Перейти к содержанию
Правила раздела

Помогите удалить троян Trojan:BAT/ExlusionTamper.A

Кудряшка Ли

От Кудряшка Ли
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

Кудряшка Ли Новичок

Кудряшка Ли

Опубликовано
Опубликовано

Помогите  удалить троян скачал активатор и видимо с сайта  или самого активатора получил на комп вирус, он забрал часть функций и не дает установить и проверить комп программой malwarebytes, проверил AVZ находит Trojan:BAT/ExlusionTamper.A и Trojan:Win64/DisguisedXMRigMiner но ни один антивирус который  я смог запустить их не видет и не убивает

Ссылка на комментарий
Поделиться на другие сайты
Кудряшка Ли Новичок

Кудряшка Ли

Опубликовано
  • Автор
Опубликовано (изменено)

Когда попытался запустить AutoLogger выдает:"C:\Users\User\Desktop\AutoLogger\AutoLogger\AV\AV_Z.exe" Script=AV\GeneralScript.txt HiddenMode=0".Произошла ошибка при выполнении Отказано в доступе.

 

Запустил от имени администратора,  

CollectionLog-2022.08.13-10.59.zip

Изменено пользователем Кудряшка Ли
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

AV block remover зачем запускали вообще?

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-1177698923-2588973830-1300351800-1000\...\MountPoints2: {3dcd86c1-59fc-11e9-a1bb-e0d55ef82614} - "F:\setup.exe" 
HKU\S-1-5-21-1177698923-2588973830-1300351800-1000\...\MountPoints2: {3dcd86e5-59fc-11e9-a1bb-e0d55ef82614} - "G:\setup.exe" 
HKU\S-1-5-21-1177698923-2588973830-1300351800-1000\...\MountPoints2: {48a11454-5007-11e9-a19e-e0d55ef82614} - "E:\Setup.exe" 
HKU\S-1-5-21-1177698923-2588973830-1300351800-1000\...\MountPoints2: {6736c93c-6383-11e9-a1db-e0d55ef82614} - "E:\setup.exe" 
IFEO\FF_.exe: [Debugger] 0
IFEO\KMmpeg.exe: [Debugger] 0
IFEO\KMPlayer.exe: [Debugger] 0
Task: {2A0A808A-9459-4024-AFCC-705F5AC8E055} - System32\Tasks\AAct => C:\Windows\AAct_Tools\AAct.exe /ofs=act (Нет файла)
Task: {5AC3C5D7-FDF6-496C-A02A-34FFE4365E5A} - System32\Tasks\update-S-1-5-21-1177698923-2588973830-1300351800-1000 => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe -runmode=checkupdate (Нет файла)
Task: {78070D6B-E561-4A9E-BE3C-4911728D759A} - System32\Tasks\update-sys => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe -runmode=checkupdate (Нет файла)
Task: {80D46F76-1006-463F-841A-2C895D8C4CDD} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe --automatic (Нет файла)
Task: {F00746AB-B615-408A-ACFD-C38AC39975C1} - \DeleteSetupSctipts -> Нет файла <==== ВНИМАНИЕ
Task: {AC75B1BA-CE8A-4C1B-A374-753264FD58E1} - System32\Tasks\MEGA\MEGAcmd Update Task S-1-5-21-1177698923-2588973830-1300351800-1000 => C:\Users\User\AppData\Local\Temp\7ZipSfx.000\MegaCmd\MEGAcmdUpdater.exe --emergency-update (Нет файла) <==== ВНИМАНИЕ
Unlock: C:\Program Files\Malwarebytes
Unlock: C:\ProgramData\SystemNetwork
FirewallRules: [{FD40BF12-B058-4123-BAFE-15B3AA39C730}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe => Нет файла
FirewallRules: [TCP Query User{9B783620-9706-4D9E-A3F2-DBBF5B60EB52}C:\games\world_of_tanks_ru\worldoftanks.exe] => (Allow) C:\games\world_of_tanks_ru\worldoftanks.exe => Нет файла
FirewallRules: [UDP Query User{4C126E3B-355F-4C6C-9D3F-D90818FC6383}C:\games\world_of_tanks_ru\worldoftanks.exe] => (Allow) C:\games\world_of_tanks_ru\worldoftanks.exe => Нет файла
FirewallRules: [{9B924889-F1EA-4098-8389-B6C0380C55ED}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe => Нет файла
FirewallRules: [{5468E9B8-0A46-44D5-94C4-B5B80794B3D0}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe => Нет файла
FirewallRules: [{7E4A6C2A-DF85-4E38-8880-755975E264ED}] => (Allow) D:\Program\BitTorrent.exe => Нет файла
