Перейти к содержанию
Правила раздела

[РЕШЕНО] Heur trojan mutli genbadur genw не удаляется касперским, появляется снова после перезагрузки

ptenchik42

От ptenchik42
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

ptenchik42 Новичок

ptenchik42

Опубликовано
Опубликовано

При проверке Касперским находит вирус, удаляет и просит перезагрузить пк, после перезагрузки снова появляется это сообщение, торрент удалил уже, из-за чего может быть и как исправить?

CollectionLog-2024.11.10-23.01.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Здравствуйте.

 

Цитата

Client Helper 6.1.6

удалите через Панель управления - Программы и компоненты.

 

Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.

 

Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код)

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\ProgramData\Microsoft\wext.vbs','');
 QuarantineFile('C:\Users\Admin\Documents\task.vbs','');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','uTorrentPro','x32');
 DeleteFile('C:\Program Files\uTorrentPro\uTorrentPro.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','uTorrentPro','x64');
 DeleteFile('C:\Users\Admin\Documents\task.vbs','64');
 DeleteFile('C:\ProgramData\Microsoft\wext.vbs','64');
 DeleteSchedulerTask('EdgeUpdateTaskUser');
 DeleteSchedulerTask('ChromiumModeUpdate');
 DeleteSchedulerTask('uTorrentProUpdaterV5_t1725358409134');
 DeleteSchedulerTask('uTorrentProUpdaterV6_t1725358411201');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true);
end.

Отправьте quarantine.7z из папки с распакованной утилитой AVZ с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано
Цитата

