Перейти к содержанию

Вирус майнер MICROSOFTHOST


Рекомендуемые сообщения

Здравствуйте. Подхватил вирус. Нагружал систему, не давал открыть диспетчер задач, не давал заходить на сайты антивирусов. Нашел файл MICROSOFTHOST майнер. Чистил при помощи Malwarebytes и Dr.Web Cureit. На сайты по прежнему не заходит(я так понимаю из-за отредактированного файла HOST), все остальное пока вроде работает, но я сомневаюсь в том, что он удалился полностью. Сделал логи в программе Farbar recovery scan tool, прошу проверить вычистилась эта зараза или нет. Спасибо.

123.jpg

malwarebytes отчет.txt FRST1.rar Addition.rar

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

Скачайте AV block remover.
Распакуйте, переименуйте файл AVbr.exe в, например, AV-br.exe, запустите и следуйте инструкциям.
Либо скачайте версию со случайным именем.
В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите логи по правилам: Порядок оформления запроса о помощи

Изменено пользователем Sandor
Ссылка на сообщение
Поделиться на другие сайты

Когда утилита AVbr спросила про файл Hosts какое действие вы там выбрали?

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

  1. Запустите AVZ.
  2. Запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины).
  3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке с AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
  4. Закачайте полученный архив, как описано на этой странице.
  5. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ из папки Autologger\AV\av_z.exe (Файл - Выполнить скрипт):

RebootWindows(false);begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 DeleteSchedulerTask('bdTGfQZsiHTWNGQPfk.job');
 DeleteSchedulerTask('postings-pricing');
 DelBHO('{2F364306-AA45-47B5-9F9D-39A8B94E7EF7}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Flashget', 'x32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'WindowsDefender', 'x64');
 ClearHostsFile;
 RebootWindows(false);
end.

 

 

Компьютер перезагрузится.

Запустите снова AutoLogger и прикрепите свежие логи.

 

Изменено пользователем regist
Ссылка на сообщение
Поделиться на другие сайты

CollectionLog-2022.10.06-19.21.zip

В первый раз скрипт не правильно отработал, запустил заного. Файл хост починил.

Ссылка на логи из AVZ https://disk.yandex.ru/d/QXMFE_WLcegu3Q

Ссылка на сообщение
Поделиться на другие сайты

Деинсталлируйте нежелательное ПО

Цитата

Bonjour

и устаревшую версию антивируса

Цитата

Malwarebytes, версия 3.8.3.2965

 

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Ссылка на сообщение
Поделиться на другие сайты

