[РЕШЕНО] Не могу вычистить RealtekHD.

[Magerattor J. 0]

Доброго времени суток!

Вчера ночью подхватил вирус ReaItekHD, который загружает ЦП на 100% и не дает себя хоть как то обнаружить (при попытке удалить его вручную, открыв соответствующую папку с ним, он закрывает мне окно). Попытался в безопасном режиме убрать его с помощью 

Kaspersky Anti-Ransomware Tool, однако, после удаления вируса, при запуске компьютера в обычном режиме, вновь самостоятельно запускается командная строка, после чего вирус вновь появляется в диспетчере задач. Значит где то есть его копия, которая снова загружает вирус и которую не видит антивирус.

Прикрепляю файл CollectionLog-2023.08.22-03.57.zip, проверка проводилась в безопасном режиме. 

 

 

CollectionLog-2023.08.22-03.57.zip

[thyrex 1 423]

Выполните скрипт в AVZ из папки Autologger (запускать AVZ от имени Администратора по правой кнопке мыши)

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;

 QuarantineFile('C:\Programdata\ReaItekHD\taskhost.exe','');
 QuarantineFile('C:\ProgramData\Microsoft\DRM\0XSpJMGOknCGh\MasterDataY.bat','');
 QuarantineFile('C:\Programdata\ReaItekHD\taskhostw.exe','');