gt-launcher 5.3.2

удалите через Панель управления - Программы и компоненты

 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
HKU\S-1-5-21-3275483772-1761250736-2022810906-1001\...\Run: [GalaxyClient] => [X]
HKU\S-1-5-21-3275483772-1761250736-2022810906-1001\...\MountPoints2: G - "G:\AUTORUN.EXE" 
HKU\S-1-5-21-3275483772-1761250736-2022810906-1001\...\MountPoints2: {0ee5e621-8176-11ef-8be7-cc7409d3ef6f} - "G:\setup.exe" 
HKU\S-1-5-21-3275483772-1761250736-2022810906-1001\...\MountPoints2: {273b9f4f-33b3-11ee-89c4-806e6f6e6963} - "E:\AutoRun.exe" 
HKU\S-1-5-21-3275483772-1761250736-2022810906-1001\...\MountPoints2: {273ba39c-33b3-11ee-89c4-c3d8ffd8a5ec} - "D:\AutoRun.exe" 
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\peidogneblpgijahhhkehcjljdajmkdo
2024-10-30 20:01 - 2024-11-11 20:08 - 000000000 ____D C:\Program Files\Client Helper
2024-10-30 20:01 - 2024-11-10 20:50 - 000000000 ____D C:\Users\Admin\AppData\Local\clienthelper-updater
2024-10-30 20:01 - 2024-10-30 20:01 - 000004731 _____ C:\Users\Admin\ex-list2.json
2024-10-30 20:01 - 2024-10-30 20:01 - 000000000 ____D C:\Users\Admin\AppData\Roaming\ClientHelper
2024-10-30 20:00 - 2024-10-30 20:01 - 000000000 ____D C:\Users\Admin\AppData\Roaming\com.gtoppocket.launcher
2024-08-16 23:02 - 2024-09-20 13:06 - 000000264 _____ C:\Users\Admin\uTorrentPro.dat
AlternateDataStreams: C:\Users\Admin\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\Admin\Application Data:671890e017d8a4fb26004192461213ff [394]
AlternateDataStreams: C:\Users\Admin\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\Admin\AppData\Roaming:671890e017d8a4fb26004192461213ff [394]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [4298]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AudioRelay.lnk:A9DEE426C9 [4298]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini:41964AA945 [4298]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [4298]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [3430]
FirewallRules: [TCP Query User{7DE6FFC3-263E-426E-8AA0-282BD246EB37}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{1925EA94-7EB7-4FBC-BB1E-CDDB0951358F}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{7F01BB46-C034-471B-AFF2-5BEB3DD7FABE}C:\program files (x86)\total war warhammer ii\warhammer2.exe] => (Allow) C:\program files (x86)\total war warhammer ii\warhammer2.exe => Нет файла
FirewallRules: [UDP Query User{58A22227-8A75-4336-9359-43C452C154F5}C:\program files (x86)\total war warhammer ii\warhammer2.exe] => (Allow) C:\program files (x86)\total war warhammer ii\warhammer2.exe => Нет файла
FirewallRules: [{0F574BEC-5410-4ED1-9796-0EC0E1586A88}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Legion TD 2\Legion TD 2.exe => Нет файла
FirewallRules: [{6343A2B8-4E42-4748-BF70-2D5331F28450}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Legion TD 2\Legion TD 2.exe => Нет файла
FirewallRules: [TCP Query User{940BEA48-AFCF-4E7B-B587-7FEB4C8A98D9}C:\program files (x86)\steam\steamapps\common\baldurs gate 3\bin\bg3.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\baldurs gate 3\bin\bg3.exe => Нет файла
FirewallRules: [UDP Query User{1DD649A7-BF3A-4E6B-A03B-930BC6D41A65}C:\program files (x86)\steam\steamapps\common\baldurs gate 3\bin\bg3.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\baldurs gate 3\bin\bg3.exe => Нет файла
FirewallRules: [{C7DA80CB-5EBF-49BB-8888-E288C473ADDB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Baldurs Gate 3\Launcher\LariLauncher.exe => Нет файла
FirewallRules: [{BB0C0309-460D-43D2-AA6E-519AC7605859}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Baldurs Gate 3\Launcher\LariLauncher.exe => Нет файла
FirewallRules: [TCP Query User{ABE7B877-94CC-4212-B3FD-3FC67E64E04C}C:\program files (x86)\steam\steamapps\common\baldurs gate 3\bin\bg3_dx11.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [UDP Query User{A81CDF60-C2CC-46A0-9C12-BCC7B124B0EE}C:\program files (x86)\steam\steamapps\common\baldurs gate 3\bin\bg3_dx11.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [TCP Query User{A7E86470-186E-4215-B974-4036ABC526AF}C:\program files (x86)\steam\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Block) C:\program files (x86)\steam\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [UDP Query User{92F9B304-D9BA-4EB6-87B4-6896338F2F62}C:\program files (x86)\steam\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Block) C:\program files (x86)\steam\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [{BA47B53D-07F4-4CBC-88FA-80C27ACE7F9E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [{73852DA8-214E-409F-8B3C-63F6A6509CBE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [TCP Query User{605E01A6-914D-420D-92C6-72D117D89CFB}C:\soundwire server\soundwireserver.exe] => (Block) C:\soundwire server\soundwireserver.exe => Нет файла
FirewallRules: [UDP Query User{9E620AC5-4FCF-402D-81E2-27D28121F9F0}C:\soundwire server\soundwireserver.exe] => (Block) C:\soundwire server\soundwireserver.exe => Нет файла
FirewallRules: [TCP Query User{A416C594-7FD8-43CD-B30C-052753F43300}F:\games\far cry 6\bin\farcry6.exe] => (Block) F:\games\far cry 6\bin\farcry6.exe => Нет файла
FirewallRules: [UDP Query User{897A5786-37BF-4860-8C24-E39DAD9F04A6}F:\games\far cry 6\bin\farcry6.exe] => (Block) F:\games\far cry 6\bin\farcry6.exe => Нет файла
FirewallRules: [TCP Query User{37326A3F-5B28-4179-A125-BE387C80ACA6}E:\steamlibrary\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Block) E:\steamlibrary\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe => Нет файла
FirewallRules: [UDP Query User{E0B414A4-F40F-46E1-8B52-D7606FF7D493}E:\steamlibrary\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Block) E:\steamlibrary\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe => Нет файла
FirewallRules: [TCP Query User{BB026C3E-5C76-4672-8D43-9D06BDA19D3C}E:\riot games\riot client\riotclientservices.exe] => (Block) E:\riot games\riot client\riotclientservices.exe => Нет файла
