Перейти к содержанию
Правила раздела

[РЕШЕНО] Не могу вычистить RealtekHD.

Magerattor J.

Автор Magerattor J.
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Magerattor J. Новичок

Magerattor J.

Опубликовано
Опубликовано

Доброго времени суток!

Вчера ночью подхватил вирус ReaItekHD, который загружает ЦП на 100% и не дает себя хоть как то обнаружить (при попытке удалить его вручную, открыв соответствующую папку с ним, он закрывает мне окно). Попытался в безопасном режиме убрать его с помощью 

Kaspersky Anti-Ransomware Tool, однако, после удаления вируса, при запуске компьютера в обычном режиме, вновь самостоятельно запускается командная строка, после чего вирус вновь появляется в диспетчере задач. Значит где то есть его копия, которая снова загружает вирус и которую не видит антивирус.

Прикрепляю файл CollectionLog-2023.08.22-03.57.zip, проверка проводилась в безопасном режиме. 

 

 

CollectionLog-2023.08.22-03.57.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ из папки Autologger (запускать AVZ от имени Администратора по правой кнопке мыши)

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;

 QuarantineFile('C:\Programdata\ReaItekHD\taskhost.exe','');
 QuarantineFile('C:\ProgramData\Microsoft\DRM\0XSpJMGOknCGh\MasterDataY.bat','');
 QuarantineFile('C:\Programdata\ReaItekHD\taskhostw.exe','');

QuarantineFile('C:\ProgramData\windowstask\microsofthost.exe','');
 QuarantineFile('C:\ProgramData\windowstask\audiodg.exe','');
 QuarantineFile('C:\ProgramData\rundll\zlib1.dll','');
 QuarantineFile('C:\ProgramData\rundll\zibe.dll','');
 QuarantineFile('C:\ProgramData\rundll\xdvl-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\ucl.dll','');
 QuarantineFile('C:\ProgramData\rundll\tucl.dll','');
 QuarantineFile('C:\ProgramData\rundll\tucl-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\trfo.dll','');
 QuarantineFile('C:\ProgramData\rundll\trfo-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\trfo-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\trch.dll','');
 QuarantineFile('C:\ProgramData\rundll\trch-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\trch-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\tibe.dll','');
 QuarantineFile('C:\ProgramData\rundll\tibe-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\tibe-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\system.exe','');
 QuarantineFile('C:\ProgramData\rundll\start.exe','');
 QuarantineFile('C:\ProgramData\rundll\ssleay32.dll','');
 QuarantineFile('C:\ProgramData\rundll\rundll.exe','');
 QuarantineFile('C:\ProgramData\rundll\riar.dll','');
 QuarantineFile('C:\ProgramData\rundll\riar-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\posh.dll','');
 QuarantineFile('C:\ProgramData\rundll\posh-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\pcreposix-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\pcrecpp-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\pcre-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\pcla-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\libxml2.dll','');
 QuarantineFile('C:\ProgramData\rundll\libiconv-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\libeay32.dll','');
 QuarantineFile('C:\ProgramData\rundll\libcurl.dll','');
 QuarantineFile('C:\ProgramData\rundll\iconv.dll','');
 QuarantineFile('C:\ProgramData\rundll\exma.dll','');
 QuarantineFile('C:\ProgramData\rundll\exma-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\eternalblue-2.2.0.exe','');
 QuarantineFile('C:\ProgramData\rundll\etebcore-2.x86.dll','');
 QuarantineFile('C:\ProgramData\rundll\etebcore-2.x64.dll','');
 QuarantineFile('C:\ProgramData\rundll\eteb-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\etchcore-0.x86.dll','');
 QuarantineFile('C:\ProgramData\rundll\etchcore-0.x64.dll','');
 QuarantineFile('C:\ProgramData\rundll\etch-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\esco-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\doublepulsar-1.3.1.exe','');
 QuarantineFile('C:\ProgramData\rundll\dmgd-4.dll','');
 QuarantineFile('C:\ProgramData\rundll\dmgd-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\crli-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\coli-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\cnli-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\cnli-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\adfw.dll','');
 QuarantineFile('C:\ProgramData\rundll\adfw-2.dll','');
 DeleteFile('C:\ProgramData\ReaItekHD\taskhostw.exe','64');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Realtek HD Audio','x64');
 DeleteFile('C:\Programdata\ReaItekHD\taskhost.exe','64');
 DeleteFile('C:\ProgramData\Microsoft\DRM\0XSpJMGOknCGh\MasterDataY.bat','64');
 DeleteFile('C:\Programdata\ReaItekHD\taskhostw.exe','64');
 DeleteSchedulerTask('Microsoft\Windows\MasterDataY\RecoveryTask');
 DeleteSchedulerTask('Microsoft\Windows\MasterDataY\RecoveryHosts');
 DeleteSchedulerTask('Microsoft\Windows\MasterDataY\0XSpJMGOknCGh');
 DeleteSchedulerTask('Microsoft\Windows\WindowsBackup\CreedMobe');
 DeleteSchedulerTask('Microsoft\Windows\WindowsBackup\RecoveryManager');
 DeleteFile('C:\ProgramData\rundll\adfw-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\adfw.dll','32');
 DeleteFile('C:\ProgramData\rundll\cnli-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\cnli-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\coli-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\crli-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\dmgd-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\dmgd-4.dll','32');
 DeleteFile('C:\ProgramData\rundll\doublepulsar-1.3.1.exe','32');
 DeleteFile('C:\ProgramData\rundll\esco-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\etch-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\etchcore-0.x64.dll','32');
 DeleteFile('C:\ProgramData\rundll\etchcore-0.x86.dll','32');
 DeleteFile('C:\ProgramData\rundll\eteb-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\etebcore-2.x64.dll','32');
 DeleteFile('C:\ProgramData\rundll\etebcore-2.x86.dll','32');
 DeleteFile('C:\ProgramData\rundll\eternalblue-2.2.0.exe','32');
 DeleteFile('C:\ProgramData\rundll\exma-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\exma.dll','32');
 DeleteFile('C:\ProgramData\rundll\iconv.dll','32');
 DeleteFile('C:\ProgramData\rundll\libcurl.dll','32');
 DeleteFile('C:\ProgramData\rundll\libeay32.dll','32');
 DeleteFile('C:\ProgramData\rundll\libiconv-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\libxml2.dll','32');
 DeleteFile('C:\ProgramData\rundll\pcla-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\pcre-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\pcrecpp-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\pcreposix-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\posh-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\posh.dll','32');
 DeleteFile('C:\ProgramData\rundll\riar-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\riar.dll','32');
 DeleteFile('C:\ProgramData\rundll\rundll.exe','32');
 DeleteFile('C:\ProgramData\rundll\ssleay32.dll','32');
 DeleteFile('C:\ProgramData\rundll\start.exe','32');
 DeleteFile('C:\ProgramData\rundll\system.exe','32');
 DeleteFile('C:\ProgramData\rundll\tibe-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\tibe-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\tibe.dll','32');
 DeleteFile('C:\ProgramData\rundll\trch-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\trch-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\trch.dll','32');
 DeleteFile('C:\ProgramData\rundll\trfo-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\trfo-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\trfo.dll','32');
 DeleteFile('C:\ProgramData\rundll\tucl-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\tucl.dll','32');
 DeleteFile('C:\ProgramData\rundll\ucl.dll','32');
 DeleteFile('C:\ProgramData\rundll\xdvl-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\zibe.dll','32');
 DeleteFile('C:\ProgramData\rundll\zlib1.dll','32');
 DeleteFile('C:\ProgramData\windowstask\audiodg.exe','32');
 DeleteFile('C:\ProgramData\windowstask\microsofthost.exe','32');

