Перейти к содержанию
Правила раздела

Помогите удалить троян Trojan:BAT/ExlusionTamper.A

Кудряшка Ли

Автор Кудряшка Ли
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Кудряшка Ли Новичок

Кудряшка Ли

Опубликовано
Опубликовано

Помогите  удалить троян скачал активатор и видимо с сайта  или самого активатора получил на комп вирус, он забрал часть функций и не дает установить и проверить комп программой malwarebytes, проверил AVZ находит Trojan:BAT/ExlusionTamper.A и Trojan:Win64/DisguisedXMRigMiner но ни один антивирус который  я смог запустить их не видет и не убивает

Ссылка на комментарий
Поделиться на другие сайты
Кудряшка Ли Новичок

Кудряшка Ли

Опубликовано
  • Автор
Опубликовано (изменено)

Когда попытался запустить AutoLogger выдает:"C:\Users\User\Desktop\AutoLogger\AutoLogger\AV\AV_Z.exe" Script=AV\GeneralScript.txt HiddenMode=0".Произошла ошибка при выполнении Отказано в доступе.

 

Запустил от имени администратора,  

CollectionLog-2022.08.13-10.59.zip

Изменено пользователем Кудряшка Ли
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

AV block remover зачем запускали вообще?

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-1177698923-2588973830-1300351800-1000\...\MountPoints2: {3dcd86c1-59fc-11e9-a1bb-e0d55ef82614} - "F:\setup.exe" 
HKU\S-1-5-21-1177698923-2588973830-1300351800-1000\...\MountPoints2: {3dcd86e5-59fc-11e9-a1bb-e0d55ef82614} - "G:\setup.exe" 
HKU\S-1-5-21-1177698923-2588973830-1300351800-1000\...\MountPoints2: {48a11454-5007-11e9-a19e-e0d55ef82614} - "E:\Setup.exe" 
HKU\S-1-5-21-1177698923-2588973830-1300351800-1000\...\MountPoints2: {6736c93c-6383-11e9-a1db-e0d55ef82614} - "E:\setup.exe" 
IFEO\FF_.exe: [Debugger] 0
IFEO\KMmpeg.exe: [Debugger] 0
IFEO\KMPlayer.exe: [Debugger] 0
Task: {2A0A808A-9459-4024-AFCC-705F5AC8E055} - System32\Tasks\AAct => C:\Windows\AAct_Tools\AAct.exe /ofs=act (Нет файла)
Task: {5AC3C5D7-FDF6-496C-A02A-34FFE4365E5A} - System32\Tasks\update-S-1-5-21-1177698923-2588973830-1300351800-1000 => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe -runmode=checkupdate (Нет файла)
Task: {78070D6B-E561-4A9E-BE3C-4911728D759A} - System32\Tasks\update-sys => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe -runmode=checkupdate (Нет файла)
Task: {80D46F76-1006-463F-841A-2C895D8C4CDD} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe --automatic (Нет файла)
Task: {F00746AB-B615-408A-ACFD-C38AC39975C1} - \DeleteSetupSctipts -> Нет файла <==== ВНИМАНИЕ
Task: {AC75B1BA-CE8A-4C1B-A374-753264FD58E1} - System32\Tasks\MEGA\MEGAcmd Update Task S-1-5-21-1177698923-2588973830-1300351800-1000 => C:\Users\User\AppData\Local\Temp\7ZipSfx.000\MegaCmd\MEGAcmdUpdater.exe --emergency-update (Нет файла) <==== ВНИМАНИЕ
Unlock: C:\Program Files\Malwarebytes
Unlock: C:\ProgramData\SystemNetwork
FirewallRules: [{FD40BF12-B058-4123-BAFE-15B3AA39C730}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe => Нет файла
FirewallRules: [TCP Query User{9B783620-9706-4D9E-A3F2-DBBF5B60EB52}C:\games\world_of_tanks_ru\worldoftanks.exe] => (Allow) C:\games\world_of_tanks_ru\worldoftanks.exe => Нет файла
FirewallRules: [UDP Query User{4C126E3B-355F-4C6C-9D3F-D90818FC6383}C:\games\world_of_tanks_ru\worldoftanks.exe] => (Allow) C:\games\world_of_tanks_ru\worldoftanks.exe => Нет файла
FirewallRules: [{9B924889-F1EA-4098-8389-B6C0380C55ED}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe => Нет файла
FirewallRules: [{5468E9B8-0A46-44D5-94C4-B5B80794B3D0}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe => Нет файла
FirewallRules: [{7E4A6C2A-DF85-4E38-8880-755975E264ED}] => (Allow) D:\Program\BitTorrent.exe => Нет файла