FirewallRules: [UDP Query User{2C94CF36-60B5-4780-A1A5-7761532AA889}E:\riot games\riot client\riotclientservices.exe] => (Block) E:\riot games\riot client\riotclientservices.exe => Нет файла
FirewallRules: [TCP Query User{9FA3AEFB-E0E2-47BA-815E-A07D4EDAD1FA}E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe] => (Block) E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe => Нет файла
FirewallRules: [UDP Query User{0B2BA528-7F17-4A4B-9772-BF9DC94DD30D}E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe] => (Block) E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe => Нет файла
FirewallRules: [TCP Query User{865E1DF4-1348-42B7-BA2B-2CBD6E71DB03}E:\steamlibrary\steamapps\common\titanfall2\titanfall2.exe] => (Block) E:\steamlibrary\steamapps\common\titanfall2\titanfall2.exe => Нет файла
FirewallRules: [UDP Query User{5860F3DF-C441-4335-85D7-E4C3BCF6C847}E:\steamlibrary\steamapps\common\titanfall2\titanfall2.exe] => (Block) E:\steamlibrary\steamapps\common\titanfall2\titanfall2.exe => Нет файла
FirewallRules: [TCP Query User{2D68EBA2-7C1C-4D53-8A83-8E5EBD9E890F}F:\games\postal 2\system\postal2coop.exe] => (Block) F:\games\postal 2\system\postal2coop.exe => Нет файла
FirewallRules: [UDP Query User{008E31CD-0754-4E76-BDDB-3DDA7C059341}F:\games\postal 2\system\postal2coop.exe] => (Block) F:\games\postal 2\system\postal2coop.exe => Нет файла
FirewallRules: [TCP Query User{5A080308-EAD6-4CE0-A79A-DE8F16BC2F44}F:\games\counter-strike source\hl2.exe] => (Block) F:\games\counter-strike source\hl2.exe => Нет файла
FirewallRules: [UDP Query User{66E91F86-3A38-447F-8CB1-E75D8A0E6F45}F:\games\counter-strike source\hl2.exe] => (Block) F:\games\counter-strike source\hl2.exe => Нет файла
FirewallRules: [{0B9866F7-E1B4-4305-8E02-32038DB9DB58}] => (Allow) C:\Games\GTA5RP\RageMP\GTA5.exe => Нет файла
FirewallRules: [{4C170975-C61F-4888-BCB6-55A5136B4EE1}] => (Allow) C:\Games\GTA5RP\RageMP\GTA5.exe => Нет файла
FirewallRules: [{77FC0C6B-36CC-4AE7-9DE0-F2F2C2BF07C0}] => (Allow) F:\Games from Epic Games\GTAV\GTA5.exe => Нет файла
FirewallRules: [{53332DAA-203E-40A0-9FEC-111F4E2607FB}] => (Allow) F:\Games from Epic Games\GTAV\GTA5.exe => Нет файла
FirewallRules: [TCP Query User{7883192B-A07F-4338-8C8F-E6B775C32BAC}F:\games\teardown\teardown.exe] => (Block) F:\games\teardown\teardown.exe => Нет файла
FirewallRules: [UDP Query User{4DD5A166-D7F4-49B6-8207-AB9C03C3AEC0}F:\games\teardown\teardown.exe] => (Block) F:\games\teardown\teardown.exe => Нет файла
FirewallRules: [TCP Query User{0A1AB243-D560-485B-9F7D-5E035A21B0F8}F:\games\the binding of isaac rebirth\isaac-ng.exe] => (Block) F:\games\the binding of isaac rebirth\isaac-ng.exe => Нет файла
FirewallRules: [UDP Query User{BC93B859-8663-4C7A-AE5F-AD75E0932EE4}F:\games\the binding of isaac rebirth\isaac-ng.exe] => (Block) F:\games\the binding of isaac rebirth\isaac-ng.exe => Нет файла
FirewallRules: [TCP Query User{7658E10F-A0B0-439A-ABBE-F635EA60FB6F}F:\games\resident.evil.4.(2023)-insaneramzes\re4.exe] => (Block) F:\games\resident.evil.4.(2023)-insaneramzes\re4.exe => Нет файла
FirewallRules: [UDP Query User{FC4C83DD-0010-432E-8AEC-5A78CCB5EB1A}F:\games\resident.evil.4.(2023)-insaneramzes\re4.exe] => (Block) F:\games\resident.evil.4.(2023)-insaneramzes\re4.exe => Нет файла
FirewallRules: [TCP Query User{A121DADD-D77F-4084-B79F-576FE3097B85}F:\games\no man's sky\7launcher\tools\aria2\aria2c.exe] => (Block) F:\games\no man's sky\7launcher\tools\aria2\aria2c.exe => Нет файла
FirewallRules: [UDP Query User{C607A424-0087-46E8-9378-BC700E6944BF}F:\games\no man's sky\7launcher\tools\aria2\aria2c.exe] => (Block) F:\games\no man's sky\7launcher\tools\aria2\aria2c.exe => Нет файла
FirewallRules: [TCP Query User{9AA12133-E780-44F5-AD7B-2EACDDF8B223}F:\games\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe] => (Block) F:\games\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe => Нет файла
FirewallRules: [UDP Query User{1AD14FA9-98A6-4CFD-A19E-1C1924277563}F:\games\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe] => (Block) F:\games\red.dead.redemption.2.ultimate.edition.rgl.rip-insaneramzes\red dead redemption 2\rdr2.exe => Нет файла
FirewallRules: [{567395F8-9F4D-44D5-834C-DC991334A4E5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Don't Starve Together\bin64\dontstarve_steam_x64.exe => Нет файла
FirewallRules: [{5B1B113B-4EF4-4BFD-A9CA-880C0A34FA61}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Don't Starve Together\bin64\dontstarve_steam_x64.exe => Нет файла
FirewallRules: [{68FAE960-1EE0-468E-A282-F98B3F479E63}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe => Нет файла
FirewallRules: [{2377C58A-AFE4-41F7-9FE3-19743C5AABA0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe => Нет файла
FirewallRules: [TCP Query User{C745B27F-6F8B-40C4-A2AF-156C223465B5}E:\steamlibrary\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Block) E:\steamlibrary\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [UDP Query User{FF925831-191E-4381-BC13-BA6ED9873633}E:\steamlibrary\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Block) E:\steamlibrary\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [TCP Query User{462BA36F-1387-42E2-8107-8EC0531EFE06}E:\riot games\valorant\live\shootergame\binaries\win64\valorant-win64-shipping.exe] => (Allow) E:\riot games\valorant\live\shootergame\binaries\win64\valorant-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{DD424759-8E4A-476B-BB0B-C54DF84CB503}E:\riot games\valorant\live\shootergame\binaries\win64\valorant-win64-shipping.exe] => (Allow) E:\riot games\valorant\live\shootergame\binaries\win64\valorant-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{C294C06B-03A8-4710-9980-856E56327056}E:\games from epic games\fortnite1212\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) E:\games from epic games\fortnite1212\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{B25DAFCC-B0A1-416F-8FBB-BBE411A2A976}E:\games from epic games\fortnite1212\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) E:\games from epic games\fortnite1212\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{8184B306-F4A2-4B65-B24F-26E8A764FB90}E:\games\project zomboid\projectzomboid64.exe] => (Allow) E:\games\project zomboid\projectzomboid64.exe => Нет файла
