[РЕШЕНО] Отключение дисп. задач через некоторое время, не могу запустить установщик антивируса kaspersky

[Ханел]

Самостоятельное закрытие окна дисп. задач, закрытие окна установщика антивируса,, при удалении прошлого антивируса, окно удаления тоже закрывается. 
Проверил через dr web Curelt систему и он удалил  несколько вирусов, но проблема не решилась. Все также не могу запустить установку антивируса.

CollectionLog-2022.11.03-23.28.zip

[SQ]

Здравствуйте,
 

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Как вариант, можно воспользоваться версией со случайным именем.
В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

 

После перезагрузки системы:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

[Ханел]

Добрый день!
Спасибо за отклик, выполнил вышесказанные сканирования, вот отчеты:

AV_block_remove_2022.11.04-15.53.log FRST.txt Addition.txt

После прогона этих программ, запуск установки антивируса не закрывается больше

[SQ]

Здравствуйте,

Знакома ли вам следующее:

HKLM\...\StartupApproved\Run: => "pac"
HKLM\...\StartupApproved\Run32: => "pac"

1. Закройте и сохраните все открытые приложения.
2. Выделите следующий код::

   Start::
   SystemRestore: On
   CreateRestorePoint:
   GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
   Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
   HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
   Task: {0585E8DC-383E-4DF0-86D8-8B9F5CF0793F} - System32\Tasks\Avira_Security_Installation => C:\Users\User\AppData\Local\Temp\.CR.18627\avira_ru_sptl1_b99198725c76ebd8__pavwws.exe <==== ВНИМАНИЕ
   Folder: C:\Users\User\AppData\Local\BitTorrentHelper
   2022-11-03 20:30 - 2022-09-11 20:34 - 000000000 ___HD C:\Users\John
   AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [472]
   Reg:reg query "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Microsoft Framework" /s
   Hosts:
   FirewallRules: [{0FF2FB9C-C83A-450F-B022-8FC8C4B99D1B}] => (Block) D:\games\among.us.v2020.6.9s\among us\among us.exe => Нет файла
   FirewallRules: [{D30623B2-B8C6-4ADE-8E65-3150834F32FF}] => (Block) D:\games\among.us.v2020.6.9s\among us\among us.exe => Нет файла
   FirewallRules: [UDP Query User{E5EDBA3D-AEF4-408B-B8C9-2AA8E8CBD256}D:\games\among.us.v2020.6.9s\among us\among us.exe] => (Allow) D:\games\among.us.v2020.6.9s\among us\among us.exe => Нет файла
   FirewallRules: [TCP Query User{DC4C079D-EF07-4D4C-9EAF-8AF884E9BE25}D:\games\among.us.v2020.6.9s\among us\among us.exe] => (Allow) D:\games\among.us.v2020.6.9s\among us\among us.exe => Нет файла
   FirewallRules: [{27161A1B-05EE-4750-BFEE-09846C11D4AC}] => (Block) D:\tt\hearthstone\hearthstone.exe => Нет файла
   FirewallRules: [{9DA3E8B9-FFA7-489E-BBF9-8C5D67A92D29}] => (Block) D:\tt\hearthstone\hearthstone.exe => Нет файла
   FirewallRules: [UDP Query User{A7A8D4D3-D3C5-494E-AD34-B78FA2329674}D:\tt\hearthstone\hearthstone.exe] => (Allow) D:\tt\hearthstone\hearthstone.exe => Нет файла
   FirewallRules: [TCP Query User{33251985-FA34-44F5-90C1-E7192031A3D7}D:\tt\hearthstone\hearthstone.exe] => (Allow) D:\tt\hearthstone\hearthstone.exe => Нет файла
   FirewallRules: [{9B9DB76D-B3AF-4447-978C-39550ED950BE}] => (Block) C:\users\user\appdata\roaming\.tlauncher\jvms\jre1.8.0_51\bin\javaw.exe => Нет файла