QuarantineFile('C:\ProgramData\windowstask\microsofthost.exe','');
 QuarantineFile('C:\ProgramData\windowstask\audiodg.exe','');
 QuarantineFile('C:\ProgramData\rundll\zlib1.dll','');
 QuarantineFile('C:\ProgramData\rundll\zibe.dll','');
 QuarantineFile('C:\ProgramData\rundll\xdvl-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\ucl.dll','');
 QuarantineFile('C:\ProgramData\rundll\tucl.dll','');
 QuarantineFile('C:\ProgramData\rundll\tucl-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\trfo.dll','');
 QuarantineFile('C:\ProgramData\rundll\trfo-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\trfo-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\trch.dll','');
 QuarantineFile('C:\ProgramData\rundll\trch-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\trch-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\tibe.dll','');
 QuarantineFile('C:\ProgramData\rundll\tibe-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\tibe-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\system.exe','');
 QuarantineFile('C:\ProgramData\rundll\start.exe','');
 QuarantineFile('C:\ProgramData\rundll\ssleay32.dll','');
 QuarantineFile('C:\ProgramData\rundll\rundll.exe','');
 QuarantineFile('C:\ProgramData\rundll\riar.dll','');
 QuarantineFile('C:\ProgramData\rundll\riar-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\posh.dll','');
 QuarantineFile('C:\ProgramData\rundll\posh-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\pcreposix-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\pcrecpp-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\pcre-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\pcla-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\libxml2.dll','');
 QuarantineFile('C:\ProgramData\rundll\libiconv-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\libeay32.dll','');
 QuarantineFile('C:\ProgramData\rundll\libcurl.dll','');
 QuarantineFile('C:\ProgramData\rundll\iconv.dll','');
 QuarantineFile('C:\ProgramData\rundll\exma.dll','');
 QuarantineFile('C:\ProgramData\rundll\exma-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\eternalblue-2.2.0.exe','');
 QuarantineFile('C:\ProgramData\rundll\etebcore-2.x86.dll','');
 QuarantineFile('C:\ProgramData\rundll\etebcore-2.x64.dll','');
 QuarantineFile('C:\ProgramData\rundll\eteb-2.dll','');
 QuarantineFile('C:\ProgramData\rundll\etchcore-0.x86.dll','');
 QuarantineFile('C:\ProgramData\rundll\etchcore-0.x64.dll','');
 QuarantineFile('C:\ProgramData\rundll\etch-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\esco-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\doublepulsar-1.3.1.exe','');
 QuarantineFile('C:\ProgramData\rundll\dmgd-4.dll','');
 QuarantineFile('C:\ProgramData\rundll\dmgd-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\crli-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\coli-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\cnli-1.dll','');
 QuarantineFile('C:\ProgramData\rundll\cnli-0.dll','');
 QuarantineFile('C:\ProgramData\rundll\adfw.dll','');
 QuarantineFile('C:\ProgramData\rundll\adfw-2.dll','');
 DeleteFile('C:\ProgramData\ReaItekHD\taskhostw.exe','64');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Realtek HD Audio','x64');
 DeleteFile('C:\Programdata\ReaItekHD\taskhost.exe','64');
 DeleteFile('C:\ProgramData\Microsoft\DRM\0XSpJMGOknCGh\MasterDataY.bat','64');
 DeleteFile('C:\Programdata\ReaItekHD\taskhostw.exe','64');
 DeleteSchedulerTask('Microsoft\Windows\MasterDataY\RecoveryTask');
 DeleteSchedulerTask('Microsoft\Windows\MasterDataY\RecoveryHosts');
 DeleteSchedulerTask('Microsoft\Windows\MasterDataY\0XSpJMGOknCGh');
 DeleteSchedulerTask('Microsoft\Windows\WindowsBackup\CreedMobe');
 DeleteSchedulerTask('Microsoft\Windows\WindowsBackup\RecoveryManager');
 DeleteFile('C:\ProgramData\rundll\adfw-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\adfw.dll','32');
 DeleteFile('C:\ProgramData\rundll\cnli-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\cnli-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\coli-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\crli-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\dmgd-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\dmgd-4.dll','32');
 DeleteFile('C:\ProgramData\rundll\doublepulsar-1.3.1.exe','32');
 DeleteFile('C:\ProgramData\rundll\esco-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\etch-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\etchcore-0.x64.dll','32');
 DeleteFile('C:\ProgramData\rundll\etchcore-0.x86.dll','32');
 DeleteFile('C:\ProgramData\rundll\eteb-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\etebcore-2.x64.dll','32');
 DeleteFile('C:\ProgramData\rundll\etebcore-2.x86.dll','32');
 DeleteFile('C:\ProgramData\rundll\eternalblue-2.2.0.exe','32');
 DeleteFile('C:\ProgramData\rundll\exma-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\exma.dll','32');
 DeleteFile('C:\ProgramData\rundll\iconv.dll','32');
 DeleteFile('C:\ProgramData\rundll\libcurl.dll','32');
 DeleteFile('C:\ProgramData\rundll\libeay32.dll','32');
 DeleteFile('C:\ProgramData\rundll\libiconv-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\libxml2.dll','32');
 DeleteFile('C:\ProgramData\rundll\pcla-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\pcre-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\pcrecpp-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\pcreposix-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\posh-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\posh.dll','32');
 DeleteFile('C:\ProgramData\rundll\riar-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\riar.dll','32');
 DeleteFile('C:\ProgramData\rundll\rundll.exe','32');
 DeleteFile('C:\ProgramData\rundll\ssleay32.dll','32');
 DeleteFile('C:\ProgramData\rundll\start.exe','32');
 DeleteFile('C:\ProgramData\rundll\system.exe','32');
 DeleteFile('C:\ProgramData\rundll\tibe-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\tibe-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\tibe.dll','32');
 DeleteFile('C:\ProgramData\rundll\trch-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\trch-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\trch.dll','32');
 DeleteFile('C:\ProgramData\rundll\trfo-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\trfo-2.dll','32');
 DeleteFile('C:\ProgramData\rundll\trfo.dll','32');
 DeleteFile('C:\ProgramData\rundll\tucl-1.dll','32');
 DeleteFile('C:\ProgramData\rundll\tucl.dll','32');
 DeleteFile('C:\ProgramData\rundll\ucl.dll','32');
 DeleteFile('C:\ProgramData\rundll\xdvl-0.dll','32');
 DeleteFile('C:\ProgramData\rundll\zibe.dll','32');
 DeleteFile('C:\ProgramData\rundll\zlib1.dll','32');
 DeleteFile('C:\ProgramData\windowstask\audiodg.exe','32');
 DeleteFile('C:\ProgramData\windowstask\microsofthost.exe','32');

ExpRegKey('HKLM', 'SOFTWARE', 'c:\software.log');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

Файл c:\software.log прикрепите к следующему сообщению.

 

Выполните скрипт в AVZ

begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true);
end.

Отправьте quarantine.7z из папки с распакованной утилитой AVZ с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

[Magerattor J. 0]

Добрый день!

После запуска скрипта сначала AVZ завис, а потом появился синий экран смерти с перезагрузкой компьютера (антивирусных программ нет, утилиты были выключены). попытался еще раз выполнить скрипт, однако он также завис и в протоколе пишет "для удаления файла (название файла) нужна перезагрузка". Файл c:\software.log не появился, поэтому прикрепляю файл с логами CollectionLog-2023.08.22-11.51.zip. Дальнейшие действия, на всякий случай, не выполнял.

CollectionLog-2023.08.22-11.51.zip

[thyrex 1 423]

1) Запустите редактор реестра, перейдите в куст реестра HKEY_LOCAL_MACHINE\Software. Кликните правой кнопкой мыши на Software и выберите Экспортировать. Сохраните файл в удобном месте, заархивируйте и прикрепите к следующему сообщению.

