Перейти к содержанию
Правила раздела

[РЕШЕНО] Heur trojan mutli genbadur genw не удаляется касперским, появляется снова после перезагрузки

ptenchik42

Автор ptenchik42
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

ptenchik42

ptenchik42

Опубликовано
Опубликовано

При проверке Касперским находит вирус, удаляет и просит перезагрузить пк, после перезагрузки снова появляется это сообщение, торрент удалил уже, из-за чего может быть и как исправить?

CollectionLog-2024.11.10-23.01.zip

thyrex

thyrex

Опубликовано
Опубликовано

Здравствуйте.

 

Цитата

Client Helper 6.1.6

удалите через Панель управления - Программы и компоненты.

 

Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.

 

Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код)

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\ProgramData\Microsoft\wext.vbs','');
 QuarantineFile('C:\Users\Admin\Documents\task.vbs','');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','uTorrentPro','x32');
 DeleteFile('C:\Program Files\uTorrentPro\uTorrentPro.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','uTorrentPro','x64');
 DeleteFile('C:\Users\Admin\Documents\task.vbs','64');
 DeleteFile('C:\ProgramData\Microsoft\wext.vbs','64');
 DeleteSchedulerTask('EdgeUpdateTaskUser');
 DeleteSchedulerTask('ChromiumModeUpdate');
 DeleteSchedulerTask('uTorrentProUpdaterV5_t1725358409134');
 DeleteSchedulerTask('uTorrentProUpdaterV6_t1725358411201');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true);
end.

Отправьте quarantine.7z из папки с распакованной утилитой AVZ с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

