Перейти к содержанию

[РЕШЕНО] Не удаляется майнер


Рекомендуемые сообщения

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

Новую тему создавать не нужно, продолжайте здесь.

Ссылка на комментарий
Поделиться на другие сайты

Скачайте AV block remover.
Распакуйте (только не на Рабочий стол (Desktop) и не в папку Загрузки (Downloads)), запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe, например, в AVbr123.exe (или любое другое имя).
Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

 

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

 

После перезагрузки системы соберите новый CollectionLog Автологером в обычном режиме загрузки.
 

Ссылка на комментарий
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной систе-мой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Ссылка на комментарий
Поделиться на другие сайты

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать)

Start::
CreateRestorePoint:
HKU\S-1-5-21-270086582-3648386967-1968667209-1001\...\Run: [Firefox Browser] => ;C:\Firefox\X-Firefox.exe (Нет файла)
HKU\S-1-5-21-270086582-3648386967-1968667209-1001\...\Run: [NZXT.CAM] => C:\Program Files\NZXT CAM\NZXT CAM.exe --startup (Нет файла)
HKU\S-1-5-21-270086582-3648386967-1968667209-1001\...\Run: [GalaxyClient] => [X]
GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
Task: {047F0323-5501-4FDE-A855-7F9484B82DA0} - \MfkIOpRPbFiGq2 -> Нет файла <==== ВНИМАНИЕ
Task: {1721F911-3A93-4AF9-B951-B682600A8428} - \Microsoft\Windows\UpdateOrchestrator\Reboot_AC -> Нет файла <==== ВНИМАНИЕ
Task: {4671B5C1-A383-4428-A45A-8D348E4CB873} - \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker -> Нет файла <==== ВНИМАНИЕ
Task: {682FE317-07C9-468A-8D0C-B6C4C35473C4} - \Microsoft\Windows\UpdateOrchestrator\Reboot_Battery -> Нет файла <==== ВНИМАНИЕ
Task: {6F2B0044-10AF-4536-A2D9-56F7312937F6} - System32\Tasks\AMDInstallLauncher => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe  /InstallAUEP (Нет файла)
Task: {16C3A79E-06BD-42F2-9898-E187B45E79CD} - System32\Tasks\hasten-carpet => C:\ProgramData\amazement-announce\bin.exe  /H (Нет файла)
Task: {626134A9-1C82-402B-8116-9553872AC85D} - System32\Tasks\hfAjnIoSTEbXSC => C:\WINDOWS\system32\rundll32.exe [89600 2024-09-13] (Microsoft Windows -> Microsoft Corporation) -> "C:\Program Files (x86)\zldIvMnxdkSU2\hJCIHkLLiPIgA.dll",#1 <==== ВНИМАНИЕ
Task: {96037389-CBA8-46EC-A121-BC2F15AEBA57} - System32\Tasks\hRMOPxTkaFhjpVF2 => C:\WINDOWS\system32\rundll32.exe [89600 2024-09-13] (Microsoft Windows -> Microsoft Corporation) -> "C:\Program Files (x86)\FsvtdzRDU\JIkLPg.dll",#1 <==== ВНИМАНИЕ
Task: {D0FA9AE2-749E-47A0-BF12-64A178E907C9} - System32\Tasks\IQvvDNRnHCjRFiwUQrY2 => C:\WINDOWS\system32\rundll32.exe [89600 2024-09-13] (Microsoft Windows -> Microsoft Corporation) -> "C:\Program Files (x86)\PAhnIaPpmhtNC\EmuheHb.dll",#1 <==== ВНИМАНИЕ
Task: {81E19049-9169-4398-9EB3-00200CADE1AA} - System32\Tasks\kNvYtpWnnABJVIkKT2 => C:\WINDOWS\system32\rundll32.exe [89600 2024-09-13] (Microsoft Windows -> Microsoft Corporation) -> "C:\Program Files (x86)\bQsBhEqLxgAzAuzBAfR\xkpQSlO.dll",#1 <==== ВНИМАНИЕ
Task: {1F915401-B112-4274-91DF-2B709F6F282B} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => %ProgramFiles%\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe  (Нет файла)
Task: {16794268-2746-4FC9-9D95-A20A70AC612B} - System32\Tasks\Microsoft\Windows\termsrv\RemoteFX\RemoteFXvGPUDisableTask => %windir%\System32\RemoteFXvGPUDisablement.exe  Disable (Нет файла)