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    CloseProcesses:
    SystemRestore: On
    CreateRestorePoint:
    GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
    Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
    AlternateDataStreams: C:\PerfLogs:err [1118]
    AlternateDataStreams: C:\Windows:CM_0695be96d5a93220d06a50720b8ac097d6883bae0ff648b9b2f7f4199e49a35f [74]
    AlternateDataStreams: C:\Windows:CM_2a732c3f1e3eb40b63fe062d0180f157c71684af0a0442ab953224075801bb78 [74]
    AlternateDataStreams: C:\Windows:CM_30a5d4161411e7e460855b0c2faac7417bc86650f3bce9c05afd3ff048de1709 [74]
    AlternateDataStreams: C:\Windows:CM_368e7aed12904b9afa9655be1560f876ae715a219d3b9fc095a83c8315dfd8d2 [74]
    AlternateDataStreams: C:\Windows:CM_395822d35fac26de2724281ba29e84bec8e4297279938c3254b0a7f2dcb68ae6 [74]
    AlternateDataStreams: C:\Windows:CM_4836aff9be64e42d34c9458c224e09f36a4c7b601f3e38e70791e1e16199cf9d [74]
    AlternateDataStreams: C:\Windows:CM_85aad737f7aeb4ff84baf628d87d27c6087978c7b29d92f15f3baa33be80092a [74]
    AlternateDataStreams: C:\Windows:CM_b36fedd57a3043a8d9fa3808e2c29ce0cbf17da7d9c69d0682040517f41f8aaf [74]
    AlternateDataStreams: C:\Windows:CM_bf41c588bad5a092a453669c0d3c66d1ec2c072fbf5c15cc6acda24c9e4d0955 [74]
    AlternateDataStreams: C:\Windows:CM_c1c78477070247a3fe8b5908046b2c7ec33daebceb94411168be617820cf6b32 [74]
    AlternateDataStreams: C:\Windows:CM_d68bffc63ea3c976152f4e7eb9a52db695014d1e49cddc77bac8d4350882cb47 [74]
    AlternateDataStreams: C:\Windows:CM_f573ef57d1b75d8a833a6968d768b53f983f900e474450edd29fd282c010dca3 [74]
    AlternateDataStreams: C:\ProgramData\TEMP:DDE29E40 [230]
    AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [3650]
    FirewallRules: [{6E18175E-D53D-473F-8AB5-704E6A818728}] => (Allow) LPort=8029
    FirewallRules: [{866E2311-BCCE-46FF-99B7-FA25152FF602}] => (Allow) LPort=8029
    FirewallRules: [{06A7C934-9BAE-4500-96D8-5A1DA32DCCB3}] => (Allow) LPort=8029
    FirewallRules: [{6D8A3CEA-1E53-4F04-946C-48CD091CDBC0}] => (Allow) LPort=8029
    FirewallRules: [{546AD47C-FC46-441E-902B-C71701640D38}] => (Allow) LPort=8029
    FirewallRules: [{EB04598C-2957-4C5D-93A6-49C60B3BFF3C}] => (Allow) LPort=8029
    FirewallRules: [{4DE6E4EA-CB46-41AE-AD6C-A9A7E8CF6D39}] => (Allow) LPort=8029
    FirewallRules: [{5BBBB691-8017-4518-B22D-C92DE13A5373}] => (Allow) LPort=8029
    FirewallRules: [{F811A47D-DD38-45F8-B3DA-C1C120B35E56}] => (Allow) LPort=8029
    FirewallRules: [{A149BF6C-13C5-4F48-9FBB-ABBCF3091162}] => (Allow) LPort=8029
    FirewallRules: [{600FED2C-DEE8-4DC1-A230-AEE566FEDD73}] => (Allow) LPort=8029
    FirewallRules: [{02FC0E05-71DD-4D83-8141-719A661B128F}] => (Allow) LPort=8029
    FirewallRules: [{53A26329-02AC-4880-86D4-43FF61E97C29}] => (Allow) LPort=8029
    FirewallRules: [{CD04365D-760A-4462-A6C2-C5B1368C65E2}] => (Allow) LPort=8029
    FirewallRules: [{2FCB1E5D-03A6-4B5C-82E1-56316D7D9426}] => (Allow) LPort=8029
    FirewallRules: [{D0EAD638-1414-4066-89D8-05E4CA010AE0}] => (Allow) LPort=8029
    FirewallRules: [{2458AB66-F33D-4717-8C4A-223680BF9559}] => (Allow) LPort=8029
    FirewallRules: [{81279AA9-6440-4AB5-BD0E-00893342C2C8}] => (Allow) LPort=8029
    FirewallRules: [{5FF46577-F38A-4233-863D-27760048F087}] => (Allow) LPort=8029
    FirewallRules: [{4A8166B4-B82A-4503-9A19-4B50A452D518}] => (Allow) LPort=8029
    FirewallRules: [{3D44A62B-4AA5-4819-BAC6-8B629AC9858E}] => (Allow) LPort=8029
    FirewallRules: [{7388653A-88D3-4E67-8861-040288766EAC}] => (Allow) LPort=8029
    FirewallRules: [{7349EA9F-2C1B-4D14-9AD6-6CE7344FA97A}] => (Allow) LPort=8029
    FirewallRules: [{1E8EFBB7-C823-4A98-94A9-475E6BA4608B}] => (Allow) LPort=8029
    FirewallRules: [{27447E5E-1102-4F5F-891C-1534BEEBC9A7}] => (Allow) LPort=8029
    FirewallRules: [{FAC3ADEC-5F3F-44A8-8EE4-1A9600C5D69F}] => (Allow) LPort=8029
    FirewallRules: [{AB42D93C-5B7A-4B7B-A47A-8D9140D19E84}] => (Allow) LPort=8029
    FirewallRules: [{710C99FD-766F-4DA6-B9B4-B32FAC0624DF}] => (Allow) LPort=8029
    FirewallRules: [{EC164B49-FDB8-4879-9055-66C99CBE5D9D}] => (Allow) LPort=8029
    FirewallRules: [{F8C7A5EE-82F6-40D7-83A9-7187758729DB}] => (Allow) LPort=8029
    FirewallRules: [{824AB7F1-EF2A-46D7-99A6-E0EEF8E64C29}] => (Allow) LPort=8029
    FirewallRules: [{6C552052-3EEA-4590-B0E9-96E57148BA17}] => (Allow) LPort=8029
    FirewallRules: [{F3F06BB4-7446-447F-B43C-7C396DFF56C3}] => (Allow) LPort=8029
    FirewallRules: [{3D379888-7529-40C2-95E7-94408D63057F}] => (Allow) LPort=8029
    FirewallRules: [{AD33F612-4A2A-4628-82A9-10A071513019}] => (Allow) LPort=8029
    FirewallRules: [{3A26A2DF-7178-4EBC-BA88-C42861123D40}] => (Allow) LPort=8029
    FirewallRules: [{2C76053D-5CE7-480C-A5AF-73DFC5E4DDA8}] => (Allow) LPort=8029
    FirewallRules: [{418038E0-3B10-46A9-A572-3EDF1BB2C583}] => (Allow) LPort=8029
    FirewallRules: [{BFB03474-C83B-4BBD-B6F0-7573A11A27F3}] => (Allow) LPort=8029
    FirewallRules: [{20936C7E-346F-43EB-A1F9-2C94FE1D66D8}] => (Allow) LPort=8029
    FirewallRules: [{7743FB30-C3C8-47E4-8B14-4993A83A8F02}] => (Allow) LPort=8029
    FirewallRules: [{20508F56-8CA1-47F9-8080-5C66E9F79906}] => (Allow) LPort=8029
    FirewallRules: [{0C0F9EB8-5A86-4924-B116-DE08EECAFE6E}] => (Allow) LPort=8029
    FirewallRules: [{E49D8D4D-168A-4CAA-8FC8-7E3F8B0F2CAB}] => (Allow) LPort=8029
    FirewallRules: [{E4452D3F-FF22-4E69-966F-9CF438C83287}] => (Allow) LPort=8029
    FirewallRules: [{F5115A26-B5CB-434D-961F-FCD6199C787B}] => (Allow) LPort=8029
    FirewallRules: [{BA454295-6C98-40FC-87AC-C0581EAF9FAC}] => (Allow) LPort=8029
    FirewallRules: [{D173A217-DE71-4838-9973-7A589FEAD7D6}] => (Allow) LPort=8029
    FirewallRules: [{5A12E6CF-E868-42C1-A718-58DC397D7BB9}] => (Allow) LPort=8029
    FirewallRules: [{FA6BC272-BE13-4F2B-B0E3-DD9D2F7E3AFF}] => (Allow) LPort=8029
    FirewallRules: [{90978C3D-F101-4316-92CC-351625FA0C89}] => (Allow) LPort=8029
    FirewallRules: [{C6AC1B67-635B-4086-AAE7-D80111D07B94}] => (Allow) LPort=8029
    FirewallRules: [{7F95982D-B717-44F7-96BA-1B6D0362A9D1}] => (Allow) LPort=8029
    FirewallRules: [{8A1FFAFE-8E47-4C5E-AB29-AB3BA759805B}] => (Allow) LPort=8029
    FirewallRules: [{D3EBB6CF-1DB3-430A-9A8C-B739BD38EB8D}] => (Allow) LPort=8029