ExpRegKey('HKLM', 'SOFTWARE', 'c:\software.log');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

Файл c:\software.log прикрепите к следующему сообщению.

 

Выполните скрипт в AVZ

begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true);
end.

Отправьте quarantine.7z из папки с распакованной утилитой AVZ с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

Ссылка на комментарий
Поделиться на другие сайты
Magerattor J. Новичок

Magerattor J.

Опубликовано
  • Автор
Опубликовано

Добрый день!

После запуска скрипта сначала AVZ завис, а потом появился синий экран смерти с перезагрузкой компьютера (антивирусных программ нет, утилиты были выключены). попытался еще раз выполнить скрипт, однако он также завис и в протоколе пишет "для удаления файла (название файла) нужна перезагрузка". Файл c:\software.log не появился, поэтому прикрепляю файл с логами CollectionLog-2023.08.22-11.51.zip. Дальнейшие действия, на всякий случай, не выполнял.

CollectionLog-2023.08.22-11.51.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1) Запустите редактор реестра, перейдите в куст реестра HKEY_LOCAL_MACHINE\Software. Кликните правой кнопкой мыши на Software и выберите Экспортировать. Сохраните файл в удобном месте, заархивируйте и прикрепите к следующему сообщению.

 

2) Скачайте AV block remover.
Распакуйте (только не на Рабочий стол и не в папку Загрузки), запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

 

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.
 

3) Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Ссылка на комментарий
Поделиться на другие сайты
Magerattor J. Новичок

Magerattor J.

Опубликовано
  • Автор
Опубликовано

Сделал все по инструкциям, однако архив Software вышел на 8,82мб, от чего не могу его прикрепить к данному сообщению. Может, скинуть на почту?

Все действия проводил в безопасном режиме.

AV_block_remove_2023.08.22-12.19.log FRST_Addition.rar

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано
12 минут назад, Magerattor J. сказал:

однако архив Software вышел на 8,82мб, от чего не могу его прикрепить к данному сообщению

выложите на https://dropmefiles.com и пришлите ссылку на скачивание


Разве где-то было сказано собирать логи Farbar в безопасном режиме? Все уже должно прекрасно работать в обычном режиме загрузки. Переделывайте.

Ссылка на комментарий
Поделиться на другие сайты
Magerattor J. Новичок

Magerattor J.

Опубликовано
  • Автор
Опубликовано

Все переделал в обычном режиме. Ссылка на файл с архивом https://dropmefiles.com/cEEJ6

FRST.rar AV_block_remove_2023.08.22-13.05.log

 

Вирус больше не будет появляться? Или ждать дальнейших инструкций?