thyrex

thyrex

Опубликовано
Опубликовано
Цитата

gt-launcher 5.3.2

удалите через Панель управления - Программы и компоненты

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
HKU\S-1-5-21-3275483772-1761250736-2022810906-1001\...\Run: [GalaxyClient] => [X]
HKU\S-1-5-21-3275483772-1761250736-2022810906-1001\...\MountPoints2: G - "G:\AUTORUN.EXE" 
HKU\S-1-5-21-3275483772-1761250736-2022810906-1001\...\MountPoints2: {0ee5e621-8176-11ef-8be7-cc7409d3ef6f} - "G:\setup.exe" 
HKU\S-1-5-21-3275483772-1761250736-2022810906-1001\...\MountPoints2: {273b9f4f-33b3-11ee-89c4-806e6f6e6963} - "E:\AutoRun.exe" 
HKU\S-1-5-21-3275483772-1761250736-2022810906-1001\...\MountPoints2: {273ba39c-33b3-11ee-89c4-c3d8ffd8a5ec} - "D:\AutoRun.exe" 
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\peidogneblpgijahhhkehcjljdajmkdo
2024-10-30 20:01 - 2024-11-11 20:08 - 000000000 ____D C:\Program Files\Client Helper
2024-10-30 20:01 - 2024-11-10 20:50 - 000000000 ____D C:\Users\Admin\AppData\Local\clienthelper-updater
2024-10-30 20:01 - 2024-10-30 20:01 - 000004731 _____ C:\Users\Admin\ex-list2.json
2024-10-30 20:01 - 2024-10-30 20:01 - 000000000 ____D C:\Users\Admin\AppData\Roaming\ClientHelper
2024-10-30 20:00 - 2024-10-30 20:01 - 000000000 ____D C:\Users\Admin\AppData\Roaming\com.gtoppocket.launcher
2024-08-16 23:02 - 2024-09-20 13:06 - 000000264 _____ C:\Users\Admin\uTorrentPro.dat
AlternateDataStreams: C:\Users\Admin\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\Admin\Application Data:671890e017d8a4fb26004192461213ff [394]
AlternateDataStreams: C:\Users\Admin\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\Admin\AppData\Roaming:671890e017d8a4fb26004192461213ff [394]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [4298]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AudioRelay.lnk:A9DEE426C9 [4298]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini:41964AA945 [4298]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [4298]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [3430]
FirewallRules: [TCP Query User{7DE6FFC3-263E-426E-8AA0-282BD246EB37}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{1925EA94-7EB7-4FBC-BB1E-CDDB0951358F}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{7F01BB46-C034-471B-AFF2-5BEB3DD7FABE}C:\program files (x86)\total war warhammer ii\warhammer2.exe] => (Allow) C:\program files (x86)\total war warhammer ii\warhammer2.exe => Нет файла
FirewallRules: [UDP Query User{58A22227-8A75-4336-9359-43C452C154F5}C:\program files (x86)\total war warhammer ii\warhammer2.exe] => (Allow) C:\program files (x86)\total war warhammer ii\warhammer2.exe => Нет файла
FirewallRules: [{0F574BEC-5410-4ED1-9796-0EC0E1586A88}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Legion TD 2\Legion TD 2.exe => Нет файла
FirewallRules: [{6343A2B8-4E42-4748-BF70-2D5331F28450}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Legion TD 2\Legion TD 2.exe => Нет файла
FirewallRules: [TCP Query User{940BEA48-AFCF-4E7B-B587-7FEB4C8A98D9}C:\program files (x86)\steam\steamapps\common\baldurs gate 3\bin\bg3.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\baldurs gate 3\bin\bg3.exe => Нет файла
FirewallRules: [UDP Query User{1DD649A7-BF3A-4E6B-A03B-930BC6D41A65}C:\program files (x86)\steam\steamapps\common\baldurs gate 3\bin\bg3.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\baldurs gate 3\bin\bg3.exe => Нет файла
FirewallRules: [{C7DA80CB-5EBF-49BB-8888-E288C473ADDB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Baldurs Gate 3\Launcher\LariLauncher.exe => Нет файла
FirewallRules: [{BB0C0309-460D-43D2-AA6E-519AC7605859}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Baldurs Gate 3\Launcher\LariLauncher.exe => Нет файла
FirewallRules: [TCP Query User{ABE7B877-94CC-4212-B3FD-3FC67E64E04C}C:\program files (x86)\steam\steamapps\common\baldurs gate 3\bin\bg3_dx11.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [UDP Query User{A81CDF60-C2CC-46A0-9C12-BCC7B124B0EE}C:\program files (x86)\steam\steamapps\common\baldurs gate 3\bin\bg3_dx11.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [TCP Query User{A7E86470-186E-4215-B974-4036ABC526AF}C:\program files (x86)\steam\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Block) C:\program files (x86)\steam\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [UDP Query User{92F9B304-D9BA-4EB6-87B4-6896338F2F62}C:\program files (x86)\steam\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Block) C:\program files (x86)\steam\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [{BA47B53D-07F4-4CBC-88FA-80C27ACE7F9E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [{73852DA8-214E-409F-8B3C-63F6A6509CBE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [TCP Query User{605E01A6-914D-420D-92C6-72D117D89CFB}C:\soundwire server\soundwireserver.exe] => (Block) C:\soundwire server\soundwireserver.exe => Нет файла
FirewallRules: [UDP Query User{9E620AC5-4FCF-402D-81E2-27D28121F9F0}C:\soundwire server\soundwireserver.exe] => (Block) C:\soundwire server\soundwireserver.exe => Нет файла
FirewallRules: [TCP Query User{A416C594-7FD8-43CD-B30C-052753F43300}F:\games\far cry 6\bin\farcry6.exe] => (Block) F:\games\far cry 6\bin\farcry6.exe => Нет файла
FirewallRules: [UDP Query User{897A5786-37BF-4860-8C24-E39DAD9F04A6}F:\games\far cry 6\bin\farcry6.exe] => (Block) F:\games\far cry 6\bin\farcry6.exe => Нет файла
FirewallRules: [TCP Query User{37326A3F-5B28-4179-A125-BE387C80ACA6}E:\steamlibrary\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Block) E:\steamlibrary\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe => Нет файла
FirewallRules: [UDP Query User{E0B414A4-F40F-46E1-8B52-D7606FF7D493}E:\steamlibrary\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Block) E:\steamlibrary\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe => Нет файла
FirewallRules: [TCP Query User{BB026C3E-5C76-4672-8D43-9D06BDA19D3C}E:\riot games\riot client\riotclientservices.exe] => (Block) E:\riot games\riot client\riotclientservices.exe => Нет файла
FirewallRules: [UDP Query User{2C94CF36-60B5-4780-A1A5-7761532AA889}E:\riot games\riot client\riotclientservices.exe] => (Block) E:\riot games\riot client\riotclientservices.exe => Нет файла
FirewallRules: [TCP Query User{9FA3AEFB-E0E2-47BA-815E-A07D4EDAD1FA}E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe] => (Block) E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe => Нет файла
FirewallRules: [UDP Query User{0B2BA528-7F17-4A4B-9772-BF9DC94DD30D}E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe] => (Block) E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe => Нет файла
FirewallRules: [TCP Query User{865E1DF4-1348-42B7-BA2B-2CBD6E71DB03}E:\steamlibrary\steamapps\common\titanfall2\titanfall2.exe] => (Block) E:\steamlibrary\steamapps\common\titanfall2\titanfall2.exe => Нет файла
FirewallRules: [UDP Query User{5860F3DF-C441-4335-85D7-E4C3BCF6C847}E:\steamlibrary\steamapps\common\titanfall2\titanfall2.exe] => (Block) E:\steamlibrary\steamapps\common\titanfall2\titanfall2.exe => Нет файла