 

2) Скачайте AV block remover.
Распакуйте (только не на Рабочий стол и не в папку Загрузки), запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

 

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.
 

3) Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

[Magerattor J. 0]

Сделал все по инструкциям, однако архив Software вышел на 8,82мб, от чего не могу его прикрепить к данному сообщению. Может, скинуть на почту?

Все действия проводил в безопасном режиме.

AV_block_remove_2023.08.22-12.19.log FRST_Addition.rar

[thyrex 1 423]

12 минут назад, Magerattor J. сказал:

однако архив Software вышел на 8,82мб, от чего не могу его прикрепить к данному сообщению

выложите на https://dropmefiles.com и пришлите ссылку на скачивание

Разве где-то было сказано собирать логи Farbar в безопасном режиме? Все уже должно прекрасно работать в обычном режиме загрузки. Переделывайте.

[Magerattor J. 0]

Все переделал в обычном режиме. Ссылка на файл с архивом https://dropmefiles.com/cEEJ6

FRST.rar AV_block_remove_2023.08.22-13.05.log

 

Вирус больше не будет появляться? Или ждать дальнейших инструкций?

[thyrex 1 423]

Ждите. Помощь оказывается в свободное от основных занятий время

[thyrex 1 423]

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
C:\ProgramData\Microsoft\DRM\0XSpJMGOknCGh
Task: {3DFD861C-503C-4C7C-AB0F-610D23769D26} - \Microsoft\Windows\DataBaseT\RecoveryHosts -> Нет файла <==== ВНИМАНИЕ
Task: {421A11C5-AD80-4CDB-BE81-17477158E82A} - \Microsoft\Windows\WindowsBackup\WinlogonCheck -> Нет файла <==== ВНИМАНИЕ
Task: {58AD47A4-2ECB-4E2E-8337-257E749FA973} - \Microsoft\Windows\Wininet\winser -> Нет файла <==== ВНИМАНИЕ
Task: {5EC2C8EA-14FF-4973-9D21-933F7EA38661} - \Microsoft\Windows\DataBaseT\RecoveryTask -> Нет файла <==== ВНИМАНИЕ
Task: {62567515-3187-4177-8087-88089473EB07} - \Microsoft\Windows\WindowsBackup\OnlogonCheck -> Нет файла <==== ВНИМАНИЕ
Task: {62D3442E-8B1C-47EE-B568-7E3090B48DB9} - \Microsoft\Windows\WindowsBackup\CheckUP -> Нет файла <==== ВНИМАНИЕ
Task: {6C5E342E-7A1B-4B4D-BBC6-4EED0DCEB934} - \Microsoft\Windows\DataBaseT\VNGXZKfmfQLwuXGW -> Нет файла <==== ВНИМАНИЕ
Task: {9D09524D-5CBD-4DE2-A157-D1E8F8E61880} - \Microsoft\Windows\Wininet\winsers -> Нет файла <==== ВНИМАНИЕ
Task: {9D53FF3F-E1A0-48A9-A506-AF698239316B} - \Microsoft\Windows\WindowsBackup\MicrosoftCheck -> Нет файла <==== ВНИМАНИЕ
Task: {C06BA8F6-1400-4CF0-A8B0-1AEF4594593D} - \Microsoft\Windows\WindowsBackup\ServiceControl -> Нет файла <==== ВНИМАНИЕ
Task: {F9209411-C468-4903-80B1-C0B04F4E48C0} - \Microsoft\Windows\WindowsBackup\SystemManager -> Нет файла <==== ВНИМАНИЕ
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\Users\Нюша\AppData\Roaming\Sysfiles
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\ProgramData\princeton-produce
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\Program Files\QuickCPU
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\Program Files\NETGATE
2023-08-21 02:46 - 2023-08-21 02:46 - 000000000 __SHD C:\Program Files (x86)\GPU Temp
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
AlternateDataStreams: C:\ProgramData:check [1]
AlternateDataStreams: C:\Users\All Users:check [1]
AlternateDataStreams: C:\Users\Все пользователи:check [1]
AlternateDataStreams: C:\Users\Нюша:check [1]
AlternateDataStreams: C:\Users\Нюша:mate [20469684]
AlternateDataStreams: C:\ProgramData\Application Data:check [1]
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B [304]
FirewallRules: [TCP Query User{DDE6611C-B3DD-4C87-856B-D7F41B133B1C}C:\games\s.t.a.l.k.e.r. shadow of chernobyl\bin\xr_3da.exe] => (Block) C:\games\s.t.a.l.k.e.r. shadow of chernobyl\bin\xr_3da.exe => Нет файла
FirewallRules: [UDP Query User{48D7B604-FD36-444C-B28B-927CE7A25C70}C:\games\s.t.a.l.k.e.r. shadow of chernobyl\bin\xr_3da.exe] => (Block) C:\games\s.t.a.l.k.e.r. shadow of chernobyl\bin\xr_3da.exe => Нет файла