   FirewallRules: [{85846DD9-1778-4F0E-9F71-CB6A06FA67E0}] => (Block) C:\users\user\appdata\roaming\.tlauncher\jvms\jre1.8.0_51\bin\javaw.exe => Нет файла
   FirewallRules: [UDP Query User{2611BD80-A477-4202-89F6-5CB4161B60AD}D:\games\total war - attila\attila.exe] => (Allow) D:\games\total war - attila\attila.exe => Нет файла
   FirewallRules: [TCP Query User{40BE410C-6F66-4263-AD98-655CA29F9F75}D:\games\total war - attila\attila.exe] => (Allow) D:\games\total war - attila\attila.exe => Нет файла
   FirewallRules: [{D9E11E5D-A04F-466D-9FE0-95503960AA95}] => (Block) C:\users\user\appdata\local\programs\opera gx\72.0.3815.473\opera.exe => Нет файла
   FirewallRules: [{647B7E90-0B91-4582-B676-765EEE43A0DD}] => (Block) C:\users\user\appdata\local\programs\opera gx\72.0.3815.473\opera.exe => Нет файла
   FirewallRules: [TCP Query User{3CA8FBE6-2ABF-4348-AD7B-437F336831F5}C:\users\user\appdata\local\programs\opera gx\72.0.3815.487\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\72.0.3815.487\opera.exe => Нет файла
   FirewallRules: [UDP Query User{E043D9A7-B445-4AE2-9BCB-128B9F7EECAB}C:\users\user\appdata\local\programs\opera gx\72.0.3815.487\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\72.0.3815.487\opera.exe => Нет файла
   FirewallRules: [{17A4DE8A-CB3D-4C59-8CCC-EAFFABA3BEBD}] => (Block) C:\users\user\appdata\local\programs\opera gx\72.0.3815.487\opera.exe => Нет файла
   FirewallRules: [{D74B5F5A-0ED7-443C-8A72-AD2B16BB5677}] => (Block) C:\users\user\appdata\local\programs\opera gx\72.0.3815.487\opera.exe => Нет файла
   FirewallRules: [TCP Query User{4CA822DF-0407-4D42-AC7E-96091BC00EBB}C:\users\user\appdata\local\programs\opera gx\73.0.3856.396\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\73.0.3856.396\opera.exe => Нет файла
   FirewallRules: [UDP Query User{0DAC4BCA-864E-4F85-90CD-0FA91E9740A6}C:\users\user\appdata\local\programs\opera gx\73.0.3856.396\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\73.0.3856.396\opera.exe => Нет файла
   FirewallRules: [{222D951C-9FAE-49BC-A22A-3E89D9829F31}] => (Block) C:\users\user\appdata\local\programs\opera gx\73.0.3856.396\opera.exe => Нет файла
   FirewallRules: [{5B4665CF-7966-4BE6-B746-8A69E74B29C8}] => (Block) C:\users\user\appdata\local\programs\opera gx\73.0.3856.396\opera.exe => Нет файла
   FirewallRules: [TCP Query User{402929E7-2221-421A-A270-C3A7F76BAFF4}C:\users\user\appdata\local\programs\opera gx\73.0.3856.400\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\73.0.3856.400\opera.exe => Нет файла
   FirewallRules: [UDP Query User{3E1AEABC-44EA-480A-BD2C-699D20BB1A88}C:\users\user\appdata\local\programs\opera gx\73.0.3856.400\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\73.0.3856.400\opera.exe => Нет файла
   FirewallRules: [{802AF991-5EE4-44DB-B2E2-09C20715411E}] => (Block) C:\users\user\appdata\local\programs\opera gx\73.0.3856.400\opera.exe => Нет файла
   FirewallRules: [{819CC0CC-6ED8-4BB7-9CED-DA97924E9AC7}] => (Block) C:\users\user\appdata\local\programs\opera gx\73.0.3856.400\opera.exe => Нет файла