FirewallRules: [UDP Query User{1297840C-0761-4331-A6F6-F38DBC031176}E:\games\project zomboid\projectzomboid64.exe] => (Allow) E:\games\project zomboid\projectzomboid64.exe => Нет файла
FirewallRules: [TCP Query User{2C36051B-0678-4D3B-885E-8BECBEB5499D}C:\games\beamng.drive\bin64\beamng.drive.x64.exe] => (Allow) C:\games\beamng.drive\bin64\beamng.drive.x64.exe => Нет файла
FirewallRules: [UDP Query User{727A9FFC-49CA-4767-9D8B-F30DDB32355B}C:\games\beamng.drive\bin64\beamng.drive.x64.exe] => (Allow) C:\games\beamng.drive\bin64\beamng.drive.x64.exe => Нет файла
FirewallRules: [TCP Query User{FBC43934-233D-4839-9F5E-4DD9D6181352}E:\steamlibrary\steamapps\common\the finals\discovery\binaries\win64\discovery.exe] => (Allow) E:\steamlibrary\steamapps\common\the finals\discovery\binaries\win64\discovery.exe => Нет файла
FirewallRules: [UDP Query User{83AFCECD-CBC0-4157-8E06-F558E02A2CCD}E:\steamlibrary\steamapps\common\the finals\discovery\binaries\win64\discovery.exe] => (Allow) E:\steamlibrary\steamapps\common\the finals\discovery\binaries\win64\discovery.exe => Нет файла
FirewallRules: [TCP Query User{594B2295-7903-451B-B87E-FE1D217F6075}E:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3_dx11.exe] => (Allow) E:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [UDP Query User{6C9622AF-F72C-4437-A9E0-FA261A9BDA6B}E:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3_dx11.exe] => (Allow) E:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [TCP Query User{5ED1F97B-55E0-4E5A-BEC0-559846763F75}E:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3.exe] => (Allow) E:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3.exe => Нет файла
FirewallRules: [UDP Query User{EEB61005-CF2A-4A62-931E-617E49681DA0}E:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3.exe] => (Allow) E:\games\baldurs.gate.3.gog.rip-insaneramzes\baldurs gate 3\bin\bg3.exe => Нет файла
FirewallRules: [TCP Query User{F8C6EEEB-A7BF-4F46-8CEA-11BED9653F42}C:\games\frostpunk\frostpunk.exe] => (Allow) C:\games\frostpunk\frostpunk.exe => Нет файла
FirewallRules: [UDP Query User{55A0A472-2318-4B4B-A282-CB6188D5946A}C:\games\frostpunk\frostpunk.exe] => (Allow) C:\games\frostpunk\frostpunk.exe => Нет файла
FirewallRules: [TCP Query User{4BA98A9F-3BF3-42A4-901D-BA09C2D8282B}F:\games from epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) F:\games from epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{41806B1A-CFBF-4F9D-851D-BF2B2DFD61C1}F:\games from epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) F:\games from epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{65FA107D-443D-45D4-B451-3A172A73FA56}E:\games\stronghold definitive edition\stronghold 1 definitive edition.exe] => (Allow) E:\games\stronghold definitive edition\stronghold 1 definitive edition.exe => Нет файла
FirewallRules: [UDP Query User{DD8FD2F6-A75B-4E0E-88B1-2280A664D766}E:\games\stronghold definitive edition\stronghold 1 definitive edition.exe] => (Allow) E:\games\stronghold definitive edition\stronghold 1 definitive edition.exe => Нет файла
FirewallRules: [{973D4C59-79B6-49D1-BCE9-4E97900CDA9B}] => (Allow) E:\Games\BlueStacks X\BlueStacksWeb.exe => Нет файла
FirewallRules: [{BCB59119-7103-4024-9C34-7874DA6AB15D}] => (Allow) E:\Games\BlueStacks X\Cloud Game.exe => Нет файла
FirewallRules: [TCP Query User{BCBFDC38-DA46-477E-8DA5-374919FC6959}C:\users\admin\desktop\geometry dash\geometrydash.exe] => (Allow) C:\users\admin\desktop\geometry dash\geometrydash.exe => Нет файла
FirewallRules: [UDP Query User{E639F4A1-2C00-4F5A-950A-DA22121D7625}C:\users\admin\desktop\geometry dash\geometrydash.exe] => (Allow) C:\users\admin\desktop\geometry dash\geometrydash.exe => Нет файла
FirewallRules: [TCP Query User{DFC96C86-9543-488F-9B2B-15DCA0207ED6}E:\games from epic games\fortnite1212\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi_dx12.exe] => (Allow) E:\games from epic games\fortnite1212\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi_dx12.exe => Нет файла
FirewallRules: [UDP Query User{D07891BC-EB1E-45ED-96B5-205B5493BB42}E:\games from epic games\fortnite1212\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi_dx12.exe] => (Allow) E:\games from epic games\fortnite1212\sidmeierscivilizationvi\base\binaries\win64eos\civilizationvi_dx12.exe => Нет файла
FirewallRules: [TCP Query User{BF796885-7362-4C23-A7C4-20DEF6EBD3F7}C:\users\admin\desktop\игры\geometry dash\geometrydash.exe] => (Allow) C:\users\admin\desktop\игры\geometry dash\geometrydash.exe => Нет файла
FirewallRules: [UDP Query User{993BFB21-EBD8-4160-9925-AA59586C6F22}C:\users\admin\desktop\игры\geometry dash\geometrydash.exe] => (Allow) C:\users\admin\desktop\игры\geometry dash\geometrydash.exe => Нет файла
FirewallRules: [TCP Query User{06AF5EA9-E1FA-433D-AA9D-4E0F699BB1FF}C:\users\admin\desktop\mmvcserversio\mmvcserversio.exe] => (Allow) C:\users\admin\desktop\mmvcserversio\mmvcserversio.exe => Нет файла
FirewallRules: [UDP Query User{24AB6C2B-0DAE-41DF-AD08-3A6FB924ED01}C:\users\admin\desktop\mmvcserversio\mmvcserversio.exe] => (Allow) C:\users\admin\desktop\mmvcserversio\mmvcserversio.exe => Нет файла
FirewallRules: [{F702CC74-A0E0-42C2-A194-658AF9CBCB09}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\Launcher.exe => Нет файла
FirewallRules: [{C6ABA6B3-E0DA-4CF6-A1CA-CF64FA4D92C5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{A57B14E3-75E7-47C5-A1EF-2F1E2AD9EFF3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{98469607-6779-4CE3-8D98-AB305FD5D4D7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe => Нет файла