FirewallRules: [TCP Query User{2D68EBA2-7C1C-4D53-8A83-8E5EBD9E890F}F:\games\postal 2\system\postal2coop.exe] => (Block) F:\games\postal 2\system\postal2coop.exe => Нет файла
FirewallRules: [UDP Query User{008E31CD-0754-4E76-BDDB-3DDA7C059341}F:\games\postal 2\system\postal2coop.exe] => (Block) F:\games\postal 2\system\postal2coop.exe => Нет файла
FirewallRules: [TCP Query User{5A080308-EAD6-4CE0-A79A-DE8F16BC2F44}F:\games\counter-strike source\hl2.exe] => (Block) F:\games\counter-strike source\hl2.exe => Нет файла
FirewallRules: [UDP Query User{66E91F86-3A38-447F-8CB1-E75D8A0E6F45}F:\games\counter-strike source\hl2.exe] => (Block) F:\games\counter-strike source\hl2.exe => Нет файла
FirewallRules: [{0B9866F7-E1B4-4305-8E02-32038DB9DB58}] => (Allow) C:\Games\GTA5RP\RageMP\GTA5.exe => Нет файла
FirewallRules: [{4C170975-C61F-4888-BCB6-55A5136B4EE1}] => (Allow) C:\Games\GTA5RP\RageMP\GTA5.exe => Нет файла
FirewallRules: [{77FC0C6B-36CC-4AE7-9DE0-F2F2C2BF07C0}] => (Allow) F:\Games from Epic Games\GTAV\GTA5.exe => Нет файла
FirewallRules: [{53332DAA-203E-40A0-9FEC-111F4E2607FB}] => (Allow) F:\Games from Epic Games\GTAV\GTA5.exe => Нет файла
FirewallRules: [TCP Query User{7883192B-A07F-4338-8C8F-E6B775C32BAC}F:\games\teardown\teardown.exe] => (Block) F:\games\teardown\teardown.exe => Нет файла
FirewallRules: [UDP Query User{4DD5A166-D7F4-49B6-8207-AB9C03C3AEC0}F:\games\teardown\teardown.exe] => (Block) F:\games\teardown\teardown.exe => Нет файла
FirewallRules: [TCP Query User{0A1AB243-D560-485B-9F7D-5E035A21B0F8}F:\games\the binding of isaac rebirth\isaac-ng.exe] => (Block) F:\games\the binding of isaac rebirth\isaac-ng.exe => Нет файла
FirewallRules: [UDP Query User{BC93B859-8663-4C7A-AE5F-AD75E0932EE4}F:\games\the binding of isaac rebirth\isaac-ng.exe] => (Block) F:\games\the binding of isaac rebirth\isaac-ng.exe => Нет файла
FirewallRules: [TCP Query User{7658E10F-A0B0-439A-ABBE-F635EA60FB6F}F:\games\resident.evil.4.(2023)-insaneramzes\re4.exe] => (Block) F:\games\resident.evil.4.(2023)-insaneramzes\re4.exe => Нет файла
FirewallRules: [UDP Query User{FC4C83DD-0010-432E-8AEC-5A78CCB5EB1A}F:\games\resident.evil.4.(2023)-insaneramzes\re4.exe] => (Block) F:\games\resident.evil.4.(2023)-insaneramzes\re4.exe => Нет файла
FirewallRules: [TCP Query User{A121DADD-D77F-4084-B79F-576FE3097B85}F:\games\no man's sky\7launcher\tools\aria2\aria2c.exe] => (Block) F:\games\no man's sky\7launcher\tools\aria2\aria2c.exe => Нет файла
FirewallRules: [UDP Query User{C607A424-0087-46E8-9378-BC700E6944BF}F:\games\no man's sky\7launcher\tools\aria2\aria2c.exe] => (Block) F:\games\no man's sky\7launcher\tools\aria2\aria2c.exe => Нет файла
FirewallRules: [TCP Query User{9AA12133-E780-44F5-AD7B-2EACDDF8B223}F:\games\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe] => (Block) F:\games\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe => Нет файла
FirewallRules: [UDP Query User{1AD14FA9-98A6-4CFD-A19E-1C1924277563}F:\games\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe] => (Block) F:\games\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe => Нет файла
FirewallRules: [{567395F8-9F4D-44D5-834C-DC991334A4E5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Don't Starve Together\bin64\dontstarve_steam_x64.exe => Нет файла
FirewallRules: [{5B1B113B-4EF4-4BFD-A9CA-880C0A34FA61}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Don't Starve Together\bin64\dontstarve_steam_x64.exe => Нет файла
FirewallRules: [{68FAE960-1EE0-468E-A282-F98B3F479E63}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe => Нет файла
FirewallRules: [{2377C58A-AFE4-41F7-9FE3-19743C5AABA0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe => Нет файла
FirewallRules: [TCP Query User{C745B27F-6F8B-40C4-A2AF-156C223465B5}E:\steamlibrary\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Block) E:\steamlibrary\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [UDP Query User{FF925831-191E-4381-BC13-BA6ED9873633}E:\steamlibrary\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Block) E:\steamlibrary\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [TCP Query User{462BA36F-1387-42E2-8107-8EC0531EFE06}E:\riot games\valorant\live\shootergame\binaries\win64\valorant-win64-shipping.exe] => (Allow) E:\riot games\valorant\live\shootergame\binaries\win64\valorant-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{DD424759-8E4A-476B-BB0B-C54DF84CB503}E:\riot games\valorant\live\shootergame\binaries\win64\valorant-win64-shipping.exe] => (Allow) E:\riot games\valorant\live\shootergame\binaries\win64\valorant-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{C294C06B-03A8-4710-9980-856E56327056}E:\games from epic games\fortnite1212\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) E:\games from epic games\fortnite1212\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{B25DAFCC-B0A1-416F-8FBB-BBE411A2A976}E:\games from epic games\fortnite1212\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) E:\games from epic games\fortnite1212\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{8184B306-F4A2-4B65-B24F-26E8A764FB90}E:\games\project zomboid\projectzomboid64.exe] => (Allow) E:\games\project zomboid\projectzomboid64.exe => Нет файла
FirewallRules: [UDP Query User{1297840C-0761-4331-A6F6-F38DBC031176}E:\games\project zomboid\projectzomboid64.exe] => (Allow) E:\games\project zomboid\projectzomboid64.exe => Нет файла
FirewallRules: [TCP Query User{2C36051B-0678-4D3B-885E-8BECBEB5499D}C:\games\beamng.drive\bin64\beamng.drive.x64.exe] => (Allow) C:\games\beamng.drive\bin64\beamng.drive.x64.exe => Нет файла
FirewallRules: [UDP Query User{727A9FFC-49CA-4767-9D8B-F30DDB32355B}C:\games\beamng.drive\bin64\beamng.drive.x64.exe] => (Allow) C:\games\beamng.drive\bin64\beamng.drive.x64.exe => Нет файла
FirewallRules: [TCP Query User{FBC43934-233D-4839-9F5E-4DD9D6181352}E:\steamlibrary\steamapps\common\the finals\discovery\binaries\win64\discovery.exe] => (Allow) E:\steamlibrary\steamapps\common\the finals\discovery\binaries\win64\discovery.exe => Нет файла
FirewallRules: [UDP Query User{83AFCECD-CBC0-4157-8E06-F558E02A2CCD}E:\steamlibrary\steamapps\common\the finals\discovery\binaries\win64\discovery.exe] => (Allow) E:\steamlibrary\steamapps\common\the finals\discovery\binaries\win64\discovery.exe => Нет файла
FirewallRules: [TCP Query User{594B2295-7903-451B-B87E-FE1D217F6075}E:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3_dx11.exe] => (Allow) E:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [UDP Query User{6C9622AF-F72C-4437-A9E0-FA261A9BDA6B}E:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3_dx11.exe] => (Allow) E:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [TCP Query User{5ED1F97B-55E0-4E5A-BEC0-559846763F75}E:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3.exe] => (Allow) E:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3.exe => Нет файла
FirewallRules: [UDP Query User{EEB61005-CF2A-4A62-931E-617E49681DA0}E:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3.exe] => (Allow) E:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3.exe => Нет файла
