Перейти к содержанию
Правила раздела

Вирус майнер MICROSOFTHOST

DmitryiTorshin

Автор DmitryiTorshin
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

DmitryiTorshin Новичок

DmitryiTorshin

Опубликовано
Опубликовано

Здравствуйте. Подхватил вирус. Нагружал систему, не давал открыть диспетчер задач, не давал заходить на сайты антивирусов. Нашел файл MICROSOFTHOST майнер. Чистил при помощи Malwarebytes и Dr.Web Cureit. На сайты по прежнему не заходит(я так понимаю из-за отредактированного файла HOST), все остальное пока вроде работает, но я сомневаюсь в том, что он удалился полностью. Сделал логи в программе Farbar recovery scan tool, прошу проверить вычистилась эта зараза или нет. Спасибо.

123.jpg

malwarebytes отчет.txt FRST1.rar Addition.rar

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано (изменено)

Здравствуйте!

Скачайте AV block remover.
Распакуйте, переименуйте файл AVbr.exe в, например, AV-br.exe, запустите и следуйте инструкциям.
Либо скачайте версию со случайным именем.
В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите логи по правилам: Порядок оформления запроса о помощи

Изменено пользователем Sandor
  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано (изменено)

Когда утилита AVbr спросила про файл Hosts какое действие вы там выбрали?

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

  1. Запустите AVZ.
  2. Запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины).
  3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке с AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
  4. Закачайте полученный архив, как описано на этой странице.
  5. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ из папки Autologger\AV\av_z.exe (Файл - Выполнить скрипт): 

RebootWindows(false);begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 DeleteSchedulerTask('bdTGfQZsiHTWNGQPfk.job');
 DeleteSchedulerTask('postings-pricing');
 DelBHO('{2F364306-AA45-47B5-9F9D-39A8B94E7EF7}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Flashget', 'x32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'WindowsDefender', 'x64');
 ClearHostsFile;
 RebootWindows(false);
end.

 

 

Компьютер перезагрузится.

Запустите снова AutoLogger и прикрепите свежие логи.

 

Изменено пользователем regist
  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты
DmitryiTorshin Новичок

DmitryiTorshin

Опубликовано
  • Автор
Опубликовано

CollectionLog-2022.10.06-19.21.zip

В первый раз скрипт не правильно отработал, запустил заного. Файл хост починил.

Ссылка на логи из AVZ https://disk.yandex.ru/d/QXMFE_WLcegu3Q

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Деинсталлируйте нежелательное ПО

Цитата

Bonjour

и устаревшую версию антивируса

Цитата

Malwarebytes, версия 3.8.3.2965

 