    FirewallRules: [{8D2C4FD2-7139-4DBA-B388-FE326515FF74}] => (Allow) LPort=8029
    FirewallRules: [{A1671A64-9C5C-45F7-B9A7-F1AF0E5B2D63}] => (Allow) LPort=8029
    FirewallRules: [{96D5E4D5-6CB8-45FC-88D8-A2F36662D0B2}] => (Allow) LPort=8029
    FirewallRules: [{0C125454-C70C-4CE8-995C-58C5AB649CC8}] => (Allow) LPort=8029
    FirewallRules: [{FC83369B-5E0A-4199-BB97-BEB8F4997C32}] => (Allow) LPort=8029
    FirewallRules: [{D09725CA-701D-4333-839A-73EBBCBC6F77}] => (Allow) LPort=8029
    FirewallRules: [{4B59C77E-5859-43A7-BF6B-213F548DDC0F}] => (Allow) LPort=8029
    FirewallRules: [{DFA7EA88-BD1A-4B47-839E-F4E6B62467B0}] => (Allow) LPort=8029
    FirewallRules: [{3A97CF6D-046C-454E-815C-80C62AC554B9}] => (Allow) LPort=8029
    FirewallRules: [{619A0496-0EFC-48DD-8DF2-F8FB227EAC15}] => (Allow) LPort=8029
    FirewallRules: [{4DDC99D7-F089-4FB8-9B19-80955D466FB1}] => (Allow) LPort=8029
    FirewallRules: [{757AB923-BB2F-41E4-B4DE-BDC26F64D8FD}] => (Allow) LPort=8029
    FirewallRules: [{20CAE31C-AD34-460C-AEBB-AF0B3DB2AFDA}] => (Allow) LPort=8029
    FirewallRules: [{5145E7BC-F7C9-40DE-9EF6-94866CB0D3FA}] => (Allow) LPort=8029
    FirewallRules: [{2A52997B-DF6B-4FF3-B88C-C2278CDC8E78}] => (Allow) LPort=8029
    FirewallRules: [{8CF2627A-232D-43A6-A52F-3FBD57C04A8E}] => (Allow) LPort=8029
    FirewallRules: [{20D8E475-C25A-43BB-8E7B-CF15D4E46FD4}] => (Allow) LPort=8029
    FirewallRules: [{499AC561-50D1-4540-98B2-B7E166D2B553}] => (Allow) LPort=8029
    FirewallRules: [{95140BFB-00E4-40A4-90F2-5EF0ACFFABDB}] => (Allow) LPort=8029
    FirewallRules: [{34572C49-6C13-45D3-A7F6-ACABB3D40363}] => (Allow) LPort=8029
    FirewallRules: [{01A4AF88-B0B8-4549-B15C-F22D4BC1769D}] => (Allow) LPort=8029
    FirewallRules: [{BAC92F67-F394-49A0-80BD-D3A1AA3E060C}] => (Allow) LPort=8029
    FirewallRules: [{D800D686-CB15-417E-BD3D-DCC7F71D8C9E}] => (Allow) LPort=8029
    FirewallRules: [{94E32327-DB4A-4CBF-8653-47F7B6D0EF5E}] => (Allow) LPort=8029
    FirewallRules: [{A1B31F54-1F2B-4F9D-ABC3-6CC1B54B85D6}] => (Allow) LPort=8029
    FirewallRules: [{EC48DCF4-CFCA-4B89-AA53-D9917066D583}] => (Allow) LPort=8029
    FirewallRules: [{14F773A6-7EBB-41AB-A56E-2B2E3582A5EA}] => (Allow) LPort=8029
    FirewallRules: [{9827B8F7-AF09-4088-BD07-05CCD69ECBC8}] => (Allow) LPort=8029
    FirewallRules: [{CBD341B6-E9B3-4F8C-B737-BC6DF5353230}] => (Allow) LPort=8029
    FirewallRules: [{3EC91303-8175-4EA5-84E5-396E3D691CD3}] => (Allow) LPort=8029
    FirewallRules: [{312F540D-F791-4496-96AA-7CBF6AB0D1F9}] => (Allow) LPort=8029
    FirewallRules: [{326920DE-A547-4EF6-B2DB-CEC9BBBADF3C}] => (Allow) C:\Users\Work\Downloads\whatsapp-transfer.exe => Нет файла
    FirewallRules: [{484C1AB7-6025-4DCC-9B58-CE5961C1D113}] => (Allow) C:\Users\Work\Downloads\whatsapp-transfer.exe => Нет файла
    FirewallRules: [{EEC8F937-A55F-4721-AAC0-288A8455C30C}] => (Allow) LPort=8029
    FirewallRules: [{BC7A086E-257D-49BA-912D-DD478090448F}] => (Allow) LPort=8029
    FirewallRules: [{63DCDE8F-7297-4EFA-8D84-FA7572EFAD5F}] => (Allow) LPort=8029
    FirewallRules: [{C56556C9-5A45-4B07-9AF7-E13AA204C04D}] => (Allow) LPort=8029
    FirewallRules: [{41A5AC32-DDA9-417A-BA70-F1FD22AC85C6}] => (Allow) LPort=8029
    FirewallRules: [{5A82CD5D-17A3-425B-A8E7-4C8774B499D8}] => (Allow) LPort=8029
    FirewallRules: [{C2278449-B1C5-47D5-BC14-7E19DE2E4A78}] => (Allow) LPort=8029
    FirewallRules: [{C384B1C1-5BEB-4E41-8233-3B1567361AFC}] => (Allow) LPort=8029
    FirewallRules: [{A7446B52-096D-4B16-B3FE-4C74F684C01F}] => (Allow) LPort=8029
    FirewallRules: [{9DC84ABA-0CD8-462E-8FC7-C9F9AA811946}] => (Allow) LPort=8029
    FirewallRules: [{644DBA0D-CDFB-4577-BEE8-CB82D840F1DF}] => (Allow) LPort=8029
    FirewallRules: [{DD4D47C6-B3E6-4E12-8026-C79C02D3840D}] => (Allow) LPort=8029
    FirewallRules: [{E5D41A53-81B2-47C3-AD70-5D0C61A075F3}] => (Allow) LPort=8029
    FirewallRules: [{5EB6BA23-74F4-4671-80EE-363416E89FD6}] => (Allow) LPort=8029
    FirewallRules: [{731010E1-2960-4234-82C5-02B49C9DDD6E}] => (Allow) LPort=8029
    FirewallRules: [{5DF60C3E-BFB7-498D-9AE4-CAAAE75A2742}] => (Allow) LPort=8029
    FirewallRules: [{C2D4CE9B-2A27-4CF8-814A-32AE78445CE3}] => (Allow) LPort=8029
    FirewallRules: [{36824F92-1025-4A46-B050-43C0A3825E84}] => (Allow) LPort=8029
    FirewallRules: [{FC10AC3C-AECF-4B20-A3F2-303C3ADCA741}] => (Allow) LPort=8029
    FirewallRules: [{95155BC6-2644-4E1D-A125-5DE5363EA58A}] => (Allow) LPort=8029
    FirewallRules: [{F041335B-1ADF-4850-93F7-B862F7BE3B3F}] => (Allow) LPort=8029
    FirewallRules: [{DD36E1EE-ACDF-4A96-AE5C-DB75C3CEB6C6}] => (Allow) LPort=8029
    FirewallRules: [{E689ADF5-C601-43C3-931F-FBE753D7B5D3}] => (Allow) LPort=8029
    FirewallRules: [{1AC8043A-E76B-4511-8F2C-B061C00718DC}] => (Allow) LPort=8029
    FirewallRules: [{303591BB-7F62-4502-8E91-48AB9A32F011}] => (Allow) LPort=8029
    FirewallRules: [{3B3C54F9-E359-40EF-82E1-DE404AA12B52}] => (Allow) LPort=8029
    FirewallRules: [{1A1FF825-3997-4FB2-AF88-D7AEC3087BD2}] => (Allow) LPort=8029
    FirewallRules: [{2B18EFD6-E2CD-4FC3-8211-104DA46D8107}] => (Allow) LPort=8029
    FirewallRules: [{D0BF245D-CD01-47D5-9715-FB7854A7ADC6}] => (Allow) LPort=8029
    FirewallRules: [{860B38E8-54E8-4E7B-86C9-C0CB7F456282}] => (Allow) LPort=8029
    FirewallRules: [{C2E301A6-1562-434A-8AE9-774F0C23CADA}] => (Allow) LPort=8029
    FirewallRules: [{8719BCB2-C347-41AB-88B1-D5ECF54D4CB4}] => (Allow) LPort=8029
    FirewallRules: [{EC1BCA00-6AD5-49A8-8374-79A5B256D5C8}] => (Allow) LPort=8029
    FirewallRules: [{932CD2AA-6A76-413D-9E4F-BA0168AD3C5C}] => (Allow) LPort=8029
    FirewallRules: [{91188A8B-1E81-404B-8D1E-C70A4BC1D321}] => (Allow) LPort=8029
    FirewallRules: [{803B8873-44A4-4167-BEBA-8754D886B5C4}] => (Allow) LPort=8029
    FirewallRules: [{34CA0635-3DA3-4F57-939B-F2DE96E7FF45}] => (Allow) LPort=8029
    FirewallRules: [{34A69A7E-1FAC-4A06-9576-1DEE2CCA4A63}] => (Allow) LPort=8029
    FirewallRules: [{B0C51B4D-E60F-4DBE-815F-D6F40296E331}] => (Allow) LPort=8029
    FirewallRules: [{F2703247-9621-4DF9-8FC7-995A90F89E63}] => (Allow) LPort=8029
    FirewallRules: [{6AEBD86F-40DB-407A-AA7F-F15FBED7BD2E}] => (Allow) LPort=8029