FirewallRules: [{E2930E2E-8A9E-4E64-AA1D-25B405C23DCD}] => (Allow) D:\Program\BitTorrent.exe => Нет файла
FirewallRules: [TCP Query User{6913C725-9F13-4A02-ABAE-276C0EA57CB3}D:\steam\steamapps\common\flameintheflood\rivergame\binaries\win64\rivergame-win64-shipping.exe] => (Allow) D:\steam\steamapps\common\flameintheflood\rivergame\binaries\win64\rivergame-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{A4C3AAE5-576A-48E9-BD8F-AB96BB6778F1}D:\steam\steamapps\common\flameintheflood\rivergame\binaries\win64\rivergame-win64-shipping.exe] => (Allow) D:\steam\steamapps\common\flameintheflood\rivergame\binaries\win64\rivergame-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{5E8247B4-4A7E-4030-8096-4BFD817A39DF}D:\download\total.war.warhammer.steamrip-fisher\total war warhammer\warhammer.exe] => (Block) D:\download\total.war.warhammer.steamrip-fisher\total war warhammer\warhammer.exe => Нет файла
FirewallRules: [UDP Query User{C2BBF39C-695F-4640-9C3A-A43FC82D8FFF}D:\download\total.war.warhammer.steamrip-fisher\total war warhammer\warhammer.exe] => (Block) D:\download\total.war.warhammer.steamrip-fisher\total war warhammer\warhammer.exe => Нет файла
FirewallRules: [TCP Query User{616B214E-BB1A-40B4-B36E-82845A7AE2A7}D:\games\total.war.warhammer.ii.steamrip-fisher\total war warhammer ii\warhammer2.exe] => (Block) D:\games\total.war.warhammer.ii.steamrip-fisher\total war warhammer ii\warhammer2.exe => Нет файла
FirewallRules: [UDP Query User{4C475E9F-62B6-4D6D-B7E1-4368F13B9B3A}D:\games\total.war.warhammer.ii.steamrip-fisher\total war warhammer ii\warhammer2.exe] => (Block) D:\games\total.war.warhammer.ii.steamrip-fisher\total war warhammer ii\warhammer2.exe => Нет файла
FirewallRules: [TCP Query User{7AB5BD63-6DF0-4A3A-866B-7C22E5E62D54}D:\games\xcom 2\xcom2-warofthechosen\binaries\win64\xcom2.exe] => (Block) D:\games\xcom 2\xcom2-warofthechosen\binaries\win64\xcom2.exe => Нет файла
FirewallRules: [UDP Query User{F3499581-287C-4716-92B1-33C83BA66069}D:\games\xcom 2\xcom2-warofthechosen\binaries\win64\xcom2.exe] => (Block) D:\games\xcom 2\xcom2-warofthechosen\binaries\win64\xcom2.exe => Нет файла
FirewallRules: [TCP Query User{2CA1727B-9E7E-483A-9552-7475B139FF6A}D:\games\generation zero\generationzero_f.exe] => (Block) D:\games\generation zero\generationzero_f.exe => Нет файла
FirewallRules: [UDP Query User{F7DC0DE4-49C9-4451-8660-A01E90541816}D:\games\generation zero\generationzero_f.exe] => (Block) D:\games\generation zero\generationzero_f.exe => Нет файла
FirewallRules: [TCP Query User{4D02AE4A-5881-49A1-AC77-6B9678B58B25}D:\games\element space repack\elementspace.exe] => (Block) D:\games\element space repack\elementspace.exe => Нет файла
FirewallRules: [UDP Query User{229FC61B-9003-414A-8253-56AA8D6477A5}D:\games\element space repack\elementspace.exe] => (Block) D:\games\element space repack\elementspace.exe => Нет файла
FirewallRules: [TCP Query User{1205D917-8781-4C10-B6EC-8F9419FD9F83}D:\games\total war shogun 2\shogun2.exe] => (Block) D:\games\total war shogun 2\shogun2.exe => Нет файла
FirewallRules: [UDP Query User{613E7C3D-A6BE-4829-9EEF-DEE2CC2DD54B}D:\games\total war shogun 2\shogun2.exe] => (Block) D:\games\total war shogun 2\shogun2.exe => Нет файла
FirewallRules: [{83A6D899-D663-4DE6-A495-3DF087D82861}] => (Block) D:\Games\Call of Cthulhu\CallOfCthulhu.exe => Нет файла
FirewallRules: [TCP Query User{465F8D56-35B8-4875-85BE-18CD2F0B7F0E}D:\games\dawn of war iii\relicdow3.exe] => (Block) D:\games\dawn of war iii\relicdow3.exe => Нет файла
FirewallRules: [UDP Query User{65E44F9E-34B5-4878-8BFD-0E1CE67883D1}D:\games\dawn of war iii\relicdow3.exe] => (Block) D:\games\dawn of war iii\relicdow3.exe => Нет файла