FirewallRules: [TCP Query User{80E76E63-68CD-4620-829F-033FC1A844B2}C:\users\нюша\downloads\doom_3_русская_версия-2342161.exe] => (Block) C:\users\нюша\downloads\doom_3_русская_версия-2342161.exe => Нет файла
FirewallRules: [UDP Query User{2A4FDDB1-5BC8-4612-813E-356619A62CD4}C:\users\нюша\downloads\doom_3_русская_версия-2342161.exe] => (Block) C:\users\нюша\downloads\doom_3_русская_версия-2342161.exe => Нет файла
FirewallRules: [TCP Query User{5296B230-E89A-4AA1-A60F-D7F4FAC58DA4}C:\program files (x86)\ufiler\ufiler.exe] => (Block) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
FirewallRules: [UDP Query User{B2EDFA19-EF66-41B6-A984-87B127A5F93E}C:\program files (x86)\ufiler\ufiler.exe] => (Block) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
FirewallRules: [{17129A02-4F4D-4EA1-BADB-42128AB4D22B}] => (Allow) C:\Program Files\BlueStacks_nxt\HD-Player.exe => Нет файла
FirewallRules: [{60022ABD-B751-479B-861C-19D71E30B696}] => (Allow) C:\Program Files (x86)\Nox\bin\Nox.exe => Нет файла
FirewallRules: [{B81021D9-1FDF-41EB-B8F1-759C857A4BF2}] => (Allow) C:\Program Files (x86)\Bignox\BigNoxVM\RT\NoxVMHandle.exe => Нет файла
FirewallRules: [{CCC0E3F7-5401-457A-BE47-954C8BAA2861}] => (Allow) C:\Program Files (x86)\Droid4X\Droid4X.exe => Нет файла
FirewallRules: [{61624127-69CD-40AA-8C52-B3E6C0F70FF5}] => (Allow) C:\Program Files (x86)\Droid4X\download\MiniThunderPlatform.exe => Нет файла
FirewallRules: [{87C175DC-DF1F-4114-BB80-5C7C15FA6EE0}] => (Allow) C:\Program Files (x86)\Droid4X\download\MiniThunderPlatform.exe => Нет файла
FirewallRules: [TCP Query User{F42F23E3-6F64-4B0E-B232-33BDC52E04E4}C:\users\нюша\downloads\s.t.a.l.k.e.r._clear_sky-286685.exe] => (Block) C:\users\нюша\downloads\s.t.a.l.k.e.r._clear_sky-286685.exe => Нет файла
FirewallRules: [UDP Query User{C81EFC81-799D-49A9-958C-63C3B104BF80}C:\users\нюша\downloads\s.t.a.l.k.e.r._clear_sky-286685.exe] => (Block) C:\users\нюша\downloads\s.t.a.l.k.e.r._clear_sky-286685.exe => Нет файла
FirewallRules: [TCP Query User{D5C26953-5C50-4280-ACC8-96F51CA22CA1}C:\users\нюша\downloads\s.t.a.l.k.e.r._call_of_pripyat-286679.exe] => (Block) C:\users\нюша\downloads\s.t.a.l.k.e.r._call_of_pripyat-286679.exe => Нет файла
FirewallRules: [UDP Query User{9B2B70FC-2F27-4D31-91D8-9CDE529EBADA}C:\users\нюша\downloads\s.t.a.l.k.e.r._call_of_pripyat-286679.exe] => (Block) C:\users\нюша\downloads\s.t.a.l.k.e.r._call_of_pripyat-286679.exe => Нет файла
FirewallRules: [TCP Query User{77A839AA-3A18-4653-ABD9-B0B05E8FE2A2}C:\users\нюша\downloads\фоллаут_3-2340285.exe] => (Block) C:\users\нюша\downloads\фоллаут_3-2340285.exe => Нет файла
FirewallRules: [UDP Query User{86D52770-1E17-4F23-8C01-BE0C3C55D970}C:\users\нюша\downloads\фоллаут_3-2340285.exe] => (Block) C:\users\нюша\downloads\фоллаут_3-2340285.exe => Нет файла
FirewallRules: [TCP Query User{E0881F1C-3367-4C7E-B983-C4598595D539}C:\users\нюша\downloads\crysis_2_механики-2340212.exe] => (Block) C:\users\нюша\downloads\crysis_2_механики-2340212.exe => Нет файла
FirewallRules: [UDP Query User{F19F9EFA-6B75-418F-832F-46FDE396BD76}C:\users\нюша\downloads\crysis_2_механики-2340212.exe] => (Block) C:\users\нюша\downloads\crysis_2_механики-2340212.exe => Нет файла
FirewallRules: [TCP Query User{9C54EA10-8C73-4D16-B28F-D10C437466CA}C:\crysis 2 game of the year\bin32\crysis2.exe] => (Allow) C:\crysis 2 game of the year\bin32\crysis2.exe => Нет файла
FirewallRules: [UDP Query User{26AB55E7-8543-4941-9C07-D801B1F8EC3B}C:\crysis 2 game of the year\bin32\crysis2.exe] => (Allow) C:\crysis 2 game of the year\bin32\crysis2.exe => Нет файла
FirewallRules: [TCP Query User{4302CC80-582C-48C0-BE81-64B37093847E}C:\users\нюша\downloads\untitled_goose_game-2542614.exe] => (Block) C:\users\нюша\downloads\untitled_goose_game-2542614.exe => Нет файла
