Перейти к содержанию

[РЕШЕНО] Как удалить Trojan:Script/Wacatac b!ml


Рекомендуемые сообщения

Теперь в нормальном режиме загрузки сделайте следующее:

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Ссылка на комментарий
Поделиться на другие сайты

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
    CloseProcesses:
    SystemRestore: On
    CreateRestorePoint:
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
    HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer: [DisallowRun] 1
    HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [11] Cube.exe
    HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [12] AVbr.exe
    HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [13] AV_br.exe
    HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [14] KVRT.exe
    HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [15] cureit.exe
    HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [16] FRST64.exe => успешно удалены
    HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [17] eset_internet_security_live_installer.exe
    HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [19] eset_nod32_antivirus_live_installer.exe
    HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [20] MBSetup.exe
    HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [21] PANDAFREEAV.exe
    HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [22] bitdefender_avfree.exe
    HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [23] drweb-12.0-ss-win.exe
    HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [24] Cureit.exe
    HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [25] TDSSKiller.exe
    HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [26] KVRT(1).exe
    HKU\S-1-5-21-3873332625-3002669777-332801551-1001\...\Policies\Explorer\DisallowRun: [27] rkill.exe
    GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
    Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
    CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
    CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki]
    AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
    Менеджер браузеров (HKLM-x32\...\{C187DB08-7705-4616-834B-87B3087AE698}) (Version: 3.0.7.830 - Яндекс) Hidden
    AlternateDataStreams: C:\desktop.ini:CachedTiles [468]
    AlternateDataStreams: C:\ProgramData\slip.bin:9BDC22B3E6 [6002]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [6002]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk:A1B76439FE [6002]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk:74809202C5 [6002]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ahk2Exe.lnk:0676F50C01 [6002]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AutoHotkey Dash.lnk:B4B3884CBE [6002]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AutoHotkey Window Spy.lnk:88F1223DAF [6002]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini:41964AA945 [6002]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [6002]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk:B96E9B8455 [6002]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FACEIT AC.lnk:550995E265 [6002]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote.lnk:60EC9648C0 [6002]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook.lnk:5465085A2F [6002]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Overplus.lnk:E5E3462412 [6002]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk:1DC1525F34 [6002]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk:104946E0EA [6002]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype для бизнеса.lnk:DCFC4C61B7 [5154]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Visio.lnk:8113B7619D [5154]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinDjView.lnk:1B92975246 [5154]
    AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Sandbox.lnk:285A51F556 [5154]
    AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [468]
    AlternateDataStreams: C:\Users\User\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
    AlternateDataStreams: C:\Users\User\Desktop\Microsoft Edge.lnk:E77773B271 [6002]
    AlternateDataStreams: C:\Users\User\Downloads\32132131.exe:MBAM.Zone.Identifier [123]
    AlternateDataStreams: C:\Users\User\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
    AlternateDataStreams: C:\Users\Администратор\Desktop\SecurityCheck.exe:MBAM.Zone.Identifier [26]
    AlternateDataStreams: C:\Users\Администратор\Downloads\231313131(1).exe:MBAM.Zone.Identifier [193]
    AlternateDataStreams: C:\Users\Администратор\Downloads\32intlxw.exe:MBAM.Zone.Identifier [204]
    FirewallRules: [{10455852-C7DF-41A6-8F14-45482F178633}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
    FirewallRules: [{C7415098-5067-4C00-94F7-C93AB36CCAC5}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
    FirewallRules: [{A2F3CD12-AD00-46B4-AE00-76FA04910346}] => (Allow) LPort=8090
    FirewallRules: [{FBA1DB9D-9188-4BCE-B2E3-9BFB79B6336B}] => (Allow) LPort=20443
    FirewallRules: [{6F05FB53-4EEA-49F1-9086-0AEBA94B89E7}] => (Allow) LPort=33333
    FirewallRules: [{7A64B324-DFF5-4C16-BCE5-24D33F4EC3BE}] => (Allow) LPort=6881