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код: 
    Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
AlternateDataStreams: C:\PerfLogs:err [1118]
AlternateDataStreams: C:\Windows:CM_0695be96d5a93220d06a50720b8ac097d6883bae0ff648b9b2f7f4199e49a35f [74]
AlternateDataStreams: C:\Windows:CM_2a732c3f1e3eb40b63fe062d0180f157c71684af0a0442ab953224075801bb78 [74]
AlternateDataStreams: C:\Windows:CM_30a5d4161411e7e460855b0c2faac7417bc86650f3bce9c05afd3ff048de1709 [74]
AlternateDataStreams: C:\Windows:CM_368e7aed12904b9afa9655be1560f876ae715a219d3b9fc095a83c8315dfd8d2 [74]
AlternateDataStreams: C:\Windows:CM_395822d35fac26de2724281ba29e84bec8e4297279938c3254b0a7f2dcb68ae6 [74]
AlternateDataStreams: C:\Windows:CM_4836aff9be64e42d34c9458c224e09f36a4c7b601f3e38e70791e1e16199cf9d [74]
AlternateDataStreams: C:\Windows:CM_85aad737f7aeb4ff84baf628d87d27c6087978c7b29d92f15f3baa33be80092a [74]
AlternateDataStreams: C:\Windows:CM_b36fedd57a3043a8d9fa3808e2c29ce0cbf17da7d9c69d0682040517f41f8aaf [74]
AlternateDataStreams: C:\Windows:CM_bf41c588bad5a092a453669c0d3c66d1ec2c072fbf5c15cc6acda24c9e4d0955 [74]
AlternateDataStreams: C:\Windows:CM_c1c78477070247a3fe8b5908046b2c7ec33daebceb94411168be617820cf6b32 [74]
AlternateDataStreams: C:\Windows:CM_d68bffc63ea3c976152f4e7eb9a52db695014d1e49cddc77bac8d4350882cb47 [74]
AlternateDataStreams: C:\Windows:CM_f573ef57d1b75d8a833a6968d768b53f983f900e474450edd29fd282c010dca3 [74]
AlternateDataStreams: C:\ProgramData\TEMP:DDE29E40 [230]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [3650]
FirewallRules: [{6E18175E-D53D-473F-8AB5-704E6A818728}] => (Allow) LPort=8029
FirewallRules: [{866E2311-BCCE-46FF-99B7-FA25152FF602}] => (Allow) LPort=8029
FirewallRules: [{06A7C934-9BAE-4500-96D8-5A1DA32DCCB3}] => (Allow) LPort=8029
FirewallRules: [{6D8A3CEA-1E53-4F04-946C-48CD091CDBC0}] => (Allow) LPort=8029
FirewallRules: [{546AD47C-FC46-441E-902B-C71701640D38}] => (Allow) LPort=8029
FirewallRules: [{EB04598C-2957-4C5D-93A6-49C60B3BFF3C}] => (Allow) LPort=8029
FirewallRules: [{4DE6E4EA-CB46-41AE-AD6C-A9A7E8CF6D39}] => (Allow) LPort=8029
FirewallRules: [{5BBBB691-8017-4518-B22D-C92DE13A5373}] => (Allow) LPort=8029
FirewallRules: [{F811A47D-DD38-45F8-B3DA-C1C120B35E56}] => (Allow) LPort=8029
FirewallRules: [{A149BF6C-13C5-4F48-9FBB-ABBCF3091162}] => (Allow) LPort=8029
FirewallRules: [{600FED2C-DEE8-4DC1-A230-AEE566FEDD73}] => (Allow) LPort=8029
FirewallRules: [{02FC0E05-71DD-4D83-8141-719A661B128F}] => (Allow) LPort=8029
FirewallRules: [{53A26329-02AC-4880-86D4-43FF61E97C29}] => (Allow) LPort=8029
FirewallRules: [{CD04365D-760A-4462-A6C2-C5B1368C65E2}] => (Allow) LPort=8029
FirewallRules: [{2FCB1E5D-03A6-4B5C-82E1-56316D7D9426}] => (Allow) LPort=8029
FirewallRules: [{D0EAD638-1414-4066-89D8-05E4CA010AE0}] => (Allow) LPort=8029
FirewallRules: [{2458AB66-F33D-4717-8C4A-223680BF9559}] => (Allow) LPort=8029
FirewallRules: [{81279AA9-6440-4AB5-BD0E-00893342C2C8}] => (Allow) LPort=8029
FirewallRules: [{5FF46577-F38A-4233-863D-27760048F087}] => (Allow) LPort=8029
FirewallRules: [{4A8166B4-B82A-4503-9A19-4B50A452D518}] => (Allow) LPort=8029
FirewallRules: [{3D44A62B-4AA5-4819-BAC6-8B629AC9858E}] => (Allow) LPort=8029
FirewallRules: [{7388653A-88D3-4E67-8861-040288766EAC}] => (Allow) LPort=8029
FirewallRules: [{7349EA9F-2C1B-4D14-9AD6-6CE7344FA97A}] => (Allow) LPort=8029
FirewallRules: [{1E8EFBB7-C823-4A98-94A9-475E6BA4608B}] => (Allow) LPort=8029
FirewallRules: [{27447E5E-1102-4F5F-891C-1534BEEBC9A7}] => (Allow) LPort=8029
FirewallRules: [{FAC3ADEC-5F3F-44A8-8EE4-1A9600C5D69F}] => (Allow) LPort=8029
FirewallRules: [{AB42D93C-5B7A-4B7B-A47A-8D9140D19E84}] => (Allow) LPort=8029
FirewallRules: [{710C99FD-766F-4DA6-B9B4-B32FAC0624DF}] => (Allow) LPort=8029
FirewallRules: [{EC164B49-FDB8-4879-9055-66C99CBE5D9D}] => (Allow) LPort=8029
FirewallRules: [{F8C7A5EE-82F6-40D7-83A9-7187758729DB}] => (Allow) LPort=8029
FirewallRules: [{824AB7F1-EF2A-46D7-99A6-E0EEF8E64C29}] => (Allow) LPort=8029
FirewallRules: [{6C552052-3EEA-4590-B0E9-96E57148BA17}] => (Allow) LPort=8029
FirewallRules: [{F3F06BB4-7446-447F-B43C-7C396DFF56C3}] => (Allow) LPort=8029
FirewallRules: [{3D379888-7529-40C2-95E7-94408D63057F}] => (Allow) LPort=8029
FirewallRules: [{AD33F612-4A2A-4628-82A9-10A071513019}] => (Allow) LPort=8029
FirewallRules: [{3A26A2DF-7178-4EBC-BA88-C42861123D40}] => (Allow) LPort=8029
FirewallRules: [{2C76053D-5CE7-480C-A5AF-73DFC5E4DDA8}] => (Allow) LPort=8029
FirewallRules: [{418038E0-3B10-46A9-A572-3EDF1BB2C583}] => (Allow) LPort=8029
FirewallRules: [{BFB03474-C83B-4BBD-B6F0-7573A11A27F3}] => (Allow) LPort=8029
FirewallRules: [{20936C7E-346F-43EB-A1F9-2C94FE1D66D8}] => (Allow) LPort=8029
FirewallRules: [{7743FB30-C3C8-47E4-8B14-4993A83A8F02}] => (Allow) LPort=8029
FirewallRules: [{20508F56-8CA1-47F9-8080-5C66E9F79906}] => (Allow) LPort=8029
FirewallRules: [{0C0F9EB8-5A86-4924-B116-DE08EECAFE6E}] => (Allow) LPort=8029
FirewallRules: [{E49D8D4D-168A-4CAA-8FC8-7E3F8B0F2CAB}] => (Allow) LPort=8029
FirewallRules: [{E4452D3F-FF22-4E69-966F-9CF438C83287}] => (Allow) LPort=8029
FirewallRules: [{F5115A26-B5CB-434D-961F-FCD6199C787B}] => (Allow) LPort=8029
FirewallRules: [{BA454295-6C98-40FC-87AC-C0581EAF9FAC}] => (Allow) LPort=8029
FirewallRules: [{D173A217-DE71-4838-9973-7A589FEAD7D6}] => (Allow) LPort=8029
FirewallRules: [{5A12E6CF-E868-42C1-A718-58DC397D7BB9}] => (Allow) LPort=8029
FirewallRules: [{FA6BC272-BE13-4F2B-B0E3-DD9D2F7E3AFF}] => (Allow) LPort=8029
FirewallRules: [{90978C3D-F101-4316-92CC-351625FA0C89}] => (Allow) LPort=8029
FirewallRules: [{C6AC1B67-635B-4086-AAE7-D80111D07B94}] => (Allow) LPort=8029
FirewallRules: [{7F95982D-B717-44F7-96BA-1B6D0362A9D1}] => (Allow) LPort=8029
FirewallRules: [{8A1FFAFE-8E47-4C5E-AB29-AB3BA759805B}] => (Allow) LPort=8029
FirewallRules: [{D3EBB6CF-1DB3-430A-9A8C-B739BD38EB8D}] => (Allow) LPort=8029
FirewallRules: [{8D2C4FD2-7139-4DBA-B388-FE326515FF74}] => (Allow) LPort=8029