FirewallRules: [TCP Query User{56866C69-4768-4166-979A-ED7B3C805B97}D:\steam\steamapps\common\battlefleet gothic armada ii\battlefleetgothic2\binaries\win64\battlefleetgothic2-win64-shipping.exe] => (Allow) D:\steam\steamapps\common\battlefleet gothic armada ii\battlefleetgothic2\binaries\win64\battlefleetgothic2-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{1720D92E-C4BA-4D61-B197-A1C213A9096D}D:\steam\steamapps\common\battlefleet gothic armada ii\battlefleetgothic2\binaries\win64\battlefleetgothic2-win64-shipping.exe] => (Allow) D:\steam\steamapps\common\battlefleet gothic armada ii\battlefleetgothic2\binaries\win64\battlefleetgothic2-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{35CEBC5A-B56F-4F4F-888F-A1B986D03692}D:\steam\steamapps\common\deathgarden\theexit\binaries\win64\theexit.exe] => (Allow) D:\steam\steamapps\common\deathgarden\theexit\binaries\win64\theexit.exe => Нет файла
FirewallRules: [UDP Query User{EB1994AB-A6F7-4366-B6E4-E504BD5D97AD}D:\steam\steamapps\common\deathgarden\theexit\binaries\win64\theexit.exe] => (Allow) D:\steam\steamapps\common\deathgarden\theexit\binaries\win64\theexit.exe => Нет файла
FirewallRules: [TCP Query User{65C4CE9C-C0B7-45A4-88C5-25897352B08F}D:\games\divinity original sin 2 definitive edition\bin\eocapp.exe] => (Block) D:\games\divinity original sin 2 definitive edition\bin\eocapp.exe => Нет файла
FirewallRules: [UDP Query User{7F5A1696-C361-4779-861B-0425EF58B582}D:\games\divinity original sin 2 definitive edition\bin\eocapp.exe] => (Block) D:\games\divinity original sin 2 definitive edition\bin\eocapp.exe => Нет файла
FirewallRules: [TCP Query User{E08BD1CE-B470-4CE8-BB4F-B952EA1FC00C}D:\games\phoenix point\phoenixpointwin64.exe] => (Block) D:\games\phoenix point\phoenixpointwin64.exe => Нет файла
FirewallRules: [UDP Query User{118EE05F-C28C-44EC-B724-05DBDC1764D3}D:\games\phoenix point\phoenixpointwin64.exe] => (Block) D:\games\phoenix point\phoenixpointwin64.exe => Нет файла
FirewallRules: [TCP Query User{8D89AD67-02C2-42DE-8EDA-904B7173B543}D:\games\rebel\rebel inc escalation 0.5.8\rebel inc. escalation.exe] => (Block) D:\games\rebel\rebel inc escalation 0.5.8\rebel inc. escalation.exe => Нет файла
FirewallRules: [UDP Query User{5421E4DE-AC4F-4535-8E3F-1606AC688516}D:\games\rebel\rebel inc escalation 0.5.8\rebel inc. escalation.exe] => (Block) D:\games\rebel\rebel inc escalation 0.5.8\rebel inc. escalation.exe => Нет файла
FirewallRules: [TCP Query User{13B3D4AE-3512-46BE-A6D1-27AA1687E2CF}D:\games\survivingtheaftermath\aftermath64.exe] => (Allow) D:\games\survivingtheaftermath\aftermath64.exe => Нет файла
FirewallRules: [UDP Query User{98ACF8E9-E8EC-4D27-B9A1-A468B3A57445}D:\games\survivingtheaftermath\aftermath64.exe] => (Allow) D:\games\survivingtheaftermath\aftermath64.exe => Нет файла
FirewallRules: [TCP Query User{13E57A4F-9656-479C-A7BC-FF44FD2266BC}D:\games\we happy few\glimpsegame\binaries\win64\glimpsegame.exe] => (Block) D:\games\we happy few\glimpsegame\binaries\win64\glimpsegame.exe => Нет файла
FirewallRules: [UDP Query User{E6D2E283-0FF4-46DD-9895-A1651A08C084}D:\games\we happy few\glimpsegame\binaries\win64\glimpsegame.exe] => (Block) D:\games\we happy few\glimpsegame\binaries\win64\glimpsegame.exe => Нет файла
FirewallRules: [TCP Query User{30AE2DB9-91D5-4ED9-A445-899D2C7DBCFF}D:\download\stoneshard (beta 0.5.7.10)\stoneshard.exe] => (Block) D:\download\stoneshard (beta 0.5.7.10)\stoneshard.exe => Нет файла
