Перейти к содержанию
Правила раздела

Вирус или вредоносное ПО повредило все файлы MS Office (docx, xlsx и возможно другие)

serj_serj

Автор serj_serj
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

serj_serj

serj_serj

Опубликовано
Опубликовано

Добрый день!
Столкнулся с каким-то вредоносным ПО скорее всего, которое повредило все мои файлы с расширением .docx и .xlsx. При попытке открытия файлов MS Office выдаёт сообщение "приложением word в документе обнаружено содержимое которое не удалось прочитать ошибка. Доверяете ли вы источнику? " Если я нажимаю "Да" - файлы не открываются, выводится сообщение об ошибке открытия либо то, что файл повреждён.

Сканировал Kaspersky Virus Removal Tool, обнаружены:
1. MEM:Trojan.Win32.SEPEH.gen
System Memory
Троянская программа
2. HEUR:HackTool.Win32.KMSAuto.gen
C:\Windows\AAct_Tools\AAct.exe

Пока никаких действий не принимал. Каких-либо действий по вымогательству (если это шифровальщик) не было.
Логи прикрепляю.
Получится ли восстановить данные из повреждённых файлов? 

CollectionLog-2025.03.27-21.39.zip

ещё для примера прикладываю архив с повреждёнными файлами

повреждённые файлы.rar

serj_serj

serj_serj

Опубликовано
  • Автор
Опубликовано

PS ещё хотел по вашим инструкциям сделать логи через Farbar Recovery Scan Tool, но программа почему-то после запуска сразу закрывается

thyrex

thyrex

Опубликовано
Опубликовано

Здравствуйте.

 

Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.

 

Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код) 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\ds955\AppData\Roaming\wevtapi2.drv','');
 SetServiceStart('XPMMCKSP', 4);
 QuarantineFile('C:\ProgramData\xxubhctopuuh\uqpllctchben.exe','');
 DeleteFile('C:\ProgramData\xxubhctopuuh\uqpllctchben.exe','64');
 DeleteFile('C:\Users\ds955\AppData\Roaming\wevtapi2.drv','64');
 DeleteSchedulerTask('GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem143.6.5468.58.{B25EF980-5C10-4C6F-C529-687897D447C3}');
DeleteService('XPMMCKSP');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ 

begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true);
end.

Отправьте quarantine.7z из папки с распакованной утилитой AVZ с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

serj_serj

serj_serj

Опубликовано
  • Автор
Опубликовано

заметил, что повреждению/шифрованию подверглись возможно только файлы на рабочем столе.

Скрипты все выполнил. Через форму отправил архив:
2025.03.27_quarantine_d9cf801b0f9017e6ca91e239aff13929.7z

 

новые логи прикрепляю

CollectionLog-2025.03.27-22.21.zip

thyrex

thyrex

Опубликовано
Опубликовано

Загрузитесь в безопасном режиме и еще раз выполните первый скрипт лечения из моего предыдущего ответа.

 

После чего соберите новый CollectionLog.

serj_serj

serj_serj

Опубликовано
  • Автор
Опубликовано

Сделал, как вы сказали. Загрузился в безопасном режиме, выполнил первый скрипт. После перезагрузки собрал ещё раз лог. Прикладываю:

CollectionLog-2025.03.28-00.21.zip

thyrex

thyrex

Опубликовано
Опубликовано

По поводу повреждения файлов: в их внутреннюю структуру действительно массово добавлены группы из трех байт EF BF BD. Каким образом это произошло и кто виновник (возможно майнер, который удалили), сказать не смогу. Однако их простое удаление из файлов все равно не решает проблему, потому что в каком-либо месте файла эта группа вероятно должна присутствовать.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

serj_serj

serj_serj

Опубликовано
  • Автор
Опубликовано
6 hours ago, thyrex said:

По поводу повреждения файлов: в их внутреннюю структуру действительно массово добавлены группы из трех байт EF BF BD. Каким образом это произошло и кто виновник, сказать не смогу. Однако их простое удаление из файлов все равно не решает проблему, потому что в каком-либо месте файла эта группа вероятно должна присуствовать.

Что делать в таком случае? Есть ли шансы восстановить документы? Часть важных документов и таблиц попали под раздачу.

После лечения удалось запустить Farbar Recovery Scan Tool. Сделал сканирование, прикладываю архив с файлами:

files.rar

thyrex

thyrex

Опубликовано
Опубликовано
6 hours ago, serj_serj said:

Что делать в таком случае? Есть ли шансы восстановить документы?

Я же написал, что даже их простое удаление не привело к нормальному открытию файлов. А поскольку причина такого повреждения неизвестна, то и шансов восстановить практически нет.