FirewallRules: [{6ED0490E-5229-4BD4-BD1C-1688F4C042AC}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\Launcher.exe => Нет файла
FirewallRules: [{997A0552-593F-4E23-A3B1-242FABD20DE2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{778B25C5-A63C-424A-A24D-DF1D3A6AFEB3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe => Нет файла
FirewallRules: [{4A90845D-2408-4664-85BE-921A8F0DB020}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe => Нет файла
FirewallRules: [{9DFF1184-D256-4D9F-9DD7-875CD9EA912D}] => (Allow) F:\SteamLibrary\steamapps\common\Dying Light\DevTools\DyingLightPlayer.exe => Нет файла
FirewallRules: [{E8F899A5-B526-440E-A4E0-CFC865DCE751}] => (Allow) F:\SteamLibrary\steamapps\common\Dying Light\DevTools\DyingLightPlayer.exe => Нет файла
FirewallRules: [TCP Query User{7187FA0B-F5CE-4EF3-A1C5-F1C64D61F69C}F:\steamlibrary\steamapps\common\assettocorsa\acs.exe] => (Allow) F:\steamlibrary\steamapps\common\assettocorsa\acs.exe => Нет файла
FirewallRules: [UDP Query User{67A64914-BFDB-4838-9F31-D5B56794DF23}F:\steamlibrary\steamapps\common\assettocorsa\acs.exe] => (Allow) F:\steamlibrary\steamapps\common\assettocorsa\acs.exe => Нет файла
FirewallRules: [TCP Query User{EA35B484-29F7-440C-952B-09FB1CE54192}E:\steamlibrary\steamapps\common\forzahorizon4\forzahorizon4.exe] => (Allow) E:\steamlibrary\steamapps\common\forzahorizon4\forzahorizon4.exe => Нет файла
FirewallRules: [UDP Query User{6698AA31-D5AC-4C70-86C0-F70D449EA609}E:\steamlibrary\steamapps\common\forzahorizon4\forzahorizon4.exe] => (Allow) E:\steamlibrary\steamapps\common\forzahorizon4\forzahorizon4.exe => Нет файла
FirewallRules: [TCP Query User{BD1C6DA8-EB65-4E82-94AE-D7FCC2101D64}C:\users\admin\desktop\павильон\xenia\xenia_canary.exe] => (Allow) C:\users\admin\desktop\павильон\xenia\xenia_canary.exe => Нет файла
FirewallRules: [UDP Query User{C361A05C-F481-4513-B0CB-682FCD93FC80}C:\users\admin\desktop\павильон\xenia\xenia_canary.exe] => (Allow) C:\users\admin\desktop\павильон\xenia\xenia_canary.exe => Нет файла
FirewallRules: [TCP Query User{2F89294C-6A32-4216-B643-8F228080C5E3}C:\games\counter-strike source v34\hl2.exe] => (Allow) C:\games\counter-strike source v34\hl2.exe => Нет файла
FirewallRules: [UDP Query User{0D74F680-78D1-427C-A4CC-5EF867375568}C:\games\counter-strike source v34\hl2.exe] => (Allow) C:\games\counter-strike source v34\hl2.exe => Нет файла
FirewallRules: [{D1681FEB-F71F-4AC8-9C2B-9F735A4C5809}] => (Allow) E:\SteamLibrary\steamapps\common\ELDEN RING\Game\start_protected_game.exe => Нет файла
FirewallRules: [{157CD841-FDDF-4E42-A77C-5A33C64E543A}] => (Allow) E:\SteamLibrary\steamapps\common\ELDEN RING\Game\start_protected_game.exe => Нет файла
FirewallRules: [TCP Query User{61B34128-3587-4E6D-9D3F-966971D4EACE}E:\games\dark souls - prepare to die edition\data.exe] => (Allow) E:\games\dark souls - prepare to die edition\data.exe => Нет файла
FirewallRules: [UDP Query User{13002300-0D33-4767-A2D7-43452A5E13C2}E:\games\dark souls - prepare to die edition\data.exe] => (Allow) E:\games\dark souls - prepare to die edition\data.exe => Нет файла
FirewallRules: [TCP Query User{B19910D6-BF5F-48FF-B9E8-3263A9E2D2C5}F:\steamlibrary\steamapps\common\escapethebackrooms\escapethebackrooms\binaries\win64\backrooms-win64-shipping.exe] => (Allow) F:\steamlibrary\steamapps\common\escapethebackrooms\escapethebackrooms\binaries\win64\backrooms-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{C92AC710-A335-4CEC-A2A7-6FF22110B0A9}F:\steamlibrary\steamapps\common\escapethebackrooms\escapethebackrooms\binaries\win64\backrooms-win64-shipping.exe] => (Allow) F:\steamlibrary\steamapps\common\escapethebackrooms\escapethebackrooms\binaries\win64\backrooms-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{15B58311-5B8C-4211-8502-8057D2192CEB}C:\users\admin\appdata\local\temp\scoped_dir9360_886391103\anydesk.exe] => (Allow) C:\users\admin\appdata\local\temp\scoped_dir9360_886391103\anydesk.exe => Нет файла
FirewallRules: [UDP Query User{4B3EB9CC-226C-4719-AB59-E22051119C9A}C:\users\admin\appdata\local\temp\scoped_dir9360_886391103\anydesk.exe] => (Allow) C:\users\admin\appdata\local\temp\scoped_dir9360_886391103\anydesk.exe => Нет файла
FirewallRules: [TCP Query User{50B95945-25B3-4CCF-A5D4-5F65D17CF9B8}E:\riot games\riot client\riotclientelectron\riot client.exe] => (Allow) E:\riot games\riot client\riotclientelectron\riot client.exe => Нет файла
FirewallRules: [UDP Query User{7EF01341-EE81-49A5-81DF-DB09A2BBCD2D}E:\riot games\riot client\riotclientelectron\riot client.exe] => (Allow) E:\riot games\riot client\riotclientelectron\riot client.exe => Нет файла
FirewallRules: [TCP Query User{B589B439-718A-458F-918E-883896F16CDB}C:\users\admin\desktop\soundpad\игры\thief simulator\thief.exe] => (Allow) C:\users\admin\desktop\soundpad\игры\thief simulator\thief.exe => Нет файла
FirewallRules: [UDP Query User{806684C0-A603-472C-B070-D787F05AA7D5}C:\users\admin\desktop\soundpad\игры\thief simulator\thief.exe] => (Allow) C:\users\admin\desktop\soundpad\игры\thief simulator\thief.exe => Нет файла
FirewallRules: [TCP Query User{44FA7FA1-390E-4E96-A365-44E05806972E}E:\games\the last of us part i\tlou-i.exe] => (Allow) E:\games\the last of us part i\tlou-i.exe => Нет файла
FirewallRules: [UDP Query User{A0A93101-CE01-4275-AFA7-09C65750BC15}E:\games\the last of us part i\tlou-i.exe] => (Allow) E:\games\the last of us part i\tlou-i.exe => Нет файла
FirewallRules: [TCP Query User{2E467BD8-CFE0-48C9-8C92-125C1B1480D6}C:\users\admin\appdata\local\temp\scoped_dir14148_87580659\zclient.exe] => (Allow) C:\users\admin\appdata\local\temp\scoped_dir14148_87580659\zclient.exe => Нет файла
FirewallRules: [UDP Query User{9768E391-30B8-4F86-B348-969849F47AE3}C:\users\admin\appdata\local\temp\scoped_dir14148_87580659\zclient.exe] => (Allow) C:\users\admin\appdata\local\temp\scoped_dir14148_87580659\zclient.exe => Нет файла