FirewallRules: [{E2930E2E-8A9E-4E64-AA1D-25B405C23DCD}] => (Allow) D:\Program\BitTorrent.exe => Нет файла
FirewallRules: [TCP Query User{6913C725-9F13-4A02-ABAE-276C0EA57CB3}D:\steam\steamapps\common\flameintheflood\rivergame\binaries\win64\rivergame-win64-shipping.exe] => (Allow) D:\steam\steamapps\common\flameintheflood\rivergame\binaries\win64\rivergame-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{A4C3AAE5-576A-48E9-BD8F-AB96BB6778F1}D:\steam\steamapps\common\flameintheflood\rivergame\binaries\win64\rivergame-win64-shipping.exe] => (Allow) D:\steam\steamapps\common\flameintheflood\rivergame\binaries\win64\rivergame-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{5E8247B4-4A7E-4030-8096-4BFD817A39DF}D:\download\total.war.warhammer.steamrip-fisher\total war warhammer\warhammer.exe] => (Block) D:\download\total.war.warhammer.steamrip-fisher\total war warhammer\warhammer.exe => Нет файла
FirewallRules: [UDP Query User{C2BBF39C-695F-4640-9C3A-A43FC82D8FFF}D:\download\total.war.warhammer.steamrip-fisher\total war warhammer\warhammer.exe] => (Block) D:\download\total.war.warhammer.steamrip-fisher\total war warhammer\warhammer.exe => Нет файла
FirewallRules: [TCP Query User{616B214E-BB1A-40B4-B36E-82845A7AE2A7}D:\games\total.war.warhammer.ii.steamrip-fisher\total war warhammer ii\warhammer2.exe] => (Block) D:\games\total.war.warhammer.ii.steamrip-fisher\total war warhammer ii\warhammer2.exe => Нет файла
FirewallRules: [UDP Query User{4C475E9F-62B6-4D6D-B7E1-4368F13B9B3A}D:\games\total.war.warhammer.ii.steamrip-fisher\total war warhammer ii\warhammer2.exe] => (Block) D:\games\total.war.warhammer.ii.steamrip-fisher\total war warhammer ii\warhammer2.exe => Нет файла
FirewallRules: [TCP Query User{7AB5BD63-6DF0-4A3A-866B-7C22E5E62D54}D:\games\xcom 2\xcom2-warofthechosen\binaries\win64\xcom2.exe] => (Block) D:\games\xcom 2\xcom2-warofthechosen\binaries\win64\xcom2.exe => Нет файла
FirewallRules: [UDP Query User{F3499581-287C-4716-92B1-33C83BA66069}D:\games\xcom 2\xcom2-warofthechosen\binaries\win64\xcom2.exe] => (Block) D:\games\xcom 2\xcom2-warofthechosen\binaries\win64\xcom2.exe => Нет файла
FirewallRules: [TCP Query User{2CA1727B-9E7E-483A-9552-7475B139FF6A}D:\games\generation zero\generationzero_f.exe] => (Block) D:\games\generation zero\generationzero_f.exe => Нет файла
FirewallRules: [UDP Query User{F7DC0DE4-49C9-4451-8660-A01E90541816}D:\games\generation zero\generationzero_f.exe] => (Block) D:\games\generation zero\generationzero_f.exe => Нет файла
FirewallRules: [TCP Query User{4D02AE4A-5881-49A1-AC77-6B9678B58B25}D:\games\element space repack\elementspace.exe] => (Block) D:\games\element space repack\elementspace.exe => Нет файла
FirewallRules: [UDP Query User{229FC61B-9003-414A-8253-56AA8D6477A5}D:\games\element space repack\elementspace.exe] => (Block) D:\games\element space repack\elementspace.exe => Нет файла
FirewallRules: [TCP Query User{1205D917-8781-4C10-B6EC-8F9419FD9F83}D:\games\total war shogun 2\shogun2.exe] => (Block) D:\games\total war shogun 2\shogun2.exe => Нет файла
FirewallRules: [UDP Query User{613E7C3D-A6BE-4829-9EEF-DEE2CC2DD54B}D:\games\total war shogun 2\shogun2.exe] => (Block) D:\games\total war shogun 2\shogun2.exe => Нет файла
FirewallRules: [{83A6D899-D663-4DE6-A495-3DF087D82861}] => (Block) D:\Games\Call of Cthulhu\CallOfCthulhu.exe => Нет файла
FirewallRules: [TCP Query User{465F8D56-35B8-4875-85BE-18CD2F0B7F0E}D:\games\dawn of war iii\relicdow3.exe] => (Block) D:\games\dawn of war iii\relicdow3.exe => Нет файла
FirewallRules: [UDP Query User{65E44F9E-34B5-4878-8BFD-0E1CE67883D1}D:\games\dawn of war iii\relicdow3.exe] => (Block) D:\games\dawn of war iii\relicdow3.exe => Нет файла