1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-360200570-2096647308-2578020841-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize  (Нет файла) <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
Task: {08d7aa10-cb3a-4b65-a091-b896dc042ba7} - отсутствует путь к файлу. <==== ВНИМАНИЕ
Task: {08debdcd-b96e-4917-9129-0ba5da815b0c} - отсутствует путь к файлу. <==== ВНИМАНИЕ
Task: {7070c3da-f6ea-4b6c-845b-76b1893b74cd} - отсутствует путь к файлу. <==== ВНИМАНИЕ
Task: {8bd7eef1-fc11-433d-83be-5f5b73cdcfde} - отсутствует путь к файлу. <==== ВНИМАНИЕ
AutoConfigURL: [{521F7E02-0860-429B-8264-BEC911095510}] => hxxp://127.0.0.1/proxy-ssl.js <==== ВНИМАНИЕ
CHR HKLM-x32\...\Chrome\Extension: [kadaohckdkghfaclhjmkmplebcdcnfnp] - <отсутствует Path/update_url>
S2 BITS_bkp; C:\WINDOWS\System32\qmgr.dll [1481728 2024-05-15] (Microsoft Windows -> Microsoft Corporation)
S2 dosvc_bkp; C:\WINDOWS\system32\dosvc.dll [1526272 2024-12-11] (Microsoft Windows -> Microsoft Corporation)
S2 UsoSvc_bkp; C:\WINDOWS\system32\usosvc.dll [576512 2025-03-12] (Microsoft Windows -> Microsoft Corporation)
S3 WaaSMedicSvc_bkp; C:\WINDOWS\System32\WaaSMedicSvc.dll [427520 2024-09-23] (Microsoft Windows -> Microsoft Corporation)
S3 wuauserv_bkp; C:\WINDOWS\system32\wuaueng.dll [3433472 2025-03-12] (Microsoft Windows -> Microsoft Corporation)
Folder: C:\ProgramData\xxubhctopuuh
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{00CC0FFC-0B43-4386-B507-CA6D2D79EA38}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{02780901-355E-4AF1-BC50-D71E7F180C00}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{05165B09-53DB-406D-97EE-B81279366D95}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{08D45C32-6C48-4FCF-B516-8A0553374B04}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{0CC2E1D6-F7C0-4751-AAEB-1BB5B2A8A41D}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{0F00C26F-1750-46E8-81D5-0A03BFA5911C}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{10CEAC15-5D9C-498B-93D7-567922D7A54C}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{1108FD1C-492F-4251-B9DB-77F0274267B2}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.187.37\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{12A96719-0237-4C8A-9DC3-424C005FBC4F}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{140F2D7A-5AD9-4CA0-9A36-50631AEE73BA}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{166A93A3-9F5F-4B47-BA2D-98FCCBE053AF}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{1698C14F-557D-40FE-A8FD-3E5A1F10BF1F}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{17237F45-8EF8-4759-912E-707D48B0AD56}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{189003E9-DD3E-491A-8B9F-236764A4CE4A}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{19A4ED27-C068-455B-91DF-CB29DD6AC131}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{1D14E0EC-4958-4F62-9388-FF8F9B6E9541}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{1FA2E09C-96EC-481E-A4E4-13899FB99BC5}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{21DA4980-E60D-42BB-9CCA-ADDD75B00B81}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{23B03ED7-3BC3-4C01-9758-E5CD970B171C}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{2514F22F-5752-465A-875F-67C7F8E15F38}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{2ABD6384-2E18-40E8-8439-F06D21E0B03D}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.195.43\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{2DFE9E5B-F76F-4B39-854E-66364089A082}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{2EF7E390-2F7C-4F9A-9B7D-4A87B56B711D}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.173.51\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{2FDB3305-19B8-4FE2-972B-ED5E97CBBD6E}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.195.39\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{3181648E-5003-4184-87E7-745DD2C3FF99}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{31CEC13D-6489-4D7D-8EBF-8CB38DCF300C}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{3566E6AE-5C92-49CD-BD2A-9111ECEBA4F0}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{38971E90-14FD-44F6-AA45-1447B653F873}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.173.45\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{3E01EA05-0A4B-4182-9155-B08199B15687}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{3F7DA994-63D3-4820-82F7-CDCD0AECCA52}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{3FAFE2FD-68F6-4DB3-9FFA-D2AC5B4CD927}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{42EB266C-E377-47D9-8380-66ACD608B53E}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{471EAB91-C3AA-45CB-A583-4D320C5B6144}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{4FFB4BD8-A109-4F25-A4DB-313678B19417}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.195.31\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{52879164-AB3D-4100-8631-19D9E580AA32}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{54C2020D-C805-43E0-9991-5430BE5D4511}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{564BF091-3360-4870-B83E-02065AEEDAE8}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{57450CAB-90DF-476B-89E0-B4599E1EDC70}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{5935B932-DEE0-4319-BCA4-D0628F3CA01C}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{5D5556FB-EABE-49D0-957E-3507978DEE8F}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{5E4BEC8E-0A78-4AD9-942D-2A7D6C647D7C}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{5EA06783-8C8B-4AB1-8D1F-57C73A36A100}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{5FC44EBC-3A1F-4FBB-85E5-34405788C8D7}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.187.41\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{6029CB51-033F-4606-8183-CAD07AAAC28C}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