FirewallRules: [TCP Query User{E8AA2142-697F-47DE-B9B8-CA494F6C5614}E:\games\zlorigin\battlefield 4\bf4.exe] => (Allow) E:\games\zlorigin\battlefield 4\bf4.exe => Нет файла
FirewallRules: [UDP Query User{2D10CC6D-411F-40BD-9F97-DB2691764E03}E:\games\zlorigin\battlefield 4\bf4.exe] => (Allow) E:\games\zlorigin\battlefield 4\bf4.exe => Нет файла
FirewallRules: [TCP Query User{2C8600EE-4CF0-4070-AF01-796E11EF3ECE}C:\users\admin\desktop\soundpad\игры\geometry dash\geometrydash.exe] => (Allow) C:\users\admin\desktop\soundpad\игры\geometry dash\geometrydash.exe => Нет файла
FirewallRules: [UDP Query User{0D672939-278B-46F8-948D-BD28E145D1A1}C:\users\admin\desktop\soundpad\игры\geometry dash\geometrydash.exe] => (Allow) C:\users\admin\desktop\soundpad\игры\geometry dash\geometrydash.exe => Нет файла
FirewallRules: [TCP Query User{6D9D7A27-4653-497A-B245-84DBE063ACCF}E:\games\doom 3\doom3ded.exe] => (Allow) E:\games\doom 3\doom3ded.exe => Нет файла
FirewallRules: [UDP Query User{69B5FB1D-5157-483E-92CE-0F2608E5CED0}E:\games\doom 3\doom3ded.exe] => (Allow) E:\games\doom 3\doom3ded.exe => Нет файла
FirewallRules: [TCP Query User{17637BA9-7B9F-4B16-86F7-C8C5526A1272}F:\games\ghost of tsushima directors cut\ghostoftsushima.exe] => (Allow) F:\games\ghost of tsushima directors cut\ghostoftsushima.exe => Нет файла
FirewallRules: [UDP Query User{24B02BF8-D76C-4F6C-8E90-4581545A42AD}F:\games\ghost of tsushima directors cut\ghostoftsushima.exe] => (Allow) F:\games\ghost of tsushima directors cut\ghostoftsushima.exe => Нет файла
FirewallRules: [TCP Query User{5B24E81D-0082-4030-9B13-D192A3D8DB73}F:\games\divinity - original sin 2\defed\bin\eocapp.exe] => (Allow) F:\games\divinity - original sin 2\defed\bin\eocapp.exe => Нет файла
FirewallRules: [UDP Query User{62571E45-64B4-4849-8E09-279802D5038D}F:\games\divinity - original sin 2\defed\bin\eocapp.exe] => (Allow) F:\games\divinity - original sin 2\defed\bin\eocapp.exe => Нет файла
FirewallRules: [TCP Query User{D584BCA1-E71E-4EBA-9DAF-E12D6196E735}F:\games\kingdom come deliverance\bin\win64\kingdomcome.exe] => (Allow) F:\games\kingdom come deliverance\bin\win64\kingdomcome.exe => Нет файла
FirewallRules: [UDP Query User{27115975-0286-4F2A-92D6-296EF184DA9C}F:\games\kingdom come deliverance\bin\win64\kingdomcome.exe] => (Allow) F:\games\kingdom come deliverance\bin\win64\kingdomcome.exe => Нет файла
FirewallRules: [TCP Query User{235085EA-5CA0-4F62-889F-3BB04B4A0632}F:\games\marvels spider-man miles morales\milesmorales.exe] => (Allow) F:\games\marvels spider-man miles morales\milesmorales.exe => Нет файла
FirewallRules: [UDP Query User{F865F7B9-ECBB-4B48-AB45-09C4CEE59D44}F:\games\marvels spider-man miles morales\milesmorales.exe] => (Allow) F:\games\marvels spider-man miles morales\milesmorales.exe => Нет файла
FirewallRules: [TCP Query User{8863AAC7-BC34-42AB-AE50-05B49B89500F}E:\games\1\only up!\onlyup\binaries\win64\onlyup-win64-shipping.exe] => (Allow) E:\games\1\only up!\onlyup\binaries\win64\onlyup-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{5C8B5D78-9AA5-4707-82B4-291E0D5EB4F9}E:\games\1\only up!\onlyup\binaries\win64\onlyup-win64-shipping.exe] => (Allow) E:\games\1\only up!\onlyup\binaries\win64\onlyup-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{4EE61299-1615-4ACD-BE69-E9D0F110A4A8}F:\steamlibrary\steamapps\common\vrchat\vrchat.exe] => (Allow) F:\steamlibrary\steamapps\common\vrchat\vrchat.exe => Нет файла
FirewallRules: [UDP Query User{59248C99-69A9-42B8-9A0F-13E93BDC4816}F:\steamlibrary\steamapps\common\vrchat\vrchat.exe] => (Allow) F:\steamlibrary\steamapps\common\vrchat\vrchat.exe => Нет файла
FirewallRules: [TCP Query User{CB63B3D4-F02A-4C10-BD89-F0EDDFD2FB70}E:\games\mr.president!\mr.prez.exe] => (Allow) E:\games\mr.president!\mr.prez.exe => Нет файла
FirewallRules: [UDP Query User{7593A3CF-9CC5-4371-9E02-EE41495D5CB3}E:\games\mr.president!\mr.prez.exe] => (Allow) E:\games\mr.president!\mr.prez.exe => Нет файла
FirewallRules: [TCP Query User{6281A85A-E489-4C4C-BE57-47AB5AB23385}F:\games\alienisolation\ai.exe] => (Allow) F:\games\alienisolation\ai.exe => Нет файла
FirewallRules: [UDP Query User{2221F484-FC4F-42E0-9C84-B2982BE50689}F:\games\alienisolation\ai.exe] => (Allow) F:\games\alienisolation\ai.exe => Нет файла
FirewallRules: [TCP Query User{87577CE1-3D71-4EDF-BFF6-087F7723EF77}F:\games\rpc3\emalator\rpcs3.exe] => (Allow) F:\games\rpc3\emalator\rpcs3.exe => Нет файла
FirewallRules: [UDP Query User{1E09346F-7DAA-45C5-81EF-C21DAFDDD8B7}F:\games\rpc3\emalator\rpcs3.exe] => (Allow) F:\games\rpc3\emalator\rpcs3.exe => Нет файла
FirewallRules: [TCP Query User{80070AB6-C067-418B-B61B-BC78B5A9D5D8}F:\games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) F:\games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{208D3458-E9B6-4CD3-A596-765076529F04}F:\games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) F:\games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{3F45E1A7-32FA-449A-B10D-0E11EE2C7D09}F:\games\bodycam\bodycam\binaries\win64\bodycam-win64-shipping.exe] => (Allow) F:\games\bodycam\bodycam\binaries\win64\bodycam-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{362C2096-FCD8-429A-8017-B4DA2D01AFAE}F:\games\bodycam\bodycam\binaries\win64\bodycam-win64-shipping.exe] => (Allow) F:\games\bodycam\bodycam\binaries\win64\bodycam-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{320BE156-FB77-4AA6-9847-F2033A361612}E:\games\ben and ed blood party\baebloodparty\binaries\win32\baebloodparty-win32-debuggame.exe] => (Allow) E:\games\ben and ed blood party\baebloodparty\binaries\win32\baebloodparty-win32-debuggame.exe => Нет файла
FirewallRules: [UDP Query User{8FEB0456-E92B-41C3-8247-F39B637E93AD}E:\games\ben and ed blood party\baebloodparty\binaries\win32\baebloodparty-win32-debuggame.exe] => (Allow) E:\games\ben and ed blood party\baebloodparty\binaries\win32\baebloodparty-win32-debuggame.exe => Нет файла