   FirewallRules: [TCP Query User{3B76B610-B8C8-4C33-9D75-FE27FD723806}C:\users\user\appdata\local\programs\opera gx\73.0.3856.408\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\73.0.3856.408\opera.exe => Нет файла
   FirewallRules: [UDP Query User{41CBA09E-19F8-44AE-91E8-1988D3C75AB0}C:\users\user\appdata\local\programs\opera gx\73.0.3856.408\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\73.0.3856.408\opera.exe => Нет файла
   FirewallRules: [{8A01CF91-D4B3-4CB2-96DB-31DF5D664978}] => (Block) C:\users\user\appdata\local\programs\opera gx\73.0.3856.408\opera.exe => Нет файла
   FirewallRules: [{53D7874A-8212-44D0-B072-32B902192FBE}] => (Block) C:\users\user\appdata\local\programs\opera gx\73.0.3856.408\opera.exe => Нет файла
   FirewallRules: [TCP Query User{F5A93C51-9A61-461D-822E-8794CF088B4C}C:\users\user\appdata\local\programs\opera gx\73.0.3856.415\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\73.0.3856.415\opera.exe => Нет файла
   FirewallRules: [UDP Query User{6FA602E9-9B91-448F-9204-4080C718A1CA}C:\users\user\appdata\local\programs\opera gx\73.0.3856.415\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\73.0.3856.415\opera.exe => Нет файла
   FirewallRules: [{321A7DEC-11DD-41C6-A15F-B7D34ACD609C}] => (Block) C:\users\user\appdata\local\programs\opera gx\73.0.3856.415\opera.exe => Нет файла
   FirewallRules: [{BA5423D4-DA8E-4E3E-B0AF-88C592A6B391}] => (Block) C:\users\user\appdata\local\programs\opera gx\73.0.3856.415\opera.exe => Нет файла
   FirewallRules: [TCP Query User{0189DC06-F5E1-4EA0-BDE2-EDBC5958A16D}C:\users\user\appdata\local\programs\opera gx\73.0.3856.421\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\73.0.3856.421\opera.exe => Нет файла
   FirewallRules: [UDP Query User{67703C24-2310-489C-BC9B-1A564ECB53F8}C:\users\user\appdata\local\programs\opera gx\73.0.3856.421\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\73.0.3856.421\opera.exe => Нет файла
   FirewallRules: [{991ED44E-1615-4954-8B3A-9A8A013B1BBC}] => (Block) C:\users\user\appdata\local\programs\opera gx\73.0.3856.421\opera.exe => Нет файла
   FirewallRules: [{6EEEA622-05C3-4BD7-B6DC-E222C085052F}] => (Block) C:\users\user\appdata\local\programs\opera gx\73.0.3856.421\opera.exe => Нет файла
   FirewallRules: [TCP Query User{6834E4B4-1F7D-402A-B561-41D14F65DDA5}C:\users\user\appdata\local\programs\opera gx\73.0.3856.424\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\73.0.3856.424\opera.exe => Нет файла
   FirewallRules: [UDP Query User{02EA31F4-24E8-4F9D-A32B-2A1740FBACF7}C:\users\user\appdata\local\programs\opera gx\73.0.3856.424\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\73.0.3856.424\opera.exe => Нет файла
   FirewallRules: [{4214EE02-7142-4343-9561-B90712396B46}] => (Block) C:\users\user\appdata\local\programs\opera gx\73.0.3856.424\opera.exe => Нет файла
   FirewallRules: [{F7772E4B-8015-4233-B8BF-7B0A5A3BF067}] => (Block) C:\users\user\appdata\local\programs\opera gx\73.0.3856.424\opera.exe => Нет файла
   FirewallRules: [TCP Query User{931FC83C-62E0-4E39-8C16-66AA6C79593C}C:\users\user\appdata\local\programs\opera gx\73.0.3856.427\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\73.0.3856.427\opera.exe => Нет файла