FirewallRules: [UDP Query User{248012A4-DA0A-4FE4-B414-88F48A2BCC1F}D:\download\stoneshard (beta 0.5.7.10)\stoneshard.exe] => (Block) D:\download\stoneshard (beta 0.5.7.10)\stoneshard.exe => Нет файла
FirewallRules: [TCP Query User{47D81EC5-EB15-464F-8594-D13CFA746642}D:\download\survivingtheaftermath\aftermath64.exe] => (Block) D:\download\survivingtheaftermath\aftermath64.exe => Нет файла
FirewallRules: [UDP Query User{F73749AD-BAE5-4B1E-B21F-0F5AD197CFA9}D:\download\survivingtheaftermath\aftermath64.exe] => (Block) D:\download\survivingtheaftermath\aftermath64.exe => Нет файла
FirewallRules: [TCP Query User{E39B2481-7653-41E1-BE05-CF57E37890DB}D:\games\stoneshard (beta 0.5.7.10)\stoneshard.exe] => (Block) D:\games\stoneshard (beta 0.5.7.10)\stoneshard.exe => Нет файла
FirewallRules: [UDP Query User{9372AC2A-C255-4FAD-A7F3-F3825AD4CC8C}D:\games\stoneshard (beta 0.5.7.10)\stoneshard.exe] => (Block) D:\games\stoneshard (beta 0.5.7.10)\stoneshard.exe => Нет файла
FirewallRules: [TCP Query User{F5909CAD-37F1-43B8-8E59-5344D3A8404B}D:\games\stoneshard 0.5.7.16\stoneshard.exe] => (Block) D:\games\stoneshard 0.5.7.16\stoneshard.exe => Нет файла
FirewallRules: [UDP Query User{B508DA4D-86F6-4FBC-A1B0-14A2FAFE9126}D:\games\stoneshard 0.5.7.16\stoneshard.exe] => (Block) D:\games\stoneshard 0.5.7.16\stoneshard.exe => Нет файла
FirewallRules: [TCP Query User{967552DE-0296-467E-A70A-45A120E40FAA}D:\games\stoneshard 0.5.7.18\stoneshard.exe] => (Block) D:\games\stoneshard 0.5.7.18\stoneshard.exe => Нет файла
FirewallRules: [UDP Query User{20C85D95-DAF1-456E-8B20-553E5567D9A3}D:\games\stoneshard 0.5.7.18\stoneshard.exe] => (Block) D:\games\stoneshard 0.5.7.18\stoneshard.exe => Нет файла
FirewallRules: [TCP Query User{EA07CD86-CB33-4112-A9AB-73D89FBCEC49}D:\games\simairport\simairport.exe] => (Block) D:\games\simairport\simairport.exe => Нет файла
FirewallRules: [UDP Query User{8592F105-7161-419D-B281-CB72C212780C}D:\games\simairport\simairport.exe] => (Block) D:\games\simairport\simairport.exe => Нет файла
FirewallRules: [TCP Query User{DAFFCAEE-1833-4BB0-9C98-D43916ED7722}D:\games\state of decay 2 juggernaut edition\stateofdecay2\binaries\win64\stateofdecay2-win64-shipping.exe] => (Block) D:\games\state of decay 2 juggernaut edition\stateofdecay2\binaries\win64\stateofdecay2-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{385C2D1B-3683-4F2C-B12B-E3733727C748}D:\games\state of decay 2 juggernaut edition\stateofdecay2\binaries\win64\stateofdecay2-win64-shipping.exe] => (Block) D:\games\state of decay 2 juggernaut edition\stateofdecay2\binaries\win64\stateofdecay2-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{487CCE24-0FFC-4878-9E35-C4CCA37BB66A}D:\download\dwarf shop\dwarf shop.exe] => (Block) D:\download\dwarf shop\dwarf shop.exe => Нет файла
FirewallRules: [UDP Query User{A006B109-23E8-46E1-887B-F7F3502FE52A}D:\download\dwarf shop\dwarf shop.exe] => (Block) D:\download\dwarf shop\dwarf shop.exe => Нет файла
FirewallRules: [TCP Query User{9422287B-0AE1-45F6-A0D4-17A262A8D707}D:\games\iron danger\irondanger.exe] => (Block) D:\games\iron danger\irondanger.exe => Нет файла
FirewallRules: [UDP Query User{0FE73FCB-92E5-436B-96C9-1C302CC0F2EF}D:\games\iron danger\irondanger.exe] => (Block) D:\games\iron danger\irondanger.exe => Нет файла
FirewallRules: [{352E5C1A-833C-49A3-86DE-10709A34D0ED}] => (Allow) C:\Program Files (x86)\Samsung\Easy Document Creator\USDAgent.exe => Нет файла
FirewallRules: [{0217106F-0DFE-40CB-B8C9-C1CE7F155F48}] => (Allow) C:\Program Files (x86)\Samsung\Easy Document Creator\USDAgent.exe => Нет файла
FirewallRules: [TCP Query User{951DD91B-2B66-4C35-A131-A0D1DACDB3F5}D:\games\pathologic 2\pathologic.exe] => (Allow) D:\games\pathologic 2\pathologic.exe => Нет файла