FirewallRules: [TCP Query User{48A0C9CA-302D-41A1-9C93-A822AA516901}C:\program files\chrome - flash edition\b0.1.0\chrome - flash edition.exe] => (Allow) C:\program files\chrome - flash edition\b0.1.0\chrome - flash edition.exe => Нет файла
FirewallRules: [UDP Query User{42297D67-8647-48D5-93A5-B8D9E790FC19}C:\program files\chrome - flash edition\b0.1.0\chrome - flash edition.exe] => (Allow) C:\program files\chrome - flash edition\b0.1.0\chrome - flash edition.exe => Нет файла
FirewallRules: [TCP Query User{C43EC677-9EC8-4962-AAAD-BF172470B044}E:\games\dead space\dead space.exe] => (Allow) E:\games\dead space\dead space.exe => Нет файла
FirewallRules: [UDP Query User{F69DA20F-C213-42DA-97DA-0B9F950C1BF2}E:\games\dead space\dead space.exe] => (Allow) E:\games\dead space\dead space.exe => Нет файла
FirewallRules: [TCP Query User{9E7AAB05-0E69-4C09-83C5-C05588C0CA84}E:\games\peeping dorm manager [v2.4_red_star]\peeping dorm manager.exe] => (Allow) E:\games\peeping dorm manager [v2.4_red_star]\peeping dorm manager.exe => Нет файла
FirewallRules: [UDP Query User{599245AB-4227-4BD1-9AE7-75C2244DBD8B}E:\games\peeping dorm manager [v2.4_red_star]\peeping dorm manager.exe] => (Allow) E:\games\peeping dorm manager [v2.4_red_star]\peeping dorm manager.exe => Нет файла
FirewallRules: [{3EE013F7-40FD-47E7-BFB5-49E0D0445F3B}] => (Allow) E:\Games\Nox\bin\Nox.exe => Нет файла
FirewallRules: [TCP Query User{4917A905-CC19-4845-A0B0-F66D822A705D}E:\games\viscera cleanup detail v1.14 plus all dlc\binaries\win64\udk.exe] => (Allow) E:\games\viscera cleanup detail v1.14 plus all dlc\binaries\win64\udk.exe => Нет файла
FirewallRules: [UDP Query User{819A3EBC-E2FC-41C6-9CB0-C4E7373A6E83}E:\games\viscera cleanup detail v1.14 plus all dlc\binaries\win64\udk.exe] => (Allow) E:\games\viscera cleanup detail v1.14 plus all dlc\binaries\win64\udk.exe => Нет файла
FirewallRules: [TCP Query User{8212533F-E52B-403E-86C9-CB282822A02C}E:\games\viscera cleanup detail v1.14 plus all dlc\binaries\win64\usercode\rustclientprocess.exe] => (Allow) E:\games\viscera cleanup detail v1.14 plus all dlc\binaries\win64\usercode\rustclientprocess.exe => Нет файла
FirewallRules: [UDP Query User{F583537B-8490-44E5-94F6-F2F528A980AF}E:\games\viscera cleanup detail v1.14 plus all dlc\binaries\win64\usercode\rustclientprocess.exe] => (Allow) E:\games\viscera cleanup detail v1.14 plus all dlc\binaries\win64\usercode\rustclientprocess.exe => Нет файла
FirewallRules: [TCP Query User{6BBF3AF6-4F49-49D9-9F94-3C01FF1B6348}C:\users\admin\appdata\local\discord\app-1.0.9163\discord.exe] => (Allow) C:\users\admin\appdata\local\discord\app-1.0.9163\discord.exe => Нет файла
FirewallRules: [UDP Query User{FE7A1F0B-72E6-40C7-9867-C58DB2D727D2}C:\users\admin\appdata\local\discord\app-1.0.9163\discord.exe] => (Allow) C:\users\admin\appdata\local\discord\app-1.0.9163\discord.exe => Нет файла
FirewallRules: [{6D6C1241-F3AA-4F08-A994-F1F415023A0B}] => (Allow) F:\SteamLibrary\steamapps\common\Metro Last Light\MetroLL.exe => Нет файла
FirewallRules: [{645E995D-B9B3-416E-88FF-075FFE294555}] => (Allow) F:\SteamLibrary\steamapps\common\Metro Last Light\MetroLL.exe => Нет файла
FirewallRules: [TCP Query User{7D474CC7-8215-40F1-9055-3583DE3F40E4}F:\steamlibrary\steamapps\common\metro last light\metrollbenchmark.exe] => (Allow) F:\steamlibrary\steamapps\common\metro last light\metrollbenchmark.exe => Нет файла
FirewallRules: [UDP Query User{3D3013D6-AAF7-469B-9C3F-C51FD7DCC3BB}F:\steamlibrary\steamapps\common\metro last light\metrollbenchmark.exe] => (Allow) F:\steamlibrary\steamapps\common\metro last light\metrollbenchmark.exe => Нет файла
FirewallRules: [{A1645B4E-E80B-4870-AF2B-8EF87F22B45A}] => (Allow) F:\SteamLibrary\steamapps\common\Hades II\Ship\Hades2.exe => Нет файла
FirewallRules: [{12AD3471-02F1-4A1A-B3D2-E3744CDB028B}] => (Allow) F:\SteamLibrary\steamapps\common\Hades II\Ship\Hades2.exe => Нет файла
FirewallRules: [TCP Query User{BDB59D4B-33D2-4018-9A8D-E70C649BC1C4}C:\program files\wallpaper engine\wallpaper64.exe] => (Allow) C:\program files\wallpaper engine\wallpaper64.exe => Нет файла
FirewallRules: [UDP Query User{EE691815-03A5-4C51-B41D-BB681D9351BC}C:\program files\wallpaper engine\wallpaper64.exe] => (Allow) C:\program files\wallpaper engine\wallpaper64.exe => Нет файла
FirewallRules: [{4320F8CC-36D0-42D4-ADFD-AC276D37062C}] => (Allow) C:\Program Files (x86)\Overwolf\0.258.1.7\OverwolfBrowser.exe => Нет файла
FirewallRules: [{9B7742DC-BB4C-4FA3-8AE3-2706AFDA36F6}] => (Allow) C:\Program Files (x86)\Overwolf\0.258.1.7\OverwolfBrowser.exe => Нет файла
FirewallRules: [{2637AC26-AD71-40D3-A683-9FEB6C4AF977}] => (Block) C:\Program Files (x86)\Overwolf\0.258.1.7\OverwolfBrowser.exe => Нет файла
FirewallRules: [{97DB35F2-9D92-4922-BC93-649ACEEAD242}] => (Block) C:\Program Files (x86)\Overwolf\0.258.1.7\OverwolfBrowser.exe => Нет файла
FirewallRules: [TCP Query User{08E7A91F-CB55-41C1-968B-06BEEF2BDB4E}F:\steamlibrary\steamapps\common\ghostrunner 2\ghostrunner2\binaries\win64\ghostrunner2-win64-shipping.exe] => (Allow) F:\steamlibrary\steamapps\common\ghostrunner 2\ghostrunner2\binaries\win64\ghostrunner2-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{0D6496A6-A0F6-4164-902E-CA2184A69FB3}F:\steamlibrary\steamapps\common\ghostrunner 2\ghostrunner2\binaries\win64\ghostrunner2-win64-shipping.exe] => (Allow) F:\steamlibrary\steamapps\common\ghostrunner 2\ghostrunner2\binaries\win64\ghostrunner2-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{F8B3BDAE-B244-4BEA-B5F3-F523130A5387}F:\steamlibrary\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) F:\steamlibrary\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [UDP Query User{7741B03A-2BF0-49DF-BAC0-E21ABA065C8C}F:\steamlibrary\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) F:\steamlibrary\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 