Task: {A8B381D5-8E6C-4844-BCAF-45F642E1AADE} - System32\Tasks\Microsoft\Windows\termsrv\RemoteFX\RemoteFXWarningTask => %windir%\System32\RemoteFXvGPUDisablement.exe  Warning (Нет файла)
Task: {E98FA6B8-4BA5-44FC-9F01-2DC545F560FC} - System32\Tasks\MSIAfterburner => C:\Program Files (x86)\MSI Afterburner\MSIAfterburner.exe  /s (Нет файла)
Task: {FFB9C1D6-3F0D-43B0-9495-14C6410C36AF} - System32\Tasks\opera => "C:\Recovery\opera.exe"  (Нет файла)
Task: {681650FC-EE13-437E-9B47-CCDE01CBFA7B} - System32\Tasks\operao => "C:\Recovery\opera.exe"  (Нет файла)
Task: {7620474A-D02C-46BF-A21C-43DAAB03CC5D} - System32\Tasks\startaman => C:\Program  -> Files (x86)/aman/Aman.exe
Task: {88B9FBEF-10EF-4074-AF12-8672800AF0E5} - System32\Tasks\WProxy\WinProxy => C:\Program Files\WProxy\WinProxy\WinProxy.exe [137216 2024-01-20] (WProxy) [Файл не подписан]
Edge HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m
Edge DefaultSearchURL: Default -> hxxps://x-finder.pro/search?q={searchTerms}
Edge DefaultSearchKeyword: Default -> x-finder.pro
Edge DefaultSuggestURL: Default -> hxxps://x-finder.pro/search/suggest.php?q={searchTerms}
C:\Users\User\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ggnchfknjkebijkdlbddehcpgfebapdc
C:\Users\User\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\oikgcnjambfooaigmdljblbaeelmekem
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\iddmabhekhhonkmomaklnflhhgbfnioe
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\oikgcnjambfooaigmdljblbaeelmekem
C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\idimnjcjkopkcbalclocjcbcmkkcfpec
S3 battlenet_helpersvc; C:\ProgramData\Battle.net_components\battlenet_helpersvc\AgentHelper.exe [X]
S3 GalaxyCommunication; "C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe" [X]
2024-09-07 17:32 - 2024-09-07 17:32 - 000000000 ____D C:\Program Files (x86)\zldIvMnxdkSU2
2024-09-07 17:32 - 2024-09-07 17:32 - 000000000 ____D C:\Program Files (x86)\toUdcfTvhUUn
2024-09-07 17:32 - 2024-09-07 17:32 - 000000000 ____D C:\Program Files (x86)\PAhnIaPpmhtNC
2024-09-07 17:32 - 2024-09-07 17:32 - 000000000 ____D C:\Program Files (x86)\FsvtdzRDU
C:\Program Files\WProxy
CustomCLSID: HKU\S-1-5-21-270086582-3648386967-1968667209-1001_Classes\CLSID\{14100442-9664-1407-2647-000000000000}\localserver32 -> "C:\Users\User\AppData\Local\Wondershare\Wondershare NativePush\WsToastNotification.exe" -ToastActivated => Нет файла
ContextMenuHandlers1: [Comodo Antivirus] -> {4255A182-CAD9-4214-A19B-7BA7FB633BBD} =>  -> Нет файла
ContextMenuHandlers2: [Comodo Antivirus] -> {4255A182-CAD9-4214-A19B-7BA7FB633BBD} =>  -> Нет файла
ContextMenuHandlers6: [Comodo Antivirus] -> {4255A182-CAD9-4214-A19B-7BA7FB633BBD} =>  -> Нет файла
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Program Updates.lnk:5B39CC678A [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access 2016.lnk:B76C4E1157 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Premiere Pro 2020.lnk:E07F759D69 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Black Desert.lnk:54240D998C [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel 2016.lnk:F9B57EE960 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LOOT.lnk:B021ADA33C [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NEXTRP Launcher.lnk:417D7E0127 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk:86E8B79B48 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook 2016.lnk:21BFFA7D5A [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Health Check.lnk:F20EF51E1F [3442]