FirewallRules: [{A1671A64-9C5C-45F7-B9A7-F1AF0E5B2D63}] => (Allow) LPort=8029
FirewallRules: [{96D5E4D5-6CB8-45FC-88D8-A2F36662D0B2}] => (Allow) LPort=8029
FirewallRules: [{0C125454-C70C-4CE8-995C-58C5AB649CC8}] => (Allow) LPort=8029
FirewallRules: [{FC83369B-5E0A-4199-BB97-BEB8F4997C32}] => (Allow) LPort=8029
FirewallRules: [{D09725CA-701D-4333-839A-73EBBCBC6F77}] => (Allow) LPort=8029
FirewallRules: [{4B59C77E-5859-43A7-BF6B-213F548DDC0F}] => (Allow) LPort=8029
FirewallRules: [{DFA7EA88-BD1A-4B47-839E-F4E6B62467B0}] => (Allow) LPort=8029
FirewallRules: [{3A97CF6D-046C-454E-815C-80C62AC554B9}] => (Allow) LPort=8029
FirewallRules: [{619A0496-0EFC-48DD-8DF2-F8FB227EAC15}] => (Allow) LPort=8029
FirewallRules: [{4DDC99D7-F089-4FB8-9B19-80955D466FB1}] => (Allow) LPort=8029
FirewallRules: [{757AB923-BB2F-41E4-B4DE-BDC26F64D8FD}] => (Allow) LPort=8029
FirewallRules: [{20CAE31C-AD34-460C-AEBB-AF0B3DB2AFDA}] => (Allow) LPort=8029
FirewallRules: [{5145E7BC-F7C9-40DE-9EF6-94866CB0D3FA}] => (Allow) LPort=8029
FirewallRules: [{2A52997B-DF6B-4FF3-B88C-C2278CDC8E78}] => (Allow) LPort=8029
FirewallRules: [{8CF2627A-232D-43A6-A52F-3FBD57C04A8E}] => (Allow) LPort=8029
FirewallRules: [{20D8E475-C25A-43BB-8E7B-CF15D4E46FD4}] => (Allow) LPort=8029
FirewallRules: [{499AC561-50D1-4540-98B2-B7E166D2B553}] => (Allow) LPort=8029
FirewallRules: [{95140BFB-00E4-40A4-90F2-5EF0ACFFABDB}] => (Allow) LPort=8029
FirewallRules: [{34572C49-6C13-45D3-A7F6-ACABB3D40363}] => (Allow) LPort=8029
FirewallRules: [{01A4AF88-B0B8-4549-B15C-F22D4BC1769D}] => (Allow) LPort=8029
FirewallRules: [{BAC92F67-F394-49A0-80BD-D3A1AA3E060C}] => (Allow) LPort=8029
FirewallRules: [{D800D686-CB15-417E-BD3D-DCC7F71D8C9E}] => (Allow) LPort=8029
FirewallRules: [{94E32327-DB4A-4CBF-8653-47F7B6D0EF5E}] => (Allow) LPort=8029
FirewallRules: [{A1B31F54-1F2B-4F9D-ABC3-6CC1B54B85D6}] => (Allow) LPort=8029
FirewallRules: [{EC48DCF4-CFCA-4B89-AA53-D9917066D583}] => (Allow) LPort=8029
FirewallRules: [{14F773A6-7EBB-41AB-A56E-2B2E3582A5EA}] => (Allow) LPort=8029
FirewallRules: [{9827B8F7-AF09-4088-BD07-05CCD69ECBC8}] => (Allow) LPort=8029
FirewallRules: [{CBD341B6-E9B3-4F8C-B737-BC6DF5353230}] => (Allow) LPort=8029
FirewallRules: [{3EC91303-8175-4EA5-84E5-396E3D691CD3}] => (Allow) LPort=8029
FirewallRules: [{312F540D-F791-4496-96AA-7CBF6AB0D1F9}] => (Allow) LPort=8029
FirewallRules: [{326920DE-A547-4EF6-B2DB-CEC9BBBADF3C}] => (Allow) C:\Users\Work\Downloads\whatsapp-transfer.exe => Нет файла
FirewallRules: [{484C1AB7-6025-4DCC-9B58-CE5961C1D113}] => (Allow) C:\Users\Work\Downloads\whatsapp-transfer.exe => Нет файла
FirewallRules: [{EEC8F937-A55F-4721-AAC0-288A8455C30C}] => (Allow) LPort=8029
FirewallRules: [{BC7A086E-257D-49BA-912D-DD478090448F}] => (Allow) LPort=8029
FirewallRules: [{63DCDE8F-7297-4EFA-8D84-FA7572EFAD5F}] => (Allow) LPort=8029
FirewallRules: [{C56556C9-5A45-4B07-9AF7-E13AA204C04D}] => (Allow) LPort=8029
FirewallRules: [{41A5AC32-DDA9-417A-BA70-F1FD22AC85C6}] => (Allow) LPort=8029
FirewallRules: [{5A82CD5D-17A3-425B-A8E7-4C8774B499D8}] => (Allow) LPort=8029
FirewallRules: [{C2278449-B1C5-47D5-BC14-7E19DE2E4A78}] => (Allow) LPort=8029
FirewallRules: [{C384B1C1-5BEB-4E41-8233-3B1567361AFC}] => (Allow) LPort=8029
FirewallRules: [{A7446B52-096D-4B16-B3FE-4C74F684C01F}] => (Allow) LPort=8029
FirewallRules: [{9DC84ABA-0CD8-462E-8FC7-C9F9AA811946}] => (Allow) LPort=8029
FirewallRules: [{644DBA0D-CDFB-4577-BEE8-CB82D840F1DF}] => (Allow) LPort=8029
FirewallRules: [{DD4D47C6-B3E6-4E12-8026-C79C02D3840D}] => (Allow) LPort=8029
FirewallRules: [{E5D41A53-81B2-47C3-AD70-5D0C61A075F3}] => (Allow) LPort=8029
FirewallRules: [{5EB6BA23-74F4-4671-80EE-363416E89FD6}] => (Allow) LPort=8029
FirewallRules: [{731010E1-2960-4234-82C5-02B49C9DDD6E}] => (Allow) LPort=8029
FirewallRules: [{5DF60C3E-BFB7-498D-9AE4-CAAAE75A2742}] => (Allow) LPort=8029
FirewallRules: [{C2D4CE9B-2A27-4CF8-814A-32AE78445CE3}] => (Allow) LPort=8029
FirewallRules: [{36824F92-1025-4A46-B050-43C0A3825E84}] => (Allow) LPort=8029
FirewallRules: [{FC10AC3C-AECF-4B20-A3F2-303C3ADCA741}] => (Allow) LPort=8029
FirewallRules: [{95155BC6-2644-4E1D-A125-5DE5363EA58A}] => (Allow) LPort=8029
FirewallRules: [{F041335B-1ADF-4850-93F7-B862F7BE3B3F}] => (Allow) LPort=8029
FirewallRules: [{DD36E1EE-ACDF-4A96-AE5C-DB75C3CEB6C6}] => (Allow) LPort=8029
FirewallRules: [{E689ADF5-C601-43C3-931F-FBE753D7B5D3}] => (Allow) LPort=8029
FirewallRules: [{1AC8043A-E76B-4511-8F2C-B061C00718DC}] => (Allow) LPort=8029
FirewallRules: [{303591BB-7F62-4502-8E91-48AB9A32F011}] => (Allow) LPort=8029
FirewallRules: [{3B3C54F9-E359-40EF-82E1-DE404AA12B52}] => (Allow) LPort=8029
FirewallRules: [{1A1FF825-3997-4FB2-AF88-D7AEC3087BD2}] => (Allow) LPort=8029
FirewallRules: [{2B18EFD6-E2CD-4FC3-8211-104DA46D8107}] => (Allow) LPort=8029
FirewallRules: [{D0BF245D-CD01-47D5-9715-FB7854A7ADC6}] => (Allow) LPort=8029
FirewallRules: [{860B38E8-54E8-4E7B-86C9-C0CB7F456282}] => (Allow) LPort=8029
FirewallRules: [{C2E301A6-1562-434A-8AE9-774F0C23CADA}] => (Allow) LPort=8029
FirewallRules: [{8719BCB2-C347-41AB-88B1-D5ECF54D4CB4}] => (Allow) LPort=8029
FirewallRules: [{EC1BCA00-6AD5-49A8-8374-79A5B256D5C8}] => (Allow) LPort=8029
FirewallRules: [{932CD2AA-6A76-413D-9E4F-BA0168AD3C5C}] => (Allow) LPort=8029
FirewallRules: [{91188A8B-1E81-404B-8D1E-C70A4BC1D321}] => (Allow) LPort=8029
FirewallRules: [{803B8873-44A4-4167-BEBA-8754D886B5C4}] => (Allow) LPort=8029
FirewallRules: [{34CA0635-3DA3-4F57-939B-F2DE96E7FF45}] => (Allow) LPort=8029
FirewallRules: [{34A69A7E-1FAC-4A06-9576-1DEE2CCA4A63}] => (Allow) LPort=8029
FirewallRules: [{B0C51B4D-E60F-4DBE-815F-D6F40296E331}] => (Allow) LPort=8029
FirewallRules: [{F2703247-9621-4DF9-8FC7-995A90F89E63}] => (Allow) LPort=8029
FirewallRules: [{6AEBD86F-40DB-407A-AA7F-F15FBED7BD2E}] => (Allow) LPort=8029
FirewallRules: [{74F63949-B7FC-4067-9654-CB6DD05DCC11}] => (Allow) LPort=8029