   FirewallRules: [UDP Query User{50B6CA80-B458-4E2C-9976-9AE27BA7C928}C:\users\user\appdata\local\programs\opera gx\73.0.3856.427\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\73.0.3856.427\opera.exe => Нет файла
   FirewallRules: [{7FF0512B-A309-47AF-BF59-3DE5F4B49F77}] => (Block) C:\users\user\appdata\local\programs\opera gx\73.0.3856.427\opera.exe => Нет файла
   FirewallRules: [{FFAC898D-83DA-41ED-AE03-880F86B6C57B}] => (Block) C:\users\user\appdata\local\programs\opera gx\73.0.3856.427\opera.exe => Нет файла
   FirewallRules: [TCP Query User{A5F898AD-460A-41DD-9C0A-1D16E5348080}C:\users\user\appdata\local\programs\opera gx\73.0.3856.434\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\73.0.3856.434\opera.exe => Нет файла
   FirewallRules: [UDP Query User{EE78C6C4-10AE-4EC8-AA9A-753A2222E0C4}C:\users\user\appdata\local\programs\opera gx\73.0.3856.434\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\73.0.3856.434\opera.exe => Нет файла
   FirewallRules: [{6DE1F6A0-44A2-42A0-BB42-BAA585436AFC}] => (Block) C:\users\user\appdata\local\programs\opera gx\73.0.3856.434\opera.exe => Нет файла
   FirewallRules: [{FEE3EFCA-7AB5-4726-9D50-0CD21EE948E6}] => (Block) C:\users\user\appdata\local\programs\opera gx\73.0.3856.434\opera.exe => Нет файла
   FirewallRules: [TCP Query User{FCBC3941-4C00-4FA2-A601-CCC9F1DDDEE4}C:\users\user\appdata\local\programs\opera gx\73.0.3856.438\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\73.0.3856.438\opera.exe => Нет файла
   FirewallRules: [UDP Query User{ECC94A79-3D5D-4FF1-A759-2E48F6D38E35}C:\users\user\appdata\local\programs\opera gx\73.0.3856.438\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\73.0.3856.438\opera.exe => Нет файла
   FirewallRules: [{7BC236C7-E243-41E5-9942-49203B3A48BE}] => (Block) C:\users\user\appdata\local\programs\opera gx\73.0.3856.438\opera.exe => Нет файла
   FirewallRules: [{B1B46662-0C19-4C10-9D8E-C9BEC4E22DE0}] => (Block) C:\users\user\appdata\local\programs\opera gx\73.0.3856.438\opera.exe => Нет файла
   FirewallRules: [TCP Query User{1B1DDA33-A661-4179-8374-A4C2E05D83AC}C:\users\user\appdata\local\programs\opera gx\75.0.3969.259\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\75.0.3969.259\opera.exe => Нет файла
   FirewallRules: [UDP Query User{6D2B7B8B-3ABC-441A-BCAB-96F1E46CC44F}C:\users\user\appdata\local\programs\opera gx\75.0.3969.259\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\75.0.3969.259\opera.exe => Нет файла
   FirewallRules: [{BF222026-030F-4F95-B6C5-1A9BB381723E}] => (Block) C:\users\user\appdata\local\programs\opera gx\75.0.3969.259\opera.exe => Нет файла
   FirewallRules: [{81464414-F47F-476C-93A0-D0AE9583FE93}] => (Block) C:\users\user\appdata\local\programs\opera gx\75.0.3969.259\opera.exe => Нет файла
   FirewallRules: [TCP Query User{36090DC0-AC58-4563-BB63-ADECCED21C0C}C:\users\user\appdata\local\programs\opera gx\75.0.3969.267\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\75.0.3969.267\opera.exe => Нет файла
   FirewallRules: [UDP Query User{4874FF97-A918-4DB8-B531-1FB9CCF3E828}C:\users\user\appdata\local\programs\opera gx\75.0.3969.267\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\75.0.3969.267\opera.exe => Нет файла