FirewallRules: [TCP Query User{F8C6EEEB-A7BF-4F46-8CEA-11BED9653F42}C:\games\frostpunk\frostpunk.exe] => (Allow) C:\games\frostpunk\frostpunk.exe => Нет файла
FirewallRules: [UDP Query User{55A0A472-2318-4B4B-A282-CB6188D5946A}C:\games\frostpunk\frostpunk.exe] => (Allow) C:\games\frostpunk\frostpunk.exe => Нет файла
FirewallRules: [TCP Query User{4BA98A9F-3BF3-42A4-901D-BA09C2D8282B}F:\games from epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) F:\games from epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{41806B1A-CFBF-4F9D-851D-BF2B2DFD61C1}F:\games from epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) F:\games from epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{65FA107D-443D-45D4-B451-3A172A73FA56}E:\games\stronghold definitive edition\stronghold 1 definitive edition.exe] => (Allow) E:\games\stronghold definitive edition\stronghold 1 definitive edition.exe => Нет файла
FirewallRules: [UDP Query User{DD8FD2F6-A75B-4E0E-88B1-2280A664D766}E:\games\stronghold definitive edition\stronghold 1 definitive edition.exe] => (Allow) E:\games\stronghold definitive edition\stronghold 1 definitive edition.exe => Нет файла
FirewallRules: [{973D4C59-79B6-49D1-BCE9-4E97900CDA9B}] => (Allow) E:\Games\BlueStacks X\BlueStacksWeb.exe => Нет файла
FirewallRules: [{BCB59119-7103-4024-9C34-7874DA6AB15D}] => (Allow) E:\Games\BlueStacks X\Cloud Game.exe => Нет файла
FirewallRules: [TCP Query User{BCBFDC38-DA46-477E-8DA5-374919FC6959}C:\users\admin\desktop\geometry dash\geometrydash.exe] => (Allow) C:\users\admin\desktop\geometry dash\geometrydash.exe => Нет файла
FirewallRules: [UDP Query User{E639F4A1-2C00-4F5A-950A-DA22121D7625}C:\users\admin\desktop\geometry dash\geometrydash.exe] => (Allow) C:\users\admin\desktop\geometry dash\geometrydash.exe => Нет файла
FirewallRules: [TCP Query User{DFC96C86-9543-488F-9B2B-15DCA0207ED6}E:\games from epic games\fortnite1212\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi_dx12.exe] => (Allow) E:\games from epic games\fortnite1212\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi_dx12.exe => Нет файла
FirewallRules: [UDP Query User{D07891BC-EB1E-45ED-96B5-205B5493BB42}E:\games from epic games\fortnite1212\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi_dx12.exe] => (Allow) E:\games from epic games\fortnite1212\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi_dx12.exe => Нет файла
FirewallRules: [TCP Query User{BF796885-7362-4C23-A7C4-20DEF6EBD3F7}C:\users\admin\desktop\игры\geometry dash\geometrydash.exe] => (Allow) C:\users\admin\desktop\игры\geometry dash\geometrydash.exe => Нет файла
FirewallRules: [UDP Query User{993BFB21-EBD8-4160-9925-AA59586C6F22}C:\users\admin\desktop\игры\geometry dash\geometrydash.exe] => (Allow) C:\users\admin\desktop\игры\geometry dash\geometrydash.exe => Нет файла
FirewallRules: [TCP Query User{06AF5EA9-E1FA-433D-AA9D-4E0F699BB1FF}C:\users\admin\desktop\mmvcserversio\mmvcserversio.exe] => (Allow) C:\users\admin\desktop\mmvcserversio\mmvcserversio.exe => Нет файла
FirewallRules: [UDP Query User{24AB6C2B-0DAE-41DF-AD08-3A6FB924ED01}C:\users\admin\desktop\mmvcserversio\mmvcserversio.exe] => (Allow) C:\users\admin\desktop\mmvcserversio\mmvcserversio.exe => Нет файла
FirewallRules: [{F702CC74-A0E0-42C2-A194-658AF9CBCB09}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\Launcher.exe => Нет файла
FirewallRules: [{C6ABA6B3-E0DA-4CF6-A1CA-CF64FA4D92C5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{A57B14E3-75E7-47C5-A1EF-2F1E2AD9EFF3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{98469607-6779-4CE3-8D98-AB305FD5D4D7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe => Нет файла
FirewallRules: [{6ED0490E-5229-4BD4-BD1C-1688F4C042AC}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\Launcher.exe => Нет файла
FirewallRules: [{997A0552-593F-4E23-A3B1-242FABD20DE2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{778B25C5-A63C-424A-A24D-DF1D3A6AFEB3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{4A90845D-2408-4664-85BE-921A8F0DB020}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe => Нет файла
FirewallRules: [{9DFF1184-D256-4D9F-9DD7-875CD9EA912D}] => (Allow) F:\SteamLibrary\steamapps\common\Dying Light\DevTools\DyingLightPlayer.exe => Нет файла
FirewallRules: [{E8F899A5-B526-440E-A4E0-CFC865DCE751}] => (Allow) F:\SteamLibrary\steamapps\common\Dying Light\DevTools\DyingLightPlayer.exe => Нет файла
FirewallRules: [TCP Query User{7187FA0B-F5CE-4EF3-A1C5-F1C64D61F69C}F:\steamlibrary\steamapps\common\assettocorsa\acs.exe] => (Allow) F:\steamlibrary\steamapps\common\assettocorsa\acs.exe => Нет файла
FirewallRules: [UDP Query User{67A64914-BFDB-4838-9F31-D5B56794DF23}F:\steamlibrary\steamapps\common\assettocorsa\acs.exe] => (Allow) F:\steamlibrary\steamapps\common\assettocorsa\acs.exe => Нет файла
FirewallRules: [TCP Query User{EA35B484-29F7-440C-952B-09FB1CE54192}E:\steamlibrary\steamapps\common\forzahorizon4\forzahorizon4.exe] => (Allow) E:\steamlibrary\steamapps\common\forzahorizon4\forzahorizon4.exe => Нет файла
FirewallRules: [UDP Query User{6698AA31-D5AC-4C70-86C0-F70D449EA609}E:\steamlibrary\steamapps\common\forzahorizon4\forzahorizon4.exe] => (Allow) E:\steamlibrary\steamapps\common\forzahorizon4\forzahorizon4.exe => Нет файла
FirewallRules: [TCP Query User{BD1C6DA8-EB65-4E82-94AE-D7FCC2101D64}C:\users\admin\desktop\павильон\xenia\xenia_canary.exe] => (Allow) C:\users\admin\desktop\павильон\xenia\xenia_canary.exe => Нет файла
FirewallRules: [UDP Query User{C361A05C-F481-4513-B0CB-682FCD93FC80}C:\users\admin\desktop\павильон\xenia\xenia_canary.exe] => (Allow) C:\users\admin\desktop\павильон\xenia\xenia_canary.exe => Нет файла
FirewallRules: [TCP Query User{2F89294C-6A32-4216-B643-8F228080C5E3}C:\games\counter-strike source v34\hl2.exe] => (Allow) C:\games\counter-strike source v34\hl2.exe => Нет файла
FirewallRules: [UDP Query User{0D74F680-78D1-427C-A4CC-5EF867375568}C:\games\counter-strike source v34\hl2.exe] => (Allow) C:\games\counter-strike source v34\hl2.exe => Нет файла
FirewallRules: [{D1681FEB-F71F-4AC8-9C2B-9F735A4C5809}] => (Allow) E:\SteamLibrary\steamapps\common\ELDEN RING\Game\start_protected_game.exe => Нет файла
FirewallRules: [{157CD841-FDDF-4E42-A77C-5A33C64E543A}] => (Allow) E:\SteamLibrary\steamapps\common\ELDEN RING\Game\start_protected_game.exe => Нет файла
FirewallRules: [TCP Query User{61B34128-3587-4E6D-9D3F-966971D4EACE}E:\games\dark souls - prepare to die edition\data.exe] => (Allow) E:\games\dark souls - prepare to die edition\data.exe => Нет файла
FirewallRules: [UDP Query User{13002300-0D33-4767-A2D7-43452A5E13C2}E:\games\dark souls - prepare to die edition\data.exe] => (Allow) E:\games\dark souls - prepare to die edition\data.exe => Нет файла