AlternateDataStreams: C:\Users\User\AppData\Local\Microsoft:ISBD [66]
AlternateDataStreams: C:\Users\User\AppData\Local\Microsoft:ISBD1 [33]
AlternateDataStreams: C:\Users\User\AppData\Local\Microsoft:ISBD2 [68]
HKU\S-1-5-21-270086582-3648386967-1968667209-1001\...\StartupApproved\Run: => "toc"
FirewallRules: [TCP Query User{8AAE659B-408F-4424-828A-35A184D9808A}C:\games\dying light 2-insaneramzes\ph\work\bin\x64\dyinglightgame_x64_rwdi.exe] => (Block) C:\games\dying light 2-insaneramzes\ph\work\bin\x64\dyinglightgame_x64_rwdi.exe => Нет файла
FirewallRules: [UDP Query User{C0267B46-892D-4C0A-8375-2EC80678AB6E}C:\games\dying light 2-insaneramzes\ph\work\bin\x64\dyinglightgame_x64_rwdi.exe] => (Block) C:\games\dying light 2-insaneramzes\ph\work\bin\x64\dyinglightgame_x64_rwdi.exe => Нет файла
FirewallRules: [TCP Query User{17DAD1B2-591F-45EB-B7DE-EFB3068A6938}C:\games\riseofthetombraider\rottr.exe] => (Allow) C:\games\riseofthetombraider\rottr.exe => Нет файла
FirewallRules: [UDP Query User{C773F45B-ED20-4D42-A96C-0A364EBABD11}C:\games\riseofthetombraider\rottr.exe] => (Allow) C:\games\riseofthetombraider\rottr.exe => Нет файла
FirewallRules: [{5FE20CDF-4273-4D80-9A54-7CA66084FEA9}] => (Block) C:\games\riseofthetombraider\rottr.exe => Нет файла
FirewallRules: [{4CAC6195-D3FF-49BA-8888-1E56B23ED617}] => (Block) C:\games\riseofthetombraider\rottr.exe => Нет файла
FirewallRules: [TCP Query User{68963CEB-0094-4597-ACFE-65679C283670}D:\games\steam\steamapps\common\the finals playtest\discovery\binaries\win64\discovery.exe] => (Allow) D:\games\steam\steamapps\common\the finals playtest\discovery\binaries\win64\discovery.exe => Нет файла
FirewallRules: [UDP Query User{EDD9D2C4-75BA-484B-AE47-EA58FF5DAF59}D:\games\steam\steamapps\common\the finals playtest\discovery\binaries\win64\discovery.exe] => (Allow) D:\games\steam\steamapps\common\the finals playtest\discovery\binaries\win64\discovery.exe => Нет файла
FirewallRules: [TCP Query User{AD897873-96B1-4565-A762-FA5EA6240EA7}C:\games\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe] => (Allow) C:\games\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{B27B2422-5B49-4FEC-BD9A-1CBB32E6FD96}C:\games\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe] => (Allow) C:\games\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe => Нет файла
FirewallRules: [{310FF775-22C5-4814-BE40-D5EC87EC9870}] => (Block) C:\games\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe => Нет файла
FirewallRules: [{4CC3B832-3703-4D49-B676-8CAA87887089}] => (Block) C:\games\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{479E35EF-27FC-4800-A9EE-5DCF04A38DD5}D:\games\divinity original sin 2 definitive edition\bin\eocapp.exe] => (Allow) D:\games\divinity original sin 2 definitive edition\bin\eocapp.exe => Нет файла
FirewallRules: [UDP Query User{0717E8E7-785F-47E1-B353-D825E3E5FF54}D:\games\divinity original sin 2 definitive edition\bin\eocapp.exe] => (Allow) D:\games\divinity original sin 2 definitive edition\bin\eocapp.exe => Нет файла
FirewallRules: [{D5BD8D97-D196-42FB-AF91-874F4FF9E33F}] => (Block) D:\games\divinity original sin 2 definitive edition\bin\eocapp.exe => Нет файла
FirewallRules: [{F436C2CD-E34F-49A2-932F-447B103836E0}] => (Block) D:\games\divinity original sin 2 definitive edition\bin\eocapp.exe => Нет файла