FirewallRules: [{2145F2CA-EFEB-44EE-B7A0-2C0199E4B44F}] => (Allow) LPort=8029
FirewallRules: [{AA67A7C2-0D08-4910-B777-27CD943876EE}] => (Allow) LPort=8029
FirewallRules: [{6F6D4437-254D-4227-A420-03059CFDB6E6}] => (Allow) LPort=8029
FirewallRules: [{1FA79574-77AC-4107-B136-719DC8BB9D4E}] => (Allow) LPort=8029
FirewallRules: [{FA76C134-9636-4223-AD42-ABFF11F3E660}] => (Allow) LPort=8029
FirewallRules: [{8CB5D626-5EBA-4EB0-9AF7-723CE6EAEE9C}] => (Allow) LPort=8029
FirewallRules: [{8E4F951B-9C33-4F05-8632-65A7E2492A81}] => (Allow) LPort=8029
FirewallRules: [{EF91643A-7468-42C2-9753-A4353110D40F}] => (Allow) LPort=8029
FirewallRules: [{4854AB7C-452E-45C3-9AE7-41853F8B1B5B}] => (Allow) LPort=8029
FirewallRules: [{65BADCC4-C872-48B1-96BF-B1BBAE12E668}] => (Allow) LPort=8029
FirewallRules: [{7EFA54F9-F53E-4366-BC06-505144B52225}] => (Allow) LPort=8029
FirewallRules: [{FF0C3F58-66E8-449C-9E4D-07757E866D57}] => (Allow) LPort=8029
FirewallRules: [{3A8B168B-84F5-4108-8854-CB48654A804D}] => (Allow) LPort=8029
FirewallRules: [{54DFB8FB-4E42-4879-BDB3-8E280423849E}] => (Allow) LPort=8029
FirewallRules: [{44E4E8E5-85CE-463B-8506-97D72FF6AE2B}] => (Allow) LPort=8029
FirewallRules: [{C1683D7F-08FE-4F5F-9B7F-E5CFDD440168}] => (Allow) LPort=8029
FirewallRules: [{9C607F77-6823-40F0-BF15-EBB1B6311585}] => (Allow) LPort=8029
FirewallRules: [{899A0E96-5A59-4449-BF96-8ECD957494F2}] => (Allow) LPort=8029
FirewallRules: [{C77881E6-F49D-45FD-B190-DF4F0D0964B8}] => (Allow) LPort=8029
FirewallRules: [{FB786E7D-93C0-4160-956E-09DE0B66F559}] => (Allow) LPort=8029
FirewallRules: [{A02BF99B-F5F7-462F-8764-F2A281CFCBEA}] => (Allow) LPort=8029
FirewallRules: [{46F51DC4-C3C3-47CC-B3D2-A0BC38E4F65E}] => (Allow) LPort=8029
FirewallRules: [{169645BF-6ADC-457F-B4B9-3CDA628A05D9}] => (Allow) LPort=8029
FirewallRules: [{819816AA-FDF7-4659-A506-501D9A5772E3}] => (Allow) LPort=8029
FirewallRules: [{259657F5-5188-421A-9F1F-682A6C7DA00A}] => (Allow) LPort=8029
FirewallRules: [{A13660A5-C467-4DB6-8672-CF6676FFC1D2}] => (Allow) LPort=8029
FirewallRules: [{46BCCF55-F6FD-4024-8935-76CDBA77F2D4}] => (Allow) LPort=8029
FirewallRules: [{FC3AC66C-6DF7-4D2B-B0A5-9FD42DB7A88D}] => (Allow) LPort=8029
FirewallRules: [{7D4922BB-2945-44B1-B8F9-CAA398A9E3A5}] => (Allow) LPort=8029
FirewallRules: [{51069BF9-9135-4D41-A412-DE332D8B9A1D}] => (Allow) LPort=8029
FirewallRules: [{50548DB7-F22F-426E-965B-6490FFD28D33}] => (Allow) LPort=8029
FirewallRules: [{DEAACEFA-FFE6-49C4-B7A5-6E3C83FBEB03}] => (Allow) LPort=8029
FirewallRules: [{1EB14DA8-6A63-497D-8C9E-087BC75C0F87}] => (Allow) LPort=8029
FirewallRules: [{ED371732-CBF5-458D-9A90-A7FA11022191}] => (Allow) LPort=8029
FirewallRules: [{CFDAC4A3-BF43-4F7E-9C31-FA004EFFC43A}] => (Allow) LPort=8029
FirewallRules: [{B32459E0-AA6E-4CB1-97F5-34B1BDAC4CED}] => (Allow) LPort=8029
FirewallRules: [{C130898F-D340-4ED1-AD04-9CE9E297B94D}] => (Allow) LPort=8029
FirewallRules: [{1E9CC0E6-3E82-4D7E-9D62-4C9F7B93C947}] => (Allow) LPort=8029
FirewallRules: [{0904B801-D07A-4301-B034-2231E83E9B30}] => (Allow) LPort=8029
FirewallRules: [{EA398D30-02F7-437C-88E1-16621F65387A}] => (Allow) LPort=8029
FirewallRules: [{21452EE4-1CBB-4378-992C-3D435E9AA3A5}] => (Allow) LPort=8029
FirewallRules: [{06A0F1BD-9068-4B20-A21E-F92D9DB723DF}] => (Allow) LPort=8029
FirewallRules: [{F45B7CB2-4D03-48CA-AFB3-1F8B77F940E7}] => (Allow) LPort=8029
FirewallRules: [{E2BAEEBA-13D3-4DF8-99B7-41584C3524B2}] => (Allow) LPort=8029
FirewallRules: [{B7C92901-31C1-4B3F-ACE9-011929EBDE96}] => (Allow) LPort=8029
FirewallRules: [{3161A945-C72E-4B9F-BDA9-83BD654011E9}] => (Allow) LPort=8029
FirewallRules: [{FFA045D4-D7BE-4C6E-B0C8-D86C27638036}] => (Allow) LPort=8029
FirewallRules: [{2CC48664-ACFF-4B99-822E-E7CBC430A065}] => (Allow) LPort=8029
FirewallRules: [{1146DDF9-BB6C-445A-AF6B-F1207DE5B8B8}] => (Allow) LPort=8029
FirewallRules: [{242C7FA3-1A93-4F22-AA16-5462C38BE09B}] => (Allow) LPort=8029
FirewallRules: [{66264199-82B2-42F3-B8ED-F88DBDF8CD7E}] => (Allow) LPort=8029
FirewallRules: [{EBDE43A9-DE99-4ACE-9297-685F68C19673}] => (Allow) LPort=8029
FirewallRules: [{C94C5796-360A-4FCD-846F-F1B298073A11}] => (Allow) LPort=8029
FirewallRules: [{6ECA734F-5B84-477D-95DE-24338EB527A7}] => (Allow) LPort=8029
FirewallRules: [{3C36691E-FAED-491E-B7CF-1738A5DF23C7}] => (Allow) LPort=8029
FirewallRules: [{57259D01-CD66-4C28-92A3-6B9EC742EEFC}] => (Allow) LPort=8029
FirewallRules: [{8036608B-05C3-4F98-918E-21CCAEE58435}] => (Allow) LPort=8029
FirewallRules: [{CC8AC85B-49F7-4745-968D-D98C15B7CE1A}] => (Allow) LPort=8029
FirewallRules: [{C59FDDE0-12B3-4648-95BC-7848FF1D189C}] => (Allow) LPort=8029
FirewallRules: [{2C9B8AC1-567B-47D8-BC3F-DDA3697AAD6D}] => (Allow) LPort=8029
FirewallRules: [{E4C5CCAC-16C4-4C34-9E35-655CD5DAA65E}] => (Allow) LPort=8029
FirewallRules: [{CF839D0E-F1B1-4B65-95BC-5884D0CF0C16}] => (Allow) LPort=8029
FirewallRules: [{36498F05-7A28-4910-8B0E-952E1D0BC2CC}] => (Allow) LPort=8029
FirewallRules: [{8374A103-CBB2-431D-9628-158ED72411EB}] => (Allow) LPort=8029
FirewallRules: [{F3ABDFF9-9879-4B30-9E44-B27A7058A5A0}] => (Allow) LPort=8029
FirewallRules: [{BE79B0AE-FC4C-401F-868E-5B0BF3A3A036}] => (Allow) LPort=8029
FirewallRules: [{395E9DB8-E024-453F-A3F5-A3E123701C00}] => (Allow) LPort=8029
FirewallRules: [{272D48F6-0E0B-4E98-A372-E047698EEEED}] => (Allow) LPort=8029
FirewallRules: [{B1F15AFF-83EB-4B8F-A738-90047DB1DD7E}] => (Allow) LPort=8029
FirewallRules: [{A4823E47-38E5-4928-87A4-9CA084A39154}] => (Allow) LPort=8029
FirewallRules: [{17140C6A-C462-492A-A441-F3360B9F950C}] => (Allow) LPort=8029
FirewallRules: [{14731984-8D93-44C5-8BF6-306F53AABD88}] => (Allow) LPort=8029
FirewallRules: [{A5BFEB86-D091-47FF-BC82-8F66CDA417C7}] => (Allow) R:\Program Files (x86)\Steam\steamapps\common\RussianFishing4\rf4_x64.exe => Нет файла
FirewallRules: [{DF383D95-001D-46C6-A938-5CED46D24FE0}] => (Allow) R:\Program Files (x86)\Steam\steamapps\common\RussianFishing4\rf4_x64.exe => Нет файла