Ссылка на комментарий
Поделиться на другие сайты
ptenchik42 Новичок

ptenchik42

Опубликовано
  • Автор
Опубликовано

Да, сообщение о вирусе больше не появляется, только меня волнует то, что я думал, что проблемы с интернетом(вырубается в рандомные моменты на 1-2 секунды) были из-за этого вируса, но походу нет, не знаю что делать, буду искать

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

  • Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

По возможности исправьте:

 

Kaspersky v.21.18.5.438 Внимание! Скачать обновления
AMD Software v.24.9.1 Внимание! Скачать обновления
Python 3.12.6 (64-bit) v.3.12.6150.0 Внимание! Скачать обновления
Microsoft Visual Studio Code (User) v.1.93.0 Внимание! Скачать обновления
CrystalDiskInfo 8.0.0 v.8.0.0 Внимание! Скачать обновления
Geeks3D FurMark 1.34.0.0 v.1.34.0.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления
Microsoft OneDrive v.24.201.1006.0005 Внимание! Скачать обновления
WinRAR 6.11 (64-разрядная) v.6.11.0 Внимание! Скачать обновления
Discord v.1.0.9157 Внимание! Скачать обновления
Java 8 Update 351 (64-bit) v.8.0.3510.10 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u431-windows-x64.exe - Windows Offline (64-bit))^
Yandex v.24.10.2.706 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^

---------------------------- [ UnwantedApps ] -----------------------------
CCleaner v.6.29 Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
 

 

На этом закончим

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Ссылка на комментарий
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
 Share
Перейти к списку тем

  • Похожий контент

    • 4uvak
      [РЕШЕНО] HEUR: Trojan. Multi.GenBadur.genw после лечения с перезагрузкой восстанавливается
      От 4uvak
      Добрый день. вирус HEUR: Trojan. Multi.GenBadur.genw Расположение: Системная память. Kaspersky TS лечение с перезагрузкой - не помогает. Прилагаю:
       
      1. логи FRST
      2. образ автозапуска системы в uVS
       
      Благодарю за помощь.
      HOME-PC_2024-11-10_03-57-00_v4.99.2v x64.7z Отчеты.rar
    • Ra11lex
      HEUR: Trojan. Multi.GenBadur.genw после лечения появляется опять.
      От Ra11lex
      Касперский плюс нашел вирус HEUR: Trojan. Multi.GenBadur.genw Расположение: Системная память, после лечения с перезагрузкой опять его нашел, а потом лечение с перезагрузкой и опять он тут. AVT его тоже находит, лечит, но после перезагрузки он опять тут. Пробовал в безопасном режиме, AVT его уже не находит. Windows 11, с последними обновлениями. Протокол прилагается. Также логи FRST. И результаты отчета uvs. 
      Это уже мой второй ноутбук. Видимо я переносил данные и вирус перенес. Прошлая ветка и решение: 
       
      ОтчетКасперский.txt Addition.txt FRST.txt ITAN_RA_2024-10-24_23-37-40_v4.99.2v x64.7z
    • Magashmug
      [РЕШЕНО] HEUR:Trojan.Multi.GenBadur.genw после лечения с перезагрузкой снова появляется
      От Magashmug
      Здравствуйте, после перезагрузки опять появляется вирус, вот мой файл.
      CollectionLog-2024.10.15-18.27.zip
    • Raman
      [РЕШЕНО] HEUR: Trojan. Multi.GenBadur.genw после лечения с перезагрузкой восстанавливается
      От Raman
      Доброго дня. Ровненько всё точно так же как и описано выше про поведение HEUR:Trojan.Multi.GenBadur.genw
      Нужна помощь, так как не могу понять даже откуда сие чудо явилось...
      DESKTOP-AJ5G2Q2_2024-10-13_23-14-01_v4.99.2v x64.7z
    • Ra11lex
      [РЕШЕНО] HEUR: Trojan. Multi.GenBadur.genw после лечения с перезагрузкой восстанавливается
      От Ra11lex
      Касперский плюс нашел вирус HEUR: Trojan. Multi.GenBadur.genw Расположение: Системная память, после лечения с перезагрузкой опять его нашел, а потом лечение с перезагрузкой и опять он тут. AVT его тоже находит, лечит, но после перезагрузки он опять тут. Пробовал в безопасном режиме, AVT его уже не находит. Windows 11, с последними обновлениями. Протокол прилагается.
      CollectionLog-2024.10.11-18.04.zip
×
×
  • Создать...