FirewallRules: [UDP Query User{FCE34CC3-D65A-4376-9E9C-8E09A9DC10B5}D:\games\pathologic 2\pathologic.exe] => (Allow) D:\games\pathologic 2\pathologic.exe => Нет файла
FirewallRules: [TCP Query User{3E1A2081-1C60-43A2-B56A-ACB38AE6B5DF}D:\games\kingdomcomedeliverance\bin\win64mastermasterepicpgo\kingdomcome.exe] => (Allow) D:\games\kingdomcomedeliverance\bin\win64mastermasterepicpgo\kingdomcome.exe => Нет файла
FirewallRules: [UDP Query User{9A8BEA4E-5F5B-4485-A5B8-E64E1FBF6FC9}D:\games\kingdomcomedeliverance\bin\win64mastermasterepicpgo\kingdomcome.exe] => (Allow) D:\games\kingdomcomedeliverance\bin\win64mastermasterepicpgo\kingdomcome.exe => Нет файла
FirewallRules: [{350DAF73-7BC5-422C-9DA7-DAAFB807CA6E}] => (Allow) D:\Games\GTAV\GTA5.exe => Нет файла
FirewallRules: [{BDA5C790-1A64-466A-A085-0F7794A464E8}] => (Allow) D:\Games\GTAV\GTA5.exe => Нет файла
FirewallRules: [TCP Query User{DAD0CC53-FF50-432A-9798-2B59D619672E}D:\download\rebel inc. escalation (0.6.2)\rebel inc. escalation.exe] => (Block) D:\download\rebel inc. escalation (0.6.2)\rebel inc. escalation.exe => Нет файла
FirewallRules: [UDP Query User{D4F55A16-4ADD-473C-A6D4-6F2D2FE75D08}D:\download\rebel inc. escalation (0.6.2)\rebel inc. escalation.exe] => (Block) D:\download\rebel inc. escalation (0.6.2)\rebel inc. escalation.exe => Нет файла
FirewallRules: [TCP Query User{E8818E34-E1A2-457A-8A4A-20A6E3229C33}D:\games\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi_dx12.exe] => (Allow) D:\games\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi_dx12.exe => Нет файла
FirewallRules: [UDP Query User{83C1DD05-7F8F-4F77-8464-37F1979F23B0}D:\games\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi_dx12.exe] => (Allow) D:\games\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi_dx12.exe => Нет файла
FirewallRules: [{20EF044C-7437-4083-84DA-D5713499D150}] => (Allow) D:\Steam\steamapps\common\Iron Harvest Demo\release\IronHarvest.exe => Нет файла
FirewallRules: [{595BF913-4620-482B-9767-7D32E40F3EA7}] => (Allow) D:\Steam\steamapps\common\Iron Harvest Demo\release\IronHarvest.exe => Нет файла
FirewallRules: [TCP Query User{7DAA8B68-7558-4297-B7C3-CAFDCB69EC43}D:\games\totalwarsagatroy\troy.exe] => (Block) D:\games\totalwarsagatroy\troy.exe => Нет файла
FirewallRules: [UDP Query User{F1094EE6-A2C6-4E31-8EAA-8FFAEA07248D}D:\games\totalwarsagatroy\troy.exe] => (Block) D:\games\totalwarsagatroy\troy.exe => Нет файла
FirewallRules: [{1DEDC1E2-718A-4BC5-9194-FCCED297EF03}] => (Allow) D:\Steam\steamapps\common\Darkwood\Darkwood.exe () [Файл не подписан]
FirewallRules: [{8C2EBF2A-E377-4720-AEDA-B08334356E17}] => (Allow) D:\Steam\steamapps\common\Darkwood\Darkwood.exe () [Файл не подписан]
FirewallRules: [TCP Query User{1FF62169-67D0-419F-903E-DD347FCCC93A}D:\games\wasteland 3\wl3.exe] => (Block) D:\games\wasteland 3\wl3.exe => Нет файла
FirewallRules: [UDP Query User{C5A86EB7-43AB-40C8-932D-4B3127FB3518}D:\games\wasteland 3\wl3.exe] => (Block) D:\games\wasteland 3\wl3.exe => Нет файла
FirewallRules: [TCP Query User{730B7C3E-3A84-4E49-B897-DC5BB5836E85}D:\games\iron harvest\release\ironharvest.exe] => (Allow) D:\games\iron harvest\release\ironharvest.exe => Нет файла
FirewallRules: [UDP Query User{EA7D18B1-1466-4FAB-A97E-BF0E86959A64}D:\games\iron harvest\release\ironharvest.exe] => (Allow) D:\games\iron harvest\release\ironharvest.exe => Нет файла
FirewallRules: [TCP Query User{22714835-2631-4CFC-99AE-652C70A55019}D:\games\railwayempire\railwayempire.exe] => (Allow) D:\games\railwayempire\railwayempire.exe => Нет файла