    FirewallRules: [{74F63949-B7FC-4067-9654-CB6DD05DCC11}] => (Allow) LPort=8029
    FirewallRules: [{2145F2CA-EFEB-44EE-B7A0-2C0199E4B44F}] => (Allow) LPort=8029
    FirewallRules: [{AA67A7C2-0D08-4910-B777-27CD943876EE}] => (Allow) LPort=8029
    FirewallRules: [{6F6D4437-254D-4227-A420-03059CFDB6E6}] => (Allow) LPort=8029
    FirewallRules: [{1FA79574-77AC-4107-B136-719DC8BB9D4E}] => (Allow) LPort=8029
    FirewallRules: [{FA76C134-9636-4223-AD42-ABFF11F3E660}] => (Allow) LPort=8029
    FirewallRules: [{8CB5D626-5EBA-4EB0-9AF7-723CE6EAEE9C}] => (Allow) LPort=8029
    FirewallRules: [{8E4F951B-9C33-4F05-8632-65A7E2492A81}] => (Allow) LPort=8029
    FirewallRules: [{EF91643A-7468-42C2-9753-A4353110D40F}] => (Allow) LPort=8029
    FirewallRules: [{4854AB7C-452E-45C3-9AE7-41853F8B1B5B}] => (Allow) LPort=8029
    FirewallRules: [{65BADCC4-C872-48B1-96BF-B1BBAE12E668}] => (Allow) LPort=8029
    FirewallRules: [{7EFA54F9-F53E-4366-BC06-505144B52225}] => (Allow) LPort=8029
    FirewallRules: [{FF0C3F58-66E8-449C-9E4D-07757E866D57}] => (Allow) LPort=8029
    FirewallRules: [{3A8B168B-84F5-4108-8854-CB48654A804D}] => (Allow) LPort=8029
    FirewallRules: [{54DFB8FB-4E42-4879-BDB3-8E280423849E}] => (Allow) LPort=8029
    FirewallRules: [{44E4E8E5-85CE-463B-8506-97D72FF6AE2B}] => (Allow) LPort=8029
    FirewallRules: [{C1683D7F-08FE-4F5F-9B7F-E5CFDD440168}] => (Allow) LPort=8029
    FirewallRules: [{9C607F77-6823-40F0-BF15-EBB1B6311585}] => (Allow) LPort=8029
    FirewallRules: [{899A0E96-5A59-4449-BF96-8ECD957494F2}] => (Allow) LPort=8029
    FirewallRules: [{C77881E6-F49D-45FD-B190-DF4F0D0964B8}] => (Allow) LPort=8029
    FirewallRules: [{FB786E7D-93C0-4160-956E-09DE0B66F559}] => (Allow) LPort=8029
    FirewallRules: [{A02BF99B-F5F7-462F-8764-F2A281CFCBEA}] => (Allow) LPort=8029
    FirewallRules: [{46F51DC4-C3C3-47CC-B3D2-A0BC38E4F65E}] => (Allow) LPort=8029
    FirewallRules: [{169645BF-6ADC-457F-B4B9-3CDA628A05D9}] => (Allow) LPort=8029
    FirewallRules: [{819816AA-FDF7-4659-A506-501D9A5772E3}] => (Allow) LPort=8029
    FirewallRules: [{259657F5-5188-421A-9F1F-682A6C7DA00A}] => (Allow) LPort=8029
    FirewallRules: [{A13660A5-C467-4DB6-8672-CF6676FFC1D2}] => (Allow) LPort=8029
    FirewallRules: [{46BCCF55-F6FD-4024-8935-76CDBA77F2D4}] => (Allow) LPort=8029
    FirewallRules: [{FC3AC66C-6DF7-4D2B-B0A5-9FD42DB7A88D}] => (Allow) LPort=8029
    FirewallRules: [{7D4922BB-2945-44B1-B8F9-CAA398A9E3A5}] => (Allow) LPort=8029
    FirewallRules: [{51069BF9-9135-4D41-A412-DE332D8B9A1D}] => (Allow) LPort=8029
    FirewallRules: [{50548DB7-F22F-426E-965B-6490FFD28D33}] => (Allow) LPort=8029
    FirewallRules: [{DEAACEFA-FFE6-49C4-B7A5-6E3C83FBEB03}] => (Allow) LPort=8029
    FirewallRules: [{1EB14DA8-6A63-497D-8C9E-087BC75C0F87}] => (Allow) LPort=8029
    FirewallRules: [{ED371732-CBF5-458D-9A90-A7FA11022191}] => (Allow) LPort=8029
    FirewallRules: [{CFDAC4A3-BF43-4F7E-9C31-FA004EFFC43A}] => (Allow) LPort=8029
    FirewallRules: [{B32459E0-AA6E-4CB1-97F5-34B1BDAC4CED}] => (Allow) LPort=8029
    FirewallRules: [{C130898F-D340-4ED1-AD04-9CE9E297B94D}] => (Allow) LPort=8029
    FirewallRules: [{1E9CC0E6-3E82-4D7E-9D62-4C9F7B93C947}] => (Allow) LPort=8029
    FirewallRules: [{0904B801-D07A-4301-B034-2231E83E9B30}] => (Allow) LPort=8029
    FirewallRules: [{EA398D30-02F7-437C-88E1-16621F65387A}] => (Allow) LPort=8029
    FirewallRules: [{21452EE4-1CBB-4378-992C-3D435E9AA3A5}] => (Allow) LPort=8029
    FirewallRules: [{06A0F1BD-9068-4B20-A21E-F92D9DB723DF}] => (Allow) LPort=8029
    FirewallRules: [{F45B7CB2-4D03-48CA-AFB3-1F8B77F940E7}] => (Allow) LPort=8029
    FirewallRules: [{E2BAEEBA-13D3-4DF8-99B7-41584C3524B2}] => (Allow) LPort=8029
    FirewallRules: [{B7C92901-31C1-4B3F-ACE9-011929EBDE96}] => (Allow) LPort=8029
    FirewallRules: [{3161A945-C72E-4B9F-BDA9-83BD654011E9}] => (Allow) LPort=8029
    FirewallRules: [{FFA045D4-D7BE-4C6E-B0C8-D86C27638036}] => (Allow) LPort=8029
    FirewallRules: [{2CC48664-ACFF-4B99-822E-E7CBC430A065}] => (Allow) LPort=8029
    FirewallRules: [{1146DDF9-BB6C-445A-AF6B-F1207DE5B8B8}] => (Allow) LPort=8029
    FirewallRules: [{242C7FA3-1A93-4F22-AA16-5462C38BE09B}] => (Allow) LPort=8029
    FirewallRules: [{66264199-82B2-42F3-B8ED-F88DBDF8CD7E}] => (Allow) LPort=8029
    FirewallRules: [{EBDE43A9-DE99-4ACE-9297-685F68C19673}] => (Allow) LPort=8029
    FirewallRules: [{C94C5796-360A-4FCD-846F-F1B298073A11}] => (Allow) LPort=8029
    FirewallRules: [{6ECA734F-5B84-477D-95DE-24338EB527A7}] => (Allow) LPort=8029
    FirewallRules: [{3C36691E-FAED-491E-B7CF-1738A5DF23C7}] => (Allow) LPort=8029
    FirewallRules: [{57259D01-CD66-4C28-92A3-6B9EC742EEFC}] => (Allow) LPort=8029
    FirewallRules: [{8036608B-05C3-4F98-918E-21CCAEE58435}] => (Allow) LPort=8029
    FirewallRules: [{CC8AC85B-49F7-4745-968D-D98C15B7CE1A}] => (Allow) LPort=8029
    FirewallRules: [{C59FDDE0-12B3-4648-95BC-7848FF1D189C}] => (Allow) LPort=8029
    FirewallRules: [{2C9B8AC1-567B-47D8-BC3F-DDA3697AAD6D}] => (Allow) LPort=8029
    FirewallRules: [{E4C5CCAC-16C4-4C34-9E35-655CD5DAA65E}] => (Allow) LPort=8029
    FirewallRules: [{CF839D0E-F1B1-4B65-95BC-5884D0CF0C16}] => (Allow) LPort=8029
    FirewallRules: [{36498F05-7A28-4910-8B0E-952E1D0BC2CC}] => (Allow) LPort=8029
    FirewallRules: [{8374A103-CBB2-431D-9628-158ED72411EB}] => (Allow) LPort=8029
    FirewallRules: [{F3ABDFF9-9879-4B30-9E44-B27A7058A5A0}] => (Allow) LPort=8029
    FirewallRules: [{BE79B0AE-FC4C-401F-868E-5B0BF3A3A036}] => (Allow) LPort=8029
    FirewallRules: [{395E9DB8-E024-453F-A3F5-A3E123701C00}] => (Allow) LPort=8029
    FirewallRules: [{272D48F6-0E0B-4E98-A372-E047698EEEED}] => (Allow) LPort=8029
    FirewallRules: [{B1F15AFF-83EB-4B8F-A738-90047DB1DD7E}] => (Allow) LPort=8029
    FirewallRules: [{A4823E47-38E5-4928-87A4-9CA084A39154}] => (Allow) LPort=8029
    FirewallRules: [{17140C6A-C462-492A-A441-F3360B9F950C}] => (Allow) LPort=8029
    FirewallRules: [{14731984-8D93-44C5-8BF6-306F53AABD88}] => (Allow) LPort=8029
    FirewallRules: [{A5BFEB86-D091-47FF-BC82-8F66CDA417C7}] => (Allow) R:\Program Files (x86)\Steam\steamapps\common\RussianFishing4\rf4_x64.exe => Нет файла
    FirewallRules: [{DF383D95-001D-46C6-A938-5CED46D24FE0}] => (Allow) R:\Program Files (x86)\Steam\steamapps\common\RussianFishing4\rf4_x64.exe => Нет файла