FirewallRules: [{B2FA8047-8D39-495F-9EDD-4B05F1CADB67}] => (Allow) LPort=8029
FirewallRules: [{C92B7F69-5F19-4EF5-87C8-CC81F85D7B5B}] => (Allow) LPort=8029
FirewallRules: [{9FF65314-7D3D-44A6-846E-323492570977}] => (Allow) LPort=8029
FirewallRules: [{4AA7033C-EF4B-427C-8D16-517005319AB7}] => (Allow) LPort=8029
FirewallRules: [{4B8BAE2E-0D38-44E5-9D64-BB524DB0E69C}] => (Allow) LPort=8029
FirewallRules: [{2F3C4A19-BDAC-4DCE-93A5-F7480A1EE5F3}] => (Allow) LPort=8029
FirewallRules: [{58CCB1E2-1410-4B45-B7CD-F4FBCF7CF663}] => (Allow) LPort=8029
FirewallRules: [{D670539E-97B4-45FD-B2EB-9FEFC73D15BA}] => (Allow) LPort=8029
FirewallRules: [{4E1E423B-2AA7-40CD-A8E9-8EBDF52AF107}] => (Allow) LPort=8029
FirewallRules: [{F6499015-2C56-4D89-9831-698FC9E94920}] => (Allow) LPort=8029
FirewallRules: [{FE32A655-6A6B-44B5-B9B6-19B2BA8E4749}] => (Allow) LPort=8029
FirewallRules: [{70DDC748-3E8C-4B02-8628-B50012DE1D42}] => (Allow) LPort=8029
FirewallRules: [{9684B79F-B457-4AE2-9D10-BDEB8E896E99}] => (Allow) LPort=8029
FirewallRules: [{3E4D11C9-C637-4996-B9D6-90ECD82164E4}] => (Allow) LPort=8029
FirewallRules: [{E4705F94-447A-4100-964D-C650C4935FD6}] => (Allow) LPort=8029
FirewallRules: [{56E0DAEF-2E57-40CA-BF44-8C1667A6A35B}] => (Allow) LPort=8029
FirewallRules: [{E342E40E-A84F-4DDB-AB38-285FEB3E6CC0}] => (Allow) LPort=8029
FirewallRules: [{3A2ECD6E-1B9E-436B-AF76-39CF306D6F82}] => (Allow) LPort=8029
FirewallRules: [{ED736376-B610-4451-BF0C-3D8963C5E1A8}] => (Allow) LPort=8029
FirewallRules: [{C03F62E1-8BA9-4B7D-BB8E-982BAE72B7B6}] => (Allow) LPort=8029
FirewallRules: [{2A6E2706-69C7-4196-8AE6-FA35928630D3}] => (Allow) LPort=8029
FirewallRules: [{3B261E13-9A63-448C-A611-4F348D36DCA8}] => (Allow) LPort=8029
FirewallRules: [{55D6BF27-DED0-4CAF-AC78-A5D37EAA94A1}] => (Allow) LPort=8029
FirewallRules: [{250BEA46-8B05-44F4-87EE-18A6D3C00D05}] => (Allow) LPort=8029
FirewallRules: [{6672D533-34FC-4E90-94A7-CE73EBF6EDEF}] => (Allow) LPort=8029
FirewallRules: [{AA0DFAFB-4662-4748-8C4C-BA7DB6756B7B}] => (Allow) LPort=8029
FirewallRules: [{4DB433C7-3AB5-4245-805B-8D9EAB7D1649}] => (Allow) LPort=8029
FirewallRules: [{FDA1A5DF-AB60-4391-B233-3402ACC78949}] => (Allow) LPort=8029
FirewallRules: [{6EAB171A-16F4-4C54-9A39-EDCFEC310156}] => (Allow) LPort=8029
FirewallRules: [{5A3C3FC0-555F-49C2-AD34-7993FC9C5133}] => (Allow) LPort=8029
FirewallRules: [{2A97974C-AE08-43F6-92E7-4A255C0E896B}] => (Allow) LPort=8029
FirewallRules: [{5B805A16-123A-42F3-A40C-043CD86D6D8E}] => (Allow) LPort=8029
FirewallRules: [{43B638EE-40CC-4681-BB6B-5D75CA072AAB}] => (Allow) LPort=8029
FirewallRules: [{C970CE06-BED7-4449-AD1E-CD0AFE904F81}] => (Allow) LPort=8029
FirewallRules: [{E01A5156-F104-41BA-8A89-B954B5AA93EA}] => (Allow) LPort=8029
FirewallRules: [{B1018396-4894-417E-B11F-8BCBA3295614}] => (Allow) LPort=8029
FirewallRules: [{3E71762F-4B3F-4357-81AA-A9855A11F5B7}] => (Allow) LPort=8029
FirewallRules: [{F01039BC-E16D-4749-A483-96D27DF8F70E}] => (Allow) LPort=8029
FirewallRules: [{B93AF6BB-D8C9-46CB-96F1-A78AD95F6061}] => (Allow) LPort=8029
FirewallRules: [{8DB91AD8-28A8-41F2-BDBF-7FEEB296362A}] => (Allow) LPort=8029
FirewallRules: [{8358E4C3-4DC0-4CFC-BAD4-2F54FCF03C77}] => (Allow) LPort=8029
FirewallRules: [{E1D7ED0F-9BB1-4697-A753-4C7CCE3A0ABE}] => (Allow) LPort=8029
FirewallRules: [{308EEDEC-632A-44E6-B8B8-35255B91C81F}] => (Allow) LPort=8029
FirewallRules: [{6E7B8874-AB34-43BB-AF17-8AAEB1E6750C}] => (Allow) LPort=8029
FirewallRules: [{3D7FFA95-2D51-43E6-98AA-BA6487CDA6EC}] => (Allow) LPort=8029
FirewallRules: [{D6CDF414-125F-45E3-8732-45E3CE639827}] => (Allow) LPort=8029
FirewallRules: [{37722959-B193-42D7-B716-6B85DF1EAD22}] => (Allow) LPort=8029
FirewallRules: [{0765A247-2B53-42C2-B60D-EB5C9D35727E}] => (Allow) LPort=8029
FirewallRules: [{3EF26BB0-873E-46D0-9A37-17C374561CC6}] => (Allow) LPort=8029
FirewallRules: [{B9521100-9031-4C13-A207-DB391DBC89C6}] => (Allow) LPort=8029
FirewallRules: [{0B2BF5E7-8F23-4757-8302-E9F7F91DCBC0}] => (Allow) LPort=8029
FirewallRules: [{F583B33B-2141-4A21-B908-CA94BB828B81}] => (Allow) LPort=8029
FirewallRules: [{F841CA97-C3A8-4342-B93D-FA00F2B0CBEB}] => (Allow) LPort=8029
FirewallRules: [{9797D800-174F-4A8D-BE3C-F7FD3411EE5C}] => (Allow) LPort=8029
FirewallRules: [{CB9435A0-D062-41C4-AF76-EF3C96720113}] => (Allow) LPort=8029
FirewallRules: [{C2442082-792A-45FA-ADA4-5331E89FCA68}] => (Allow) LPort=8029
FirewallRules: [{773519DC-F7CB-4610-A514-D95464413A08}] => (Allow) LPort=8029
FirewallRules: [{B317E376-B3C9-444B-ADBA-A207CDCBE969}] => (Allow) LPort=8029
FirewallRules: [{8F003C5D-17F0-4629-B2BF-68FC14BB4CC9}] => (Allow) LPort=8029
FirewallRules: [{C049336B-78EF-411E-886C-CD1428CC1172}] => (Allow) LPort=8029
FirewallRules: [{37034C26-A1B2-46CC-BAEA-55F75234F367}] => (Allow) LPort=8029
FirewallRules: [{80B5B9D7-FFBE-4104-B4B1-42312687FD80}] => (Allow) LPort=8029
FirewallRules: [{B221DCA4-F6E8-4523-9A06-A1044B1C0F0E}] => (Allow) LPort=8029
FirewallRules: [{B9CC6BF8-AAB7-4849-8C47-EF728B92E8AB}] => (Allow) LPort=8029
FirewallRules: [{550BC382-C792-4451-AC7C-3523B037282D}] => (Allow) LPort=8029
FirewallRules: [{9EA5B753-009D-4397-A08C-4C934294DBDC}] => (Allow) LPort=8029
FirewallRules: [{DA15E024-3CD2-4911-ABA4-E9A4F38B9BF8}] => (Allow) LPort=8029
FirewallRules: [{8376365A-5ACB-4CDD-BAD0-AC5C5E932E0B}] => (Allow) LPort=8029
FirewallRules: [{C44BC757-89F3-46C7-9A69-0F48E677F85C}] => (Allow) LPort=8029
FirewallRules: [{76B9F82C-9FFF-4928-93F9-ACFF951830DB}] => (Allow) LPort=8029
FirewallRules: [{B76C641B-4CD7-4DEA-9B56-9B148639C016}] => (Allow) LPort=8029
FirewallRules: [{3A146E5C-D7CD-49F9-9AD7-F8CFCE597D2B}] => (Allow) LPort=8029
FirewallRules: [{B10F527F-7707-4FA2-9AF0-A3C60C1CF61C}] => (Allow) LPort=8029
FirewallRules: [{807795BD-1784-4A81-B97E-8C06BB30547F}] => (Allow) LPort=8029