FirewallRules: [UDP Query User{31A79E13-905E-4D74-835A-2A03FDC2E019}D:\games\railwayempire\railwayempire.exe] => (Allow) D:\games\railwayempire\railwayempire.exe => Нет файла
FirewallRules: [TCP Query User{3A5A1718-5201-4544-B42A-3F1A2678B6EE}D:\games\as far as the eye\as far as the eye.exe] => (Block) D:\games\as far as the eye\as far as the eye.exe => Нет файла
FirewallRules: [UDP Query User{664655C0-60E9-41FB-875C-71ABB421E804}D:\games\as far as the eye\as far as the eye.exe] => (Block) D:\games\as far as the eye\as far as the eye.exe => Нет файла
FirewallRules: [{8658F22C-88FC-4A53-A83E-75A724050953}] => (Allow) D:\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_dedicated_server_nullrenderer.exe => Нет файла
FirewallRules: [{2F7D826C-C48D-4530-903E-09DD83DEAA1C}] => (Allow) D:\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_dedicated_server_nullrenderer.exe => Нет файла
FirewallRules: [{B930B936-0B31-49FF-A197-5F75CE921AAD}] => (Allow) D:\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_dedicated_server_nullrenderer.exe => Нет файла
FirewallRules: [{48441903-D834-481E-9DE4-EB41D5ABA4AF}] => (Allow) D:\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_dedicated_server_nullrenderer.exe => Нет файла
FirewallRules: [TCP Query User{B31B6A62-0826-4A7E-AC23-AA6BEC8D2B39}D:\games\remnantfromtheashes\remnant\binaries\win64\remnant-win64-shipping.exe] => (Allow) D:\games\remnantfromtheashes\remnant\binaries\win64\remnant-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{2C204D46-8306-48F3-8D72-2BA57AAAEBDD}D:\games\remnantfromtheashes\remnant\binaries\win64\remnant-win64-shipping.exe] => (Allow) D:\games\remnantfromtheashes\remnant\binaries\win64\remnant-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{6B462EB5-7034-4D00-9DC5-4085AF7AA42F}D:\games\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi.exe] => (Allow) D:\games\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi.exe => Нет файла
FirewallRules: [UDP Query User{CC6690A4-00D5-4AA6-94DF-713B898215FF}D:\games\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi.exe] => (Allow) D:\games\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi.exe => Нет файла
FirewallRules: [TCP Query User{87456E5E-0E51-43E2-8812-067568529906}D:\download\hammerting v16.11.2020\boot.exe] => (Allow) D:\download\hammerting v16.11.2020\boot.exe => Нет файла
FirewallRules: [UDP Query User{F86BF720-6AF8-4751-B0ED-BE2C4A8498A7}D:\download\hammerting v16.11.2020\boot.exe] => (Allow) D:\download\hammerting v16.11.2020\boot.exe => Нет файла
FirewallRules: [TCP Query User{1C001CCE-DA55-4187-B3BE-DC932A15CA86}D:\games\hammerting\boot.exe] => (Block) D:\games\hammerting\boot.exe => Нет файла
FirewallRules: [UDP Query User{B31D8DB9-9DDC-4E70-8BE6-1E40189BC8C9}D:\games\hammerting\boot.exe] => (Block) D:\games\hammerting\boot.exe => Нет файла
FirewallRules: [TCP Query User{8B6700D0-2B04-4225-A450-971DE8083E5D}D:\steam\steamapps\common\king of seas demo\kos\binaries\win64\kos-win64-shipping.exe] => (Allow) D:\steam\steamapps\common\king of seas demo\kos\binaries\win64\kos-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{D6C3D6B6-338B-4A53-9B23-43F6B618735C}D:\steam\steamapps\common\king of seas demo\kos\binaries\win64\kos-win64-shipping.exe] => (Allow) D:\steam\steamapps\common\king of seas demo\kos\binaries\win64\kos-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{5668998A-1BA6-4A5B-82CA-3B5E4D767D2E}D:\download\evil democracy 1932\evil democracy.exe] => (Allow) D:\download\evil democracy 1932\evil democracy.exe => Нет файла
