[РЕШЕНО] heur.trojan.multi.genbadur.genw

[Павел11]

Появился вирус, вроде бы даже лечится Касперским, но после перезагрузки появляется вновь

 

Событие: Обнаружен вредоносный объект
Пользователь: MSI\fayde
Тип пользователя: Активный пользователь
Компонент: Антивирусная проверка
Результат: Обнаружено
Описание результата: Обнаружено
Тип: Троянское приложение
Название: HEUR:Trojan.Multi.GenBadur.genw
Точность: Точно
Степень угрозы: Высокая
Тип объекта: Файл
Имя объекта: System Memory
Причина: Базы
Дата выпуска баз: Сегодня, 06.11.2024 17:20:00

CollectionLog-2024.11.06-21.34.zip

[thyrex]

Цитата

Client Helper 6.1.6

qBittorrent 8.2.9

удалите через Панель управления - Программы и компоненты

 

Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.

 

Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код)

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files\Client Helper\Client Helper.exe','');
 QuarantineFile('C:\ProgramData\Microsoft\wext.vbs','');
 DeleteService('WinSetupMon');
 TerminateProcessByName('c:\program files\qbittorrent\pro\qbittorrentpro.exe');
 DeleteFile('c:\program files\qbittorrent\pro\qbittorrentpro.exe','32');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\WinSetupMon.sys','64');
 DeleteFile('C:\ProgramData\Microsoft\wext.vbs','64');
 DeleteSchedulerTask('EdgeUpdateTaskUser');
 DeleteSchedulerTask('EdgeUpdate');
 DeleteSchedulerTask('qBittorrentProUpdaterV5_t1730731771467');
 DeleteSchedulerTask('qBittorrentProUpdaterV6_t1730731773562');
 DeleteSchedulerTask('uTorrentProUpdaterV5_t1728125584705');
 DeleteSchedulerTask('uTorrentProUpdaterV6_t1728125586793');
 DeleteFile('C:\Program Files\Client Helper\Client Helper.exe','64');
 DeleteSchedulerTask('RunGame');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true);
end.

Отправьте quarantine.7z из папки с распакованной утилитой AVZ с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

[Павел11]

CollectionLog-2024.11.07-09.40.zip

После скрипта отправил quarantine.7z в карантин.

Прикладываю новые логи.

 

Проблема устранена, спасибо большое!

Не могли бы вы объяснить, в чем было дело?

[thyrex]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

[Павел11]

Файлы FRST.txt и Addition.txt прикладываю

FRST and Addition.rar

Изменено 10 ноября, 2024 пользователем Павел11

[thyrex]

07.11.2024 в 09:45, Павел11 сказал:

Не могли бы вы объяснить, в чем было дело?

ближе всего по времени появления проблемы была установка после скачивания с торрента Cities Skylines II.