FirewallRules: [TCP Query User{B19910D6-BF5F-48FF-B9E8-3263A9E2D2C5}F:\steamlibrary\steamapps\common\escapethebackrooms\escapethebackrooms\binaries\win64\backrooms-win64-shipping.exe] => (Allow) F:\steamlibrary\steamapps\common\escapethebackrooms\escapethebackrooms\binaries\win64\backrooms-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{C92AC710-A335-4CEC-A2A7-6FF22110B0A9}F:\steamlibrary\steamapps\common\escapethebackrooms\escapethebackrooms\binaries\win64\backrooms-win64-shipping.exe] => (Allow) F:\steamlibrary\steamapps\common\escapethebackrooms\escapethebackrooms\binaries\win64\backrooms-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{15B58311-5B8C-4211-8502-8057D2192CEB}C:\users\admin\appdata\local\temp\scoped_dir9360_886391103\anydesk.exe] => (Allow) C:\users\admin\appdata\local\temp\scoped_dir9360_886391103\anydesk.exe => Нет файла
FirewallRules: [UDP Query User{4B3EB9CC-226C-4719-AB59-E22051119C9A}C:\users\admin\appdata\local\temp\scoped_dir9360_886391103\anydesk.exe] => (Allow) C:\users\admin\appdata\local\temp\scoped_dir9360_886391103\anydesk.exe => Нет файла
FirewallRules: [TCP Query User{50B95945-25B3-4CCF-A5D4-5F65D17CF9B8}E:\riot games\riot client\riotclientelectron\riot client.exe] => (Allow) E:\riot games\riot client\riotclientelectron\riot client.exe => Нет файла
FirewallRules: [UDP Query User{7EF01341-EE81-49A5-81DF-DB09A2BBCD2D}E:\riot games\riot client\riotclientelectron\riot client.exe] => (Allow) E:\riot games\riot client\riotclientelectron\riot client.exe => Нет файла
FirewallRules: [TCP Query User{B589B439-718A-458F-918E-883896F16CDB}C:\users\admin\desktop\soundpad\игры\thief simulator\thief.exe] => (Allow) C:\users\admin\desktop\soundpad\игры\thief simulator\thief.exe => Нет файла
FirewallRules: [UDP Query User{806684C0-A603-472C-B070-D787F05AA7D5}C:\users\admin\desktop\soundpad\игры\thief simulator\thief.exe] => (Allow) C:\users\admin\desktop\soundpad\игры\thief simulator\thief.exe => Нет файла
FirewallRules: [TCP Query User{44FA7FA1-390E-4E96-A365-44E05806972E}E:\games\the last of us part i\tlou-i.exe] => (Allow) E:\games\the last of us part i\tlou-i.exe => Нет файла
FirewallRules: [UDP Query User{A0A93101-CE01-4275-AFA7-09C65750BC15}E:\games\the last of us part i\tlou-i.exe] => (Allow) E:\games\the last of us part i\tlou-i.exe => Нет файла
FirewallRules: [TCP Query User{2E467BD8-CFE0-48C9-8C92-125C1B1480D6}C:\users\admin\appdata\local\temp\scoped_dir14148_87580659\zclient.exe] => (Allow) C:\users\admin\appdata\local\temp\scoped_dir14148_87580659\zclient.exe => Нет файла
FirewallRules: [UDP Query User{9768E391-30B8-4F86-B348-969849F47AE3}C:\users\admin\appdata\local\temp\scoped_dir14148_87580659\zclient.exe] => (Allow) C:\users\admin\appdata\local\temp\scoped_dir14148_87580659\zclient.exe => Нет файла
FirewallRules: [TCP Query User{E8AA2142-697F-47DE-B9B8-CA494F6C5614}E:\games\zlorigin\battlefield 4\bf4.exe] => (Allow) E:\games\zlorigin\battlefield 4\bf4.exe => Нет файла
FirewallRules: [UDP Query User{2D10CC6D-411F-40BD-9F97-DB2691764E03}E:\games\zlorigin\battlefield 4\bf4.exe] => (Allow) E:\games\zlorigin\battlefield 4\bf4.exe => Нет файла
FirewallRules: [TCP Query User{2C8600EE-4CF0-4070-AF01-796E11EF3ECE}C:\users\admin\desktop\soundpad\игры\geometry dash\geometrydash.exe] => (Allow) C:\users\admin\desktop\soundpad\игры\geometry dash\geometrydash.exe => Нет файла
FirewallRules: [UDP Query User{0D672939-278B-46F8-948D-BD28E145D1A1}C:\users\admin\desktop\soundpad\игры\geometry dash\geometrydash.exe] => (Allow) C:\users\admin\desktop\soundpad\игры\geometry dash\geometrydash.exe => Нет файла
FirewallRules: [TCP Query User{6D9D7A27-4653-497A-B245-84DBE063ACCF}E:\games\doom 3\doom3ded.exe] => (Allow) E:\games\doom 3\doom3ded.exe => Нет файла
FirewallRules: [UDP Query User{69B5FB1D-5157-483E-92CE-0F2608E5CED0}E:\games\doom 3\doom3ded.exe] => (Allow) E:\games\doom 3\doom3ded.exe => Нет файла
FirewallRules: [TCP Query User{17637BA9-7B9F-4B16-86F7-C8C5526A1272}F:\games\ghost of tsushima directors cut\ghostoftsushima.exe] => (Allow) F:\games\ghost of tsushima directors cut\ghostoftsushima.exe => Нет файла
FirewallRules: [UDP Query User{24B02BF8-D76C-4F6C-8E90-4581545A42AD}F:\games\ghost of tsushima directors cut\ghostoftsushima.exe] => (Allow) F:\games\ghost of tsushima directors cut\ghostoftsushima.exe => Нет файла
FirewallRules: [TCP Query User{5B24E81D-0082-4030-9B13-D192A3D8DB73}F:\games\divinity - original sin 2\defed\bin\eocapp.exe] => (Allow) F:\games\divinity - original sin 2\defed\bin\eocapp.exe => Нет файла
FirewallRules: [UDP Query User{62571E45-64B4-4849-8E09-279802D5038D}F:\games\divinity - original sin 2\defed\bin\eocapp.exe] => (Allow) F:\games\divinity - original sin 2\defed\bin\eocapp.exe => Нет файла
FirewallRules: [TCP Query User{D584BCA1-E71E-4EBA-9DAF-E12D6196E735}F:\games\kingdom come deliverance\bin\win64\kingdomcome.exe] => (Allow) F:\games\kingdom come deliverance\bin\win64\kingdomcome.exe => Нет файла
FirewallRules: [UDP Query User{27115975-0286-4F2A-92D6-296EF184DA9C}F:\games\kingdom come deliverance\bin\win64\kingdomcome.exe] => (Allow) F:\games\kingdom come deliverance\bin\win64\kingdomcome.exe => Нет файла
FirewallRules: [TCP Query User{235085EA-5CA0-4F62-889F-3BB04B4A0632}F:\games\marvels spider-man miles morales\milesmorales.exe] => (Allow) F:\games\marvels spider-man miles morales\milesmorales.exe => Нет файла
FirewallRules: [UDP Query User{F865F7B9-ECBB-4B48-AB45-09C4CEE59D44}F:\games\marvels spider-man miles morales\milesmorales.exe] => (Allow) F:\games\marvels spider-man miles morales\milesmorales.exe => Нет файла
FirewallRules: [TCP Query User{8863AAC7-BC34-42AB-AE50-05B49B89500F}E:\games\1\only up!\onlyup\binaries\win64\onlyup-win64-shipping.exe] => (Allow) E:\games\1\only up!\onlyup\binaries\win64\onlyup-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{5C8B5D78-9AA5-4707-82B4-291E0D5EB4F9}E:\games\1\only up!\onlyup\binaries\win64\onlyup-win64-shipping.exe] => (Allow) E:\games\1\only up!\onlyup\binaries\win64\onlyup-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{4EE61299-1615-4ACD-BE69-E9D0F110A4A8}F:\steamlibrary\steamapps\common\vrchat\vrchat.exe] => (Allow) F:\steamlibrary\steamapps\common\vrchat\vrchat.exe => Нет файла
FirewallRules: [UDP Query User{59248C99-69A9-42B8-9A0F-13E93BDC4816}F:\steamlibrary\steamapps\common\vrchat\vrchat.exe] => (Allow) F:\steamlibrary\steamapps\common\vrchat\vrchat.exe => Нет файла
FirewallRules: [TCP Query User{CB63B3D4-F02A-4C10-BD89-F0EDDFD2FB70}E:\games\mr.president!\mr.prez.exe] => (Allow) E:\games\mr.president!\mr.prez.exe => Нет файла
FirewallRules: [UDP Query User{7593A3CF-9CC5-4371-9E02-EE41495D5CB3}E:\games\mr.president!\mr.prez.exe] => (Allow) E:\games\mr.president!\mr.prez.exe => Нет файла
FirewallRules: [TCP Query User{6281A85A-E489-4C4C-BE57-47AB5AB23385}F:\games\alienisolation\ai.exe] => (Allow) F:\games\alienisolation\ai.exe => Нет файла
FirewallRules: [UDP Query User{2221F484-FC4F-42E0-9C84-B2982BE50689}F:\games\alienisolation\ai.exe] => (Allow) F:\games\alienisolation\ai.exe => Нет файла
FirewallRules: [TCP Query User{87577CE1-3D71-4EDF-BFF6-087F7723EF77}F:\games\rpc3\emalator\rpcs3.exe] => (Allow) F:\games\rpc3\emalator\rpcs3.exe => Нет файла
FirewallRules: [UDP Query User{1E09346F-7DAA-45C5-81EF-C21DAFDDD8B7}F:\games\rpc3\emalator\rpcs3.exe] => (Allow) F:\games\rpc3\emalator\rpcs3.exe => Нет файла