    FirewallRules: [{899D287B-A0C3-4FE1-9F9D-1E3768B69CF5}] => (Allow) LPort=27022
    FirewallRules: [{496BE86A-EC37-43D5-9DB3-77AFC700DED9}] => (Allow) LPort=7853
    FirewallRules: [{CCFC27D7-6B5B-4259-A063-12189F35864D}] => (Allow) LPort=7852
    FirewallRules: [{EA9536DF-7B1B-4AAC-99DF-C50A3F35D20F}] => (Allow) LPort=7850
    FirewallRules: [{5F4F1051-0123-493A-A72D-0CB77D0FA921}] => (Allow) LPort=3478
    FirewallRules: [{6B00927B-0FF6-45DB-8245-D4DF528BA848}] => (Allow) LPort=20010
    FirewallRules: [{7A65FB17-410C-49D4-B326-DECC9E13261D}] => (Allow) LPort=443
    FirewallRules: [{8F1BC449-0389-4ABA-9FA8-4B6B4D7C78F7}] => (Allow) LPort=80
    FirewallRules: [UDP Query User{59F21810-0ECF-435D-9557-FBAF7CB00B1A}C:\users\user\desktop\gg\pythonw.exe] => (Allow) C:\users\user\desktop\gg\pythonw.exe => Нет файла
    FirewallRules: [TCP Query User{9DC6F03C-D49D-4A04-88C6-72A6EB707344}C:\users\user\desktop\gg\pythonw.exe] => (Allow) C:\users\user\desktop\gg\pythonw.exe => Нет файла
    FirewallRules: [UDP Query User{5A36DB02-F5CA-4A54-90F3-B1DA5225C649}C:\users\user\appdata\local\temp\rar$exa13288.42853\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13288.42853\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{23353158-F57B-4E82-B63B-9EC281FBDBE9}C:\users\user\appdata\local\temp\rar$exa13288.42853\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13288.42853\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{C80FF56A-AD17-47DD-B143-6378D6751624}C:\users\user\appdata\local\temp\rar$exa15064.42367\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.42367\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{3B120E71-EFC3-4DB1-A435-8A54F22CEE40}C:\users\user\appdata\local\temp\rar$exa15064.42367\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.42367\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{37B16911-E74A-446D-9DDA-A21812A36AA4}C:\users\user\appdata\local\temp\rar$exa15064.13667\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.13667\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{9004C5A9-D58D-4B1D-9FA5-AEFFB45C68CD}C:\users\user\appdata\local\temp\rar$exa15064.13667\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.13667\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{CEF8819E-8D5A-452D-A7F4-CBA13505DF17}C:\users\user\appdata\local\temp\rar$exa15064.10573\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.10573\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{8B8E27D9-C800-402A-89B7-7682FFEC818C}C:\users\user\appdata\local\temp\rar$exa15064.10573\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.10573\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{96526483-239F-4C38-9299-F2048FAC5626}C:\users\user\appdata\local\temp\rar$exa15064.1130\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Block) C:\users\user\appdata\local\temp\rar$exa15064.1130\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{8CDB5D94-7349-4C49-A701-C05E5D3D2360}C:\users\user\appdata\local\temp\rar$exa15064.1130\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Block) C:\users\user\appdata\local\temp\rar$exa15064.1130\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{7D7840EF-0B91-466C-AA0A-00BCB617CFA8}C:\users\user\appdata\local\temp\rar$exa15064.45115\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.45115\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{BE73901E-FD41-44EE-BD58-AF97B769EDE8}C:\users\user\appdata\local\temp\rar$exa15064.45115\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.45115\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{B2EA9134-3991-4089-8F68-FE598CE44E95}C:\users\user\appdata\local\temp\rar$exa15064.9298\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.9298\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{9F334C4C-E14F-4665-8F99-FD040F130FFB}C:\users\user\appdata\local\temp\rar$exa15064.9298\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.9298\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{5C0EDEBE-7110-404B-A036-933D46FBADBC}C:\users\user\appdata\local\temp\rar$exa15064.45075\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.45075\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{80D37C44-6EBB-4A3F-A830-ADDB41BAC165}C:\users\user\appdata\local\temp\rar$exa15064.45075\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.45075\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{00F4F9C6-0F89-4E9F-A297-6DC545403B0A}C:\users\user\appdata\local\temp\rar$exa15064.27156\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.27156\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{44A99635-9E15-4FEE-8553-33AFC462E627}C:\users\user\appdata\local\temp\rar$exa15064.27156\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.27156\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{91705121-2E3C-42AA-8A49-DF406F073E97}C:\users\user\appdata\local\temp\rar$exa15064.14174\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.14174\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{BE603304-0759-487B-9BEC-B97C2671D839}C:\users\user\appdata\local\temp\rar$exa15064.14174\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.14174