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
S1 winsetupmon; system32\DRIVERS\WinSetupMon.sys [X]
2024-09-30 16:38 - 2024-11-07 09:14 - 000012691 _____ C:\Users\fayde\ex-list2.json
2024-09-30 17:12 - 2024-09-30 17:12 - 000000264 _____ C:\Users\fayde\uTorrentPro.dat
2024-09-30 17:11 - 2024-10-05 10:36 - 000002135 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\uTorrent.lnk
2024-09-30 16:37 - 2024-09-30 16:38 - 000000000 ____D C:\Users\fayde\AppData\Roaming\com.gtoppocket.launcher
CustomCLSID: HKU\S-1-5-21-2277502542-3292727871-1342224864-1001_Classes\CLSID\{5C4D8D77-5B87-40CA-884E-F56858227E5C}\localserver32 -> C:\Users\fayde\AppData\Local\Programs\TeamSpeak\notification_helper.exe => Нет файла
CustomCLSID: HKU\S-1-5-21-2277502542-3292727871-1342224864-1001_Classes\CLSID\{eb1fdd5b-8f70-4b5a-b230-998a2dc19303}\localserver32 -> C:\Users\fayde\AppData\Local\Programs\Guilded\resources\app.asar.unpacked\node_modules\node-notifier\vendor\snoreToast\snoretoast-x64.exe => Нет файла
FirewallRules: [{7280DF6D-F982-452F-8FEB-AD7C1B1F0CC6}] => (Allow) C:\Program Files\qBittorrent\qbittorrent.exe => Нет файла
FirewallRules: [{65F94EB0-6063-47C0-A525-1318D4E1AC02}] => (Allow) C:\Program Files\qBittorrent\qbittorrent.exe => Нет файла
FirewallRules: [UDP Query User{3F38FFFA-1815-4658-A94D-7431D7CA0D74}C:\program files\roberts space industries\starcitizen\live\bin64\starcitizen.exe] => (Allow) C:\program files\roberts space industries\starcitizen\live\bin64\starcitizen.exe => Нет файла
FirewallRules: [TCP Query User{2678D8FB-F80F-4F26-B70B-AF1574854DF0}C:\program files\roberts space industries\starcitizen\live\bin64\starcitizen.exe] => (Allow) C:\program files\roberts space industries\starcitizen\live\bin64\starcitizen.exe => Нет файла
FirewallRules: [UDP Query User{4FB41406-7032-4C73-AD76-0E61B596691B}C:\users\fayde\downloads\warhammer 40,000 space marine 2 (2024)\space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe] => (Allow) C:\users\fayde\downloads\warhammer 40,000 space marine 2 (2024)\space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe => Нет файла
FirewallRules: [TCP Query User{EDE13EEE-7C5E-4D01-86C0-20BB02FE6005}C:\users\fayde\downloads\warhammer 40,000 space marine 2 (2024)\space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe] => (Allow) C:\users\fayde\downloads\warhammer 40,000 space marine 2 (2024)\space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe => Нет файла
FirewallRules: [UDP Query User{96FA9A0D-B7BC-4BB8-BE1C-F0392772076F}C:\games\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe] => (Allow) C:\games\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe => Нет файла
FirewallRules: [TCP Query User{84E666BD-7391-4F2F-8490-98DF7D74E9C8}C:\games\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe] => (Allow) C:\games\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe => Нет файла
FirewallRules: [UDP Query User{7A8BE1D1-0FC3-46E3-9515-220BE23556C1}C:\users\fayde\downloads\warhammer 40000 space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe] => (Allow) C:\users\fayde\downloads\warhammer 40000 space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe => Нет файла
FirewallRules: [TCP Query User{D8C5B98A-3D76-4264-A389-7A04965E1BD5}C:\users\fayde\downloads\warhammer 40000 space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe] => (Allow) C:\users\fayde\downloads\warhammer 40000 space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe => Нет файла
FirewallRules: [UDP Query User{A82FFD41-8960-42A7-BA4A-E86FAD65C77A}C:\gog games\frostpunk 2\frostpunk2\binaries\win64\frostpunk2-win64-shipping.exe] => (Allow) C:\gog games\frostpunk 2\frostpunk2\binaries\win64\frostpunk2-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{39A514E7-AF23-4A1C-884E-0CB74B3CD77D}C:\gog games\frostpunk 2\frostpunk2\binaries\win64\frostpunk2-win64-shipping.exe] => (Allow) C:\gog games\frostpunk 2\frostpunk2\binaries\win64\frostpunk2-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{61EFD848-3902-4C3D-B7CE-B2E0061EC89D}C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\battleserver.exe] => (Allow) C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\battleserver.exe => Нет файла
FirewallRules: [TCP Query User{DB1A34FE-2276-441B-A6DA-72E6EC32CBD5}C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\battleserver.exe] => (Allow) C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\battleserver.exe => Нет файла