FirewallRules: [{651C9BD4-72EA-43C8-9DFF-B88B3F6043F2}] => (Allow) C:\Games\SteamLibrary\steamapps\common\Underlords\game\bin\win64\underlords.exe => Нет файла
FirewallRules: [{9E3DAC58-9BCC-4F0A-B7EB-631713A17654}] => (Allow) C:\Games\SteamLibrary\steamapps\common\Underlords\game\bin\win64\underlords.exe => Нет файла
FirewallRules: [TCP Query User{40CA7618-9283-4453-BFF0-078A3FE8C48D}D:\games\baldurs gate 3\bin\bg3_dx11.exe] => (Allow) D:\games\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [UDP Query User{D421C494-0204-4B14-84CD-6441F7C748E9}D:\games\baldurs gate 3\bin\bg3_dx11.exe] => (Allow) D:\games\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [{735E5CAC-F469-4345-922F-91B8C550F0B1}] => (Block) D:\games\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [{3DC0EFAA-B5A6-4161-BC60-2BE28320D297}] => (Block) D:\games\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [{041D15F7-6D46-4ED2-B397-FB92DC93D9E1}] => (Allow) C:\Program Files\WProxy\WinProxy\WinProxy.exe (WProxy) [Файл не подписан]
FirewallRules: [{2D723F84-1671-46AE-B4C2-E00A9AC6F862}] => (Allow) C:\Program Files\WProxy\WinProxy\WinProxy.exe (WProxy) [Файл не подписан]
FirewallRules: [{E7987FFC-F6D2-459D-898A-274BF7EBEEB6}] => (Allow) 㩃啜敳獲啜敳屲灁䑰瑡屡潒浡湩屧湓瑥档慢汬卜敮捴扨污⹬硥e => Нет файла
FirewallRules: [TCP Query User{AEFCE012-CCD7-4ECE-8299-C3D66EAC9AC0}C:\games\baldurs gate 3\bin\bg3_dx11.exe] => (Allow) C:\games\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [UDP Query User{84A989C5-F465-44D7-871E-EBB3C9A0E31D}C:\games\baldurs gate 3\bin\bg3_dx11.exe] => (Allow) C:\games\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [{BF1531F9-3782-454A-9DF7-2544885F9C0C}] => (Block) C:\games\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [{04EDC274-9697-4AB8-A6F7-CF04E5FB633B}] => (Block) C:\games\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [{D9DF59FF-1D6F-4CE0-BA7A-0DC6AC9FFCDA}] => (Allow) 㩃啜敳獲啜敳屲灁䑰瑡屡潒浡湩屧潴屣䙭佣⹕硥e => Нет файла
FirewallRules: [{80CCAF70-5340-47EE-9C8C-EB6B5322FC4A}] => (Allow) 㩃啜敳獲啜敳屲灁䑰瑡屡潒浡湩屧潴屣档潲敭牤癩牥攮數 => Нет файла
FirewallRules: [{A102FD64-2322-4280-B9DE-AB343CB95920}] => (Allow) 㩃啜敳獲啜敳屲灁䑰瑡屡潒浡湩屧潴屣桃潲敭䅜灰楬慣楴湯䍜牨浯⹥硥e => Нет файла
FirewallRules: [{39B80F86-49AE-4698-A5F8-B023EBE3D282}] => (Allow) 㩃啜敳獲啜敳屲灁䑰瑡屡潒浡湩屧潴屣塯瀳攮數 => Нет файла
FirewallRules: [{9D98F14F-10C8-4CF3-96C3-8E84FC4442FC}] => (Allow) 㩃啜敳獲啜敳屲灁䑰瑡屡潒浡湩屧潴屣㙺䌰⹅硥e => Нет файла
FirewallRules: [{62B4E91D-9A53-4F52-87B4-56C160142056}] => (Allow) 㩃啜敳獲啜敳屲灁䑰瑡屡潒浡湩屧潴屣档潲敭牤癩牥攮數 => Нет файла
FirewallRules: [{727AAABC-C32D-4EE7-BF45-385F0D452A59}] => (Allow) 㩃啜敳獲啜敳屲灁䑰瑡屡潒浡湩屧潴屣桃潲敭䅜灰楬慣楴湯䍜牨浯⹥硥e => Нет файла
FirewallRules: [{6D9EDD91-9CA9-4FD0-9A79-224B2E70CA91}] => (Allow) 㩃啜敳獲啜敳屲灁䑰瑡屡潒浡湩屧潴屣摮楗攮數 => Нет файла
FirewallRules: [TCP Query User{FEF3AA96-335D-49D7-8083-91E74BF4DAF2}C:\users\user\appdata\roaming\snetchball\snetchball.exe] => (Block) C:\users\user\appdata\roaming\snetchball\snetchball.exe => Нет файла
FirewallRules: [UDP Query User{F7EB9257-1683-4B38-BE7E-ECCCD7E034BC}C:\users\user\appdata\roaming\snetchball\snetchball.exe] => (Block) C:\users\user\appdata\roaming\snetchball\snetchball.exe => Нет файла
FirewallRules: [{E4687AEE-AB7A-4B18-9A30-3F61B51632A0}] => (Allow) D:\Games\Steam\steamapps\common\CastlevaniaLoS\bin\CastlevaniaLoSUE.exe => Нет файла
FirewallRules: [{714ADAEE-6B91-4346-8BC4-4A65514809ED}] => (Allow) D:\Games\Steam\steamapps\common\CastlevaniaLoS\bin\CastlevaniaLoSUE.exe => Нет файла