\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{3269C63C-2781-4056-8BB3-4ACB2C2AA471}C:\users\user\appdata\local\temp\rar$exa15064.27302\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.27302\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{346D5C76-F127-4268-B643-9783ABE3D59D}C:\users\user\appdata\local\temp\rar$exa15064.27302\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.27302\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{979E9303-7A3F-421A-A01D-F521EA4CC6A4}C:\users\user\appdata\local\temp\rar$exa15064.23294\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.23294\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{FC94CECA-355E-46AD-BBDD-CF3C03521931}C:\users\user\appdata\local\temp\rar$exa15064.23294\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa15064.23294\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{965BEA02-3B98-4AA4-93B6-0E565F4DCB1D}C:\users\user\appdata\local\temp\rar$exa2116.3379\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa2116.3379\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{BA62EEA5-B9C7-47A7-9B64-1C9A1B43BFD2}C:\users\user\appdata\local\temp\rar$exa2116.3379\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa2116.3379\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{783E8A67-04F8-43DA-BF18-446EE4AFD59B}C:\users\user\appdata\local\temp\rar$exa2116.42679\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa2116.42679\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{FA764156-BBED-4B73-BF6A-9FA8D3942D10}C:\users\user\appdata\local\temp\rar$exa2116.42679\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa2116.42679\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{5D1F160F-B08A-4699-8518-7ABB8D24B01C}C:\users\user\appdata\local\temp\rar$exa2116.22699\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa2116.22699\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{FBFC550B-8A51-4E3B-9114-02F54F806743}C:\users\user\appdata\local\temp\rar$exa2116.22699\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa2116.22699\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{B7334EBC-C58C-4941-836F-D95AA2C1CBF7}C:\users\user\appdata\local\temp\rar$exa13780.19516\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.19516\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{F70F4B89-404A-4601-B01A-407FA2FC744B}C:\users\user\appdata\local\temp\rar$exa13780.19516\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.19516\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{295152F7-B1DE-4AF7-A5DF-92373CD6864B}C:\users\user\appdata\local\temp\rar$exa13780.12111\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.12111\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{F0071C91-ED35-4EA6-8734-C091AA98F133}C:\users\user\appdata\local\temp\rar$exa13780.12111\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.12111\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{2BA94401-8612-42F7-BC12-60FE87874518}C:\users\user\appdata\local\temp\rar$exa13780.48023\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.48023\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{84B9780F-8A87-419F-8294-FC19A2916CC9}C:\users\user\appdata\local\temp\rar$exa13780.48023\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.48023\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{9D81A800-5259-4391-8D3E-ABE3F765C493}C:\users\user\appdata\local\temp\rar$exa13780.35280\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.35280\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{9C17C524-33E3-4B37-BB03-90FE68AAF1C1}C:\users\user\appdata\local\temp\rar$exa13780.35280\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.35280\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{7ECA7441-093E-463B-8F4F-16B7783C2991}C:\users\user\appdata\local\temp\rar$exa13780.25835\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.25835\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{D0F24762-F73F-4735-88A2-1185C9BAB493}C:\users\user\appdata\local\temp\rar$exa13780.25835\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.25835\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{BBDB28F8-B735-4870-9082-284A51107E63}C:\users\user\appdata\local\temp\rar$exa13780.20614\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.20614\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{F836C25E-D23E-4F2E-A077-AE94F137772B}C:\users\user\appdata\local\temp\rar$exa13780.20614\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.20614\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{467E67A7-0164-4BCF-9068-EF2E1796A4FE}C:\users\user\appdata\local\temp\rar$exa13780.14992\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.14992\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{7E539E57-7259-41C9-9677-5BA0548F96EA}C:\users\user\appdata\local\temp\rar$exa13780.14992\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.14992\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{89460E6B-2883-4202-B901-564BC3884DE3}C:\users\user\appdata\local\temp\rar$exa13780.10360\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.10360\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