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
C:\ProgramData\Microsoft\DRM\0XSpJMGOknCGh
Task: {3DFD861C-503C-4C7C-AB0F-610D23769D26} - \Microsoft\Windows\DataBaseT\RecoveryHosts -> Нет файла <==== ВНИМАНИЕ
Task: {421A11C5-AD80-4CDB-BE81-17477158E82A} - \Microsoft\Windows\WindowsBackup\WinlogonCheck -> Нет файла <==== ВНИМАНИЕ
Task: {58AD47A4-2ECB-4E2E-8337-257E749FA973} - \Microsoft\Windows\Wininet\winser -> Нет файла <==== ВНИМАНИЕ
Task: {5EC2C8EA-14FF-4973-9D21-933F7EA38661} - \Microsoft\Windows\DataBaseT\RecoveryTask -> Нет файла <==== ВНИМАНИЕ
Task: {62567515-3187-4177-8087-88089473EB07} - \Microsoft\Windows\WindowsBackup\OnlogonCheck -> Нет файла <==== ВНИМАНИЕ
Task: {62D3442E-8B1C-47EE-B568-7E3090B48DB9} - \Microsoft\Windows\WindowsBackup\CheckUP -> Нет файла <==== ВНИМАНИЕ
Task: {6C5E342E-7A1B-4B4D-BBC6-4EED0DCEB934} - \Microsoft\Windows\DataBaseT\VNGXZKfmfQLwuXGW -> Нет файла <==== ВНИМАНИЕ
Task: {9D09524D-5CBD-4DE2-A157-D1E8F8E61880} - \Microsoft\Windows\Wininet\winsers -> Нет файла <==== ВНИМАНИЕ
Task: {9D53FF3F-E1A0-48A9-A506-AF698239316B} - \Microsoft\Windows\WindowsBackup\MicrosoftCheck -> Нет файла <==== ВНИМАНИЕ
Task: {C06BA8F6-1400-4CF0-A8B0-1AEF4594593D} - \Microsoft\Windows\WindowsBackup\ServiceControl -> Нет файла <==== ВНИМАНИЕ
Task: {F9209411-C468-4903-80B1-C0B04F4E48C0} - \Microsoft\Windows\WindowsBackup\SystemManager -> Нет файла <==== ВНИМАНИЕ
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\Users\Нюша\AppData\Roaming\Sysfiles
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\ProgramData\princeton-produce
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\Program Files\QuickCPU
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\Program Files\NETGATE
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\Program Files (x86)\GPU Temp
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
AlternateDataStreams: C:\ProgramData:check [1]
AlternateDataStreams: C:\Users\All Users:check [1]
AlternateDataStreams: C:\Users\Все пользователи:check [1]
AlternateDataStreams: C:\Users\Нюша:check [1]
AlternateDataStreams: C:\Users\Нюша:mate [20469684]
AlternateDataStreams: C:\ProgramData\Application Data:check [1]
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B [304]
FirewallRules: [TCP Query User{DDE6611C-B3DD-4C87-856B-D7F41B133B1C}C:\games\s.t.a.l.k.e.r. shadow of chernobyl\bin\xr_3da.exe] => (Block) C:\games\s.t.a.l.k.e.r. shadow of chernobyl\bin\xr_3da.exe => Нет файла
FirewallRules: [UDP Query User{48D7B604-FD36-444C-B28B-927CE7A25C70}C:\games\s.t.a.l.k.e.r. shadow of chernobyl\bin\xr_3da.exe] => (Block) C:\games\s.t.a.l.k.e.r. shadow of chernobyl\bin\xr_3da.exe => Нет файла
FirewallRules: [TCP Query User{80E76E63-68CD-4620-829F-033FC1A844B2}C:\users\нюша\downloads\doom_3_русская_версия-2342161.exe] => (Block) C:\users\нюша\downloads\doom_3_русская_версия-2342161.exe => Нет файла
FirewallRules: [UDP Query User{2A4FDDB1-5BC8-4612-813E-356619A62CD4}C:\users\нюша\downloads\doom_3_русская_версия-2342161.exe] => (Block) C:\users\нюша\downloads\doom_3_русская_версия-2342161.exe => Нет файла
FirewallRules: [TCP Query User{5296B230-E89A-4AA1-A60F-D7F4FAC58DA4}C:\program files (x86)\ufiler\ufiler.exe] => (Block) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
FirewallRules: [UDP Query User{B2EDFA19-EF66-41B6-A984-87B127A5F93E}C:\program files (x86)\ufiler\ufiler.exe] => (Block) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
FirewallRules: [{17129A02-4F4D-4EA1-BADB-42128AB4D22B}] => (Allow) C:\Program Files\BlueStacks_nxt\HD-Player.exe => Нет файла
FirewallRules: [{60022ABD-B751-479B-861C-19D71E30B696}] => (Allow) C:\Program Files (x86)\Nox\bin\Nox.exe => Нет файла
FirewallRules: [{B81021D9-1FDF-41EB-B8F1-759C857A4BF2}] => (Allow) C:\Program Files (x86)\Bignox\BigNoxVM\RT\NoxVMHandle.exe => Нет файла
FirewallRules: [{CCC0E3F7-5401-457A-BE47-954C8BAA2861}] => (Allow) C:\Program Files (x86)\Droid4X\Droid4X.exe => Нет файла
FirewallRules: [{61624127-69CD-40AA-8C52-B3E6C0F70FF5}] => (Allow) C:\Program Files (x86)\Droid4X\download\MiniThunderPlatform.exe => Нет файла
FirewallRules: [{87C175DC-DF1F-4114-BB80-5C7C15FA6EE0}] => (Allow) C:\Program Files (x86)\Droid4X\download\MiniThunderPlatform.exe => Нет файла
FirewallRules: [TCP Query User{F42F23E3-6F64-4B0E-B232-33BDC52E04E4}C:\users\нюша\downloads\s.t.a.l.k.e.r._clear_sky-286685.exe] => (Block) C:\users\нюша\downloads\s.t.a.l.k.e.r._clear_sky-286685.exe => Нет файла