   FirewallRules: [{CFE5AD1B-E34D-4FA3-8D61-4CE331D89F42}] => (Block) C:\users\user\appdata\local\programs\opera gx\75.0.3969.267\opera.exe => Нет файла
   FirewallRules: [{3F117A7D-F63F-42CB-B237-18D3526B0700}] => (Block) C:\users\user\appdata\local\programs\opera gx\75.0.3969.267\opera.exe => Нет файла
   FirewallRules: [TCP Query User{909C926D-103A-46FD-85CE-A0B4D0B6A51E}C:\users\user\appdata\local\programs\opera gx\75.0.3969.279\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\75.0.3969.279\opera.exe => Нет файла
   FirewallRules: [UDP Query User{679DCB12-BA53-413F-A86D-7E959976EF39}C:\users\user\appdata\local\programs\opera gx\75.0.3969.279\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\75.0.3969.279\opera.exe => Нет файла
   FirewallRules: [{2BAB3191-2077-4AE4-B68D-4A3AA3D15FC4}] => (Block) C:\users\user\appdata\local\programs\opera gx\75.0.3969.279\opera.exe => Нет файла
   FirewallRules: [{BAFCA4B1-CEFA-4971-870B-538C21E9CFC9}] => (Block) C:\users\user\appdata\local\programs\opera gx\75.0.3969.279\opera.exe => Нет файла
   FirewallRules: [{4696421B-B2C1-4AA1-AD1F-8B9FDB287B22}] => (Allow) C:\Program Files\BlueStacks\HD-Player.exe => Нет файла
   FirewallRules: [TCP Query User{820E405A-5B87-45B2-8E57-ECAE8FB2C661}C:\users\user\appdata\local\programs\opera gx\75.0.3969.282\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\75.0.3969.282\opera.exe => Нет файла
   FirewallRules: [UDP Query User{C7955A4B-85E3-4373-8D80-FF5685C3946D}C:\users\user\appdata\local\programs\opera gx\75.0.3969.282\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\75.0.3969.282\opera.exe => Нет файла
   FirewallRules: [{338022A5-B8F0-407F-92F7-F2BB117A86A6}] => (Block) C:\users\user\appdata\local\programs\opera gx\75.0.3969.282\opera.exe => Нет файла
   FirewallRules: [{79AB9582-5023-46DF-AAB7-0233BA545FB8}] => (Block) C:\users\user\appdata\local\programs\opera gx\75.0.3969.282\opera.exe => Нет файла
   FirewallRules: [TCP Query User{0E50CC54-558E-4732-9C2A-E71F78A1FFB4}C:\users\user\appdata\local\programs\opera gx\75.0.3969.285\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\75.0.3969.285\opera.exe => Нет файла
   FirewallRules: [UDP Query User{5A8C6661-387F-4BAF-8E54-B124AE071745}C:\users\user\appdata\local\programs\opera gx\75.0.3969.285\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\75.0.3969.285\opera.exe => Нет файла
   FirewallRules: [{8E9DE07B-AA8E-4CD1-9FDC-1B0F5DE4FDB4}] => (Block) C:\users\user\appdata\local\programs\opera gx\75.0.3969.285\opera.exe => Нет файла
   FirewallRules: [{32431A43-3F74-46EB-88E9-00C09C01A29A}] => (Block) C:\users\user\appdata\local\programs\opera gx\75.0.3969.285\opera.exe => Нет файла
   FirewallRules: [TCP Query User{A9A574EE-8D23-4541-B347-51FB89B7C2E6}C:\users\user\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Block) C:\users\user\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe => Нет файла
   FirewallRules: [UDP Query User{626E39F2-7EA4-407E-ACAB-9FB349B422B3}C:\users\user\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Block) C:\users\user\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe => Нет файла