FirewallRules: [{AEFE293D-FD2D-4774-BC5C-2AC58760115C}] => (Allow) F:\SteamLibrary\steamapps\common\Raft\Raft.exe => Нет файла
FirewallRules: [{9124B528-EDFF-4E2F-973E-F734505CAFDA}] => (Allow) F:\SteamLibrary\steamapps\common\Raft\Raft.exe => Нет файла
FirewallRules: [{B9DD8CEB-57FE-41DE-B0B2-AB0F58DFF9BF}] => (Allow) LPort=8029
FirewallRules: [{E5295C57-033D-46C0-93A0-CA5473F3C743}] => (Allow) LPort=8029
FirewallRules: [{513F1E60-866B-4821-8DB7-F53416E6D3E9}] => (Allow) LPort=8029
FirewallRules: [{D0D76397-5CB9-4610-9D00-C12C46C1549C}] => (Allow) LPort=8029
FirewallRules: [{18AA9AE9-9B9A-4A0A-BB1E-1E162740A0CC}] => (Allow) LPort=8029
FirewallRules: [{7D1559FB-B7A7-4DBE-B12E-AEF36F5B3C9F}] => (Allow) LPort=8029
FirewallRules: [{A332BC6D-8A01-40C0-82A6-7019AAC5C9A1}] => (Allow) LPort=8029
FirewallRules: [{8059EDF3-DF63-47D9-8EB4-7E6459885EA9}] => (Allow) LPort=8029
FirewallRules: [{A545FF15-2DF5-4D8C-A66E-F5E7509B5230}] => (Allow) LPort=8029
FirewallRules: [{B5BC8BBC-A327-4782-9E71-5AC8A526C317}] => (Allow) LPort=8029
FirewallRules: [{C9D26516-A57C-470C-941E-07DAE4F97AB2}] => (Allow) LPort=8029
FirewallRules: [{79E36F94-918F-4048-B864-3FCCB61380E9}] => (Allow) LPort=8029
FirewallRules: [{4D4A2792-6518-4682-A3ED-CF4DF5D465F7}] => (Allow) LPort=8029
FirewallRules: [{737D1A22-F4A8-4230-A066-2B55FCECECCB}] => (Allow) LPort=8029
FirewallRules: [{EA0B2C24-A69A-49CE-A3E3-F3205B0C3EDC}] => (Allow) LPort=8029
FirewallRules: [{71AAC207-D7DE-4849-B92C-555D11D9E55E}] => (Allow) LPort=8029
FirewallRules: [{8201FE66-E462-4EAB-8A0B-97E6D5070B96}] => (Allow) LPort=8029
FirewallRules: [{64B8D83F-015C-42F4-9F61-400CE8992948}] => (Allow) LPort=8029
FirewallRules: [{27ABCFBB-7A80-4553-BF7B-BA50762DCAFC}] => (Allow) LPort=8029
FirewallRules: [{AE5FD43F-6025-4F3A-A3AB-E25128E1BEBA}] => (Allow) LPort=8029
FirewallRules: [{9A6DDA03-3BE8-4DF7-A8C1-BCEEC25A5DDB}] => (Allow) LPort=8029
FirewallRules: [{D1A4D2CF-8353-4509-BFE9-898F6AF696E5}] => (Allow) LPort=8029
FirewallRules: [{404F7043-6439-467B-8C97-699CE9CEDD96}] => (Allow) LPort=8029
FirewallRules: [{6D710757-E335-4FDC-AF36-8C63A6B465AA}] => (Allow) LPort=8029
FirewallRules: [{77C920D0-2958-4FBE-BD99-7F9797A09A03}] => (Allow) LPort=8029
FirewallRules: [{C93B8CD5-2204-4A60-9058-8FA9ECC3162B}] => (Allow) LPort=8029
FirewallRules: [{7A36B041-90F1-45EC-A08F-4BDE8B7AB25B}] => (Allow) LPort=8029
FirewallRules: [{FD9C622C-59D6-4011-BBF6-074546BF05C9}] => (Allow) LPort=8029
FirewallRules: [{59133C9A-C3E7-45A8-A262-65187C3B546D}] => (Allow) LPort=8029
FirewallRules: [{C8E02C4A-84A9-4593-9575-95F301EDA459}] => (Allow) LPort=8029
FirewallRules: [{892F194D-A7E7-4924-9CFA-D05D63B52246}] => (Allow) LPort=8029
FirewallRules: [{1C81B7B1-1F19-4A15-8D85-8F7490B08A13}] => (Allow) LPort=8029
FirewallRules: [{BF4DC29E-1267-40E5-9E84-CF6F5B4F42D5}] => (Allow) LPort=8029
FirewallRules: [{8CC0854D-4C6E-43CF-B5AD-7AB138751B83}] => (Allow) LPort=8029
FirewallRules: [{370B8AE3-0BCE-4939-BDA8-BBCE60839466}] => (Allow) LPort=8029
FirewallRules: [{E1F8F5BD-6A1B-45EB-9DD1-D6C6EC9DAA32}] => (Allow) LPort=8029
FirewallRules: [{899F2D06-0B89-4847-ABA2-871C940C6A4E}] => (Allow) LPort=8029
FirewallRules: [{9149CE2E-F1DC-4028-83C4-E406C1EDCBAF}] => (Allow) LPort=8029
FirewallRules: [{2FAD70FB-5E9C-4865-9B3E-69052F581973}] => (Allow) LPort=8029
FirewallRules: [{7E1FF330-CEF5-4FA1-B178-FB00077B3692}] => (Allow) LPort=8029
FirewallRules: [{B4C4910D-D6F2-4333-8F77-31075C6B849A}] => (Allow) LPort=8029
FirewallRules: [{50473478-49F3-42DC-AD88-22659B0E94E7}] => (Allow) LPort=8029
FirewallRules: [{B0CAAA3A-FBF8-4F32-9DCD-DEB3813F6BF7}] => (Allow) LPort=8029
FirewallRules: [{92A8CE88-7836-40D8-8A02-D400CE8BF22F}] => (Allow) LPort=8029
FirewallRules: [{3DE2EDF2-59C7-473B-9ADA-9454695E9F83}] => (Allow) LPort=8029
FirewallRules: [{EAC5162A-A75D-4F30-AF22-FA186F17AFEE}] => (Allow) LPort=8029
FirewallRules: [{66C5AC13-D0FB-4313-88D4-71E676277CB9}] => (Allow) LPort=8029
FirewallRules: [{14C96118-704B-4EC9-B2D5-126A6F8F39AB}] => (Allow) LPort=8029
FirewallRules: [{3563CCAE-70FC-460C-9776-5BC6120BA408}] => (Allow) LPort=8029
FirewallRules: [{3735B509-6F3A-409D-8B4D-1866025C41C1}] => (Allow) LPort=8029
FirewallRules: [{0E16A04D-789D-4232-A4A9-90A4923AA3C3}] => (Allow) LPort=8029
FirewallRules: [{7D1DA3A7-5BFA-4CEF-B7FF-56B6C9C2024B}] => (Allow) LPort=8029
FirewallRules: [{8C258E3A-45CD-4ED1-AB03-95541D66951E}] => (Allow) LPort=8029
FirewallRules: [{7CEAFD50-BBC7-4437-AFA4-1366227AC774}] => (Allow) LPort=8029
FirewallRules: [{063BDEA2-94A1-46F7-84FF-9C089D79E45D}] => (Allow) LPort=8029
FirewallRules: [{DC364719-F9A5-4DF4-A093-8F86A0840054}] => (Allow) LPort=8029
FirewallRules: [{3823ECDF-FFA9-4193-95B6-BA84A3335ED3}] => (Allow) LPort=8029
FirewallRules: [{71CFAD9A-D925-4894-9EBC-A681B8699D47}] => (Allow) LPort=8029
FirewallRules: [{F7BA5189-D602-4180-82B1-0CB30EF6B174}] => (Allow) LPort=8029
FirewallRules: [{16AF9238-0398-4CBF-9191-5CAEC8E8C628}] => (Allow) LPort=8029
FirewallRules: [{5F0ABCE5-B537-47FF-B51D-1873D5372B54}] => (Allow) LPort=8029
FirewallRules: [{B191E3EE-E429-46C4-9EBE-DD84807F052B}] => (Allow) LPort=8029
FirewallRules: [{34B8ED7F-D7F9-47F4-B7A5-B3C7B85311BA}] => (Allow) LPort=8029
FirewallRules: [{D796A9F5-34D2-4992-AA1D-FC82150FC58D}] => (Allow) LPort=8029
FirewallRules: [{1E6AE46C-5EC5-47E2-BB92-8393F868DB13}] => (Allow) LPort=8029
FirewallRules: [{B05C4BF5-A88B-421E-9EA2-CD406EDA4E1A}] => (Allow) LPort=8029
FirewallRules: [{8B9C7E1D-269B-453F-84A9-17C6984A0E29}] => (Allow) LPort=8029
FirewallRules: [{B970BC63-7269-4669-9CE8-49EC18FF134C}] => (Allow) LPort=8029
FirewallRules: [{75960FD0-5E9A-49BF-B2B0-D17B3808E0BA}] => (Allow) LPort=8029
FirewallRules: [{24B7CC33-3E7F-4CCC-86FD-53A049DBBF81}] => (Allow) LPort=8029
FirewallRules: [{ADE3393A-225F-4233-AFBF-C9F38A62FE4F}] => (Allow) LPort=8029
FirewallRules: [{3798410F-6234-4DC1-8ABF-7A25821182B1}] => (Allow) LPort=8029
FirewallRules: [{24AAD130-EE35-4513-A61E-78AB0144BD76}] => (Allow) LPort=8029