FirewallRules: [UDP Query User{C81EFC81-799D-49A9-958C-63C3B104BF80}C:\users\нюша\downloads\s.t.a.l.k.e.r._clear_sky-286685.exe] => (Block) C:\users\нюша\downloads\s.t.a.l.k.e.r._clear_sky-286685.exe => Нет файла
FirewallRules: [TCP Query User{D5C26953-5C50-4280-ACC8-96F51CA22CA1}C:\users\нюша\downloads\s.t.a.l.k.e.r._call_of_pripyat-286679.exe] => (Block) C:\users\нюша\downloads\s.t.a.l.k.e.r._call_of_pripyat-286679.exe => Нет файла
FirewallRules: [UDP Query User{9B2B70FC-2F27-4D31-91D8-9CDE529EBADA}C:\users\нюша\downloads\s.t.a.l.k.e.r._call_of_pripyat-286679.exe] => (Block) C:\users\нюша\downloads\s.t.a.l.k.e.r._call_of_pripyat-286679.exe => Нет файла
FirewallRules: [TCP Query User{77A839AA-3A18-4653-ABD9-B0B05E8FE2A2}C:\users\нюша\downloads\фоллаут_3-2340285.exe] => (Block) C:\users\нюша\downloads\фоллаут_3-2340285.exe => Нет файла
FirewallRules: [UDP Query User{86D52770-1E17-4F23-8C01-BE0C3C55D970}C:\users\нюша\downloads\фоллаут_3-2340285.exe] => (Block) C:\users\нюша\downloads\фоллаут_3-2340285.exe => Нет файла
FirewallRules: [TCP Query User{E0881F1C-3367-4C7E-B983-C4598595D539}C:\users\нюша\downloads\crysis_2_механики-2340212.exe] => (Block) C:\users\нюша\downloads\crysis_2_механики-2340212.exe => Нет файла
FirewallRules: [UDP Query User{F19F9EFA-6B75-418F-832F-46FDE396BD76}C:\users\нюша\downloads\crysis_2_механики-2340212.exe] => (Block) C:\users\нюша\downloads\crysis_2_механики-2340212.exe => Нет файла
FirewallRules: [TCP Query User{9C54EA10-8C73-4D16-B28F-D10C437466CA}C:\crysis 2 game of the year\bin32\crysis2.exe] => (Allow) C:\crysis 2 game of the year\bin32\crysis2.exe => Нет файла
FirewallRules: [UDP Query User{26AB55E7-8543-4941-9C07-D801B1F8EC3B}C:\crysis 2 game of the year\bin32\crysis2.exe] => (Allow) C:\crysis 2 game of the year\bin32\crysis2.exe => Нет файла
FirewallRules: [TCP Query User{4302CC80-582C-48C0-BE81-64B37093847E}C:\users\нюша\downloads\untitled_goose_game-2542614.exe] => (Block) C:\users\нюша\downloads\untitled_goose_game-2542614.exe => Нет файла
FirewallRules: [UDP Query User{76AEF2C0-EAB4-448E-963F-180937C74161}C:\users\нюша\downloads\untitled_goose_game-2542614.exe] => (Block) C:\users\нюша\downloads\untitled_goose_game-2542614.exe => Нет файла
FirewallRules: [TCP Query User{80FAB164-CB8B-4E3F-BD9C-B9FA51A8E76F}C:\users\нюша\downloads\crysis-2341603.exe] => (Block) C:\users\нюша\downloads\crysis-2341603.exe => Нет файла
FirewallRules: [UDP Query User{6627461F-2B64-4023-BD06-5D0E3669FCEA}C:\users\нюша\downloads\crysis-2341603.exe] => (Block) C:\users\нюша\downloads\crysis-2341603.exe => Нет файла
FirewallRules: [TCP Query User{01C6BB75-75B5-4461-BBE3-76F4DAA01C38}C:\users\нюша\downloads\far_cry-317088.exe] => (Block) C:\users\нюша\downloads\far_cry-317088.exe => Нет файла
FirewallRules: [UDP Query User{B1A52F4B-165C-4DE4-9577-F033C02EC667}C:\users\нюша\downloads\far_cry-317088.exe] => (Block) C:\users\нюша\downloads\far_cry-317088.exe => Нет файла
FirewallRules: [TCP Query User{39230E13-B0DC-49D1-B215-5A237D4AD9B0}C:\users\нюша\downloads\dead_space_1-2341277.exe] => (Block) C:\users\нюша\downloads\dead_space_1-2341277.exe => Нет файла
FirewallRules: [UDP Query User{F7CC4722-96C3-476E-95C7-4B3DD6076877}C:\users\нюша\downloads\dead_space_1-2341277.exe] => (Block) C:\users\нюша\downloads\dead_space_1-2341277.exe => Нет файла
FirewallRules: [TCP Query User{D9BDEBDF-A7E1-4762-BA47-AE928D00622A}C:\users\нюша\downloads\dead_space-481400.exe] => (Block) C:\users\нюша\downloads\dead_space-481400.exe => Нет файла
FirewallRules: [UDP Query User{D5DE1081-6726-4F5B-A83C-21E8917FBFB5}C:\users\нюша\downloads\dead_space-481400.exe] => (Block) C:\users\нюша\downloads\dead_space-481400.exe => Нет файла
FirewallRules: [TCP Query User{53A05523-D793-4D21-BA5C-0F868BFCFB93}C:\users\нюша\downloads\subnautica-2296792.exe] => (Block) C:\users\нюша\downloads\subnautica-2296792.exe => Нет файла
FirewallRules: [UDP Query User{81D30D75-471B-4430-B881-1146105EE412}C:\users\нюша\downloads\subnautica-2296792.exe] => (Block) C:\users\нюша\downloads\subnautica-2296792.exe => Нет файла
FirewallRules: [TCP Query User{063EF0AF-5B2A-4AF8-B0BB-08D01C0C6C52}C:\users\нюша\downloads\как_достать_соседа._сладкая_месть-2633360.exe] => (Block) C:\users\нюша\downloads\как_достать_соседа._сладкая_месть-2633360.exe => Нет файла
FirewallRules: [UDP Query User{CB437F3E-5881-43E1-8063-FE1352B042D3}C:\users\нюша\downloads\как_достать_соседа._сладкая_месть-2633360.exe] => (Block) C:\users\нюша\downloads\как_достать_соседа._сладкая_месть-2633360.exe => Нет файла