FirewallRules: [UDP Query User{F39FDE7B-9FD5-412B-A6FA-31A98EF59B58}D:\download\evil democracy 1932\evil democracy.exe] => (Allow) D:\download\evil democracy 1932\evil democracy.exe => Нет файла
FirewallRules: [TCP Query User{AFBAE6C5-4C0D-4B90-BB64-CCC7C189289F}D:\download\until we die\until we die.exe] => (Block) D:\download\until we die\until we die.exe => Нет файла
FirewallRules: [UDP Query User{956DD78D-E5A9-41DA-9B96-0B6D7A978E93}D:\download\until we die\until we die.exe] => (Block) D:\download\until we die\until we die.exe => Нет файла
FirewallRules: [TCP Query User{F1496812-2783-4E98-A112-CB3C1AEB69AA}D:\games\pathfinder.wrath.of.the.righteous.mythic.edition.gog.rip-insaneramzes\pathfinder wrath of the righteous\wrath.exe] => (Block) D:\games\pathfinder.wrath.of.the.righteous.mythic.edition.gog.rip-insaneramzes\pathfinder wrath of the righteous\wrath.exe => Нет файла
FirewallRules: [UDP Query User{4F2642BB-E760-4173-BA2C-DF830DD1E012}D:\games\pathfinder.wrath.of.the.righteous.mythic.edition.gog.rip-insaneramzes\pathfinder wrath of the righteous\wrath.exe] => (Block) D:\games\pathfinder.wrath.of.the.righteous.mythic.edition.gog.rip-insaneramzes\pathfinder wrath of the righteous\wrath.exe => Нет файла
FirewallRules: [TCP Query User{DA7BF5C7-3D6E-46DF-972A-07B584693D5F}D:\games\cyberpunk2077\bin\x64\cyberpunk2077.exe] => (Allow) D:\games\cyberpunk2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [UDP Query User{598190B5-8A2C-4038-BEAF-4AC5238147BD}D:\games\cyberpunk2077\bin\x64\cyberpunk2077.exe] => (Allow) D:\games\cyberpunk2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [TCP Query User{69B3C1A9-2A4D-4A7C-9EB0-2029C829FBCA}D:\download\undying\undying.exe] => (Allow) D:\download\undying\undying.exe => Нет файла
FirewallRules: [UDP Query User{28F0445C-116D-4B0D-B722-90360111192E}D:\download\undying\undying.exe] => (Allow) D:\download\undying\undying.exe => Нет файла
FirewallRules: [{D4627F97-08AD-4F9D-B203-AEFFCDE10AC6}] => (Allow) D:\Steam\steamapps\common\Don't Starve Together\bin64\dontstarve_steam_x64.exe => Нет файла
FirewallRules: [{21DF5E1A-6390-4003-8C3F-0A426F726339}] => (Allow) D:\Steam\steamapps\common\Don't Starve Together\bin64\dontstarve_steam_x64.exe => Нет файла
FirewallRules: [{A66482F5-D26C-4C4D-A589-AD571728E4C2}] => (Allow) D:\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe => Нет файла
FirewallRules: [{772AE1A0-FCF1-4E14-BD62-CBA5E77634F8}] => (Allow) D:\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe => Нет файла
FirewallRules: [TCP Query User{B4B37146-6D6B-415B-B7FE-A532EF3C4ABF}D:\program\bittorrent.exe] => (Allow) D:\program\bittorrent.exe => Нет файла
FirewallRules: [UDP Query User{45D4EB83-B23C-4473-BB48-9542123B6358}D:\program\bittorrent.exe] => (Allow) D:\program\bittorrent.exe => Нет файла
FirewallRules: [TCP Query User{F1015DA2-5597-41FA-9E61-827B004F03A1}D:\games\twwarhammer\warhammer.exe] => (Allow) D:\games\twwarhammer\warhammer.exe => Нет файла
FirewallRules: [UDP Query User{805C18C8-EEFC-4184-8B93-34294EEE1DA2}D:\games\twwarhammer\warhammer.exe] => (Allow) D:\games\twwarhammer\warhammer.exe => Нет файла
FirewallRules: [TCP Query User{2074D26D-9066-4C36-B2E5-4889683BCB5F}C:\users\user\appdata\local\viber\viber.exe] => (Block) C:\users\user\appdata\local\viber\viber.exe => Нет файла
FirewallRules: [UDP Query User{F6101489-4046-4CE4-ABEA-65B7E6578595}C:\users\user\appdata\local\viber\viber.exe] => (Block) C:\users\user\appdata\local\viber\viber.exe => Нет файла
FirewallRules: [{74322A17-837B-40A8-8E3F-0A52B563752A}] => (Allow) F:\360TS_Setup_Mini.exe => Нет файла
FirewallRules: [{ACB67574-D722-4B3C-BC3B-8392F63C53F8}] => (Allow) F:\360TS_Setup_Mini.exe => Нет файла
Reboot:
End::