FirewallRules: [TCP Query User{5DEE4421-2B2D-4F13-8A14-27F1D59E7BBA}C:\games\humanslizardwomen final\lizardwomen.exe] => (Allow) C:\games\humanslizardwomen final\lizardwomen.exe => Нет файла
FirewallRules: [UDP Query User{C09739AF-47CF-4C77-9042-CAB89D2EA817}C:\games\humanslizardwomen final\lizardwomen.exe] => (Allow) C:\games\humanslizardwomen final\lizardwomen.exe => Нет файла
FirewallRules: [{2CA217C2-AE45-41E5-82EB-8819FB024E16}] => (Block) C:\games\humanslizardwomen final\lizardwomen.exe => Нет файла
FirewallRules: [{89BDA8D6-4E49-42A7-8C2E-2778C8D6E626}] => (Block) C:\games\humanslizardwomen final\lizardwomen.exe => Нет файла
FirewallRules: [{7604C0A6-14E9-4312-B31B-421596E28E47}] => (Allow) C:\Users\User\AppData\Local\Wondershare\Wondershare NativePush\WsToastNotification.exe => Нет файла
FirewallRules: [{335DF467-1F08-4CC7-86AD-D1C8304435FD}] => (Allow) C:\Program Files (x86)\BlueStacks X\Cloud Game.exe => Нет файла
FirewallRules: [{2873060E-74DC-4CB6-9475-E63F5C1EE3A6}] => (Allow) C:\Program Files\BlueStacks_nxt\HD-Player.exe => Нет файла
FirewallRules: [{D0ED1AE7-CA6A-4E1A-9C53-4E5E63D5BFD7}] => (Allow) C:\Program Files\BlueStacks_nxt\BlueStacksAppplayerWeb.exe => Нет файла
FirewallRules: [{6735F29B-13FF-460B-9136-6E42C7C548B3}] => (Allow) D:\KOPLAYER\vbox\VBoxManage.exe => Нет файла
FirewallRules: [{AF457309-8709-436E-8C43-08A0D9CB7045}] => (Allow) D:\KOPLAYER\KOPLAYER.exe => Нет файла
FirewallRules: [{7749541C-F100-4A5C-8583-9BD152A737C2}] => (Allow) D:\KOPLAYER\vbox\VBoxHeadless.exe => Нет файла
FirewallRules: [{0935E316-82AB-42D7-A623-6BADB288BBDC}] => (Allow) D:\KOPLAYER\vbox\VBoxManage.exe => Нет файла
FirewallRules: [{64ACC32D-5D79-4324-B85B-B0267D7DB0AB}] => (Allow) D:\KOPLAYER\KOPLAYER.exe => Нет файла
FirewallRules: [{4178F78F-57C4-43E0-83D1-F1323DE2BFD6}] => (Allow) D:\KOPLAYER\vbox\VBoxHeadless.exe => Нет файла
FirewallRules: [TCP Query User{C6139CBF-C06A-4B03-823D-C95F163B8C31}D:\games\chivalry2\tbl\binaries\win64\chivalry2-win64-shipping.exe] => (Allow) D:\games\chivalry2\tbl\binaries\win64\chivalry2-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{D9CFD59D-7540-46D8-B0F0-BD2B0C6FA599}D:\games\chivalry2\tbl\binaries\win64\chivalry2-win64-shipping.exe] => (Allow) D:\games\chivalry2\tbl\binaries\win64\chivalry2-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{74E2535C-70E2-4A97-BED4-1503750A8150}D:\загрузки\undead.city.early.access\game\undeadcity.exe] => (Allow) D:\загрузки\undead.city.early.access\game\undeadcity.exe => Нет файла
FirewallRules: [UDP Query User{83E91C39-0492-4FF9-B5EA-0F56114CB28C}D:\загрузки\undead.city.early.access\game\undeadcity.exe] => (Allow) D:\загрузки\undead.city.early.access\game\undeadcity.exe => Нет файла
FirewallRules: [{A9C12B2C-D999-470D-8A67-27934DA1B1C4}] => (Block) D:\загрузки\undead.city.early.access\game\undeadcity.exe => Нет файла
FirewallRules: [{7EE3D64A-9879-4B17-8DCF-0474DC5233B3}] => (Block) D:\загрузки\undead.city.early.access\game\undeadcity.exe => Нет файла
FirewallRules: [TCP Query User{CDA316A0-9872-4B56-BC99-F59F1C31DEE4}C:\steamlibrary\steamapps\common\the first descendant\m1\binaries\win64\m1-win64-shipping.exe] => (Allow) C:\steamlibrary\steamapps\common\the first descendant\m1\binaries\win64\m1-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{40BAB6E5-DC97-468A-82DE-25225B8F69FD}C:\steamlibrary\steamapps\common\the first descendant\m1\binaries\win64\m1-win64-shipping.exe] => (Allow) C:\steamlibrary\steamapps\common\the first descendant\m1\binaries\win64\m1-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{73256BAB-F110-4776-8E0E-EBE3BD517DD4}C:\games\hobo tough life\hoborpg.exe] => (Allow) C:\games\hobo tough life\hoborpg.exe => Нет файла