FirewallRules: [{3DD5E2D5-494B-46BC-B4CE-A71B922B7E02}] => (Allow) C:\Users\Нюша\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [{8CFC609F-FB18-4D4A-9E94-732B0F869064}] => (Allow) C:\Users\Нюша\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [{1067ECF5-68FC-42ED-9675-2C805215DE3E}] => (Allow) C:\Users\Нюша\MediaGet2\QtWebEngineProcess.exe => Нет файла
FirewallRules: [{95714D10-9002-4CB9-9050-CF97A66BBCEC}] => (Allow) C:\Users\Нюша\MediaGet2\QtWebEngineProcess.exe => Нет файла
FirewallRules: [{6983A401-D874-4636-93D7-AB006E9A9DAF}] => (Allow) C:\Program Files (x86)\LG Software\LG Smart Share\DMS\SmartShareDMS.exe => Нет файла
FirewallRules: [{A0ECF8D2-C7E2-4A51-A1D9-5E58DD8E3386}] => (Allow) C:\Program Files (x86)\LG Software\LG Smart Share\DMS\SmartShareDMS.exe => Нет файла
FirewallRules: [{2D4CE7C4-6A47-4C2C-B2E3-E8DA4A491373}] => (Allow) C:\Program Files (x86)\LG Software\LG Smart Share\DMR\SmartShareDMR.exe => Нет файла
FirewallRules: [{0EC4971C-D6E7-4DB1-A96E-5E8FE75B9BFE}] => (Allow) C:\Program Files (x86)\LG Software\LG Smart Share\DMR\SmartShareDMR.exe => Нет файла
FirewallRules: [TCP Query User{566058CF-5C7F-4667-8367-611EF972C56F}C:\users\нюша\downloads\assassin_s_creed_1-2340239.exe] => (Block) C:\users\нюша\downloads\assassin_s_creed_1-2340239.exe => Нет файла
FirewallRules: [UDP Query User{523BD274-F8B6-44A1-AA2B-B6ABAA1A3997}C:\users\нюша\downloads\assassin_s_creed_1-2340239.exe] => (Block) C:\users\нюша\downloads\assassin_s_creed_1-2340239.exe => Нет файла
FirewallRules: [{6D24407E-4804-4576-B2F7-91A7E04A9AB9}] => (Allow) C:\Users\Нюша\AppData\Local\Yandex\YandexBrowser\Application\browser.exe (YANDEX LLC -> YANDEX LLC)
FirewallRules: [TCP Query User{B02FDE5D-15AD-47EA-980B-4554D8ED0FF6}C:\users\нюша\appdata\local\temp\rar$exa5420.2198\openrgb windows 64-bit\openrgb.exe] => (Block) C:\users\нюша\appdata\local\temp\rar$exa5420.2198\openrgb windows 64-bit\openrgb.exe => Нет файла
FirewallRules: [UDP Query User{6E15BB0F-5BDF-4D88-BAA4-8097003A3101}C:\users\нюша\appdata\local\temp\rar$exa5420.2198\openrgb windows 64-bit\openrgb.exe] => (Block) C:\users\нюша\appdata\local\temp\rar$exa5420.2198\openrgb windows 64-bit\openrgb.exe => Нет файла
FirewallRules: [TCP Query User{8D0D509F-1AC8-4631-A679-F4F31A53935E}C:\users\нюша\downloads\the_elder_scrolls_v_skyrim-241651.exe] => (Block) C:\users\нюша\downloads\the_elder_scrolls_v_skyrim-241651.exe => Нет файла
FirewallRules: [UDP Query User{E5792051-7188-4745-9064-09E070A00C35}C:\users\нюша\downloads\the_elder_scrolls_v_skyrim-241651.exe] => (Block) C:\users\нюша\downloads\the_elder_scrolls_v_skyrim-241651.exe => Нет файла
FirewallRules: [TCP Query User{7E348417-09F5-406E-A70A-347AF326C162}C:\programdata\ubar\ubar\ubar.exe] => (Block) C:\programdata\ubar\ubar\ubar.exe => Нет файла
FirewallRules: [UDP Query User{CFF3AC61-B073-4551-94BC-676278BD61E7}C:\programdata\ubar\ubar\ubar.exe] => (Block) C:\programdata\ubar\ubar\ubar.exe => Нет файла
FirewallRules: [TCP Query User{0EED55DA-3A03-468F-85BF-A35F2FA498CE}C:\users\нюша\downloads\ufiler.exe] => (Block) C:\users\нюша\downloads\ufiler.exe => Нет файла
FirewallRules: [UDP Query User{E02222A3-8213-480C-BDC0-744BDAA52559}C:\users\нюша\downloads\ufiler.exe] => (Block) C:\users\нюша\downloads\ufiler.exe => Нет файла
FirewallRules: [TCP Query User{D73C8645-EE37-4FAA-BA9D-748ED493AAE3}C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe] => (Block) C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe => Нет файла
FirewallRules: [UDP Query User{F491392B-8C53-4533-BFE7-ACBD03F14588}C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe] => (Block) C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe => Нет файла
FirewallRules: [TCP Query User{6852C775-5175-47E6-83E6-08E3F624149E}C:\qt\maintenancetool.exe] => (Block) C:\qt\maintenancetool.exe => Нет файла
FirewallRules: [UDP Query User{7B447A94-1010-4546-A18A-798A1685F463}C:\qt\maintenancetool.exe] => (Block) C:\qt\maintenancetool.exe => Нет файла
FirewallRules: [TCP Query User{2CE4A308-A933-4082-9E73-F496C9ACD8DF}C:\users\нюша\appdata\local\programs\com.brotorrent.torrent-client\brotorrent - torrent client.exe] => (Block) C:\users\нюша\appdata\local\programs\com.brotorrent.torrent-client\brotorrent - torrent client.exe => Нет файла
