe => Нет файла FirewallRules: [{487C9FA1-B750-43FC-9F0E-916E5D1E2B85}] => (Allow) C:\Program Files (x86)\Autodesk\Backburner\monitor.exe => Нет файла FirewallRules: [{16044347-45D8-42E7-A66D-C199F8140582}] => (Allow) C:\Program Files (x86)\Autodesk\Backburner\monitor.exe => Нет файла FirewallRules: [{333DB5D9-5508-4977-B9BE-284A826A12BD}] => (Allow) C:\Program Files (x86)\Autodesk\Backburner\manager.exe => Нет файла FirewallRules: [{7B61EC50-837C-40B2-AFDE-9F082E4838CD}] => (Allow) C:\Program Files (x86)\Autodesk\Backburner\manager.exe => Нет файла FirewallRules: [{29430B2B-ABD7-4391-A814-32788713562F}] => (Allow) C:\Program Files (x86)\Autodesk\Backburner\server.exe => Нет файла FirewallRules: [{B6663A4B-F328-4B8A-A06A-56839C4B6ED4}] => (Allow) C:\Program Files (x86)\Autodesk\Backburner\server.exe => Нет файла Reboot: End:: 2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши. 3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание: будет выполнена перезагрузка компьютера. Заодно полюбопытствую: какая такая важная программа установлена, при работе с которой появляется данная проблема? И по поводу перехода на Windows 10: очень сомнительно, что при наличии 16 гигабайт оперативки столкнетесь с замедлением работы древнего ноутбука, даже с учетом окончания в октябре поддержки десятки. Окончание поддержки - это всего лишь окончание выпуска обновлений для нее. Но весьма критические обновления выпускаются даже и для более древних систем. Тем более поддержка семерки давно прекращена, но Вас это никак не останавливает от ее использования до сих пор.

Ещё не понятно , сохранилась ли проблема, сигнатуры не было, так как вчера комп не работал. А твик был включен.

Программы по-прежнему на месте, значит не выполнили.