FirewallRules: [UDP Query User{9B19B68F-5E01-4852-A08F-F7D11C8F4CF5}C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\aomrt_s.exe] => (Block) C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\aomrt_s.exe => Нет файла
FirewallRules: [TCP Query User{2EE70E8B-119E-4425-8649-C585926B0B8B}C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\aomrt_s.exe] => (Block) C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\aomrt_s.exe => Нет файла
FirewallRules: [UDP Query User{1ABA211D-E8E7-4440-90C8-547143E6B106}C:\users\fayde\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\fayde\appdata\roaming\utorrent\utorrent.exe => Нет файла
FirewallRules: [TCP Query User{D37FD0F4-3F99-4C39-ACE2-44B3A9322643}C:\users\fayde\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\fayde\appdata\roaming\utorrent\utorrent.exe => Нет файла
FirewallRules: [{D4C5DC0B-C76E-4240-AAA4-D1EC186F6AAF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Ready Or Not\Engine\Binaries\Win64\CrashReporter.exe => Нет файла
FirewallRules: [{CEF41148-C5BE-4F1E-8CA3-11C2049F5BBC}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Ready Or Not\Engine\Binaries\Win64\CrashReporter.exe => Нет файла
FirewallRules: [TCP Query User{BA168420-3243-4AD3-AFD6-08F5A2370ACB}C:\users\fayde\downloads\aod final stand\age of darkness - final stand\achilles\binaries\win64\achilles-win64-shipping.exe] => (Allow) C:\users\fayde\downloads\aod final stand\age of darkness - final stand\achilles\binaries\win64\achilles-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{C9F4CF53-5407-41B3-9741-97084C6AB75B}C:\users\fayde\downloads\aod final stand\age of darkness - final stand\achilles\binaries\win64\achilles-win64-shipping.exe] => (Allow) C:\users\fayde\downloads\aod final stand\age of darkness - final stand\achilles\binaries\win64\achilles-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{63521B70-C9DD-4178-9987-AF4E5ADFBFF5}C:\games\achilles.legends.untold.steam.rip-insaneramzes\achilles legends untold\achilles\binaries\win64\achilles-win64-shipping.exe] => (Block) C:\games\achilles.legends.untold.steam.rip-insaneramzes\achilles legends untold\achilles\binaries\win64\achilles-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{DC1974EE-1633-4918-B095-A130D04BB42F}C:\games\achilles.legends.untold.steam.rip-insaneramzes\achilles legends untold\achilles\binaries\win64\achilles-win64-shipping.exe] => (Block) C:\games\achilles.legends.untold.steam.rip-insaneramzes\achilles legends untold\achilles\binaries\win64\achilles-win64-shipping.exe => Нет файла
FirewallRules: [{D18D0C21-390A-4979-AD3F-55022D6CEA4F}] => (Allow) C:\Program Files (x86)\LagoFast\LagoFast.exe => Нет файла
FirewallRules: [{BA64B6F4-796D-40A8-8E88-4344B72298D4}] => (Allow) C:\Program Files (x86)\LagoFast\LagoFast.exe => Нет файла
FirewallRules: [{95094BA7-885E-4EB7-A01C-D9BC45BE99B4}] => (Allow) C:\Program Files (x86)\LagoFast\lagoFastProxy.exe => Нет файла
FirewallRules: [{1CA678FA-C171-4CD4-9FA2-6DDCB0B3D2A6}] => (Allow) C:\Program Files (x86)\LagoFast\lagoFastProxy.exe => Нет файла
FirewallRules: [TCP Query User{17E1D0D8-8CF7-4715-B29F-2ADD9D131A52}C:\program files (x86)\steam\steamapps\common\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{0F276E8B-94B1-4338-825A-DEE1B155BBFE}C:\program files (x86)\steam\steamapps\common\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{349BC27F-9EC3-4B23-A660-3BEBFFE5F9E7}C:\program files\epic games\oddworldnewntasty\nnt.exe] => (Allow) C:\program files\epic games\oddworldnewntasty\nnt.exe => Нет файла
FirewallRules: [UDP Query User{A9C9E026-4688-46D7-89FC-6213CC778BF0}C:\program files\epic games\oddworldnewntasty\nnt.exe] => (Allow) C:\program files\epic games\oddworldnewntasty\nnt.exe => Нет файла
FirewallRules: [TCP Query User{BAF99C6A-DE8E-49D0-ACEE-DE4326750EDE}C:\users\fayde\appdata\local\discord\app-1.0.9168\discord.exe] => (Allow) C:\users\fayde\appdata\local\discord\app-1.0.9168\discord.exe => Нет файла
FirewallRules: [UDP Query User{EA0F0D2A-5FE0-434D-89A1-DAB30F68B814}C:\users\fayde\appdata\local\discord\app-1.0.9168\discord.exe] => (Allow) C:\users\fayde\appdata\local\discord\app-1.0.9168\discord.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.
  