2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.


  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
Ссылка на комментарий
Поделиться на другие сайты
Кудряшка Ли Новичок

Кудряшка Ли

Опубликовано
  • Автор
Опубликовано (изменено)
56 минут назад, thyrex сказал:

Что с проблемой?

у меня вроде установлен 

"C:\Program Files\Malwarebytes\Anti-Malware"

но доступа к этой папке нет, когда жму запустить  Explorer.EXE выдает ошибку Не удается получить доступ к объекту, на который ссылается этот ярлык. Возможно, отсутсвуют необходимые разрешения.

Проверить чем-то другим? установить что-то другое? переустановить? но я не могу удалить прошлый в списке приложений значится Malwarebytes version 4.5.12.204, если жму удалить выдает ошибку C:\Program Files\Malwarebytes\Anti-Malware\mbuns.exe

Windows не удается получить доступ к указанному устройству, пути или файлу. Возможно, у вас нет нужных разрешений для доступа к этому объекту

Изменено пользователем Кудряшка Ли
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Выполните в безопасном режиме

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
Unlock: C:\Program Files\Malwarebytes
Unlock: C:\Program Files\Malwarebytes\Anti-Malware
Unlock: C:\ProgramData\Malwarebytes
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.

3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

  • Обратите внимание: будет выполнена перезагрузка компьютера.
     
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

------------------------------- [ Windows ] -------------------------------


Расширенная поддержка закончилась Внимание! Скачать обновления
^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^
Контроль учётных записей пользователя отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Office профессиональный плюс 2019 - ru-ru v.16.0.12026.20320 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
Intel® Driver & Support Assistant v.19.1.4.4 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 5.61 (64-разрядная) v.5.61.0 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9004 Внимание! Скачать обновления
Zoom v.5.10.6 (5889) Внимание! Скачать обновления
-------------------------------- [ Media ] --------------------------------
AIMP v.v4.51.2084, 01.12.2018 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 11 Plugin v.11.1.102.55 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
------------------------------- [ Browser ] -------------------------------

Исправляйте указанное, и на этом закончим

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • alexander6624
      помогите пожалуйста удалить вирус.
      Автор alexander6624
      при проверке вирусов на dr web нашёлся вирус net malware url, dr web его обезвредить не смог,а при следующей проверке вируса не было найдено,но на следующий день при повторной проверке этот вирус опять обнаружился,при этом начал очень сильно грется процессор и начались сильные глюки.

    • Чилипиздрик
      [РЕШЕНО] MEM:Trojan.Win32.SEPEH.gen Помогите удалить, пожалуйста
      Автор Чилипиздрик
      Здравствуйте! Подцепила на просторах интернета указанный MEM:Trojan.Win32.SEPEH.gen Удалить с помощью не выходит KVRT. Он его видит предлагает вылечить или пропустить (варианта удалить нет). Дальше делает вид, что работает, а после перезагрузки компа все остается на своих местах. Подскажите, пожалуйста, что с ним делать.
      CollectionLog-2025.06.18-20.38.zip
    • ggruzin
      [РЕШЕНО] Помогите удалить вирус - автокликер
      Автор ggruzin
      Здравствуйте, помогите удалить вирус авто кликcollectionLog.rarер. Не находится анти вирусами kaspersky free, malwarebytes , лечащей утилитой KVRT
      поймал на какой то копии сайта kinogo
      Заранее спасибо!
    • RedKaroliner
      [РЕШЕНО] Удалены ли трояны
      Автор RedKaroliner
      Здравствуйте!
      Использовал антивирус Касперского 3 раза. После первого и второго сканирования он показывал наличие троянов, я выбирал везде пункт "удалить". В третий раз после сканирования ничего не обнаружил. Хотелось бы понять, остались ли на компьютере трояны, или он чист.
      CollectionLog-2025.03.24-17.46.zip
    • qqjwjjj
      Помогите удалить вирусы
      Автор qqjwjjj
      Когда я сегодня проснулся я увидел что у иконок на рабочем столе нет названий и через какое-то время они появились потом я увидел что с права снизу у меня нет времени и ещё когда я зашёл в проводник там всё было без названий и ещё у меня не работает кнопка пуск и поисковая строка и когда я пытался скачать dr web у меня выходила ошибка у меня сейчас 360 security я им сканировал на вирусы несколько раз и не чего не помогало перезагружал компьютер и не чего переустановить виндоус не могу флешки нету
×
×
  • Создать...