FirewallRules: [UDP Query User{76AEF2C0-EAB4-448E-963F-180937C74161}C:\users\нюша\downloads\untitled_goose_game-2542614.exe] => (Block) C:\users\нюша\downloads\untitled_goose_game-2542614.exe => Нет файла
FirewallRules: [TCP Query User{80FAB164-CB8B-4E3F-BD9C-B9FA51A8E76F}C:\users\нюша\downloads\crysis-2341603.exe] => (Block) C:\users\нюша\downloads\crysis-2341603.exe => Нет файла
FirewallRules: [UDP Query User{6627461F-2B64-4023-BD06-5D0E3669FCEA}C:\users\нюша\downloads\crysis-2341603.exe] => (Block) C:\users\нюша\downloads\crysis-2341603.exe => Нет файла
FirewallRules: [TCP Query User{01C6BB75-75B5-4461-BBE3-76F4DAA01C38}C:\users\нюша\downloads\far_cry-317088.exe] => (Block) C:\users\нюша\downloads\far_cry-317088.exe => Нет файла
FirewallRules: [UDP Query User{B1A52F4B-165C-4DE4-9577-F033C02EC667}C:\users\нюша\downloads\far_cry-317088.exe] => (Block) C:\users\нюша\downloads\far_cry-317088.exe => Нет файла
FirewallRules: [TCP Query User{39230E13-B0DC-49D1-B215-5A237D4AD9B0}C:\users\нюша\downloads\dead_space_1-2341277.exe] => (Block) C:\users\нюша\downloads\dead_space_1-2341277.exe => Нет файла
FirewallRules: [UDP Query User{F7CC4722-96C3-476E-95C7-4B3DD6076877}C:\users\нюша\downloads\dead_space_1-2341277.exe] => (Block) C:\users\нюша\downloads\dead_space_1-2341277.exe => Нет файла
FirewallRules: [TCP Query User{D9BDEBDF-A7E1-4762-BA47-AE928D00622A}C:\users\нюша\downloads\dead_space-481400.exe] => (Block) C:\users\нюша\downloads\dead_space-481400.exe => Нет файла
FirewallRules: [UDP Query User{D5DE1081-6726-4F5B-A83C-21E8917FBFB5}C:\users\нюша\downloads\dead_space-481400.exe] => (Block) C:\users\нюша\downloads\dead_space-481400.exe => Нет файла
FirewallRules: [TCP Query User{53A05523-D793-4D21-BA5C-0F868BFCFB93}C:\users\нюша\downloads\subnautica-2296792.exe] => (Block) C:\users\нюша\downloads\subnautica-2296792.exe => Нет файла
FirewallRules: [UDP Query User{81D30D75-471B-4430-B881-1146105EE412}C:\users\нюша\downloads\subnautica-2296792.exe] => (Block) C:\users\нюша\downloads\subnautica-2296792.exe => Нет файла
FirewallRules: [TCP Query User{063EF0AF-5B2A-4AF8-B0BB-08D01C0C6C52}C:\users\нюша\downloads\как_достать_соседа._сладкая_месть-2633360.exe] => (Block) C:\users\нюша\downloads\как_достать_соседа._сладкая_месть-2633360.exe => Нет файла
FirewallRules: [UDP Query User{CB437F3E-5881-43E1-8063-FE1352B042D3}C:\users\нюша\downloads\как_достать_соседа._сладкая_месть-2633360.exe] => (Block) C:\users\нюша\downloads\как_достать_соседа._сладкая_месть-2633360.exe => Нет файла
FirewallRules: [{3DD5E2D5-494B-46BC-B4CE-A71B922B7E02}] => (Allow) C:\Users\Нюша\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [{8CFC609F-FB18-4D4A-9E94-732B0F869064}] => (Allow) C:\Users\Нюша\MediaGet2\mediaget.exe => Нет файла
FirewallRules: [{1067ECF5-68FC-42ED-9675-2C805215DE3E}] => (Allow) C:\Users\Нюша\MediaGet2\QtWebEngineProcess.exe => Нет файла
FirewallRules: [{95714D10-9002-4CB9-9050-CF97A66BBCEC}] => (Allow) C:\Users\Нюша\MediaGet2\QtWebEngineProcess.exe => Нет файла
FirewallRules: [{6983A401-D874-4636-93D7-AB006E9A9DAF}] => (Allow) C:\Program Files (x86)\LG Software\LG Smart Share\DMS\SmartShareDMS.exe => Нет файла
FirewallRules: [{A0ECF8D2-C7E2-4A51-A1D9-5E58DD8E3386}] => (Allow) C:\Program Files (x86)\LG Software\LG Smart Share\DMS\SmartShareDMS.exe => Нет файла
FirewallRules: [{2D4CE7C4-6A47-4C2C-B2E3-E8DA4A491373}] => (Allow) C:\Program Files (x86)\LG Software\LG Smart Share\DMR\SmartShareDMR.exe => Нет файла
FirewallRules: [{0EC4971C-D6E7-4DB1-A96E-5E8FE75B9BFE}] => (Allow) C:\Program Files (x86)\LG Software\LG Smart Share\DMR\SmartShareDMR.exe => Нет файла
FirewallRules: [TCP Query User{566058CF-5C7F-4667-8367-611EF972C56F}C:\users\нюша\downloads\assassin_s_creed_1-2340239.exe] => (Block) C:\users\нюша\downloads\assassin_s_creed_1-2340239.exe => Нет файла