 

[Павел11]

11 часов назад, thyrex сказал:

ближе всего по времени появления проблемы была установка после скачивания с торрента Cities Skylines II.

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
S1 winsetupmon; system32\DRIVERS\WinSetupMon.sys [X]
2024-09-30 16:38 - 2024-11-07 09:14 - 000012691 _____ C:\Users\fayde\ex-list2.json
2024-09-30 17:12 - 2024-09-30 17:12 - 000000264 _____ C:\Users\fayde\uTorrentPro.dat
2024-09-30 17:11 - 2024-10-05 10:36 - 000002135 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\uTorrent.lnk
2024-09-30 16:37 - 2024-09-30 16:38 - 000000000 ____D C:\Users\fayde\AppData\Roaming\com.gtoppocket.launcher
CustomCLSID: HKU\S-1-5-21-2277502542-3292727871-1342224864-1001_Classes\CLSID\{5C4D8D77-5B87-40CA-884E-F56858227E5C}\localserver32 -> C:\Users\fayde\AppData\Local\Programs\TeamSpeak\notification_helper.exe => Нет файла
CustomCLSID: HKU\S-1-5-21-2277502542-3292727871-1342224864-1001_Classes\CLSID\{eb1fdd5b-8f70-4b5a-b230-998a2dc19303}\localserver32 -> C:\Users\fayde\AppData\Local\Programs\Guilded\resources\app.asar.unpacked\node_modules\node-notifier\vendor\snoreToast\snoretoast-x64.exe => Нет файла
FirewallRules: [{7280DF6D-F982-452F-8FEB-AD7C1B1F0CC6}] => (Allow) C:\Program Files\qBittorrent\qbittorrent.exe => Нет файла
FirewallRules: [{65F94EB0-6063-47C0-A525-1318D4E1AC02}] => (Allow) C:\Program Files\qBittorrent\qbittorrent.exe => Нет файла
FirewallRules: [UDP Query User{3F38FFFA-1815-4658-A94D-7431D7CA0D74}C:\program files\roberts space industries\starcitizen\live\bin64\starcitizen.exe] => (Allow) C:\program files\roberts space industries\starcitizen\live\bin64\starcitizen.exe => Нет файла
FirewallRules: [TCP Query User{2678D8FB-F80F-4F26-B70B-AF1574854DF0}C:\program files\roberts space industries\starcitizen\live\bin64\starcitizen.exe] => (Allow) C:\program files\roberts space industries\starcitizen\live\bin64\starcitizen.exe => Нет файла
FirewallRules: [UDP Query User{4FB41406-7032-4C73-AD76-0E61B596691B}C:\users\fayde\downloads\warhammer 40,000 space marine 2 (2024)\space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe] => (Allow) C:\users\fayde\downloads\warhammer 40,000 space marine 2 (2024)\space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe => Нет файла
FirewallRules: [TCP Query User{EDE13EEE-7C5E-4D01-86C0-20BB02FE6005}C:\users\fayde\downloads\warhammer 40,000 space marine 2 (2024)\space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe] => (Allow) C:\users\fayde\downloads\warhammer 40,000 space marine 2 (2024)\space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe => Нет файла
FirewallRules: [UDP Query User{96FA9A0D-B7BC-4BB8-BE1C-F0392772076F}C:\games\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe] => (Allow) C:\games\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe => Нет файла
FirewallRules: [TCP Query User{84E666BD-7391-4F2F-8490-98DF7D74E9C8}C:\games\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe] => (Allow) C:\games\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe => Нет файла
FirewallRules: [UDP Query User{7A8BE1D1-0FC3-46E3-9515-220BE23556C1}C:\users\fayde\downloads\warhammer 40000 space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe] => (Allow) C:\users\fayde\downloads\warhammer 40000 space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe => Нет файла