FirewallRules: [TCP Query User{56866C69-4768-4166-979A-ED7B3C805B97}D:\steam\steamapps\common\battlefleet gothic armada ii\battlefleetgothic2\binaries\win64\battlefleetgothic2-win64-shipping.exe] => (Allow) D:\steam\steamapps\common\battlefleet gothic armada ii\battlefleetgothic2\binaries\win64\battlefleetgothic2-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{1720D92E-C4BA-4D61-B197-A1C213A9096D}D:\steam\steamapps\common\battlefleet gothic armada ii\battlefleetgothic2\binaries\win64\battlefleetgothic2-win64-shipping.exe] => (Allow) D:\steam\steamapps\common\battlefleet gothic armada ii\battlefleetgothic2\binaries\win64\battlefleetgothic2-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{35CEBC5A-B56F-4F4F-888F-A1B986D03692}D:\steam\steamapps\common\deathgarden\theexit\binaries\win64\theexit.exe] => (Allow) D:\steam\steamapps\common\deathgarden\theexit\binaries\win64\theexit.exe => Нет файла
FirewallRules: [UDP Query User{EB1994AB-A6F7-4366-B6E4-E504BD5D97AD}D:\steam\steamapps\common\deathgarden\theexit\binaries\win64\theexit.exe] => (Allow) D:\steam\steamapps\common\deathgarden\theexit\binaries\win64\theexit.exe => Нет файла
FirewallRules: [TCP Query User{65C4CE9C-C0B7-45A4-88C5-25897352B08F}D:\games\divinity original sin 2 definitive edition\bin\eocapp.exe] => (Block) D:\games\divinity original sin 2 definitive edition\bin\eocapp.exe => Нет файла
FirewallRules: [UDP Query User{7F5A1696-C361-4779-861B-0425EF58B582}D:\games\divinity original sin 2 definitive edition\bin\eocapp.exe] => (Block) D:\games\divinity original sin 2 definitive edition\bin\eocapp.exe => Нет файла
FirewallRules: [TCP Query User{E08BD1CE-B470-4CE8-BB4F-B952EA1FC00C}D:\games\phoenix point\phoenixpointwin64.exe] => (Block) D:\games\phoenix point\phoenixpointwin64.exe => Нет файла
FirewallRules: [UDP Query User{118EE05F-C28C-44EC-B724-05DBDC1764D3}D:\games\phoenix point\phoenixpointwin64.exe] => (Block) D:\games\phoenix point\phoenixpointwin64.exe => Нет файла
FirewallRules: [TCP Query User{8D89AD67-02C2-42DE-8EDA-904B7173B543}D:\games\rebel\rebel inc escalation 0.5.8\rebel inc. escalation.exe] => (Block) D:\games\rebel\rebel inc escalation 0.5.8\rebel inc. escalation.exe => Нет файла
FirewallRules: [UDP Query User{5421E4DE-AC4F-4535-8E3F-1606AC688516}D:\games\rebel\rebel inc escalation 0.5.8\rebel inc. escalation.exe] => (Block) D:\games\rebel\rebel inc escalation 0.5.8\rebel inc. escalation.exe => Нет файла
FirewallRules: [TCP Query User{13B3D4AE-3512-46BE-A6D1-27AA1687E2CF}D:\games\survivingtheaftermath\aftermath64.exe] => (Allow) D:\games\survivingtheaftermath\aftermath64.exe => Нет файла
FirewallRules: [UDP Query User{98ACF8E9-E8EC-4D27-B9A1-A468B3A57445}D:\games\survivingtheaftermath\aftermath64.exe] => (Allow) D:\games\survivingtheaftermath\aftermath64.exe => Нет файла
FirewallRules: [TCP Query User{13E57A4F-9656-479C-A7BC-FF44FD2266BC}D:\games\we happy few\glimpsegame\binaries\win64\glimpsegame.exe] => (Block) D:\games\we happy few\glimpsegame\binaries\win64\glimpsegame.exe => Нет файла
FirewallRules: [UDP Query User{E6D2E283-0FF4-46DD-9895-A1651A08C084}D:\games\we happy few\glimpsegame\binaries\win64\glimpsegame.exe] => (Block) D:\games\we happy few\glimpsegame\binaries\win64\glimpsegame.exe => Нет файла
FirewallRules: [TCP Query User{30AE2DB9-91D5-4ED9-A445-899D2C7DBCFF}D:\download\stoneshard (beta 0.5.7.10)\stoneshard.exe] => (Block) D:\download\stoneshard (beta 0.5.7.10)\stoneshard.exe => Нет файла