    FirewallRules: [{B2FA8047-8D39-495F-9EDD-4B05F1CADB67}] => (Allow) LPort=8029
    FirewallRules: [{C92B7F69-5F19-4EF5-87C8-CC81F85D7B5B}] => (Allow) LPort=8029
    FirewallRules: [{9FF65314-7D3D-44A6-846E-323492570977}] => (Allow) LPort=8029
    FirewallRules: [{4AA7033C-EF4B-427C-8D16-517005319AB7}] => (Allow) LPort=8029
    FirewallRules: [{4B8BAE2E-0D38-44E5-9D64-BB524DB0E69C}] => (Allow) LPort=8029
    FirewallRules: [{2F3C4A19-BDAC-4DCE-93A5-F7480A1EE5F3}] => (Allow) LPort=8029
    FirewallRules: [{58CCB1E2-1410-4B45-B7CD-F4FBCF7CF663}] => (Allow) LPort=8029
    FirewallRules: [{D670539E-97B4-45FD-B2EB-9FEFC73D15BA}] => (Allow) LPort=8029
    FirewallRules: [{4E1E423B-2AA7-40CD-A8E9-8EBDF52AF107}] => (Allow) LPort=8029
    FirewallRules: [{F6499015-2C56-4D89-9831-698FC9E94920}] => (Allow) LPort=8029
    FirewallRules: [{FE32A655-6A6B-44B5-B9B6-19B2BA8E4749}] => (Allow) LPort=8029
    FirewallRules: [{70DDC748-3E8C-4B02-8628-B50012DE1D42}] => (Allow) LPort=8029
    FirewallRules: [{9684B79F-B457-4AE2-9D10-BDEB8E896E99}] => (Allow) LPort=8029
    FirewallRules: [{3E4D11C9-C637-4996-B9D6-90ECD82164E4}] => (Allow) LPort=8029
    FirewallRules: [{E4705F94-447A-4100-964D-C650C4935FD6}] => (Allow) LPort=8029
    FirewallRules: [{56E0DAEF-2E57-40CA-BF44-8C1667A6A35B}] => (Allow) LPort=8029
    FirewallRules: [{E342E40E-A84F-4DDB-AB38-285FEB3E6CC0}] => (Allow) LPort=8029
    FirewallRules: [{3A2ECD6E-1B9E-436B-AF76-39CF306D6F82}] => (Allow) LPort=8029
    FirewallRules: [{ED736376-B610-4451-BF0C-3D8963C5E1A8}] => (Allow) LPort=8029
    FirewallRules: [{C03F62E1-8BA9-4B7D-BB8E-982BAE72B7B6}] => (Allow) LPort=8029
    FirewallRules: [{2A6E2706-69C7-4196-8AE6-FA35928630D3}] => (Allow) LPort=8029
    FirewallRules: [{3B261E13-9A63-448C-A611-4F348D36DCA8}] => (Allow) LPort=8029
    FirewallRules: [{55D6BF27-DED0-4CAF-AC78-A5D37EAA94A1}] => (Allow) LPort=8029
    FirewallRules: [{250BEA46-8B05-44F4-87EE-18A6D3C00D05}] => (Allow) LPort=8029
    FirewallRules: [{6672D533-34FC-4E90-94A7-CE73EBF6EDEF}] => (Allow) LPort=8029
    FirewallRules: [{AA0DFAFB-4662-4748-8C4C-BA7DB6756B7B}] => (Allow) LPort=8029
    FirewallRules: [{4DB433C7-3AB5-4245-805B-8D9EAB7D1649}] => (Allow) LPort=8029
    FirewallRules: [{FDA1A5DF-AB60-4391-B233-3402ACC78949}] => (Allow) LPort=8029
    FirewallRules: [{6EAB171A-16F4-4C54-9A39-EDCFEC310156}] => (Allow) LPort=8029
    FirewallRules: [{5A3C3FC0-555F-49C2-AD34-7993FC9C5133}] => (Allow) LPort=8029
    FirewallRules: [{2A97974C-AE08-43F6-92E7-4A255C0E896B}] => (Allow) LPort=8029
    FirewallRules: [{5B805A16-123A-42F3-A40C-043CD86D6D8E}] => (Allow) LPort=8029
    FirewallRules: [{43B638EE-40CC-4681-BB6B-5D75CA072AAB}] => (Allow) LPort=8029
    FirewallRules: [{C970CE06-BED7-4449-AD1E-CD0AFE904F81}] => (Allow) LPort=8029
    FirewallRules: [{E01A5156-F104-41BA-8A89-B954B5AA93EA}] => (Allow) LPort=8029
    FirewallRules: [{B1018396-4894-417E-B11F-8BCBA3295614}] => (Allow) LPort=8029
    FirewallRules: [{3E71762F-4B3F-4357-81AA-A9855A11F5B7}] => (Allow) LPort=8029
    FirewallRules: [{F01039BC-E16D-4749-A483-96D27DF8F70E}] => (Allow) LPort=8029
    FirewallRules: [{B93AF6BB-D8C9-46CB-96F1-A78AD95F6061}] => (Allow) LPort=8029
    FirewallRules: [{8DB91AD8-28A8-41F2-BDBF-7FEEB296362A}] => (Allow) LPort=8029
    FirewallRules: [{8358E4C3-4DC0-4CFC-BAD4-2F54FCF03C77}] => (Allow) LPort=8029
    FirewallRules: [{E1D7ED0F-9BB1-4697-A753-4C7CCE3A0ABE}] => (Allow) LPort=8029
    FirewallRules: [{308EEDEC-632A-44E6-B8B8-35255B91C81F}] => (Allow) LPort=8029
    FirewallRules: [{6E7B8874-AB34-43BB-AF17-8AAEB1E6750C}] => (Allow) LPort=8029
    FirewallRules: [{3D7FFA95-2D51-43E6-98AA-BA6487CDA6EC}] => (Allow) LPort=8029
    FirewallRules: [{D6CDF414-125F-45E3-8732-45E3CE639827}] => (Allow) LPort=8029
    FirewallRules: [{37722959-B193-42D7-B716-6B85DF1EAD22}] => (Allow) LPort=8029
    FirewallRules: [{0765A247-2B53-42C2-B60D-EB5C9D35727E}] => (Allow) LPort=8029
    FirewallRules: [{3EF26BB0-873E-46D0-9A37-17C374561CC6}] => (Allow) LPort=8029
    FirewallRules: [{B9521100-9031-4C13-A207-DB391DBC89C6}] => (Allow) LPort=8029
    FirewallRules: [{0B2BF5E7-8F23-4757-8302-E9F7F91DCBC0}] => (Allow) LPort=8029
    FirewallRules: [{F583B33B-2141-4A21-B908-CA94BB828B81}] => (Allow) LPort=8029
    FirewallRules: [{F841CA97-C3A8-4342-B93D-FA00F2B0CBEB}] => (Allow) LPort=8029
    FirewallRules: [{9797D800-174F-4A8D-BE3C-F7FD3411EE5C}] => (Allow) LPort=8029
    FirewallRules: [{CB9435A0-D062-41C4-AF76-EF3C96720113}] => (Allow) LPort=8029
    FirewallRules: [{C2442082-792A-45FA-ADA4-5331E89FCA68}] => (Allow) LPort=8029
    FirewallRules: [{773519DC-F7CB-4610-A514-D95464413A08}] => (Allow) LPort=8029
    FirewallRules: [{B317E376-B3C9-444B-ADBA-A207CDCBE969}] => (Allow) LPort=8029
    FirewallRules: [{8F003C5D-17F0-4629-B2BF-68FC14BB4CC9}] => (Allow) LPort=8029
    FirewallRules: [{C049336B-78EF-411E-886C-CD1428CC1172}] => (Allow) LPort=8029
    FirewallRules: [{37034C26-A1B2-46CC-BAEA-55F75234F367}] => (Allow) LPort=8029
    FirewallRules: [{80B5B9D7-FFBE-4104-B4B1-42312687FD80}] => (Allow) LPort=8029
    FirewallRules: [{B221DCA4-F6E8-4523-9A06-A1044B1C0F0E}] => (Allow) LPort=8029
    FirewallRules: [{B9CC6BF8-AAB7-4849-8C47-EF728B92E8AB}] => (Allow) LPort=8029
    FirewallRules: [{550BC382-C792-4451-AC7C-3523B037282D}] => (Allow) LPort=8029
    FirewallRules: [{9EA5B753-009D-4397-A08C-4C934294DBDC}] => (Allow) LPort=8029
    FirewallRules: [{DA15E024-3CD2-4911-ABA4-E9A4F38B9BF8}] => (Allow) LPort=8029
    FirewallRules: [{8376365A-5ACB-4CDD-BAD0-AC5C5E932E0B}] => (Allow) LPort=8029
    FirewallRules: [{C44BC757-89F3-46C7-9A69-0F48E677F85C}] => (Allow) LPort=8029
    FirewallRules: [{76B9F82C-9FFF-4928-93F9-ACFF951830DB}] => (Allow) LPort=8029
    FirewallRules: [{B76C641B-4CD7-4DEA-9B56-9B148639C016}] => (Allow) LPort=8029
    FirewallRules: [{3A146E5C-D7CD-49F9-9AD7-F8CFCE597D2B}] => (Allow) LPort=8029
    FirewallRules: [{B10F527F-7707-4FA2-9AF0-A3C60C1CF61C}] => (Allow) LPort=8029
    FirewallRules: [{807795BD-1784-4A81-B97E-8C06BB30547F}] => (Allow) LPort=8029
    FirewallRules: [{AEFE293D-FD2D-4774-BC5C-2AC58760115C}] => (Allow) F:\SteamLibrary\steamapps\common\Raft\Raft.exe => Нет файла
