Ноутбук начал сильно греться, не открываются антивирусные программы и сайты. Появился новый пользователь Jhon.

[Misha_123]

Установил windows ltsc не с официального источника, использовал активатор, установил utorrent. После этого обнаружил, что антивирусные программы и сайты не открываются, также ноутбук начал сильно греться.

CollectionLog-2025.03.09-21.59.zip

[thyrex]

Скачайте AV block remover.
Распакуйте (только не на Рабочий стол (Desktop) и не в папку Загрузки (Downloads)), запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe, например, в AVbr123.exe (или любое другое имя).
Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

 

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

 

После перезагрузки системы соберите новый CollectionLog Автологером в обычном режиме загрузки.

[Misha_123]

Здравствуйте. Спасибо вам огромное за помощь !!!

AV_block_remove_2025.03.09-23.11.log CollectionLog-2025.03.09-23.13.zip

[thyrex]

Утилита не отработала или Вы не дождались окончания работы. Запускайте в безопасном режиме.

[Misha_123]

Простите, не тот лог прикрепил 

AV_block_remove_2025.03.09-23.07.log

[thyrex]

Пофиксите в HiJackThis из папки Autologger (запускать HiJackThis от имени Администратора по правой кнопке мыши)

O7 - AppLocker: Fix all (including policies)
O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Features: [TamperProtection] = 4
O18 - HKLM\Software\Classes\Protocols\Filter\application/octet-stream: [CLSID] = {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - (no file)
O18 - HKLM\Software\Classes\Protocols\Filter\application/x-complus: [CLSID] = {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - (no file)
O18 - HKLM\Software\Classes\Protocols\Filter\application/x-msdownload: [CLSID] = {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - (no file)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7F116E3A-4934-4B89-8731-1647150C5F79} - \Microsoft\Windows\WindowsBackup\WinlogonCheck (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C1A0FE92-8717-492D-ADCF-C474D458221E} - \Microsoft\Windows\WindowsBackup\ExpressCheckUP (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D9826B50-762C-46F6-AC21-244421CF89A5} - \Microsoft\Windows\WindowsBackup\OnlogonCheck (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FEE12C6E-066B-4142-8586-E1925F8DE7C6} - \Microsoft\Windows\WindowsBackup\CashClean (no xml)
O22 - Tasks: \Microsoft\Windows\RecoveryManagerW\RecoveryHosts - C:\ProgramData\Microsoft\MapData\QB6otx\RecoveryManagerW.bat (file missing)
O26 - Office Addin: HKLM\..\PowerPivotExcelClientAddIn.NativeEntry.1 - (Microsoft Power Pivot for Excel) -> (no file)
O27 - Account: (Hidden) User 'John' is invisible on logon screen
O27 - RDP: (Other) HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server: [fDenyTSConnections] = 0

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

[Misha_123]

CollectionLog-2025.03.10-00.18.zip HiJackThis.log

Изменено 4 часа назад пользователем Misha_123