{608D599A-DCA6-4A7C-BED7-AFCD8465345A}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.175.29\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{6414EFFB-B18C-4967-B508-CABE024AAC80}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{64C6EFB9-8F79-4106-B975-067448DC768F}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.177.11\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{67301116-E0D3-4CFB-8421-925B862C231F}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{67D9DD2C-487E-43ED-B0F9-853AC5B16FE8}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{6806C569-B89C-43D5-824B-5AC13E9801F8}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{69EE57CF-B3A1-45C0-A4CD-5F0323D8023A}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{6CC41372-559E-4B27-BA3D-96EDCD43612B}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{6D5707BA-CDC8-47DD-BF19-BA7A4377B69D}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{6DD6748E-7DAE-47EF-B4D5-03AA1B06D697}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.187.39\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{72726D01-426C-4B35-8266-B4496CAA889E}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.183.29\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{7483B169-16D2-49E2-B459-B53C8B3AA39C}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{74AC6825-E496-4129-919C-3ECC67AA2B93}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{75620697-D2AF-403D-A10A-1367CC651926}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{77462BCC-2AEB-49EA-AE72-A8E490BBC8D7}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{77790CD9-C981-4285-B971-B793A7985BF2}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{77F6B600-EE22-4003-8DAD-89B45E850826}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{78C1ADF4-6DAE-4164-AEFA-4E3EAD9E750A}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.195.19\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{795EA52C-5A54-424A-9B07-C80D7BE4D465}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{7A0FEFD2-B3B3-4A0D-A20A-54F5D2A854F1}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{7C9A348D-C321-47AC-904F-150312A5430F}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.175.27\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{7F10D1EB-883F-4D20-B189-38858D70C072}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{80F61DB5-FEEF-4F09-81D6-DD50B6F943E7}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{82968D2A-B65B-4DB0-ABAA-511EA484EA20}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{83F21C4B-8643-4A08-A29A-822AFD835037}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.193.5\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{85E7BBD2-35B0-4362-9D5D-6440D9EB2A94}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{86C06CBF-1569-4D10-9DC2-71E4D8F6CA14}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{87418158-8153-4F9E-9FE0-4F3F2484CF17}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{876181C1-67EB-4E4F-A5B8-570F5CB53394}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{888A126A-7ED7-4E7E-BB1A-2F5E918F4E84}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{88B20FC8-EBD6-4181-B5F6-50F45BFF722E}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.167.21\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{8A19FAB0-185D-403C-8E45-F89CFB0BB26E}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{8A4E341F-4C83-4F72-B7E3-779919A3FA43}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{91BFF691-A6E4-4A1B-AC09-2DE5F1C5B190}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{91FF2165-D891-460C-BF08-D3CD45EB043A}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{92D54613-08F2-421D-A4B8-FEAC07F4AA63}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{93F049A2-8BD4-496A-A820-3CDD9B18098C}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{970A99CF-465B-4D8B-9747-A7523A35D300}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{997809F3-33FD-4FD6-A2ED-CEF50F3263B1}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.169.31\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{9A4FB48A-BB76-4A8C-A793-FBE32048D8C3}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{9B6C89A8-918B-456E-9A4C-174C151DC35A}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{9C6247A1-27DD-4158-B6D0-85DADD2B1D4B}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{9D565211-1278-4427-86C9-66D89B2134C0}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{A087E49F-1F8E-4603-A200-55537B737421}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.195.25\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{A5B64E33-96A3-45D1-AA50-8ACC688D69D3}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{A712990A-74A2-40B3-BCBB-48830A34B1FF}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{A725D554-6FD7-49D2-AA49-F5298197737F}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{A8591AC8-CD28-4FB3-A6BB-A10C2B3983EA}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{AB6A2C18-D644-408E-8DA3-11BF46D65EF0}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{ABF66F82-B04C-4FE4-8272-661539463FE1}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.171.37\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{AE1542A7-3989-481B-93A9-1500C5F56B14}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.185.27\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{B258532D-3529-4BEB-BF38-F08F98B3968C}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.195.15\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{B29F5F83-90DF-479A-BDE7-8A9F4412E394}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.171.39\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{B651FEC6-B7B7-49FB-92AD-AA010A30AC7D}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{B7018E09-79D3-4FDD-8294-AC7D65F75190}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