FirewallRules: [UDP Query User{3ED2CDD2-1A84-447D-9CCD-795C1608166D}C:\games\hobo tough life\hoborpg.exe] => (Allow) C:\games\hobo tough life\hoborpg.exe => Нет файла
FirewallRules: [TCP Query User{ED82C971-A1D4-4F03-B9E5-5DA7CA89D0F5}C:\games\phasmophobia\phasmophobia.exe] => (Allow) C:\games\phasmophobia\phasmophobia.exe => Нет файла
FirewallRules: [UDP Query User{9CCD0DED-EFAF-4F03-9A1A-803E6C692C78}C:\games\phasmophobia\phasmophobia.exe] => (Allow) C:\games\phasmophobia\phasmophobia.exe => Нет файла
FirewallRules: [{CEBC6C8A-8B26-4D6C-A65B-BBD400DDF532}] => (Block) C:\games\phasmophobia\phasmophobia.exe => Нет файла
FirewallRules: [{1AEEF89F-7CCC-4131-8E66-C696B2846DD7}] => (Block) C:\games\phasmophobia\phasmophobia.exe => Нет файла
FirewallRules: [TCP Query User{5A361AEC-DADF-4AB9-A612-716A657A15FE}D:\games\phasmophobia\phasmophobia.exe] => (Allow) D:\games\phasmophobia\phasmophobia.exe => Нет файла
FirewallRules: [UDP Query User{FF6CEA81-4205-481D-B9D6-1FFD0E887196}D:\games\phasmophobia\phasmophobia.exe] => (Allow) D:\games\phasmophobia\phasmophobia.exe => Нет файла
FirewallRules: [{301EDA70-7775-40EA-AFFD-CC5579FA94CF}] => (Block) D:\games\phasmophobia\phasmophobia.exe => Нет файла
FirewallRules: [{FB1517DF-AFD3-4098-8122-0E6450DD15CF}] => (Block) D:\games\phasmophobia\phasmophobia.exe => Нет файла
FirewallRules: [{5D570BD7-9AF6-40E3-95E6-3B518BD38D79}] => (Allow) C:\SteamLibrary\steamapps\common\Phasmophobia\Phasmophobia.exe => Нет файла
FirewallRules: [{8D471216-D4F5-4CDD-9401-ADA5C314D521}] => (Allow) C:\SteamLibrary\steamapps\common\Phasmophobia\Phasmophobia.exe => Нет файла
FirewallRules: [{6DAADDAA-8987-4E90-BA38-9B611917C150}] => (Allow) C:\Program Files (x86)\Overwolf\0.258.0.6\OverwolfBrowser.exe => Нет файла
FirewallRules: [{8550AC9F-BF89-40F9-9EE8-9E2B93C0E03E}] => (Allow) C:\Program Files (x86)\Overwolf\0.258.0.6\OverwolfBrowser.exe => Нет файла
FirewallRules: [{1E4111AF-C8A8-4531-B456-D1454AEBA295}] => (Block) C:\Program Files (x86)\Overwolf\0.258.0.6\OverwolfBrowser.exe => Нет файла
FirewallRules: [{89FA9126-A583-4C90-878D-D06AAB54418D}] => (Block) C:\Program Files (x86)\Overwolf\0.258.0.6\OverwolfBrowser.exe => Нет файла
FirewallRules: [TCP Query User{5A48C7E2-9CA2-4D16-B81F-D7758FA77EAF}D:\загрузки\dark.siren\dark siren\darksiren\binaries\win64\darksiren-win64-shipping.exe] => (Allow) D:\загрузки\dark.siren\dark siren\darksiren\binaries\win64\darksiren-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{61BBB211-4351-47C1-AECD-EBCD00661AAE}D:\загрузки\dark.siren\dark siren\darksiren\binaries\win64\darksiren-win64-shipping.exe] => (Allow) D:\загрузки\dark.siren\dark siren\darksiren\binaries\win64\darksiren-win64-shipping.exe => Нет файла
FirewallRules: [{97513BFB-CDA9-4D1E-B767-811F2879101F}] => (Block) D:\загрузки\dark.siren\dark siren\darksiren\binaries\win64\darksiren-win64-shipping.exe => Нет файла
FirewallRules: [{680C2B78-4111-4773-BA66-7AB3C7BAAD40}] => (Block) D:\загрузки\dark.siren\dark siren\darksiren\binaries\win64\darksiren-win64-shipping.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