FirewallRules: [UDP Query User{4789CE12-9C31-4E99-8D6D-A413662AC5B5}C:\users\нюша\appdata\local\programs\com.brotorrent.torrent-client\brotorrent - torrent client.exe] => (Block) C:\users\нюша\appdata\local\programs\com.brotorrent.torrent-client\brotorrent - torrent client.exe => Нет файла
FirewallRules: [{E619A0F0-4311-4E56-8538-15D62383D18F}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Нет файла
FirewallRules: [{36821D3E-74AC-4969-9A80-78CC0B2312F6}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Нет файла
FirewallRules: [{5EFA0276-0824-40CA-98B5-2F42E6FD22F3}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [{FBA480B8-D3EB-4CE0-BCFE-8C15B5309C4F}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [TCP Query User{F136132C-CA33-40B4-A97D-E24116CC0570}C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe] => (Block) C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe => Нет файла
FirewallRules: [UDP Query User{91559848-FCC9-4DB7-BE5D-D171E266B046}C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe] => (Block) C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe => Нет файла
FirewallRules: [TCP Query User{0CBC19F8-5F7F-45D0-A223-8FCF9A69B23C}C:\users\нюша\appdata\roaming\.minecraft\java\jre1.8.0_251\bin\javaw.exe] => (Block) C:\users\нюша\appdata\roaming\.minecraft\java\jre1.8.0_251\bin\javaw.exe => Нет файла
FirewallRules: [UDP Query User{72042AF9-56C9-47D5-82F2-0A6B7E765805}C:\users\нюша\appdata\roaming\.minecraft\java\jre1.8.0_251\bin\javaw.exe] => (Block) C:\users\нюша\appdata\roaming\.minecraft\java\jre1.8.0_251\bin\javaw.exe => Нет файла
FirewallRules: [{7E46A715-8708-467E-83F1-EAB84FD4D02C}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent Web\utweb.exe => Нет файла
FirewallRules: [{3AFF64A0-DA56-4A2B-9E23-E0A30CA538CA}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent Web\utweb.exe => Нет файла
FirewallRules: [{59A9A187-2488-4FEC-8BD5-357DE0EAE048}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\launcher.exe => Нет файла
FirewallRules: [{F7E5B00D-C45F-40EE-9F24-8DD7CE0BC59B}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\launcher.exe => Нет файла
FirewallRules: [{AA80CD31-17B6-445C-BA96-74FA9120082D}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\bpreport.exe => Нет файла
FirewallRules: [{FF9C1954-DDCB-41E0-8BE5-AC59271AFED1}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\bpreport.exe => Нет файла
FirewallRules: [{6588DD48-16BC-4A52-A803-FAE0531A0175}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\gaijin_downloader.exe => Нет файла
FirewallRules: [{82B4CAEB-38FE-4F02-A1BB-C4FBB6B96338}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\gaijin_downloader.exe => Нет файла
FirewallRules: [TCP Query User{3C972B7F-6737-4813-ADA6-591B39078300}C:\users\нюша\appdata\local\enlisted\win64\enlisted-min-cpu.exe] => (Block) C:\users\нюша\appdata\local\enlisted\win64\enlisted-min-cpu.exe => Нет файла
FirewallRules: [UDP Query User{6BE89957-CA92-47DF-B2FB-F7CB30ADC25C}C:\users\нюша\appdata\local\enlisted\win64\enlisted-min-cpu.exe] => (Block) C:\users\нюша\appdata\local\enlisted\win64\enlisted-min-cpu.exe => Нет файла
FirewallRules: [TCP Query User{09C4AF15-C264-4B3B-8396-A72A3FC7AFCE}C:\left 4 dead 2\left4dead2.exe] => (Block) C:\left 4 dead 2\left4dead2.exe => Нет файла
FirewallRules: [UDP Query User{6EDCA6D7-9F57-47E5-B21A-95EEA8E43A90}C:\left 4 dead 2\left4dead2.exe] => (Block) C:\left 4 dead 2\left4dead2.exe => Нет файла
FirewallRules: [{3B041187-2D91-472D-8187-582906B10455}] => (Allow) C:\Users\Нюша\AppData\Local\Temp\utorrent\utorrent.exe => Нет файла
FirewallRules: [{F5E1B63F-2823-47B3-BEED-DDCE00565100}] => (Allow) C:\Users\Нюша\AppData\Local\Temp\utorrent\utorrent.exe => Нет файла
FirewallRules: [TCP Query User{1602E7CF-B55B-494E-961E-B96D1BD7B8EE}C:\users\нюша\downloads\hearts_of_iron_iv_-2841468.exe] => (Block) C:\users\нюша\downloads\hearts_of_iron_iv_-2841468.exe => Нет файла
FirewallRules: [UDP Query User{844DE573-BC98-4298-B712-C7A098E4162F}C:\users\нюша\downloads\hearts_of_iron_iv_-2841468.exe] => (Block) C:\users\нюша\downloads\hearts_of_iron_iv_-2841468.exe => Нет файла
FirewallRules: [{C00B4CD7-4858-4B6B-A57D-BD888B0621C7}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{9941707C-C7F4-4BB8-B790-107516B56EED}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{3C1A2910-F86D-48BA-B6DC-08CB5CE5E554}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{94447F93-2119-4093-9A53-A5C4A2C402F9}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.