FirewallRules: [UDP Query User{248012A4-DA0A-4FE4-B414-88F48A2BCC1F}D:\download\stoneshard (beta 0.5.7.10)\stoneshard.exe] => (Block) D:\download\stoneshard (beta 0.5.7.10)\stoneshard.exe => Нет файла
FirewallRules: [TCP Query User{47D81EC5-EB15-464F-8594-D13CFA746642}D:\download\survivingtheaftermath\aftermath64.exe] => (Block) D:\download\survivingtheaftermath\aftermath64.exe => Нет файла
FirewallRules: [UDP Query User{F73749AD-BAE5-4B1E-B21F-0F5AD197CFA9}D:\download\survivingtheaftermath\aftermath64.exe] => (Block) D:\download\survivingtheaftermath\aftermath64.exe => Нет файла
FirewallRules: [TCP Query User{E39B2481-7653-41E1-BE05-CF57E37890DB}D:\games\stoneshard (beta 0.5.7.10)\stoneshard.exe] => (Block) D:\games\stoneshard (beta 0.5.7.10)\stoneshard.exe => Нет файла
FirewallRules: [UDP Query User{9372AC2A-C255-4FAD-A7F3-F3825AD4CC8C}D:\games\stoneshard (beta 0.5.7.10)\stoneshard.exe] => (Block) D:\games\stoneshard (beta 0.5.7.10)\stoneshard.exe => Нет файла
FirewallRules: [TCP Query User{F5909CAD-37F1-43B8-8E59-5344D3A8404B}D:\games\stoneshard 0.5.7.16\stoneshard.exe] => (Block) D:\games\stoneshard 0.5.7.16\stoneshard.exe => Нет файла
FirewallRules: [UDP Query User{B508DA4D-86F6-4FBC-A1B0-14A2FAFE9126}D:\games\stoneshard 0.5.7.16\stoneshard.exe] => (Block) D:\games\stoneshard 0.5.7.16\stoneshard.exe => Нет файла
FirewallRules: [TCP Query User{967552DE-0296-467E-A70A-45A120E40FAA}D:\games\stoneshard 0.5.7.18\stoneshard.exe] => (Block) D:\games\stoneshard 0.5.7.18\stoneshard.exe => Нет файла
FirewallRules: [UDP Query User{20C85D95-DAF1-456E-8B20-553E5567D9A3}D:\games\stoneshard 0.5.7.18\stoneshard.exe] => (Block) D:\games\stoneshard 0.5.7.18\stoneshard.exe => Нет файла
FirewallRules: [TCP Query User{EA07CD86-CB33-4112-A9AB-73D89FBCEC49}D:\games\simairport\simairport.exe] => (Block) D:\games\simairport\simairport.exe => Нет файла
FirewallRules: [UDP Query User{8592F105-7161-419D-B281-CB72C212780C}D:\games\simairport\simairport.exe] => (Block) D:\games\simairport\simairport.exe => Нет файла
FirewallRules: [TCP Query User{DAFFCAEE-1833-4BB0-9C98-D43916ED7722}D:\games\state of decay 2 juggernaut edition\stateofdecay2\binaries\win64\stateofdecay2-win64-shipping.exe] => (Block) D:\games\state of decay 2 juggernaut edition\stateofdecay2\binaries\win64\stateofdecay2-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{385C2D1B-3683-4F2C-B12B-E3733727C748}D:\games\state of decay 2 juggernaut edition\stateofdecay2\binaries\win64\stateofdecay2-win64-shipping.exe] => (Block) D:\games\state of decay 2 juggernaut edition\stateofdecay2\binaries\win64\stateofdecay2-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{487CCE24-0FFC-4878-9E35-C4CCA37BB66A}D:\download\dwarf shop\dwarf shop.exe] => (Block) D:\download\dwarf shop\dwarf shop.exe => Нет файла
FirewallRules: [UDP Query User{A006B109-23E8-46E1-887B-F7F3502FE52A}D:\download\dwarf shop\dwarf shop.exe] => (Block) D:\download\dwarf shop\dwarf shop.exe => Нет файла
FirewallRules: [TCP Query User{9422287B-0AE1-45F6-A0D4-17A262A8D707}D:\games\iron danger\irondanger.exe] => (Block) D:\games\iron danger\irondanger.exe => Нет файла
FirewallRules: [UDP Query User{0FE73FCB-92E5-436B-96C9-1C302CC0F2EF}D:\games\iron danger\irondanger.exe] => (Block) D:\games\iron danger\irondanger.exe => Нет файла
FirewallRules: [{352E5C1A-833C-49A3-86DE-10709A34D0ED}] => (Allow) C:\Program Files (x86)\Samsung\Easy Document Creator\USDAgent.exe => Нет файла
FirewallRules: [{0217106F-0DFE-40CB-B8C9-C1CE7F155F48}] => (Allow) C:\Program Files (x86)\Samsung\Easy Document Creator\USDAgent.exe => Нет файла
FirewallRules: [TCP Query User{951DD91B-2B66-4C35-A131-A0D1DACDB3F5}D:\games\pathologic 2\pathologic.exe] => (Allow) D:\games\pathologic 2\pathologic.exe => Нет файла