FirewallRules: [UDP Query User{523BD274-F8B6-44A1-AA2B-B6ABAA1A3997}C:\users\нюша\downloads\assassin_s_creed_1-2340239.exe] => (Block) C:\users\нюша\downloads\assassin_s_creed_1-2340239.exe => Нет файла
FirewallRules: [{6D24407E-4804-4576-B2F7-91A7E04A9AB9}] => (Allow) C:\Users\Нюша\AppData\Local\Yandex\YandexBrowser\Application\browser.exe (YANDEX LLC -> YANDEX LLC)
FirewallRules: [TCP Query User{B02FDE5D-15AD-47EA-980B-4554D8ED0FF6}C:\users\нюша\appdata\local\temp\rar$exa5420.2198\openrgb windows 64-bit\openrgb.exe] => (Block) C:\users\нюша\appdata\local\temp\rar$exa5420.2198\openrgb windows 64-bit\openrgb.exe => Нет файла
FirewallRules: [UDP Query User{6E15BB0F-5BDF-4D88-BAA4-8097003A3101}C:\users\нюша\appdata\local\temp\rar$exa5420.2198\openrgb windows 64-bit\openrgb.exe] => (Block) C:\users\нюша\appdata\local\temp\rar$exa5420.2198\openrgb windows 64-bit\openrgb.exe => Нет файла
FirewallRules: [TCP Query User{8D0D509F-1AC8-4631-A679-F4F31A53935E}C:\users\нюша\downloads\the_elder_scrolls_v_skyrim-241651.exe] => (Block) C:\users\нюша\downloads\the_elder_scrolls_v_skyrim-241651.exe => Нет файла
FirewallRules: [UDP Query User{E5792051-7188-4745-9064-09E070A00C35}C:\users\нюша\downloads\the_elder_scrolls_v_skyrim-241651.exe] => (Block) C:\users\нюша\downloads\the_elder_scrolls_v_skyrim-241651.exe => Нет файла
FirewallRules: [TCP Query User{7E348417-09F5-406E-A70A-347AF326C162}C:\programdata\ubar\ubar\ubar.exe] => (Block) C:\programdata\ubar\ubar\ubar.exe => Нет файла
FirewallRules: [UDP Query User{CFF3AC61-B073-4551-94BC-676278BD61E7}C:\programdata\ubar\ubar\ubar.exe] => (Block) C:\programdata\ubar\ubar\ubar.exe => Нет файла
FirewallRules: [TCP Query User{0EED55DA-3A03-468F-85BF-A35F2FA498CE}C:\users\нюша\downloads\ufiler.exe] => (Block) C:\users\нюша\downloads\ufiler.exe => Нет файла
FirewallRules: [UDP Query User{E02222A3-8213-480C-BDC0-744BDAA52559}C:\users\нюша\downloads\ufiler.exe] => (Block) C:\users\нюша\downloads\ufiler.exe => Нет файла
FirewallRules: [TCP Query User{D73C8645-EE37-4FAA-BA9D-748ED493AAE3}C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe] => (Block) C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe => Нет файла
FirewallRules: [UDP Query User{F491392B-8C53-4533-BFE7-ACBD03F14588}C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe] => (Block) C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe => Нет файла
FirewallRules: [TCP Query User{6852C775-5175-47E6-83E6-08E3F624149E}C:\qt\maintenancetool.exe] => (Block) C:\qt\maintenancetool.exe => Нет файла
FirewallRules: [UDP Query User{7B447A94-1010-4546-A18A-798A1685F463}C:\qt\maintenancetool.exe] => (Block) C:\qt\maintenancetool.exe => Нет файла
FirewallRules: [TCP Query User{2CE4A308-A933-4082-9E73-F496C9ACD8DF}C:\users\нюша\appdata\local\programs\com.brotorrent.torrent-client\brotorrent - torrent client.exe] => (Block) C:\users\нюша\appdata\local\programs\com.brotorrent.torrent-client\brotorrent - torrent client.exe => Нет файла
FirewallRules: [UDP Query User{4789CE12-9C31-4E99-8D6D-A413662AC5B5}C:\users\нюша\appdata\local\programs\com.brotorrent.torrent-client\brotorrent - torrent client.exe] => (Block) C:\users\нюша\appdata\local\programs\com.brotorrent.torrent-client\brotorrent - torrent client.exe => Нет файла
FirewallRules: [{E619A0F0-4311-4E56-8538-15D62383D18F}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Нет файла
FirewallRules: [{36821D3E-74AC-4969-9A80-78CC0B2312F6}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Нет файла
FirewallRules: [{5EFA0276-0824-40CA-98B5-2F42E6FD22F3}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [{FBA480B8-D3EB-4CE0-BCFE-8C15B5309C4F}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [TCP Query User{F136132C-CA33-40B4-A97D-E24116CC0570}C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe] => (Block) C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe => Нет файла