   FirewallRules: [TCP Query User{8A136E24-3085-4194-B3F7-1625F3F270E8}C:\users\user\appdata\roaming\.minecraft\runtime\java-runtime-alpha\windows\java-runtime-alpha\bin\javaw.exe] => (Block) C:\users\user\appdata\roaming\.minecraft\runtime\java-runtime-alpha\windows\java-runtime-alpha\bin\javaw.exe => Нет файла
   FirewallRules: [UDP Query User{453E1634-12EC-45ED-8A7A-7290DB0EE509}C:\users\user\appdata\roaming\.minecraft\runtime\java-runtime-alpha\windows\java-runtime-alpha\bin\javaw.exe] => (Block) C:\users\user\appdata\roaming\.minecraft\runtime\java-runtime-alpha\windows\java-runtime-alpha\bin\javaw.exe => Нет файла
   FirewallRules: [TCP Query User{C780F8FC-3A0C-4D1D-8677-0C506F698476}C:\programdata\wargaming.net\gamecenter\wgc.exe] => (Block) C:\programdata\wargaming.net\gamecenter\wgc.exe => Нет файла
   FirewallRules: [UDP Query User{D43EDC52-3EFA-4FD9-921A-8BDAA826C03D}C:\programdata\wargaming.net\gamecenter\wgc.exe] => (Block) C:\programdata\wargaming.net\gamecenter\wgc.exe => Нет файла
   FirewallRules: [TCP Query User{2A33C5D7-DD38-4A92-A9C8-4215A80C0FE0}C:\users\user\appdata\local\programs\opera gx\76.0.4017.227\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\76.0.4017.227\opera.exe => Нет файла
   FirewallRules: [UDP Query User{6F89E1B5-B49D-4B7C-9E95-77C1472B2B1A}C:\users\user\appdata\local\programs\opera gx\76.0.4017.227\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\76.0.4017.227\opera.exe => Нет файла
   FirewallRules: [{10E8A1B0-29C3-4F07-AD1E-243BF2CFA64E}] => (Block) C:\users\user\appdata\local\programs\opera gx\76.0.4017.227\opera.exe => Нет файла
   FirewallRules: [{BA6AB196-7A36-407F-BB5A-31090666F6F9}] => (Block) C:\users\user\appdata\local\programs\opera gx\76.0.4017.227\opera.exe => Нет файла
   FirewallRules: [TCP Query User{C310D862-DF10-4CC9-ABC6-3BAAFA0C0FCD}C:\users\user\appdata\local\programs\opera gx\77.0.4054.257\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\77.0.4054.257\opera.exe => Нет файла
   FirewallRules: [UDP Query User{90690FCE-0B4B-4EE0-962C-C4CABD0643F1}C:\users\user\appdata\local\programs\opera gx\77.0.4054.257\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\77.0.4054.257\opera.exe => Нет файла
   FirewallRules: [{5EAE9F01-0342-4A76-9B60-7D3CEAFB0B1F}] => (Block) C:\users\user\appdata\local\programs\opera gx\77.0.4054.257\opera.exe => Нет файла
   FirewallRules: [{9B8E4910-8078-44A0-8B23-F454612C4712}] => (Block) C:\users\user\appdata\local\programs\opera gx\77.0.4054.257\opera.exe => Нет файла
   FirewallRules: [TCP Query User{C7FBDF1C-51A8-476E-B794-43603360108A}C:\users\user\appdata\local\programs\opera gx\77.0.4054.275\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\77.0.4054.275\opera.exe => Нет файла
   FirewallRules: [UDP Query User{9F839CDF-BEBE-4B2D-BEAE-B1FFF8CDEE4B}C:\users\user\appdata\local\programs\opera gx\77.0.4054.275\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\77.0.4054.275\opera.exe => Нет файла
   FirewallRules: [{D4B34BA4-63E5-422C-9388-1E32C94A0838}] => (Block) C:\users\user\appdata\local\programs\opera gx\77.0.4054.275\opera.exe => Нет файла
   FirewallRules: [{080AFFE7-5B28-4411-89DC-B58A85AFBB7E}] => (Block) C:\users\user\appdata\local\programs\opera gx\77.0.4054.275\opera.exe => Нет файла