    FirewallRules: [{9124B528-EDFF-4E2F-973E-F734505CAFDA}] => (Allow) F:\SteamLibrary\steamapps\common\Raft\Raft.exe => Нет файла
    FirewallRules: [{B9DD8CEB-57FE-41DE-B0B2-AB0F58DFF9BF}] => (Allow) LPort=8029
    FirewallRules: [{E5295C57-033D-46C0-93A0-CA5473F3C743}] => (Allow) LPort=8029
    FirewallRules: [{513F1E60-866B-4821-8DB7-F53416E6D3E9}] => (Allow) LPort=8029
    FirewallRules: [{D0D76397-5CB9-4610-9D00-C12C46C1549C}] => (Allow) LPort=8029
    FirewallRules: [{18AA9AE9-9B9A-4A0A-BB1E-1E162740A0CC}] => (Allow) LPort=8029
    FirewallRules: [{7D1559FB-B7A7-4DBE-B12E-AEF36F5B3C9F}] => (Allow) LPort=8029
    FirewallRules: [{A332BC6D-8A01-40C0-82A6-7019AAC5C9A1}] => (Allow) LPort=8029
    FirewallRules: [{8059EDF3-DF63-47D9-8EB4-7E6459885EA9}] => (Allow) LPort=8029
    FirewallRules: [{A545FF15-2DF5-4D8C-A66E-F5E7509B5230}] => (Allow) LPort=8029
    FirewallRules: [{B5BC8BBC-A327-4782-9E71-5AC8A526C317}] => (Allow) LPort=8029
    FirewallRules: [{C9D26516-A57C-470C-941E-07DAE4F97AB2}] => (Allow) LPort=8029
    FirewallRules: [{79E36F94-918F-4048-B864-3FCCB61380E9}] => (Allow) LPort=8029
    FirewallRules: [{4D4A2792-6518-4682-A3ED-CF4DF5D465F7}] => (Allow) LPort=8029
    FirewallRules: [{737D1A22-F4A8-4230-A066-2B55FCECECCB}] => (Allow) LPort=8029
    FirewallRules: [{EA0B2C24-A69A-49CE-A3E3-F3205B0C3EDC}] => (Allow) LPort=8029
    FirewallRules: [{71AAC207-D7DE-4849-B92C-555D11D9E55E}] => (Allow) LPort=8029
    FirewallRules: [{8201FE66-E462-4EAB-8A0B-97E6D5070B96}] => (Allow) LPort=8029
    FirewallRules: [{64B8D83F-015C-42F4-9F61-400CE8992948}] => (Allow) LPort=8029
    FirewallRules: [{27ABCFBB-7A80-4553-BF7B-BA50762DCAFC}] => (Allow) LPort=8029
    FirewallRules: [{AE5FD43F-6025-4F3A-A3AB-E25128E1BEBA}] => (Allow) LPort=8029
    FirewallRules: [{9A6DDA03-3BE8-4DF7-A8C1-BCEEC25A5DDB}] => (Allow) LPort=8029
    FirewallRules: [{D1A4D2CF-8353-4509-BFE9-898F6AF696E5}] => (Allow) LPort=8029
    FirewallRules: [{404F7043-6439-467B-8C97-699CE9CEDD96}] => (Allow) LPort=8029
    FirewallRules: [{6D710757-E335-4FDC-AF36-8C63A6B465AA}] => (Allow) LPort=8029
    FirewallRules: [{77C920D0-2958-4FBE-BD99-7F9797A09A03}] => (Allow) LPort=8029
    FirewallRules: [{C93B8CD5-2204-4A60-9058-8FA9ECC3162B}] => (Allow) LPort=8029
    FirewallRules: [{7A36B041-90F1-45EC-A08F-4BDE8B7AB25B}] => (Allow) LPort=8029
    FirewallRules: [{FD9C622C-59D6-4011-BBF6-074546BF05C9}] => (Allow) LPort=8029
    FirewallRules: [{59133C9A-C3E7-45A8-A262-65187C3B546D}] => (Allow) LPort=8029
    FirewallRules: [{C8E02C4A-84A9-4593-9575-95F301EDA459}] => (Allow) LPort=8029
    FirewallRules: [{892F194D-A7E7-4924-9CFA-D05D63B52246}] => (Allow) LPort=8029
    FirewallRules: [{1C81B7B1-1F19-4A15-8D85-8F7490B08A13}] => (Allow) LPort=8029
    FirewallRules: [{BF4DC29E-1267-40E5-9E84-CF6F5B4F42D5}] => (Allow) LPort=8029
    FirewallRules: [{8CC0854D-4C6E-43CF-B5AD-7AB138751B83}] => (Allow) LPort=8029
    FirewallRules: [{370B8AE3-0BCE-4939-BDA8-BBCE60839466}] => (Allow) LPort=8029
    FirewallRules: [{E1F8F5BD-6A1B-45EB-9DD1-D6C6EC9DAA32}] => (Allow) LPort=8029
    FirewallRules: [{899F2D06-0B89-4847-ABA2-871C940C6A4E}] => (Allow) LPort=8029
    FirewallRules: [{9149CE2E-F1DC-4028-83C4-E406C1EDCBAF}] => (Allow) LPort=8029
    FirewallRules: [{2FAD70FB-5E9C-4865-9B3E-69052F581973}] => (Allow) LPort=8029
    FirewallRules: [{7E1FF330-CEF5-4FA1-B178-FB00077B3692}] => (Allow) LPort=8029
    FirewallRules: [{B4C4910D-D6F2-4333-8F77-31075C6B849A}] => (Allow) LPort=8029
    FirewallRules: [{50473478-49F3-42DC-AD88-22659B0E94E7}] => (Allow) LPort=8029
    FirewallRules: [{B0CAAA3A-FBF8-4F32-9DCD-DEB3813F6BF7}] => (Allow) LPort=8029
    FirewallRules: [{92A8CE88-7836-40D8-8A02-D400CE8BF22F}] => (Allow) LPort=8029
    FirewallRules: [{3DE2EDF2-59C7-473B-9ADA-9454695E9F83}] => (Allow) LPort=8029
    FirewallRules: [{EAC5162A-A75D-4F30-AF22-FA186F17AFEE}] => (Allow) LPort=8029
    FirewallRules: [{66C5AC13-D0FB-4313-88D4-71E676277CB9}] => (Allow) LPort=8029
    FirewallRules: [{14C96118-704B-4EC9-B2D5-126A6F8F39AB}] => (Allow) LPort=8029
    FirewallRules: [{3563CCAE-70FC-460C-9776-5BC6120BA408}] => (Allow) LPort=8029
    FirewallRules: [{3735B509-6F3A-409D-8B4D-1866025C41C1}] => (Allow) LPort=8029
    FirewallRules: [{0E16A04D-789D-4232-A4A9-90A4923AA3C3}] => (Allow) LPort=8029
    FirewallRules: [{7D1DA3A7-5BFA-4CEF-B7FF-56B6C9C2024B}] => (Allow) LPort=8029
    FirewallRules: [{8C258E3A-45CD-4ED1-AB03-95541D66951E}] => (Allow) LPort=8029
    FirewallRules: [{7CEAFD50-BBC7-4437-AFA4-1366227AC774}] => (Allow) LPort=8029
    FirewallRules: [{063BDEA2-94A1-46F7-84FF-9C089D79E45D}] => (Allow) LPort=8029
    FirewallRules: [{DC364719-F9A5-4DF4-A093-8F86A0840054}] => (Allow) LPort=8029
    FirewallRules: [{3823ECDF-FFA9-4193-95B6-BA84A3335ED3}] => (Allow) LPort=8029
    FirewallRules: [{71CFAD9A-D925-4894-9EBC-A681B8699D47}] => (Allow) LPort=8029
    FirewallRules: [{F7BA5189-D602-4180-82B1-0CB30EF6B174}] => (Allow) LPort=8029
    FirewallRules: [{16AF9238-0398-4CBF-9191-5CAEC8E8C628}] => (Allow) LPort=8029
    FirewallRules: [{5F0ABCE5-B537-47FF-B51D-1873D5372B54}] => (Allow) LPort=8029
    FirewallRules: [{B191E3EE-E429-46C4-9EBE-DD84807F052B}] => (Allow) LPort=8029
    FirewallRules: [{34B8ED7F-D7F9-47F4-B7A5-B3C7B85311BA}] => (Allow) LPort=8029
    FirewallRules: [{D796A9F5-34D2-4992-AA1D-FC82150FC58D}] => (Allow) LPort=8029
    FirewallRules: [{1E6AE46C-5EC5-47E2-BB92-8393F868DB13}] => (Allow) LPort=8029
    FirewallRules: [{B05C4BF5-A88B-421E-9EA2-CD406EDA4E1A}] => (Allow) LPort=8029
    FirewallRules: [{8B9C7E1D-269B-453F-84A9-17C6984A0E29}] => (Allow) LPort=8029
    FirewallRules: [{B970BC63-7269-4669-9CE8-49EC18FF134C}] => (Allow) LPort=8029
    FirewallRules: [{75960FD0-5E9A-49BF-B2B0-D17B3808E0BA}] => (Allow) LPort=8029
    FirewallRules: [{24B7CC33-3E7F-4CCC-86FD-53A049DBBF81}] => (Allow) LPort=8029
    FirewallRules: [{ADE3393A-225F-4233-AFBF-C9F38A62FE4F}] => (Allow) LPort=8029
    FirewallRules: [{3798410F-6234-4DC1-8ABF-7A25821182B1}] => (Allow) LPort=8029
    FirewallRules: [{24AAD130-EE35-4513-A61E-78AB0144BD76}] => (Allow) LPort=8029
    FirewallRules: [{6771ECD5-9DBE-4FAF-B085-56EFB0C8558B}] => (Allow) LPort=8029