FirewallRules: [UDP Query User{FCE34CC3-D65A-4376-9E9C-8E09A9DC10B5}D:\games\pathologic 2\pathologic.exe] => (Allow) D:\games\pathologic 2\pathologic.exe => Нет файла
FirewallRules: [TCP Query User{3E1A2081-1C60-43A2-B56A-ACB38AE6B5DF}D:\games\kingdomcomedeliverance\bin\win64mastermasterepicpgo\kingdomcome.exe] => (Allow) D:\games\kingdomcomedeliverance\bin\win64mastermasterepicpgo\kingdomcome.exe => Нет файла
FirewallRules: [UDP Query User{9A8BEA4E-5F5B-4485-A5B8-E64E1FBF6FC9}D:\games\kingdomcomedeliverance\bin\win64mastermasterepicpgo\kingdomcome.exe] => (Allow) D:\games\kingdomcomedeliverance\bin\win64mastermasterepicpgo\kingdomcome.exe => Нет файла
FirewallRules: [{350DAF73-7BC5-422C-9DA7-DAAFB807CA6E}] => (Allow) D:\Games\GTAV\GTA5.exe => Нет файла
FirewallRules: [{BDA5C790-1A64-466A-A085-0F7794A464E8}] => (Allow) D:\Games\GTAV\GTA5.exe => Нет файла
FirewallRules: [TCP Query User{DAD0CC53-FF50-432A-9798-2B59D619672E}D:\download\rebel inc. escalation (0.6.2)\rebel inc. escalation.exe] => (Block) D:\download\rebel inc. escalation (0.6.2)\rebel inc. escalation.exe => Нет файла
FirewallRules: [UDP Query User{D4F55A16-4ADD-473C-A6D4-6F2D2FE75D08}D:\download\rebel inc. escalation (0.6.2)\rebel inc. escalation.exe] => (Block) D:\download\rebel inc. escalation (0.6.2)\rebel inc. escalation.exe => Нет файла
FirewallRules: [TCP Query User{E8818E34-E1A2-457A-8A4A-20A6E3229C33}D:\games\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi_dx12.exe] => (Allow) D:\games\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi_dx12.exe => Нет файла
FirewallRules: [UDP Query User{83C1DD05-7F8F-4F77-8464-37F1979F23B0}D:\games\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi_dx12.exe] => (Allow) D:\games\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi_dx12.exe => Нет файла
FirewallRules: [{20EF044C-7437-4083-84DA-D5713499D150}] => (Allow) D:\Steam\steamapps\common\Iron Harvest Demo\release\IronHarvest.exe => Нет файла
FirewallRules: [{595BF913-4620-482B-9767-7D32E40F3EA7}] => (Allow) D:\Steam\steamapps\common\Iron Harvest Demo\release\IronHarvest.exe => Нет файла
FirewallRules: [TCP Query User{7DAA8B68-7558-4297-B7C3-CAFDCB69EC43}D:\games\totalwarsagatroy\troy.exe] => (Block) D:\games\totalwarsagatroy\troy.exe => Нет файла
FirewallRules: [UDP Query User{F1094EE6-A2C6-4E31-8EAA-8FFAEA07248D}D:\games\totalwarsagatroy\troy.exe] => (Block) D:\games\totalwarsagatroy\troy.exe => Нет файла
FirewallRules: [{1DEDC1E2-718A-4BC5-9194-FCCED297EF03}] => (Allow) D:\Steam\steamapps\common\Darkwood\Darkwood.exe () [Файл не подписан]
FirewallRules: [{8C2EBF2A-E377-4720-AEDA-B08334356E17}] => (Allow) D:\Steam\steamapps\common\Darkwood\Darkwood.exe () [Файл не подписан]
FirewallRules: [TCP Query User{1FF62169-67D0-419F-903E-DD347FCCC93A}D:\games\wasteland 3\wl3.exe] => (Block) D:\games\wasteland 3\wl3.exe => Нет файла
FirewallRules: [UDP Query User{C5A86EB7-43AB-40C8-932D-4B3127FB3518}D:\games\wasteland 3\wl3.exe] => (Block) D:\games\wasteland 3\wl3.exe => Нет файла
FirewallRules: [TCP Query User{730B7C3E-3A84-4E49-B897-DC5BB5836E85}D:\games\iron harvest\release\ironharvest.exe] => (Allow) D:\games\iron harvest\release\ironharvest.exe => Нет файла
FirewallRules: [UDP Query User{EA7D18B1-1466-4FAB-A97E-BF0E86959A64}D:\games\iron harvest\release\ironharvest.exe] => (Allow) D:\games\iron harvest\release\ironharvest.exe => Нет файла
FirewallRules: [TCP Query User{22714835-2631-4CFC-99AE-652C70A55019}D:\games\railwayempire\railwayempire.exe] => (Allow) D:\games\railwayempire\railwayempire.exe => Нет файла