FirewallRules: [{6771ECD5-9DBE-4FAF-B085-56EFB0C8558B}] => (Allow) LPort=8029
FirewallRules: [{0D4451DE-BBF1-4D97-89D7-16DFAD68BF5A}] => (Allow) LPort=8029
FirewallRules: [{5E1FF85D-66B6-425C-BD3A-0EA26F09965E}] => (Allow) LPort=8029
FirewallRules: [{52533015-7C11-446E-A64E-21970617E73F}] => (Allow) LPort=8029
FirewallRules: [{37283B26-D770-4D0B-B879-30CE9941A5F8}] => (Allow) LPort=8029
FirewallRules: [{81BF1F5A-30CA-43F9-ABD0-953D29D4ADEA}] => (Allow) LPort=8029
FirewallRules: [{B3EBDD44-6CED-47BA-934C-D8E93DDD1424}] => (Allow) LPort=8029
FirewallRules: [{B8B3247B-5901-4EFA-953C-F49D8978F9EC}] => (Allow) LPort=8029
FirewallRules: [{BE6D8C63-6324-4F05-8B82-C460290DA953}] => (Allow) LPort=8029
FirewallRules: [{E908F7B5-10A9-49DC-BCB0-972A3B454388}] => (Allow) LPort=8029
FirewallRules: [{69176232-78B7-496B-A094-BD52EC82025A}] => (Allow) LPort=8029
FirewallRules: [{5787574C-CC5E-4E8B-9C0E-FDC4B345D5BB}] => (Allow) LPort=8029
FirewallRules: [{62C541F7-884B-4CDD-8139-346FEC01296D}] => (Allow) LPort=8029
FirewallRules: [{20C5B381-A8E3-4B0D-A347-7104050D504F}] => (Allow) LPort=8029
FirewallRules: [{735102E0-6DD1-4CAF-939F-7D17F0C6AE38}] => (Allow) LPort=8029
FirewallRules: [{5B4F83AF-B428-480D-977C-A6666DB37C1A}] => (Allow) LPort=8029
FirewallRules: [{754F7DCA-1CB6-46D8-8D17-87F450DB3896}] => (Allow) LPort=8029
FirewallRules: [{991878CA-58DE-4C52-8A58-2ECFE8602BF4}] => (Allow) LPort=8029
FirewallRules: [{0D6CCA11-8343-450F-8DE7-8B3388838BB4}] => (Allow) LPort=8029
FirewallRules: [{5640055A-E9C9-4F73-84D8-8527D5D066CE}] => (Allow) LPort=8029
FirewallRules: [{E891ABBC-B40C-46BE-A6CE-F075AA172271}] => (Allow) LPort=8029
FirewallRules: [{CA3C3FFA-47F8-403E-B270-5E2AA4752C92}] => (Allow) LPort=8029
FirewallRules: [{B08D06E2-6BC3-4756-8FF9-1D2D09FF1E23}] => (Allow) LPort=8029
FirewallRules: [{2B5E2242-AB0F-4537-AFA2-36657939FB5F}] => (Allow) LPort=8029
FirewallRules: [{7136F8DF-1B9B-4920-BE66-F35BA0795205}] => (Allow) LPort=8029
FirewallRules: [{3FE05992-1297-477B-8F2B-CE8BB6EF1AB6}] => (Allow) LPort=8029
FirewallRules: [{B7366A01-D170-4A04-A649-A6B7141684AF}] => (Allow) LPort=8029
FirewallRules: [{41D7B9E9-7F20-4CDF-88F7-DB0C0D746E7B}] => (Allow) LPort=8029
FirewallRules: [{2B2242FD-D70A-413E-9549-F961E5356AA9}] => (Allow) LPort=8029
FirewallRules: [{76DBC593-D302-4F62-AA31-5DD012B2FB80}] => (Allow) LPort=8029
FirewallRules: [{10CF5CBF-D846-4255-966C-A28CE0EF06B7}] => (Allow) LPort=8029
FirewallRules: [{3C64F381-3D12-47CC-BD36-9E9C4AE4F999}] => (Allow) LPort=8029
FirewallRules: [{145639C4-E04D-4AB5-9BB5-7E33794672BB}] => (Allow) LPort=8029
FirewallRules: [{EDD12CCD-D54A-45E8-AE9D-82E15C025814}] => (Allow) LPort=8029
FirewallRules: [{6FB98A46-BEBF-44DA-ACC9-33FF99BC2977}] => (Allow) LPort=8029
FirewallRules: [{7686737F-955C-4D00-A215-BAB9FA529E5C}] => (Allow) LPort=8029
FirewallRules: [{1F353431-76F8-4E18-B826-84D64AB41AAC}] => (Allow) LPort=8029
FirewallRules: [{E6438E37-0512-4C3B-B654-AEC5479E4F4B}] => (Allow) LPort=8029
FirewallRules: [{48359667-9049-4A3A-993D-B866D0331C2A}] => (Allow) LPort=8029
FirewallRules: [{D227D35B-90ED-438C-B64A-4A9B0A96F321}] => (Allow) LPort=8029
FirewallRules: [{65F1516A-BA59-4C5E-A13F-6B929FD1BB19}] => (Allow) LPort=8029
FirewallRules: [{85C202E4-AFF1-4693-9999-1369D201E535}] => (Allow) LPort=8029
FirewallRules: [{021D3659-21F5-458A-9F96-5986D99E274B}] => (Allow) LPort=8029
FirewallRules: [{CBB8E355-6900-46E6-B19C-3D8DE3916899}] => (Allow) LPort=8029
FirewallRules: [{2705DA7A-B9C2-443A-BB0F-A4876E05242F}] => (Allow) LPort=8029
FirewallRules: [{77FF7658-1F38-4D8B-A14E-6689E69FAEA3}] => (Allow) LPort=8029
FirewallRules: [{CD1EC7C7-1701-4147-97A4-633DCF3CDD0B}] => (Allow) LPort=8029
FirewallRules: [{AD69B7E1-101C-40DE-B883-ECA7FCD6085A}] => (Allow) LPort=8029
FirewallRules: [{3E197923-9ABC-447D-92BF-D441A8B6CD68}] => (Allow) LPort=8029
FirewallRules: [{259A29CD-B3AF-46E8-89EB-4AA2C176098A}] => (Allow) LPort=8029
FirewallRules: [{347FE1D4-85BF-4346-80C1-C60C0C0B4FBF}] => (Allow) LPort=8029
FirewallRules: [{1780CC31-C655-4437-B63A-608C8D4BB30C}] => (Allow) LPort=8029
FirewallRules: [{40349ECD-7879-47FC-8DD7-A0B4DB6533EB}] => (Allow) LPort=8029
FirewallRules: [{7E61E45A-DF27-4E61-9616-C7054B9C0D10}] => (Allow) LPort=8029
FirewallRules: [{9D320C1C-92C8-4BBA-92C5-0DCEB84D56F8}] => (Allow) LPort=8029
FirewallRules: [{5AD67D60-7CC0-401C-8E1B-E6491820A201}] => (Allow) LPort=8029
FirewallRules: [{BBF89D43-CE1C-4709-A06B-5500A9ECB197}] => (Allow) LPort=8029
FirewallRules: [{1572A1D2-802E-49BD-81D1-DF9754FEFDBE}] => (Allow) LPort=8029
FirewallRules: [{FAB0F83B-5E63-4E11-8F64-B7CFF3D99ABB}] => (Allow) LPort=8029
FirewallRules: [{16F84B8D-69AE-4409-9F03-77E2D23E2C06}] => (Allow) LPort=8029
FirewallRules: [{D8610D03-63B5-4D69-8F3D-46772F841C85}] => (Allow) LPort=8029
FirewallRules: [{882DB059-042B-4E2C-A75C-67F6127246FC}] => (Allow) LPort=8029
FirewallRules: [{017A8039-47A5-4DB9-BE06-8E6E84C79C19}] => (Allow) LPort=8029
FirewallRules: [{0366C179-31ED-44CC-BF38-8B99974D39AB}] => (Allow) LPort=8029
FirewallRules: [{64E8DD04-19AE-4A28-A7D1-E26055DBCE05}] => (Allow) LPort=8029
FirewallRules: [{0FFE6601-91EB-4CE1-9F25-1CD6F1CA9B23}] => (Allow) LPort=8029
FirewallRules: [{AEE2FF68-24A4-4C16-8118-437A7BB40C51}] => (Allow) LPort=8029
FirewallRules: [{1DCD258B-EF86-48BB-A64F-C25CAFDDF6C9}] => (Allow) LPort=8029
FirewallRules: [{9BFB637A-2630-4F30-AE53-7FF4A9D3E8B2}] => (Allow) LPort=8029
FirewallRules: [{CFD719BA-039D-4945-8243-8A9A6AA67400}] => (Allow) LPort=8029
FirewallRules: [{0888BBB3-F8CB-424A-85C4-FF8B49B46F2E}] => (Allow) LPort=8029
FirewallRules: [{CC254E22-B789-4CFC-86DA-F9CD6C4387C2}] => (Allow) LPort=8029
FirewallRules: [{881FB11B-305D-4566-960F-DB10F2E64C3B}] => (Allow) LPort=8029
FirewallRules: [{E669DF37-0EAC-4889-8461-6162D26A0A7A}] => (Allow) LPort=8029
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Хорошо. Проделайте завершающие шаги:

 

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано
06.10.2022 в 16:23, DmitryiTorshin сказал:

В первый раз скрипт не правильно отработал

поэтому и спрашиваю

 

05.10.2022 в 20:44, regist сказал:

Когда утилита AVbr спросила про файл Hosts какое действие вы там выбрали?

Просьба, ответьте на вопрос.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • 26alexx
      Наличие вируса/майнера на компьютере.
      Автор 26alexx
      Мой компьютер заразился скрытым майнером, который при обычном удалении восстанавливается за 5 секунд. Вирус назвался службой "GoogleUpdateTaskMachineQC", разместил себя в папке "C:\ProgramData\Google\Chrome", где поместил два файла "SbieDll.dll" и "updater.exe", вирус сам вносит в исключения папки для проверки: C:\ProgramData, C:\Windows и C:\Windows\System32\config\systemprofile и др. Перестал работать Центр обновления Windows. Не даёт выключать компьютер обычным способом. Только через длительное нажатие кнопки "Включения". Долго грузит "Панель задач" - 2-3 минуты. Может и ещё есть какие-то скрытые изменения. Помогите, пожалуйста, удалить этот вирус-майнер!
      CollectionLog-2025.05.11-22.59.zip
    • super__feya
      [РЕШЕНО] Подозрение на наличие вируса/майнера на компьютере.
      Автор super__feya
      Здравствуйте! У меня следующая проблема: в последнее время самопроизвольно переподключалась мышь (воспроизводился системный звук Windows подключения нового внешнего устройства, после этого курсор на долю секунды замирал и после продолжал работать как и прежде). Я думал, что проблема в разъеме, поэтому переподключил мышь в другой usb-разъем, но ситуация не изменилась. Помимо этого, при открытии монитора ресурсов, во вкладке "ЦП" показаны два приостановленных процесса: "SearchApp.exe" и "ShellExperienceHost.exe" (слышал, что это может быть следствием наличия майнера на компьютере). Также я произвел проверку с помощью "Kaspersky Virus Removal Tool". Обнаружилось порядка дюжины подозрительных файлов, которые я удалил, но ситуация не изменилась. Пожалуйста, подскажите решение данной проблемы.
      CollectionLog-2025.05.05-17.33.zip
    • San4s2034
      Вирус-майнер
      Автор San4s2034
      Недавно скачал Game of Thrones Genesis с torrent-game.net. Касперски указал, что сайту можно доверять и он проверен. По итогу через время заметил, что в valorant фпс стал заблоченным на 75 и поднимается вверх только если я двигаю мышкой или нажимаю что-то на клавиатуре. Очевидно, что словил майнер. Запустил быструю и полную проверку, результата не дало. Попробовал через защитник windows 11. Заметил, что прогресс доходит до ~70% и потом просто зависает. Запустился через безопасный режим, зашёл в защитник и вылезла ошибка(скриншот). Проверил реестр и групповые политики, ничего нет, все чисто. 

    • biden
      ошибка или вирус/майнер в COM surrogate
      Автор biden
      Столкнулся с достаточно критической проблемой. При запуске компьютера запускается процесс COM surrogate с именем dllhost.exe,который нагружает память на 99%, можно без всяких препятствий выключить эту задачу через диспетчер, при этом он запускается снова, снова снимаешь задачу и он на некоторое время затихает, потом запускается снова и так в течение работы компьютера. У меня стоит платный каспер, ничего не нашел, пробовал с доктором вебом, тоже ноль результата и с curelt пробовал и с автономным дефом. Запускал в безопасном режиме, все равно запускается, повреждения через консоль винда не нашла. При этом сам процесс находится в system32 и с сертификатом майка, ничего не блокирует, на все антивирусы могу зайти, диспетчер задач постоянно держу открытым чтобы мониторить. В последнее время ничего не скачивал, что могло привести к таким последствиям. Это что то вредоносное или что то в винде полетело, нужно ли идти на тему по удалению майнера или переустанавливать винду?
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь"
    • Slicked4
      майнер tool.btc.mine2800
      Автор Slicked4
      в последнее время я заметил то что компьютер начал тормозить и проверило его доктор веб курейтом и там нашелся майнер tool.btc.mine2800 по инструкции проверил автологером вот логи
      CollectionLog-2025.05.13-21.57.zip
      после каждой перезагрузки хосты восстонавливаются и компьютер начинает грузится опять
       
×
×
  • Создать...