    FirewallRules: [{0D4451DE-BBF1-4D97-89D7-16DFAD68BF5A}] => (Allow) LPort=8029
    FirewallRules: [{5E1FF85D-66B6-425C-BD3A-0EA26F09965E}] => (Allow) LPort=8029
    FirewallRules: [{52533015-7C11-446E-A64E-21970617E73F}] => (Allow) LPort=8029
    FirewallRules: [{37283B26-D770-4D0B-B879-30CE9941A5F8}] => (Allow) LPort=8029
    FirewallRules: [{81BF1F5A-30CA-43F9-ABD0-953D29D4ADEA}] => (Allow) LPort=8029
    FirewallRules: [{B3EBDD44-6CED-47BA-934C-D8E93DDD1424}] => (Allow) LPort=8029
    FirewallRules: [{B8B3247B-5901-4EFA-953C-F49D8978F9EC}] => (Allow) LPort=8029
    FirewallRules: [{BE6D8C63-6324-4F05-8B82-C460290DA953}] => (Allow) LPort=8029
    FirewallRules: [{E908F7B5-10A9-49DC-BCB0-972A3B454388}] => (Allow) LPort=8029
    FirewallRules: [{69176232-78B7-496B-A094-BD52EC82025A}] => (Allow) LPort=8029
    FirewallRules: [{5787574C-CC5E-4E8B-9C0E-FDC4B345D5BB}] => (Allow) LPort=8029
    FirewallRules: [{62C541F7-884B-4CDD-8139-346FEC01296D}] => (Allow) LPort=8029
    FirewallRules: [{20C5B381-A8E3-4B0D-A347-7104050D504F}] => (Allow) LPort=8029
    FirewallRules: [{735102E0-6DD1-4CAF-939F-7D17F0C6AE38}] => (Allow) LPort=8029
    FirewallRules: [{5B4F83AF-B428-480D-977C-A6666DB37C1A}] => (Allow) LPort=8029
    FirewallRules: [{754F7DCA-1CB6-46D8-8D17-87F450DB3896}] => (Allow) LPort=8029
    FirewallRules: [{991878CA-58DE-4C52-8A58-2ECFE8602BF4}] => (Allow) LPort=8029
    FirewallRules: [{0D6CCA11-8343-450F-8DE7-8B3388838BB4}] => (Allow) LPort=8029
    FirewallRules: [{5640055A-E9C9-4F73-84D8-8527D5D066CE}] => (Allow) LPort=8029
    FirewallRules: [{E891ABBC-B40C-46BE-A6CE-F075AA172271}] => (Allow) LPort=8029
    FirewallRules: [{CA3C3FFA-47F8-403E-B270-5E2AA4752C92}] => (Allow) LPort=8029
    FirewallRules: [{B08D06E2-6BC3-4756-8FF9-1D2D09FF1E23}] => (Allow) LPort=8029
    FirewallRules: [{2B5E2242-AB0F-4537-AFA2-36657939FB5F}] => (Allow) LPort=8029
    FirewallRules: [{7136F8DF-1B9B-4920-BE66-F35BA0795205}] => (Allow) LPort=8029
    FirewallRules: [{3FE05992-1297-477B-8F2B-CE8BB6EF1AB6}] => (Allow) LPort=8029
    FirewallRules: [{B7366A01-D170-4A04-A649-A6B7141684AF}] => (Allow) LPort=8029
    FirewallRules: [{41D7B9E9-7F20-4CDF-88F7-DB0C0D746E7B}] => (Allow) LPort=8029
    FirewallRules: [{2B2242FD-D70A-413E-9549-F961E5356AA9}] => (Allow) LPort=8029
    FirewallRules: [{76DBC593-D302-4F62-AA31-5DD012B2FB80}] => (Allow) LPort=8029
    FirewallRules: [{10CF5CBF-D846-4255-966C-A28CE0EF06B7}] => (Allow) LPort=8029
    FirewallRules: [{3C64F381-3D12-47CC-BD36-9E9C4AE4F999}] => (Allow) LPort=8029
    FirewallRules: [{145639C4-E04D-4AB5-9BB5-7E33794672BB}] => (Allow) LPort=8029
    FirewallRules: [{EDD12CCD-D54A-45E8-AE9D-82E15C025814}] => (Allow) LPort=8029
    FirewallRules: [{6FB98A46-BEBF-44DA-ACC9-33FF99BC2977}] => (Allow) LPort=8029
    FirewallRules: [{7686737F-955C-4D00-A215-BAB9FA529E5C}] => (Allow) LPort=8029
    FirewallRules: [{1F353431-76F8-4E18-B826-84D64AB41AAC}] => (Allow) LPort=8029
    FirewallRules: [{E6438E37-0512-4C3B-B654-AEC5479E4F4B}] => (Allow) LPort=8029
    FirewallRules: [{48359667-9049-4A3A-993D-B866D0331C2A}] => (Allow) LPort=8029
    FirewallRules: [{D227D35B-90ED-438C-B64A-4A9B0A96F321}] => (Allow) LPort=8029
    FirewallRules: [{65F1516A-BA59-4C5E-A13F-6B929FD1BB19}] => (Allow) LPort=8029
    FirewallRules: [{85C202E4-AFF1-4693-9999-1369D201E535}] => (Allow) LPort=8029
    FirewallRules: [{021D3659-21F5-458A-9F96-5986D99E274B}] => (Allow) LPort=8029
    FirewallRules: [{CBB8E355-6900-46E6-B19C-3D8DE3916899}] => (Allow) LPort=8029
    FirewallRules: [{2705DA7A-B9C2-443A-BB0F-A4876E05242F}] => (Allow) LPort=8029
    FirewallRules: [{77FF7658-1F38-4D8B-A14E-6689E69FAEA3}] => (Allow) LPort=8029
    FirewallRules: [{CD1EC7C7-1701-4147-97A4-633DCF3CDD0B}] => (Allow) LPort=8029
    FirewallRules: [{AD69B7E1-101C-40DE-B883-ECA7FCD6085A}] => (Allow) LPort=8029
    FirewallRules: [{3E197923-9ABC-447D-92BF-D441A8B6CD68}] => (Allow) LPort=8029
    FirewallRules: [{259A29CD-B3AF-46E8-89EB-4AA2C176098A}] => (Allow) LPort=8029
    FirewallRules: [{347FE1D4-85BF-4346-80C1-C60C0C0B4FBF}] => (Allow) LPort=8029
    FirewallRules: [{1780CC31-C655-4437-B63A-608C8D4BB30C}] => (Allow) LPort=8029
    FirewallRules: [{40349ECD-7879-47FC-8DD7-A0B4DB6533EB}] => (Allow) LPort=8029
    FirewallRules: [{7E61E45A-DF27-4E61-9616-C7054B9C0D10}] => (Allow) LPort=8029
    FirewallRules: [{9D320C1C-92C8-4BBA-92C5-0DCEB84D56F8}] => (Allow) LPort=8029
    FirewallRules: [{5AD67D60-7CC0-401C-8E1B-E6491820A201}] => (Allow) LPort=8029
    FirewallRules: [{BBF89D43-CE1C-4709-A06B-5500A9ECB197}] => (Allow) LPort=8029
    FirewallRules: [{1572A1D2-802E-49BD-81D1-DF9754FEFDBE}] => (Allow) LPort=8029
    FirewallRules: [{FAB0F83B-5E63-4E11-8F64-B7CFF3D99ABB}] => (Allow) LPort=8029
    FirewallRules: [{16F84B8D-69AE-4409-9F03-77E2D23E2C06}] => (Allow) LPort=8029
    FirewallRules: [{D8610D03-63B5-4D69-8F3D-46772F841C85}] => (Allow) LPort=8029
    FirewallRules: [{882DB059-042B-4E2C-A75C-67F6127246FC}] => (Allow) LPort=8029
    FirewallRules: [{017A8039-47A5-4DB9-BE06-8E6E84C79C19}] => (Allow) LPort=8029
    FirewallRules: [{0366C179-31ED-44CC-BF38-8B99974D39AB}] => (Allow) LPort=8029
    FirewallRules: [{64E8DD04-19AE-4A28-A7D1-E26055DBCE05}] => (Allow) LPort=8029
    FirewallRules: [{0FFE6601-91EB-4CE1-9F25-1CD6F1CA9B23}] => (Allow) LPort=8029
    FirewallRules: [{AEE2FF68-24A4-4C16-8118-437A7BB40C51}] => (Allow) LPort=8029
    FirewallRules: [{1DCD258B-EF86-48BB-A64F-C25CAFDDF6C9}] => (Allow) LPort=8029
    FirewallRules: [{9BFB637A-2630-4F30-AE53-7FF4A9D3E8B2}] => (Allow) LPort=8029
    FirewallRules: [{CFD719BA-039D-4945-8243-8A9A6AA67400}] => (Allow) LPort=8029
    FirewallRules: [{0888BBB3-F8CB-424A-85C4-FF8B49B46F2E}] => (Allow) LPort=8029
    FirewallRules: [{CC254E22-B789-4CFC-86DA-F9CD6C4387C2}] => (Allow) LPort=8029
    FirewallRules: [{881FB11B-305D-4566-960F-DB10F2E64C3B}] => (Allow) LPort=8029
    FirewallRules: [{E669DF37-0EAC-4889-8461-6162D26A0A7A}] => (Allow) LPort=8029
    ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
    EmptyTemp:
    Reboot:
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Ссылка на сообщение
Поделиться на другие сайты