FirewallRules: [UDP Query User{31A79E13-905E-4D74-835A-2A03FDC2E019}D:\games\railwayempire\railwayempire.exe] => (Allow) D:\games\railwayempire\railwayempire.exe => Нет файла
FirewallRules: [TCP Query User{3A5A1718-5201-4544-B42A-3F1A2678B6EE}D:\games\as far as the eye\as far as the eye.exe] => (Block) D:\games\as far as the eye\as far as the eye.exe => Нет файла
FirewallRules: [UDP Query User{664655C0-60E9-41FB-875C-71ABB421E804}D:\games\as far as the eye\as far as the eye.exe] => (Block) D:\games\as far as the eye\as far as the eye.exe => Нет файла
FirewallRules: [{8658F22C-88FC-4A53-A83E-75A724050953}] => (Allow) D:\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_dedicated_server_nullrenderer.exe => Нет файла
FirewallRules: [{2F7D826C-C48D-4530-903E-09DD83DEAA1C}] => (Allow) D:\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_dedicated_server_nullrenderer.exe => Нет файла
FirewallRules: [{B930B936-0B31-49FF-A197-5F75CE921AAD}] => (Allow) D:\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_dedicated_server_nullrenderer.exe => Нет файла
FirewallRules: [{48441903-D834-481E-9DE4-EB41D5ABA4AF}] => (Allow) D:\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_dedicated_server_nullrenderer.exe => Нет файла
FirewallRules: [TCP Query User{B31B6A62-0826-4A7E-AC23-AA6BEC8D2B39}D:\games\remnantfromtheashes\remnant\binaries\win64\remnant-win64-shipping.exe] => (Allow) D:\games\remnantfromtheashes\remnant\binaries\win64\remnant-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{2C204D46-8306-48F3-8D72-2BA57AAAEBDD}D:\games\remnantfromtheashes\remnant\binaries\win64\remnant-win64-shipping.exe] => (Allow) D:\games\remnantfromtheashes\remnant\binaries\win64\remnant-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{6B462EB5-7034-4D00-9DC5-4085AF7AA42F}D:\games\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi.exe] => (Allow) D:\games\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi.exe => Нет файла
FirewallRules: [UDP Query User{CC6690A4-00D5-4AA6-94DF-713B898215FF}D:\games\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi.exe] => (Allow) D:\games\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi.exe => Нет файла
FirewallRules: [TCP Query User{87456E5E-0E51-43E2-8812-067568529906}D:\download\hammerting v16.11.2020\boot.exe] => (Allow) D:\download\hammerting v16.11.2020\boot.exe => Нет файла
FirewallRules: [UDP Query User{F86BF720-6AF8-4751-B0ED-BE2C4A8498A7}D:\download\hammerting v16.11.2020\boot.exe] => (Allow) D:\download\hammerting v16.11.2020\boot.exe => Нет файла
FirewallRules: [TCP Query User{1C001CCE-DA55-4187-B3BE-DC932A15CA86}D:\games\hammerting\boot.exe] => (Block) D:\games\hammerting\boot.exe => Нет файла
FirewallRules: [UDP Query User{B31D8DB9-9DDC-4E70-8BE6-1E40189BC8C9}D:\games\hammerting\boot.exe] => (Block) D:\games\hammerting\boot.exe => Нет файла
FirewallRules: [TCP Query User{8B6700D0-2B04-4225-A450-971DE8083E5D}D:\steam\steamapps\common\king of seas demo\kos\binaries\win64\kos-win64-shipping.exe] => (Allow) D:\steam\steamapps\common\king of seas demo\kos\binaries\win64\kos-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{D6C3D6B6-338B-4A53-9B23-43F6B618735C}D:\steam\steamapps\common\king of seas demo\kos\binaries\win64\kos-win64-shipping.exe] => (Allow) D:\steam\steamapps\common\king of seas demo\kos\binaries\win64\kos-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{5668998A-1BA6-4A5B-82CA-3B5E4D767D2E}D:\download\evil democracy 1932\evil democracy.exe] => (Allow) D:\download\evil democracy 1932\evil democracy.exe => Нет файла