FirewallRules: [TCP Query User{80070AB6-C067-418B-B61B-BC78B5A9D5D8}F:\games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) F:\games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{208D3458-E9B6-4CD3-A596-765076529F04}F:\games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) F:\games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{3F45E1A7-32FA-449A-B10D-0E11EE2C7D09}F:\games\bodycam\bodycam\binaries\win64\bodycam-win64-shipping.exe] => (Allow) F:\games\bodycam\bodycam\binaries\win64\bodycam-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{362C2096-FCD8-429A-8017-B4DA2D01AFAE}F:\games\bodycam\bodycam\binaries\win64\bodycam-win64-shipping.exe] => (Allow) F:\games\bodycam\bodycam\binaries\win64\bodycam-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{320BE156-FB77-4AA6-9847-F2033A361612}E:\games\ben and ed blood party\baebloodparty\binaries\win32\baebloodparty-win32-debuggame.exe] => (Allow) E:\games\ben and ed blood party\baebloodparty\binaries\win32\baebloodparty-win32-debuggame.exe => Нет файла
FirewallRules: [UDP Query User{8FEB0456-E92B-41C3-8247-F39B637E93AD}E:\games\ben and ed blood party\baebloodparty\binaries\win32\baebloodparty-win32-debuggame.exe] => (Allow) E:\games\ben and ed blood party\baebloodparty\binaries\win32\baebloodparty-win32-debuggame.exe => Нет файла
FirewallRules: [TCP Query User{48A0C9CA-302D-41A1-9C93-A822AA516901}C:\program files\chrome - flash edition\b0.1.0\chrome - flash edition.exe] => (Allow) C:\program files\chrome - flash edition\b0.1.0\chrome - flash edition.exe => Нет файла
FirewallRules: [UDP Query User{42297D67-8647-48D5-93A5-B8D9E790FC19}C:\program files\chrome - flash edition\b0.1.0\chrome - flash edition.exe] => (Allow) C:\program files\chrome - flash edition\b0.1.0\chrome - flash edition.exe => Нет файла
FirewallRules: [TCP Query User{C43EC677-9EC8-4962-AAAD-BF172470B044}E:\games\dead space\dead space.exe] => (Allow) E:\games\dead space\dead space.exe => Нет файла
FirewallRules: [UDP Query User{F69DA20F-C213-42DA-97DA-0B9F950C1BF2}E:\games\dead space\dead space.exe] => (Allow) E:\games\dead space\dead space.exe => Нет файла
FirewallRules: [TCP Query User{9E7AAB05-0E69-4C09-83C5-C05588C0CA84}E:\games\peeping dorm manager [v2.4_red_star]\peeping dorm manager.exe] => (Allow) E:\games\peeping dorm manager [v2.4_red_star]\peeping dorm manager.exe => Нет файла
FirewallRules: [UDP Query User{599245AB-4227-4BD1-9AE7-75C2244DBD8B}E:\games\peeping dorm manager [v2.4_red_star]\peeping dorm manager.exe] => (Allow) E:\games\peeping dorm manager [v2.4_red_star]\peeping dorm manager.exe => Нет файла
FirewallRules: [{3EE013F7-40FD-47E7-BFB5-49E0D0445F3B}] => (Allow) E:\Games\Nox\bin\Nox.exe => Нет файла
FirewallRules: [TCP Query User{4917A905-CC19-4845-A0B0-F66D822A705D}E:\games\viscera cleanup detail v1.14 plus all dlc\binaries\win64\udk.exe] => (Allow) E:\games\viscera cleanup detail v1.14 plus all dlc\binaries\win64\udk.exe => Нет файла
FirewallRules: [UDP Query User{819A3EBC-E2FC-41C6-9CB0-C4E7373A6E83}E:\games\viscera cleanup detail v1.14 plus all dlc\binaries\win64\udk.exe] => (Allow) E:\games\viscera cleanup detail v1.14 plus all dlc\binaries\win64\udk.exe => Нет файла
FirewallRules: [TCP Query User{8212533F-E52B-403E-86C9-CB282822A02C}E:\games\viscera cleanup detail v1.14 plus all dlc\binaries\win64\usercode\rustclientprocess.exe] => (Allow) E:\games\viscera cleanup detail v1.14 plus all dlc\binaries\win64\usercode\rustclientprocess.exe => Нет файла
FirewallRules: [UDP Query User{F583537B-8490-44E5-94F6-F2F528A980AF}E:\games\viscera cleanup detail v1.14 plus all dlc\binaries\win64\usercode\rustclientprocess.exe] => (Allow) E:\games\viscera cleanup detail v1.14 plus all dlc\binaries\win64\usercode\rustclientprocess.exe => Нет файла
FirewallRules: [TCP Query User{6BBF3AF6-4F49-49D9-9F94-3C01FF1B6348}C:\users\admin\appdata\local\discord\app-1.0.9163\discord.exe] => (Allow) C:\users\admin\appdata\local\discord\app-1.0.9163\discord.exe => Нет файла
FirewallRules: [UDP Query User{FE7A1F0B-72E6-40C7-9867-C58DB2D727D2}C:\users\admin\appdata\local\discord\app-1.0.9163\discord.exe] => (Allow) C:\users\admin\appdata\local\discord\app-1.0.9163\discord.exe => Нет файла
FirewallRules: [{6D6C1241-F3AA-4F08-A994-F1F415023A0B}] => (Allow) F:\SteamLibrary\steamapps\common\Metro Last Light\MetroLL.exe => Нет файла
FirewallRules: [{645E995D-B9B3-416E-88FF-075FFE294555}] => (Allow) F:\SteamLibrary\steamapps\common\Metro Last Light\MetroLL.exe => Нет файла
FirewallRules: [TCP Query User{7D474CC7-8215-40F1-9055-3583DE3F40E4}F:\steamlibrary\steamapps\common\metro last light\metrollbenchmark.exe] => (Allow) F:\steamlibrary\steamapps\common\metro last light\metrollbenchmark.exe => Нет файла
FirewallRules: [UDP Query User{3D3013D6-AAF7-469B-9C3F-C51FD7DCC3BB}F:\steamlibrary\steamapps\common\metro last light\metrollbenchmark.exe] => (Allow) F:\steamlibrary\steamapps\common\metro last light\metrollbenchmark.exe => Нет файла
FirewallRules: [{A1645B4E-E80B-4870-AF2B-8EF87F22B45A}] => (Allow) F:\SteamLibrary\steamapps\common\Hades II\Ship\Hades2.exe => Нет файла
FirewallRules: [{12AD3471-02F1-4A1A-B3D2-E3744CDB028B}] => (Allow) F:\SteamLibrary\steamapps\common\Hades II\Ship\Hades2.exe => Нет файла
FirewallRules: [TCP Query User{BDB59D4B-33D2-4018-9A8D-E70C649BC1C4}C:\program files\wallpaper engine\wallpaper64.exe] => (Allow) C:\program files\wallpaper engine\wallpaper64.exe => Нет файла
FirewallRules: [UDP Query User{EE691815-03A5-4C51-B41D-BB681D9351BC}C:\program files\wallpaper engine\wallpaper64.exe] => (Allow) C:\program files\wallpaper engine\wallpaper64.exe => Нет файла
FirewallRules: [{4320F8CC-36D0-42D4-ADFD-AC276D37062C}] => (Allow) C:\Program Files (x86)\Overwolf\0.258.1.7\OverwolfBrowser.exe => Нет файла
FirewallRules: [{9B7742DC-BB4C-4FA3-8AE3-2706AFDA36F6}] => (Allow) C:\Program Files (x86)\Overwolf\0.258.1.7\OverwolfBrowser.exe => Нет файла
FirewallRules: [{2637AC26-AD71-40D3-A683-9FEB6C4AF977}] => (Block) C:\Program Files (x86)\Overwolf\0.258.1.7\OverwolfBrowser.exe => Нет файла
FirewallRules: [{97DB35F2-9D92-4922-BC93-649ACEEAD242}] => (Block) C:\Program Files (x86)\Overwolf\0.258.1.7\OverwolfBrowser.exe => Нет файла
FirewallRules: [TCP Query User{08E7A91F-CB55-41C1-968B-06BEEF2BDB4E}F:\steamlibrary\steamapps\common\ghostrunner 2\ghostrunner2\binaries\win64\ghostrunner2-win64-shipping.exe] => (Allow) F:\steamlibrary\steamapps\common\ghostrunner 2\ghostrunner2\binaries\win64\ghostrunner2-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{0D6496A6-A0F6-4164-902E-CA2184A69FB3}F:\steamlibrary\steamapps\common\ghostrunner 2\ghostrunner2\binaries\win64\ghostrunner2-win64-shipping.exe] => (Allow) F:\steamlibrary\steamapps\common\ghostrunner 2\ghostrunner2\binaries\win64\ghostrunner2-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{F8B3BDAE-B244-4BEA-B5F3-F523130A5387}F:\steamlibrary\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) F:\steamlibrary\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [UDP Query User{7741B03A-2BF0-49DF-BAC0-E21ABA065C8C}F:\steamlibrary\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) F:\steamlibrary\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 