   FirewallRules: [TCP Query User{4FFA84ED-B22D-408C-977D-2F7111B0D7C4}C:\users\user\appdata\local\programs\opera gx\77.0.4054.298\opera.exe] => (Block) C:\users\user\appdata\local\programs\opera gx\77.0.4054.298\opera.exe => Нет файла
   FirewallRules: [UDP Query User{28999CD3-CBC6-46F6-8F1C-9A73E98E7959}C:\users\user\appdata\local\programs\opera gx\77.0.4054.298\opera.exe] => (Block) C:\users\user\appdata\local\programs\opera gx\77.0.4054.298\opera.exe => Нет файла
   FirewallRules: [TCP Query User{8A4160F1-68F1-437D-BF5C-9E796B5E4F74}C:\users\user\appdata\local\programs\opera gx\78.0.4093.186\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\78.0.4093.186\opera.exe => Нет файла
   FirewallRules: [UDP Query User{29BCD056-18B3-4E94-99DF-0B6394EF7992}C:\users\user\appdata\local\programs\opera gx\78.0.4093.186\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\78.0.4093.186\opera.exe => Нет файла
   FirewallRules: [{37A704D7-22FC-4194-975A-987D15694822}] => (Block) C:\users\user\appdata\local\programs\opera gx\78.0.4093.186\opera.exe => Нет файла
   FirewallRules: [{61544C47-A9EC-4F01-83F3-258A07C3A730}] => (Block) C:\users\user\appdata\local\programs\opera gx\78.0.4093.186\opera.exe => Нет файла
   FirewallRules: [TCP Query User{70084D8E-DB38-41DB-A7C0-C6D7A654280B}D:\tt\runtime\java-runtime-alpha\windows-x64\java-runtime-alpha\bin\javaw.exe] => (Block) D:\tt\runtime\java-runtime-alpha\windows-x64\java-runtime-alpha\bin\javaw.exe => Нет файла
   FirewallRules: [UDP Query User{4EC4D495-73F0-4F35-BB97-7F2C904FE285}D:\tt\runtime\java-runtime-alpha\windows-x64\java-runtime-alpha\bin\javaw.exe] => (Block) D:\tt\runtime\java-runtime-alpha\windows-x64\java-runtime-alpha\bin\javaw.exe => Нет файла
   FirewallRules: [TCP Query User{F4FD6B23-9B0C-482F-830A-74D7C93ED7C9}C:\users\user\appdata\local\programs\opera gx\78.0.4093.214\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\78.0.4093.214\opera.exe => Нет файла
   FirewallRules: [UDP Query User{2BEB8A0C-3DB8-4B19-8A3E-DE491AD97695}C:\users\user\appdata\local\programs\opera gx\78.0.4093.214\opera.exe] => (Allow) C:\users\user\appdata\local\programs\opera gx\78.0.4093.214\opera.exe => Нет файла
   FirewallRules: [{EAAA9B83-E4B6-417B-AF11-89CCCFB44194}] => (Block) C:\users\user\appdata\local\programs\opera gx\78.0.4093.214\opera.exe => Нет файла
   FirewallRules: [{29C0C8DA-4063-4E27-8C86-5850AC64DAE5}] => (Block) C:\users\user\appdata\local\programs\opera gx\78.0.4093.214\opera.exe => Нет файла
   FirewallRules: [TCP Query User{D537EBF2-281B-4922-8EFE-5B484EC65122}D:\tt\runtime\jre-legacy\windows-x64\jre-legacy\bin\javaw.exe] => (Allow) D:\tt\runtime\jre-legacy\windows-x64\jre-legacy\bin\javaw.exe => Нет файла
   FirewallRules: [UDP Query User{06368BE8-925F-49E4-9F67-AB5A79CEB9DA}D:\tt\runtime\jre-legacy\windows-x64\jre-legacy\bin\javaw.exe] => (Allow) D:\tt\runtime\jre-legacy\windows-x64\jre-legacy\bin\javaw.exe => Нет файла
   FirewallRules: [{DA0BE389-A41A-4CF4-B382-ABE9872B4EB7}] => (Block) D:\tt\runtime\jre-legacy\windows-x64\jre-legacy\bin\javaw.exe => Нет файла
   FirewallRules: [{9723950D-9617-4A68-A47E-02C3AFA1B534}] => (Block) D:\tt\runtime\jre-legacy\windows-x64\jre-legacy\bin\javaw.exe => Нет файла
   End::