FirewallRules: [UDP Query User{F39FDE7B-9FD5-412B-A6FA-31A98EF59B58}D:\download\evil democracy 1932\evil democracy.exe] => (Allow) D:\download\evil democracy 1932\evil democracy.exe => Нет файла
FirewallRules: [TCP Query User{AFBAE6C5-4C0D-4B90-BB64-CCC7C189289F}D:\download\until we die\until we die.exe] => (Block) D:\download\until we die\until we die.exe => Нет файла
FirewallRules: [UDP Query User{956DD78D-E5A9-41DA-9B96-0B6D7A978E93}D:\download\until we die\until we die.exe] => (Block) D:\download\until we die\until we die.exe => Нет файла
FirewallRules: [TCP Query User{F1496812-2783-4E98-A112-CB3C1AEB69AA}D:\games\pathfinder.wrath.of.the.righteous.mythic.edition.gog.rip-insaneramzes\pathfinder wrath of the righteous\wrath.exe] => (Block) D:\games\pathfinder.wrath.of.the.righteous.mythic.edition.gog.rip-insaneramzes\pathfinder wrath of the righteous\wrath.exe => Нет файла
FirewallRules: [UDP Query User{4F2642BB-E760-4173-BA2C-DF830DD1E012}D:\games\pathfinder.wrath.of.the.righteous.mythic.edition.gog.rip-insaneramzes\pathfinder wrath of the righteous\wrath.exe] => (Block) D:\games\pathfinder.wrath.of.the.righteous.mythic.edition.gog.rip-insaneramzes\pathfinder wrath of the righteous\wrath.exe => Нет файла
FirewallRules: [TCP Query User{DA7BF5C7-3D6E-46DF-972A-07B584693D5F}D:\games\cyberpunk2077\bin\x64\cyberpunk2077.exe] => (Allow) D:\games\cyberpunk2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [UDP Query User{598190B5-8A2C-4038-BEAF-4AC5238147BD}D:\games\cyberpunk2077\bin\x64\cyberpunk2077.exe] => (Allow) D:\games\cyberpunk2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [TCP Query User{69B3C1A9-2A4D-4A7C-9EB0-2029C829FBCA}D:\download\undying\undying.exe] => (Allow) D:\download\undying\undying.exe => Нет файла
FirewallRules: [UDP Query User{28F0445C-116D-4B0D-B722-90360111192E}D:\download\undying\undying.exe] => (Allow) D:\download\undying\undying.exe => Нет файла
FirewallRules: [{D4627F97-08AD-4F9D-B203-AEFFCDE10AC6}] => (Allow) D:\Steam\steamapps\common\Don't Starve Together\bin64\dontstarve_steam_x64.exe => Нет файла
FirewallRules: [{21DF5E1A-6390-4003-8C3F-0A426F726339}] => (Allow) D:\Steam\steamapps\common\Don't Starve Together\bin64\dontstarve_steam_x64.exe => Нет файла
FirewallRules: [{A66482F5-D26C-4C4D-A589-AD571728E4C2}] => (Allow) D:\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe => Нет файла
FirewallRules: [{772AE1A0-FCF1-4E14-BD62-CBA5E77634F8}] => (Allow) D:\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe => Нет файла
FirewallRules: [TCP Query User{B4B37146-6D6B-415B-B7FE-A532EF3C4ABF}D:\program\bittorrent.exe] => (Allow) D:\program\bittorrent.exe => Нет файла
FirewallRules: [UDP Query User{45D4EB83-B23C-4473-BB48-9542123B6358}D:\program\bittorrent.exe] => (Allow) D:\program\bittorrent.exe => Нет файла
FirewallRules: [TCP Query User{F1015DA2-5597-41FA-9E61-827B004F03A1}D:\games\twwarhammer\warhammer.exe] => (Allow) D:\games\twwarhammer\warhammer.exe => Нет файла
FirewallRules: [UDP Query User{805C18C8-EEFC-4184-8B93-34294EEE1DA2}D:\games\twwarhammer\warhammer.exe] => (Allow) D:\games\twwarhammer\warhammer.exe => Нет файла
FirewallRules: [TCP Query User{2074D26D-9066-4C36-B2E5-4889683BCB5F}C:\users\user\appdata\local\viber\viber.exe] => (Block) C:\users\user\appdata\local\viber\viber.exe => Нет файла
FirewallRules: [UDP Query User{F6101489-4046-4CE4-ABEA-65B7E6578595}C:\users\user\appdata\local\viber\viber.exe] => (Block) C:\users\user\appdata\local\viber\viber.exe => Нет файла
FirewallRules: [{74322A17-837B-40A8-8E3F-0A52B563752A}] => (Allow) F:\360TS_Setup_Mini.exe => Нет файла
FirewallRules: [{ACB67574-D722-4B3C-BC3B-8392F63C53F8}] => (Allow) F:\360TS_Setup_Mini.exe => Нет файла
Reboot:
End::