  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

------------------------------- [ Windows ] -------------------------------


Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз
Контроль учётных записей пользователя отключен (Уровень 1)
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
Oracle VM VirtualBox 4.3.12_ZZZZ v.4.3.12 Внимание! Скачать обновления
Microsoft Office профессиональный плюс 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Office Professional Plus 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 19.00 (x64) v.19.00 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 5.91 (64-разрядная) v.5.91.0 Внимание! Скачать обновления
-------------------------------- [ Media ] --------------------------------
AIMP3 v.v3.00.843 Private Beta 1 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.32.0.0.125 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
Adobe Flash Player 32 ActiveX v.32.0.0.433 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
Adobe Flash Player 32 NPAPI v.32.0.0.433 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
Adobe Flash Player 32 PPAPI v.32.0.0.433 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
------------------------------- [ Browser ] -------------------------------
Yandex v.23.7.3.824 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
Google Chrome v.109.0.5414.120 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О браузере Google Chrome!^
Microsoft Edge v.83.0.478.50 Внимание! Скачать обновления
^Проверьте обновления через меню Справка и отзывы - О программе Microsoft Edge!^
---------------------------- [ UnwantedApps ] -----------------------------
DriverHub v.1.1.2.1563 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Кнопка "Яндекс" на панели задач v.2.2.1.54 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Auslogics BoostSpeed 5.1.0.0 v.5.1.0.0 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Яндекс.Бар 5.1 для Internet Explorer v.5.1.3.1239 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

по возможности исправьте указанное, и на этом закончим.

Ссылка на комментарий
Поделиться на другие сайты
Magerattor J. Новичок

Magerattor J.

Опубликовано
  • Автор
Опубликовано

Все вышеперечисленные проблемы исправил!

Огромнейшее Вам спасибо за вашу проделанную работу!!!

Надеюсь, больше подобного с компьютером не случится...

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Ссылка на комментарий
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • m1pod
      Не работает поиск и пуск не могу решить.
      Автор m1pod
      Доброго всем. Не работает поиск и пуск. Появилось после последних обновлений windows, долго не обновлялся, решил обновить и тут вот такой сюрприз
      Нажимаешь пуск - идёт "запуск процесса" и далее ничего не происходит. При нажатии на пуск появляется некое очертание поиска, но сам он не работает. Пробовал всевозможные варианты, которые находил в интернете. Через редактор реестра, обновление и перезапуск службы, перезагрузка банальная, при помощи системы поиска неисправностей, перестройка индексирования, смена владельца, обновление винды при помощи media creation tool, на очереди попытка сменить редакцию винды с про на хоум, не знаю какой толк от этого. Служба поиска неисправностей выдает "NT AUTHORITY\СИСТЕМА Разрешения каталога данных службы поиска Windows" 
      На скриншоте показываю "работу" поиска его очертания можно заметить.