{CAB7BC20-C2E0-40DF-ADA1-7814D9C61CF8}C:\users\user\appdata\local\temp\rar$exa13780.10360\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.10360\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{E8D6B706-077C-4AEE-A981-4EC4C36077B6}C:\users\user\appdata\local\temp\rar$exa13780.37706\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.37706\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{16FA63E8-682D-475C-AF0B-107CB66035B5}C:\users\user\appdata\local\temp\rar$exa13780.37706\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.37706\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{84C938D7-7353-4C6F-9F4A-52BD21903794}C:\users\user\appdata\local\temp\rar$exa13780.33947\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.33947\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{CE4167F0-A18D-4355-B795-BC2C00F4D641}C:\users\user\appdata\local\temp\rar$exa13780.33947\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.33947\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{28D4B3AF-006D-4AC6-8687-030F4BA03E60}C:\users\user\appdata\local\temp\rar$exa13780.28893\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.28893\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{12A45421-8EC5-45B4-BAA7-FB2472ADCAC1}C:\users\user\appdata\local\temp\rar$exa13780.28893\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.28893\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{61BBA4C2-1455-4E6C-BF7D-7A1EAE7D46E2}C:\users\user\appdata\local\temp\rar$exa13780.22846\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.22846\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{0C26FF51-F79B-4200-8345-BCE0C45C0B2D}C:\users\user\appdata\local\temp\rar$exa13780.22846\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.22846\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{CF7DFDDE-B24F-4BB7-BDAD-94599691123D}C:\users\user\appdata\local\temp\rar$exa13780.16154\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.16154\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{C4ECB13C-59C6-44B2-9744-2AC8D4874AFC}C:\users\user\appdata\local\temp\rar$exa13780.16154\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.16154\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{91A44A63-D85A-4B1E-BC10-62717EF9B7F4}C:\users\user\appdata\local\temp\rar$exa13780.11442\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.11442\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{01BDCC68-A79A-42D1-A140-6E370373D83D}C:\users\user\appdata\local\temp\rar$exa13780.11442\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.11442\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{88944EB8-DD08-4B79-BE5B-05B4EAFC8244}C:\users\user\appdata\local\temp\rar$exa13780.6083\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.6083\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{E867E46A-8EEB-4E74-80FB-31CD1833E598}C:\users\user\appdata\local\temp\rar$exa13780.6083\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.6083\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{1575E4B2-A61F-4356-BE85-8DFD8956CD30}C:\users\user\appdata\local\temp\rar$exa13780.1839\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.1839\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{53487319-E099-4427-9AB9-BC7FAE90B885}C:\users\user\appdata\local\temp\rar$exa13780.1839\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.1839\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{A0A8293F-DDC9-43BF-AF4E-66389276FEB6}C:\users\user\appdata\local\temp\rar$exa13780.47608\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.47608\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{7A9856ED-C8F8-4078-9246-7E3831011AAD}C:\users\user\appdata\local\temp\rar$exa13780.47608\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.47608\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [UDP Query User{1E876311-5713-4EC6-9E6C-F2D0A9E75E07}C:\users\user\appdata\local\temp\rar$exa13780.45648\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.45648\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [TCP Query User{C3BEE197-6F1B-464F-AEF3-C4515A97D2E9}C:\users\user\appdata\local\temp\rar$exa13780.45648\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa13780.45648\infinite-bomber-reborn\builds\windows\infinite-bomber-x64\infinite-bomber.exe => Нет файла
    FirewallRules: [{AA61C95E-224A-41FB-9E0D-B3A00CDAD299}] => (Allow) C:\Users\User\AppData\Local\MediaGet2\mediaget.exe => Нет файла
    FirewallRules: [{91A73E1A-5444-469A-BA72-FF1AE07BE8F0}] => (Allow) C:\Users\User\AppData\Local\MediaGet2\mediaget.exe => Нет файла
    cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory\*.*"
    cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\Detections.log"
    cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\quick\*.*"
    cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\resource\*.*"
    cmd: del /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\results\system\*.*"
    ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
    EmptyTemp:
    Reboot:
    End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.


Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:

Цитата

 

Adobe Flash Player 32 NPAPI

Adobe Flash Player 32 PPAPI

Loaris Trojan Remover 3.1.60

WinRAR 5.91 beta 1 (32-bit) (как устаревший)

Менеджер браузеров

 

 

Что не сможете удалить стандартно, удалите принудительно с помощью Geek Uninstaller

Ссылка на комментарий
Поделиться на другие сайты

У вас установлен Malwarebytes version 5.1.4.112

Сделайте полную проверку, результат сохраните в текстовый файл и прикрепите его к следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты

Нет, удалять не нужно. Нужно его запустить и сделать полную проверку. После чего

4 минуты назад, Sandor сказал:

результат сохраните в текстовый файл и прикрепите его к следующему сообщению.

 

Ссылка на комментарий
Поделиться на другие сайты

Отлично!

В завершение:

 

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты

По возможности исправьте:

 

Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.38.33135 v.14.38.33135.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.38.33135 v.14.38.33135.0 Внимание! Скачать обновления
Java 8 Update 351 (64-bit) v.8.0.3510.10 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u411-windows-x64.exe - Windows Offline (64-bit))^
K-Lite Mega Codec Pack 14.6.5 v.14.6.5 Внимание! Скачать обновления
Adobe Reader XI (11.0.23) - Russian v.11.0.23 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC.
 

Читайте Рекомендации после удаления вредоносного ПО

Ссылка на комментарий
Поделиться на другие сайты

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Dmdozors1982
      Автор Dmdozors1982
      Добрый день, помогите удалить майнер tool.btcmine.2794. Обезвредил его с помощью Curelt, сделал лог, прикрепил
      CollectionLog-2025.07.09-21.11.zip
    • Екатерина12165
      Автор Екатерина12165
      Всем привет. У меня винда 11.
      Недавно появились такие файлы и папки с иконкой моего антивирусника, но со странными названия, внутри папок был текст на латинице. Мой антивирусник "pro 32 ultimate security" не нашел вирусов. Прогнала ноут через DR.WEB он нашел вирус, после удаления и перезарузки ноута, файлы остались. Скачала касперского, тот нашел троян, также три раза прогнала через проверку, в первый раз якобы удалился троян и вирусы, а в след. разы пыталась таким способом удалить файлы, которые остались, также 0 результата, хотя вирусы вроде бы удалились, но что меня пугает это остаточные файлы и папки, они обновляются ежедневно. 
      Ранее скачивала через проверенный торрент игрушки... Мб из-за этого словила вирусы.
      Также Ярлыки и игрушки купленные в стиме открываются раз через раз, + иногда рабочий стол не откликается, просто не кликается.
      По поводу ярлыков и приложений, через диспетчер задач снимала их, после пыталась открыть, но без результата, помогала только перезагрузка на +- 2-3 раз. 
      Помогите, пожалуйста, убрать всё таки вирусы или трояны.  



    • Чилипиздрик
      Автор Чилипиздрик
      Здравствуйте! Подцепила на просторах интернета указанный MEM:Trojan.Win32.SEPEH.gen Удалить с помощью не выходит KVRT. Он его видит предлагает вылечить или пропустить (варианта удалить нет). Дальше делает вид, что работает, а после перезагрузки компа все остается на своих местах. Подскажите, пожалуйста, что с ним делать.
      CollectionLog-2025.06.18-20.38.zip
    • sxhwre
      Автор sxhwre
      Добрый вечер! Заметил недавно при проверке компьютера , что в разрешенных угрозах присутсвуют такие вирусы как: Trojan:Win32/Wacatac.D,G,B!ml, Trojan:Win32/Casur.A!cl, Behavior:Win32/Execution.LR!ml.
      В диспетчере  наверно не отображается нагрузка системы, по производительности чувствуется что компльютер начал работать хуже, пару раз слетал проводник. Антивируса стороннего у меня не стояло. Прикрепил логи
      CollectionLog-2025.07.07-00.29.zip
    • -AdviZzzor-
      Автор -AdviZzzor-
      Здравствуйте!
      Вероятно поймал вирус. KTS ругнулся на какой-то файл, связанный с хромом (ещё показалось это странным - я им редко пользуюсь), сказал что удалит с перезагрузкой. ОК.
      Но при перезагрузке быстро вылезли 2-3 окна с ошибкой - даже не успел прочитать. KTS потом написал что всё норм, но я уже не поверил. И довольно быстро нашёл что в Центре обновления Windows практически отсутствует текст и она не работает. Полез искать службу, она оказалась выключенной и переименованной в wuauserv_bkp. При попытке запуска ошибка 1053 служба не ответила на запрос своевременно. В инете нашёл ссылку на ваш форум, где описываются близкие симптомы. Ещё в темах писали, что кроме wuauserv_bkp, изменялись другие службы UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp - посмотрел, у меня тоже самое. Полез в реестр и там удалял _bkp. Вроде всё переименовал кроме BITS_bkp (там две ветки, ещё нормальный BITS), его не переменовть ни удалить нельзя. Перезагрузился и вроде Центре обновления Windows заработал (всё там появилось как надо), служба стала wuauserv. Вот только полностью я вирус точно не удалил. KTS и kaspersky virus removal tool ничего такго не находят.
      Помогите избавиться от него. 
      CollectionLog-2025.07.10-08.10.zip
×
×
  • Создать...