FirewallRules: [UDP Query User{91559848-FCC9-4DB7-BE5D-D171E266B046}C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe] => (Block) C:\users\нюша\downloads\qt-unified-windows-x64-4.4.1-online.exe => Нет файла
FirewallRules: [TCP Query User{0CBC19F8-5F7F-45D0-A223-8FCF9A69B23C}C:\users\нюша\appdata\roaming\.minecraft\java\jre1.8.0_251\bin\javaw.exe] => (Block) C:\users\нюша\appdata\roaming\.minecraft\java\jre1.8.0_251\bin\javaw.exe => Нет файла
FirewallRules: [UDP Query User{72042AF9-56C9-47D5-82F2-0A6B7E765805}C:\users\нюша\appdata\roaming\.minecraft\java\jre1.8.0_251\bin\javaw.exe] => (Block) C:\users\нюша\appdata\roaming\.minecraft\java\jre1.8.0_251\bin\javaw.exe => Нет файла
FirewallRules: [{7E46A715-8708-467E-83F1-EAB84FD4D02C}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent Web\utweb.exe => Нет файла
FirewallRules: [{3AFF64A0-DA56-4A2B-9E23-E0A30CA538CA}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent Web\utweb.exe => Нет файла
FirewallRules: [{59A9A187-2488-4FEC-8BD5-357DE0EAE048}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\launcher.exe => Нет файла
FirewallRules: [{F7E5B00D-C45F-40EE-9F24-8DD7CE0BC59B}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\launcher.exe => Нет файла
FirewallRules: [{AA80CD31-17B6-445C-BA96-74FA9120082D}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\bpreport.exe => Нет файла
FirewallRules: [{FF9C1954-DDCB-41E0-8BE5-AC59271AFED1}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\bpreport.exe => Нет файла
FirewallRules: [{6588DD48-16BC-4A52-A803-FAE0531A0175}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\gaijin_downloader.exe => Нет файла
FirewallRules: [{82B4CAEB-38FE-4F02-A1BB-C4FBB6B96338}] => (Allow) C:\Users\Нюша\AppData\Local\Enlisted\gaijin_downloader.exe => Нет файла
FirewallRules: [TCP Query User{3C972B7F-6737-4813-ADA6-591B39078300}C:\users\нюша\appdata\local\enlisted\win64\enlisted-min-cpu.exe] => (Block) C:\users\нюша\appdata\local\enlisted\win64\enlisted-min-cpu.exe => Нет файла
FirewallRules: [UDP Query User{6BE89957-CA92-47DF-B2FB-F7CB30ADC25C}C:\users\нюша\appdata\local\enlisted\win64\enlisted-min-cpu.exe] => (Block) C:\users\нюша\appdata\local\enlisted\win64\enlisted-min-cpu.exe => Нет файла
FirewallRules: [TCP Query User{09C4AF15-C264-4B3B-8396-A72A3FC7AFCE}C:\left 4 dead 2\left4dead2.exe] => (Block) C:\left 4 dead 2\left4dead2.exe => Нет файла
FirewallRules: [UDP Query User{6EDCA6D7-9F57-47E5-B21A-95EEA8E43A90}C:\left 4 dead 2\left4dead2.exe] => (Block) C:\left 4 dead 2\left4dead2.exe => Нет файла
FirewallRules: [{3B041187-2D91-472D-8187-582906B10455}] => (Allow) C:\Users\Нюша\AppData\Local\Temp\utorrent\utorrent.exe => Нет файла
FirewallRules: [{F5E1B63F-2823-47B3-BEED-DDCE00565100}] => (Allow) C:\Users\Нюша\AppData\Local\Temp\utorrent\utorrent.exe => Нет файла
FirewallRules: [TCP Query User{1602E7CF-B55B-494E-961E-B96D1BD7B8EE}C:\users\нюша\downloads\hearts_of_iron_iv_-2841468.exe] => (Block) C:\users\нюша\downloads\hearts_of_iron_iv_-2841468.exe => Нет файла
FirewallRules: [UDP Query User{844DE573-BC98-4298-B712-C7A098E4162F}C:\users\нюша\downloads\hearts_of_iron_iv_-2841468.exe] => (Block) C:\users\нюша\downloads\hearts_of_iron_iv_-2841468.exe => Нет файла
FirewallRules: [{C00B4CD7-4858-4B6B-A57D-BD888B0621C7}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{9941707C-C7F4-4BB8-B790-107516B56EED}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{3C1A2910-F86D-48BA-B6DC-08CB5CE5E554}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{94447F93-2119-4093-9A53-A5C4A2C402F9}] => (Allow) C:\Users\Нюша\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.
  