      Пуск и поиск работает если сменить профиль на пк, там как бы чистый лист, поэтому оно и работает, не знаю. Конечно, можно переустановить винду и не париться, но легких путей не ищем, тем более нет желания заново всё устанавливать и настраивать.

      Прошу помощи, может кто сталкивался

    • Eugene_Konovalov
      [РЕШЕНО] Проблема с майнером John, Taskhostw.exe или как его еще называют RealtekHD
      Автор Eugene_Konovalov
      Добрый день, уважаемые эксперты.
      К сожалению для себя, поймал вчера очень крепкий майнер taskhostw.exe, который, судя по всему, совсем недавно обновили, потому что у меня никак не получается его искоренить, далее по порядку:
      1. С самого же начала установил на загрузочную флешку с офф сайта свежий kaspersky rescue disk с помощью безопасного режима с сетью (т.к. вирус, как вы и сами знаете, не дает что-либо скачать и загуглить), прогнал систему через него (6 часов шла проверка), нашел около 40 файлов (10 из которых не вирус, но не важно), потом еще раз там же прогнал уже через расширенный поиск, также удалил некоторое количество файлов этого майнера, после чего зашел в систему (все также в безопасном режиме), почистил реестр в двух папках run, перезашел в систему уже без безопасного режима, но снова открылась консоль, снова он себя докачал и снова начал издеваться над моими системой и железом
      2. После данной неудачной попытки, я установил curelt (опять же, из безопасного режима), прогнал его и снова обнаружил 6 угроз, вылечил их, после чего также прогнал систему через av block remover, она автоматом перезапустилась и даже через безопасный режим вновь создала мне автозакрытие браузеров в регистре в папке run (то есть, и этот способ не помог)... уже максимально отчаявшись я сделал все необходимые логи (Curelt, DrWeb-Sysinfo, av block remover logs, а также логи из FRST64, все это я загрузил на гугл диск для удобства: https://drive.google.com/drive/folders/1vlDNd2tWZxOUIlr24QwFEnKORR9XTBzl?usp=sharing, autologger же приложил к самой теме), после чего создал эту тему
      Очень надеюсь на вашу помощь!
      PS систему мне сносить никак нельзя, у меня в ней очень много важных рабочих файлов и документов весом в более около двух терабайт, так что я их даже на внешний диск перенести не могу)
      CollectionLog-2025.05.07-12.15.zip report1.log report2.log
    • triller
      Не могу активировать пробную версию
      Автор triller
      помогите кто-нибудь!!закачала пробную версию,активировать не могу!
    • Андрей2029
      Касперский+Опера - не могу зайти ни на один сайт с Cloudflare
      Автор Андрей2029
      Здравствуйте, товарищи. Проблема следующая. Поставил впервые за много десятков лет Оперу вместо Хрома. Последнюю версию, разумеется. Особо не ковырялся в настройках, стал пользоваться. И заметил, что не могу попасть ни на один сайт с Cloudflare - проверка на человека просто постоянно обновляется, не пуская на страницу. Например, вот Aescripts:

       
      Разумеется, я испробовал все возможные решения, что были в сети, будучи уверенным, что проблема либо в самой Опере (её настройках, которые я не менял), либо в VPN (которого у меня нет и в Опере он не включен), DNS и прочем. Все проверил, посмотрел, попереключал и ничего не помогает. При этом Edge на те же сайты пускает без вопросов. Пошёл было писать багрепорт в техподдержку Оперы, пока не додумался отключить Kaspersky Plus. И, о чудо, Cloudflare сразу же запустил на проблемный сайт. Включил Касперского, тыкнулся на другой сайт - опять тя же проблема. 
       
      Подскажите, куда смотреть, что копать, и почему проблема именно с Оперой? Хром псотавил назад - опять проблемы нет. Чем Опера так провинилась? Какие настройки посмотреть в Каспере, чтобы решить проблему?
    • shimcot
      [РЕШЕНО] Не могу избавиться от Trojan.Siggen31.29298, который в дальнейшем распаковывает Tool.BtcMine.2794
      Автор shimcot
      С какого момента заметил заметное снижение частоты кадров. Вирус маскировался в процессах под Microsoft Network Realtime lnspection Service, но с припиской .exe. Оказалось майнер. Удалил, но, как оказалось, при каждом запуске ПК, если включен интернет и антивирус не ловит (сейчас если выключен) его, то все восстанавливается. Использовал Dr Web Cureit, он обозначил загрузчик как Trojan.Siggen31.29298. Помимо лечения самого вируса в C:\ProgramData\CAAService также чистил реестр, чтобы удалить из автозагрузки. Примечательно также то, что в какой-то момент папка CAAService и процесс Powershell.exe добавляются в исключения Windows Defender. Но, как упоминал ранее, вирус самовосстанавливается при наличии включенного интернета. Прилагаю отчет AutoLogger. Также покопавшись в похожих проблемах видел, что просят сделать отчет в uVS. На всякий случай прикреплю и его. Спасибо.
      CollectionLog-2025.06.17-14.54.zip DESKTOP-CSCVQP5_2025-06-17_14-32-53_v5.0.RC2.v x64.7z
×
×
  • Создать...