ptenchik42

ptenchik42

Опубликовано
  • Автор
Опубликовано

Да, сообщение о вирусе больше не появляется, только меня волнует то, что я думал, что проблемы с интернетом(вырубается в рандомные моменты на 1-2 секунды) были из-за этого вируса, но походу нет, не знаю что делать, буду искать

thyrex

thyrex

Опубликовано
Опубликовано

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

  • Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
thyrex

thyrex

Опубликовано
Опубликовано

По возможности исправьте:

 

Kaspersky v.21.18.5.438 Внимание! Скачать обновления
AMD Software v.24.9.1 Внимание! Скачать обновления
Python 3.12.6 (64-bit) v.3.12.6150.0 Внимание! Скачать обновления
Microsoft Visual Studio Code (User) v.1.93.0 Внимание! Скачать обновления
CrystalDiskInfo 8.0.0 v.8.0.0 Внимание! Скачать обновления
Geeks3D FurMark 1.34.0.0 v.1.34.0.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
Microsoft OneDrive v.24.201.1006.0005 Внимание! Скачать обновления
WinRAR 6.11 (64-разрядная) v.6.11.0 Внимание! Скачать обновления
Discord v.1.0.9157 Внимание! Скачать обновления
Java 8 Update 351 (64-bit) v.8.0.3510.10 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u431-windows-x64.exe - Windows Offline (64-bit))^
Yandex v.24.10.2.706 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^

---------------------------- [ UnwantedApps ] -----------------------------
CCleaner v.6.29 Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
 