FirewallRules: [TCP Query User{D8C5B98A-3D76-4264-A389-7A04965E1BD5}C:\users\fayde\downloads\warhammer 40000 space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe] => (Allow) C:\users\fayde\downloads\warhammer 40000 space marine 2\client_pc\root\bin\pc\warhammer 40000 space marine 2 - retail.exe => Нет файла
FirewallRules: [UDP Query User{A82FFD41-8960-42A7-BA4A-E86FAD65C77A}C:\gog games\frostpunk 2\frostpunk2\binaries\win64\frostpunk2-win64-shipping.exe] => (Allow) C:\gog games\frostpunk 2\frostpunk2\binaries\win64\frostpunk2-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{39A514E7-AF23-4A1C-884E-0CB74B3CD77D}C:\gog games\frostpunk 2\frostpunk2\binaries\win64\frostpunk2-win64-shipping.exe] => (Allow) C:\gog games\frostpunk 2\frostpunk2\binaries\win64\frostpunk2-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{61EFD848-3902-4C3D-B7CE-B2E0061EC89D}C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\battleserver.exe] => (Allow) C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\battleserver.exe => Нет файла
FirewallRules: [TCP Query User{DB1A34FE-2276-441B-A6DA-72E6EC32CBD5}C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\battleserver.exe] => (Allow) C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\battleserver.exe => Нет файла
FirewallRules: [UDP Query User{9B19B68F-5E01-4852-A08F-F7D11C8F4CF5}C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\aomrt_s.exe] => (Block) C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\aomrt_s.exe => Нет файла
FirewallRules: [TCP Query User{2EE70E8B-119E-4425-8649-C585926B0B8B}C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\aomrt_s.exe] => (Block) C:\users\fayde\downloads\age of mythology retold (2024)\age of mythology retold\aomrt_s.exe => Нет файла
FirewallRules: [UDP Query User{1ABA211D-E8E7-4440-90C8-547143E6B106}C:\users\fayde\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\fayde\appdata\roaming\utorrent\utorrent.exe => Нет файла
FirewallRules: [TCP Query User{D37FD0F4-3F99-4C39-ACE2-44B3A9322643}C:\users\fayde\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\fayde\appdata\roaming\utorrent\utorrent.exe => Нет файла
FirewallRules: [{D4C5DC0B-C76E-4240-AAA4-D1EC186F6AAF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Ready Or Not\Engine\Binaries\Win64\CrashReporter.exe => Нет файла
FirewallRules: [{CEF41148-C5BE-4F1E-8CA3-11C2049F5BBC}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Ready Or Not\Engine\Binaries\Win64\CrashReporter.exe => Нет файла
FirewallRules: [TCP Query User{BA168420-3243-4AD3-AFD6-08F5A2370ACB}C:\users\fayde\downloads\aod final stand\age of darkness - final stand\achilles\binaries\win64\achilles-win64-shipping.exe] => (Allow) C:\users\fayde\downloads\aod final stand\age of darkness - final stand\achilles\binaries\win64\achilles-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{C9F4CF53-5407-41B3-9741-97084C6AB75B}C:\users\fayde\downloads\aod final stand\age of darkness - final stand\achilles\binaries\win64\achilles-win64-shipping.exe] => (Allow) C:\users\fayde\downloads\aod final stand\age of darkness - final stand\achilles\binaries\win64\achilles-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{63521B70-C9DD-4178-9987-AF4E5ADFBFF5}C:\games\achilles.legends.untold.steam.rip-insaneramzes\achilles