 

[Magerattor J. 0]

Fixlog.txt Прикрепляю лог

[thyrex 1 423]

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
• Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
• Прикрепите этот файл в своем следующем сообщении.

 

[Magerattor J. 0]

Сделано!

SecurityCheck.txt

[thyrex 1 423]

------------------------------- [ Windows ] -------------------------------

Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз
Контроль учётных записей пользователя отключен (Уровень 1)
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
Oracle VM VirtualBox 4.3.12_ZZZZ v.4.3.12 Внимание! Скачать обновления
Microsoft Office профессиональный плюс 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Office Professional Plus 2010 v.14.0.4763.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 19.00 (x64) v.19.00 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 5.91 (64-разрядная) v.5.91.0 Внимание! Скачать обновления
-------------------------------- [ Media ] --------------------------------
AIMP3 v.v3.00.843 Private Beta 1 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.32.0.0.125 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
Adobe Flash Player 32 ActiveX v.32.0.0.433 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
Adobe Flash Player 32 NPAPI v.32.0.0.433 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
Adobe Flash Player 32 PPAPI v.32.0.0.433 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
------------------------------- [ Browser ] -------------------------------
Yandex v.23.7.3.824 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
Google Chrome v.109.0.5414.120 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О браузере Google Chrome!^
Microsoft Edge v.83.0.478.50 Внимание! Скачать обновления
^Проверьте обновления через меню Справка и отзывы - О программе Microsoft Edge!^
---------------------------- [ UnwantedApps ] -----------------------------
DriverHub v.1.1.2.1563 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Кнопка "Яндекс" на панели задач v.2.2.1.54 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Auslogics BoostSpeed 5.1.0.0 v.5.1.0.0 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Яндекс.Бар 5.1 для Internet Explorer v.5.1.3.1239 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

по возможности исправьте указанное, и на этом закончим.

[Magerattor J. 0]

Все вышеперечисленные проблемы исправил!

Огромнейшее Вам спасибо за вашу проделанную работу!!!

Надеюсь, больше подобного с компьютером не случится...

[thyrex 1 423]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".