 

На этом закончим

thyrex

thyrex

Опубликовано
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Александр Багет
      [РЕШЕНО] есть подозрение на вирус, но пока не знаю какой именно (старый ноутбук)
      Автор Александр Багет
      Я решил проверить просмотр событий, а конкретно PowerShell, и увидел там очень много событий с кодом 4104. Поиски в интернете выдали мне информацию о том что такое событие может появляться из-за вредоносного кода или ПО. Такие события начали появляться оказывается еще аж с 2024 года.
      Проверки ноутбука Windows Defender никаких проблем не выявили, тогда я скачал Malwarebytes и сделал проверку им, в первый раз мне показало 54 нежелательных файла, в числе которых был torrent, yandex и mediaget, все они были помещены в карантин. Через время была сделана еще одна проверка которая нашла 4 нежелательных файла. Через проводник я удалил все связанное с torrent, yandex и mediaget. После всех чисток и проверок event id 4104 все равно появляется. Также почему-то когда я распаковывал архивы с помощью winrar антивирус Malwarebytes жаловался на подозрительный сайт и трояны которые исходили от winrar, архиватор я переустановил и такие предупреждения пропали.
      Проверки я проводил с выключенным и включенным интернетом, но больше они ничего подозрительного не находили. Единственное что меня смутило, проверки Malwarebytes длились от 2 до 3 часов.
      Изменений в работе пк я пока не замечал. Но в папке Users есть какой-то странный пользователь со знаками вопроса в названии папки.
       
      Подскажите как мне почистить ноутбук от вирусов или убедится что их нет? Буду очень рад помощи.


      Malwarebytes Отчет о заблокированных веб-сайтах 2026-01-29 083207.txt Malwarebytes Отчет о заблокированных веб-сайтах 2026-01-29 084341.txt Malwarebytes Отчет о заблокированных веб-сайтах 2026-01-29 084435.txt Malwarebytes Отчет о заблокированных веб-сайтах 2026-01-29 164019.txt Malwarebytes Отчет о проверке 2026-01-24 145534.txt Malwarebytes Отчет о проверке 2026-01-30 035639.txt CollectionLog-2026.02.01-13.21.zip
    • Александр Багет
      [РЕШЕНО] есть подозрение на вирус, но пока не знаю какой именно (новый ноутбук)
      Автор Александр Багет
      Началось все с того, что я решил залезть в "Просмотр событий" а конкретно в PowerShell. Там я обнаружил некоторое количество событий с кодом 4104 и решил проверить в интернете что это событие из себя представляет и стоит ли мне беспокоиться о нем. Какое-то количество информации об этом event id я нашел, и в основном там говорилось о подозрительной активности или вредоносном коде/ПО. Подобное событие генерируется стабильно от 2 до 10 раз за месяц.
      Помимо PowerShell я также зашел в журнал "Безопасность" там тоже одно событие которое меня напрягло, это event id 4688. Я снова залез в гугл проверить что это может быть, и в нескольких статьях указывалось на подозрительную активность либо на хакера который делает дамп памяти при помощи LSASS.
      Я до этого ни разу не сталкивался с вирусами и понятия не имею что делать, но несколько дней назад я попробовал зайти на своем ноутбуке в безопасный режим, никакой полезной информации я не получил из этого, но после выхода из режима и проверки журнала "Безопасность" я увидел приличное количество событий 4688. Через некоторое время после выхода из безопасного режима в журнале "Безопасность" появилось 3 события с неудачной попыткой сетевого входа в систему.
      Windows Defender ничего подозрительного не нашел. Проверка Malwarebytes обнаружила 8 нежелательных файлов, но 7 из них были связанны с торернтом и еще один с впном которым я давно не пользовался, все было помещено в карантин. После проверки я через проводник удалил все файлы связанные с торрентом. Далее я еще какое-то время проверял свой пк на вирусы, пробовал это делать с выключенным интернетом и с включенным, но больше Malwarebytes ничего не находил. Хотя сообщения в PowerShell об event id 4104 продолжали появляться.
      Информация из просмотра событий пока является единственным аргументом в пользу наличия вирусов, ибо изменений в работе пк вообще не было. Единственное что меня беспокоит, время от времени мой ноутбук отключается от домашнего интернета, происходит это либо когда пк переходит в спящий режим, либо само по себе. Отключения бывают по несколько раз за день, но может и вообще не быть, какого-то паттерна я не смог увидеть. И еще в диспетчере задач в автозагрузке есть 4 приложения которые никак не открываются и у них нет иконок, но я думаю это какие-то остатки файлов от удаления нерабочих впн, вряд ли это какое-то вредоносное по.
      У меня есть скриншоты из журналов "Безопасность" и "PowerShell" если нужно то могу прислать некоторые из них.
      Подскажите как мне найти вирус или убедиться что его нет?
      И еще, в порядке оформления запроса о помощи первым пунктом сказано, что нужно установить Kaspersky Virus Removal Tool или Dr.Web CureIt и провести проверку, но у меня уже стоит Malwarebytes. Мне нужно еще один антивирус скачивать или надо удалить Malwarebytes и установить нужный? Или ничего не делать пока?
      Буду безумно рад помощи! 
      CollectionLog-2026.01.31-19.07.zip Malwarebytes Отчет о проверке 2026-01-24 050309.txt
    • trotnl
      Трояны и вирусные расширения браузера
      Автор trotnl
      Недавно мной были замечены странные видео в истории просмотра, которые я, естественно, не смотрел, решил проверить в чем проблема, выяснилось что у меня появилось неизвестного происхождения расширение которое маскируется под adblock, где при переходе на сайт разработчика выходит фейковый сайт (см. прикрепленные фото)

       
       
      Решил удалить напрямую из папки расширений браузера, но это тоже не помогло, они просто подгрузились обратно, далее провел проверку программой Dr.Web CureIt! который нашел следующие проблемы:
       
       

      Также прикрепляю логи: CollectionLog-2026.01.31-13.40.zip Addition.txtFRST.txtAdwCleaner[C00].txt
    • DexterVron
      [РЕШЕНО] Tool.BtcMine.2828 (просто удалить не выходит)
      Автор DexterVron
      Всем привет. Словил Tool.BtcMine.2828, антивирусом удалять не выходит.
    • Salieri
      Словил ратник без доступа к чему - либо, новый администратор
      Автор Salieri
      Приветствую, словил ратник, антивирусы не работают, сайты , ничего, пишу с другого пк дабы подать на помощь. Ниже логи
      CollectionLog-2026.01.30-14.37.zipShortcut.txtFRST.txtAddition.txt
×
×
  • Создать...