Хорошо. Проделайте завершающие шаги:

 

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.

Ссылка на сообщение
Поделиться на другие сайты
06.10.2022 в 16:23, DmitryiTorshin сказал:

В первый раз скрипт не правильно отработал

поэтому и спрашиваю

 

05.10.2022 в 20:44, regist сказал:

Когда утилита AVbr спросила про файл Hosts какое действие вы там выбрали?

Просьба, ответьте на вопрос.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • rewiev
      От rewiev
      Заметил, что куллеры очень сильно шумят и полез в диспечер. Там увидел что Хост окна консоли(от Майкрософта) нагружает ком, полез в диспечер. Там увидел что Хост окна консоли нагружает цп на 90+ процетов. Помогите пожалуйста     
    • Artur112233
      От Artur112233
      Здравствуйте уважаемые эксперты. Скачал вчера игру через торрент, с игрой установился вирус майнер. Через web cureit удалил вирус но остались много хвостов. Некоторые из них я нашел и удалил вручную, но хотелось бы полностью избавиться от остатков и изменение в реестре. Вот логи от FRST.  Спасибо заранее. 
      FRST.txt Addition.txt
    • Yonavi
      От Yonavi
      Сообщение от модератора Mark D. Pearlstone Внимательно читайте правила раздела! Евгений Касперский не помогает вылечиться от вирусов и не оказывает помощь по продуктам.
    • dima_mayd
      От dima_mayd
      Порядка месяца назад обнаружил, что мой ноутбук сильно нагревается. В состоянии простоя температура дискретной видеокарты достигает 52* C, температура же встроенной - 67* C. Причём, именно обе работают из-за какого-то конфликта в BIOS - так получилось, что в мой ноутбук Lenovo запихнули Intel HD (от проца) и дискретку от AMD. И нормально между ними переключаться не получается - при новых версиях дров для AMD экран ноутбука просто-напросто не включается. Зато как только ставишь старую версию - всё более-менее норм, но появляются проблемы с переключением (на текущей версии эта функция присутствует, но мне недоступна - не открывается).
       
      Естественно, при запуске компьютерных игр видеокарты улетают в космос от заоблачных температур. Они явно перешагивают отметку в 100 градусов, и ноутбуку приходится поспешно выключиться, чтобы ничего не сгорело. Эта ситуация меня угнетает, потому что такой проблемы явно не было в 2014-2016, частично 2017 (это я точно помню), хотя проблема с дровами была всегда - и, сдаётся, она именно из-за Windows 8.1. Но я немного не об этом...
      Мне кажется, что я словил майнер в какой-то раздаче, и он пожирает мои ресурсы, словно бешеный. В прошлом году сгорела видюха на десктопе, и я боюсь, что графический адаптер на ноутбуке может повторить ту же участь. Подскажите, как можно решить проблему, если это действительно майнер, а не техническая проблема вроде пересохшей термопасты или сломавшегося кулера.
       
      Проверку с помощью Kaspersky Virus Removal Tool делал - ничего не обнаружено. Логи AutoLogger прикрепляю ниже:
      CollectionLog-2018.04.17-20.09.zip
       
    • Freddo42
      От Freddo42
      Antimalware Service Excutable нагружает ОЗУ + нагревается видеокарта. Windows Defender обнаружил Trojan.js/miner.
      CollectionLog-2018.04.17-11.22.zip
×
×
  • Создать...