После скрипта

hasten-carpet

удалите через Установку программ или принудительно с помощью Geek Uninstaller

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Flawor_Swift
      От Flawor_Swift
      Доброго времени суток! В состоянии покоя через некоторое время ноутбук начинает сильно шуметь, как будто бы я на нем активно активно работаю. Из необычного еще  окно "Безопасность  Windows" При открытии фризит и выдает черный экран на пару минут. Другие проявления типичные майнеру, по типу невозможности зайти на сайты, создавать папки или запускать антивирусы отсутствуют.  KVRT и Cureit  не нашли ничего вредоносного

      CollectionLog-2024.11.14-01.14.zip
    • Bernardo
      От Bernardo
      Друзья привет. 
      Вот несколько дней уже у меня в ноутбуке живет троян, Касперский удаляет его, а позже вирус появляется вновь. Комп стал тормозить(
       
      Логи загрузил. 
      Спасибо
      CollectionLog-2024.10.30-10.31.zip
    • kudyukovn
      От kudyukovn
      Добрый день, помогите пожалуйста. Словил майнер. Сначала проверил касперским, он его нашел но удалить не смог, после перезагрузки пк вообще перестал видеть его. После переустановки windows 11 майнер остался, на сайты с антивирусами не заходит, а касперский не находит, defender перестал работать.
      Так же до этого комп не включался сутки, горел CPU на материнке. Но сегодня каким то чудом включился.
      Прикрепляю файлы архив от автологера
      CollectionLog-2024.10.14-14.33.zip
      https://imgur.com/a/0O2BObP
      Это отчёт от KVRT
    • Lagbeast
      От Lagbeast
      находится троян, удаляю с перезагрузкой, после перезагрузки опять находится. и так по кругу. Total Security 12.7
      полную проверку системы делал, не помогает. freedrweb проверял, ничего не нашлось.
       
       
       
       
       

      CollectionLog-2024.11.07-09.31.zip
    • thealebs
      От thealebs
      Доброго дня.
      Заметил определенную странность на ноуте-не одно из приложений не устанавливается по причине отсутствия прав администратора.
      Позже увидел в учетках еще одну запись -Jonh. в интернете нашел, что это майнер.
      скачал dr web, вроде как очистил всё, но проблема сохранилась+также учетная запись jonh не удалена.
×
×
  • Создать...