    

3. Скопируйте выделенный текст (правой кнопкой - Копировать).
4. Запустите FRST/FRST64 (от имени администратора).
5. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt).
6. Обратите внимание, что компьютер будет возможно перезагружен.
7. Обратите внимание, что будет удален каталог профиля John, который использовался майнером. 

[Ханел]

10 минут назад, SQ сказал:

Знакома ли вам следующее:

HKLM\...\StartupApproved\Run: => "pac"
HKLM\...\StartupApproved\Run32: => "pac"

Нет
 

 

11 минут назад, SQ сказал:

Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt).

Выполнил, вот лог-файл 

Fixlog.txt

[SQ]

1. Закройте и сохраните все открытые приложения.
2. Выделите следующий код::

   Start::
   CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
   CreateRestorePoint:
   HKLM\...\StartupApproved\Run: => "pac"
   HKLM\...\StartupApproved\Run32: => "pac"
   HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Microsoft Framework => ""="Microsoft Framework"
   End::

    

3. Скопируйте выделенный текст (правой кнопкой - Копировать).
4. Запустите FRST/FRST64 (от имени администратора).
5. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt).
6. Обратите внимание, что компьютер будет возможно перезагружен.

[Ханел]

Выполнил 

Fixlog.txt

Изменено 4 ноября, 2022 пользователем Ханел

[SQ]

Что с проблемой?

[Ханел]

4 минуты назад, SQ сказал:

Что с проблемой?

Получилось установить антивирус и диспетчер более не закрывается сам, вроде даже и не загружен на 100%, спасибо большое!

[SQ]

Завершающие шаги:

1. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

 

Остальные утилиты лечения и папки можно просто удалить.

 

2. Проверьте уязвимые места и устаревшее критическое ПО: Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

[Ханел]

13 минут назад, SQ сказал:

Прикрепите этот файл к своему следующему сообщению.

 

SecurityCheck.txt

[SQ]

Ознакомьтесь со следующим:

-------------------------- [ SecurityUtilities ] --------------------------
Eraser 6.2.0.2992 v.6.2.2992 Внимание! Скачать обновления
--------------------------- [ OtherUtilities ] ----------------------------
NVIDIA GeForce Experience 3.23.0.74 v.3.23.0.74 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.0.0.309 Внимание! Скачать обновления
Zoom v.5.10.4 (5035) Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.46542 Внимание! Клиент сети P2P с рекламным модулем!.
--------------------------------- [ SPY ] ---------------------------------
Radmin Viewer 3.5.2 v.3.52.1.0000 Внимание! Программа удаленного доступа!
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Creative Cloud v.4.7.0.400 Внимание! Скачать обновления
ph v.1.0.0 << Скрыта Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
bl v.1.0.0 << Скрыта Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
------------------------------- [ Browser ] -------------------------------
Yandex v.22.9.5.710 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
Microsoft Edge v.107.0.1418.26 Внимание! Скачать обновления
^Проверьте обновления через меню Справка и отзывы - О программе Microsoft Edge!^
---------------------------- [ UnwantedApps ] -----------------------------
Unity Web Player v.5.3.8f2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Кнопка "Яндекс" на панели задач v.2.2.1.54 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Game Repack ot xatab 1.0 v.1.0 Внимание! Нелицензионное ПО, репак, утилита активации, кряк или кейген.
----------------------------- [ End of Log ] ------------------------------

 

На этом всё!

[Ханел]

Спасибо большое!

[regist]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".