2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.


  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
Ссылка на комментарий
Поделиться на другие сайты
Кудряшка Ли Новичок

Кудряшка Ли

Опубликовано
  • Автор
Опубликовано (изменено)
56 минут назад, thyrex сказал:

Что с проблемой?

у меня вроде установлен 

"C:\Program Files\Malwarebytes\Anti-Malware"

но доступа к этой папке нет, когда жму запустить  Explorer.EXE выдает ошибку Не удается получить доступ к объекту, на который ссылается этот ярлык. Возможно, отсутсвуют необходимые разрешения.

Проверить чем-то другим? установить что-то другое? переустановить? но я не могу удалить прошлый в списке приложений значится Malwarebytes version 4.5.12.204, если жму удалить выдает ошибку C:\Program Files\Malwarebytes\Anti-Malware\mbuns.exe

Windows не удается получить доступ к указанному устройству, пути или файлу. Возможно, у вас нет нужных разрешений для доступа к этому объекту

Изменено пользователем Кудряшка Ли
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Выполните в безопасном режиме

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
Unlock: C:\Program Files\Malwarebytes
Unlock: C:\Program Files\Malwarebytes\Anti-Malware
Unlock: C:\ProgramData\Malwarebytes
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.

3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

  • Обратите внимание: будет выполнена перезагрузка компьютера.
     
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

------------------------------- [ Windows ] -------------------------------


Расширенная поддержка закончилась Внимание! Скачать обновления
^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^
Контроль учётных записей пользователя отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Office профессиональный плюс 2019 - ru-ru v.16.0.12026.20320 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Intel® Driver & Support Assistant v.19.1.4.4 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 5.61 (64-разрядная) v.5.61.0 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9004 Внимание! Скачать обновления
Zoom v.5.10.6 (5889) Внимание! Скачать обновления
-------------------------------- [ Media ] --------------------------------
AIMP v.v4.51.2084, 01.12.2018 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 11 Plugin v.11.1.102.55 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
------------------------------- [ Browser ] -------------------------------

Исправляйте указанное, и на этом закончим

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Namnayshka
      [РЕШЕНО] Помогите, пожалуйста удалить троян или составить fixlog
      От Namnayshka
      Помогите, пожалуйста, поймал где-то heur trojan multi genbadur и касперский не справляется сам. Говорит что для лечения надо перезагрузка и после нее опять через 5 минут выдает предлагаемое лечение, и так по кругу. 
      Addition.txt Fixlog.txt FRST.txt
    • Poiluyf
      [РЕШЕНО] MEM:Trojan.Win32.SEPEH.gen помогите удалить
      От Poiluyf
      Доброе утро вчера скачал обход для дискорда и цепанул эту заразу. Причём один комп вроде не заразился а вот ноутбуку досталось. Файл dwm.exe. 
      отчет.txt
      Нашёл файл удалить не возможно грузит процессор.
    • unfamous1337
      Помогите удалить майнер!
      От unfamous1337
      Сегодня решил запустить пк и поиграть в доту и увидел что фпс просто ужасный хотя пк более менее для нее подходящий 
      Гуглил и нашел в пользователях имя John или как то так не помню Удалил его 
      Файла hosts нет на сайты зайти не могу с антивирусами а если и могу то файлы не запускаются пробовал приложения скачать по типу AVZ Не запускаются 
      Помогите 
    • Zhuraulik
      [РЕШЕНО] Помогите удалить вирус.
      От Zhuraulik
      При попытке очистить место для установки программы, диск "c" постоянно был переполнен. Просматривал папки, пока не наткнулся на папку programdata, при нажатии на которую проводник закрывался. В поисковике нашёл похожую проблему, но при попытке перейти на сайт с загрузкой антивируса, закрывался браузер. В том числе и данный сайт. Скачал всё через смартфон и перекинув на флешку запустил логер. Прикрепляю данные его работы.CollectionLog-2024.09.18-10.50.zip
    • tau34
      Троян в pdf файле?
      От tau34
      Здравствуйте зашел на один сайт посмотреть pdf документ и Касперский выдад уведомление , мне сейчас надо как то удалять его или что? пишет вот такой троян:  HEUR:Trojan.PDF.Badur.gena
      я просто в браузере pdf открыл этот там видать ссылка на вредоносный сайт или что раз так Касперский срнагировал
       
      Сообщение от модератора kmscom Тема перемещена из раздела Помощь по персональным продуктам  
       
       
       
       
       
       
       
       

×
×
  • Создать...