legends untold\achilles\binaries\win64\achilles-win64-shipping.exe] => (Block) C:\games\achilles.legends.untold.steam.rip-insaneramzes\achilles legends untold\achilles\binaries\win64\achilles-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{DC1974EE-1633-4918-B095-A130D04BB42F}C:\games\achilles.legends.untold.steam.rip-insaneramzes\achilles legends untold\achilles\binaries\win64\achilles-win64-shipping.exe] => (Block) C:\games\achilles.legends.untold.steam.rip-insaneramzes\achilles legends untold\achilles\binaries\win64\achilles-win64-shipping.exe => Нет файла
FirewallRules: [{D18D0C21-390A-4979-AD3F-55022D6CEA4F}] => (Allow) C:\Program Files (x86)\LagoFast\LagoFast.exe => Нет файла
FirewallRules: [{BA64B6F4-796D-40A8-8E88-4344B72298D4}] => (Allow) C:\Program Files (x86)\LagoFast\LagoFast.exe => Нет файла
FirewallRules: [{95094BA7-885E-4EB7-A01C-D9BC45BE99B4}] => (Allow) C:\Program Files (x86)\LagoFast\lagoFastProxy.exe => Нет файла
FirewallRules: [{1CA678FA-C171-4CD4-9FA2-6DDCB0B3D2A6}] => (Allow) C:\Program Files (x86)\LagoFast\lagoFastProxy.exe => Нет файла
FirewallRules: [TCP Query User{17E1D0D8-8CF7-4715-B29F-2ADD9D131A52}C:\program files (x86)\steam\steamapps\common\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{0F276E8B-94B1-4338-825A-DEE1B155BBFE}C:\program files (x86)\steam\steamapps\common\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{349BC27F-9EC3-4B23-A660-3BEBFFE5F9E7}C:\program files\epic games\oddworldnewntasty\nnt.exe] => (Allow) C:\program files\epic games\oddworldnewntasty\nnt.exe => Нет файла
FirewallRules: [UDP Query User{A9C9E026-4688-46D7-89FC-6213CC778BF0}C:\program files\epic games\oddworldnewntasty\nnt.exe] => (Allow) C:\program files\epic games\oddworldnewntasty\nnt.exe => Нет файла
FirewallRules: [TCP Query User{BAF99C6A-DE8E-49D0-ACEE-DE4326750EDE}C:\users\fayde\appdata\local\discord\app-1.0.9168\discord.exe] => (Allow) C:\users\fayde\appdata\local\discord\app-1.0.9168\discord.exe => Нет файла
FirewallRules: [UDP Query User{EA0F0D2A-5FE0-434D-89A1-DAB30F68B814}C:\users\fayde\appdata\local\discord\app-1.0.9168\discord.exe] => (Allow) C:\users\fayde\appdata\local\discord\app-1.0.9168\discord.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

 

 

Fixlog.txt

[thyrex]

Не нужно полностью цитировать выдаваемые Вам рекомендации. Достаточно написать ответ в предназначенном для этого окне.

 

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

• Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
• Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
• Прикрепите этот файл в своем следующем сообщении.

 

[Павел11]

SecurityCheck.txt

[thyrex]

По возможности исправьте:

 

Kaspersky v.21.14.5.462 Внимание! Скачать обновления
Discord v.1.0.9164 Внимание! Скачать обновления
Telegram Desktop v.5.6.1 Внимание! Скачать обновления

---------------------------- [ UnwantedApps ] -----------------------------
Driver Booster 11.4.0.60 v.11.4.0.60 Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Razer Cortex v.10.16.1.0 Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
 

 

На этом закончим.

[Павел11]

Спасибо вам за проделанную работу!! 👋

[thyrex]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".