{B8871276-FA27-4A41-9AF8-6E9649176832}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{B9696267-B160-41DC-9E2B-61C0D07489AA}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{BAD2E3C8-C47F-4155-970F-F18EFA565408}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{BC4C72EF-3055-4A6D-86E1-AE4D24DB63CA}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.195.35\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{BC62352A-2E88-4091-8F4E-D57312A70654}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{BFBE0943-74C5-40E0-9E80-0B808109E95D}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.163.19\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{C08968B6-D5ED-40C6-86B2-51D61709712B}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{C3127D43-DBF7-4089-A7CA-DA6038F59E2E}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{C4FBEE74-2C44-4745-A2D0-7E9E21B287AE}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{C6B40DB4-254A-44FE-971C-2CA547217C6E}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{C6FB49B6-94A3-4106-9C25-4070C22EEB1E}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{CAE1760A-CB07-481B-8F9A-BC65510AF5D5}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.185.21\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{CB757CB0-F820-43E1-B162-3712205FAC4F}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{CCEE8D45-36F4-4A98-9271-7F522F3A0952}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{CD96D269-2287-407A-956A-8D45361904BA}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{D111E914-3E02-4942-AC9F-0988423D3675}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{D140C428-1E61-4F09-A049-21C61AB1FB14}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{D1CE12B0-2529-4B24-BE8E-189735EA0DC1}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.165.21\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{DA136D98-2827-4E29-8D77-F5FBF88E6915}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{DAA7499A-B3AC-4419-A89B-124318504051}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.185.29\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{DB79554B-320D-4B79-B28E-422D116ECE2C}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{DC9F0095-2088-48FA-938C-EC4DEC4D0D13}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{DE7F243A-83EB-45D3-BC30-38C58EA18EB5}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E0997E8F-C8B6-4F87-8080-82D1A797D613}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E15090F5-567D-4443-BE6F-2CE8210CB7B5}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E20748A7-32EC-4549-8CAA-E84EAD78204B}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E293C0E5-2221-42EA-8636-09C37FC74F67}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E353BA36-D835-4E58-8C64-BED4D1CC1DA8}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E3D57E77-FE71-4D06-BD34-D48820074909}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.181.5\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E45FF5FB-D2D1-47AE-8C75-D808FE8E7F07}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E4DF2D31-D871-45C0-8729-A164DA2E2CBC}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E5C6E6E3-4EEA-4384-9B2B-ECC2D12A3384}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E76F97B1-1AE9-497C-9FA4-F57BBABAD54A}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.185.17\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E798EE3A-739E-49DB-BBA3-7909D14451EF}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E83BBDF9-F36B-4C1A-A5E9-4C4A120C9BC6}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E8791438-3525-48BF-A600-C577AD1674C2}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.173.49\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{EA564586-9E95-4CD4-85D8-09A09156802A}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{EE316821-2081-4390-93AB-35044494789B}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{EFB29474-73C9-4E92-97B6-B324FCD7DB89}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{F0A11CC7-5838-45F8-97CF-4AFF7CAB748D}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{F1CBF5EB-347F-4E4C-90AC-E43339FC34EC}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.173.55\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{F2E77BB0-AC27-414E-B9AB-81D574A1EE47}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{F475D696-7D58-416C-A32F-7AD3CCED30F7}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{F721EB1E-0E46-4615-870D-B8FC38C0ACB6}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{FF2598B3-FB2C-4A74-A9A8-388B0ED0F0B0}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Нет файла
AlternateDataStreams: C:\Windows:CM_be7995bdfc8d8ab791fbfefa187c3875a89ccddaea42f3929155d8af0adee7c6 [26]
AlternateDataStreams: C:\ProgramData\Reprise:jhqduwvxlctbqqijsf`usjbm`bfjhjhhlik [0]
IE trusted site: HKU\S-1-5-21-360200570-2096647308-2578020841-1001\...\webcompanion.com -> hxxp://webcompanion.com
FirewallRules: [UDP Query User{82C167FC-153E-43FD-A465-8A43D6BE3736}C:\program files (x86)\common files\scan process machine\imageeng.exe] => (Allow) C:\program files (x86)\common files\scan process machine\imageeng.exe => Нет файла
FirewallRules: [TCP Query User{3C375A7A-5C63-4359-935C-71C68414D91E}C:\program files (x86)\common files\scan process machine\imageeng.exe] => (Allow) C:\program files (x86)\common files\scan process machine\imageeng.exe => Нет файла
FirewallRules: [{B12D40BE-2FC0-428E-A68D-AD3FECD59FD1}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe => Нет файла
FirewallRules: [{1B92DD18-1D57-46F5-99D3-326A5E7F4815}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe => Нет файла
FirewallRules: [{4A89BF04-3467-4567-A91A-93893B7DD7DE}] => (Allow) C:\Program Files (x86)\Samsung\Samsung Printer Center\SamsungPrinterCenter.exe => Нет файла
FirewallRules: [TCP Query User{7D20C2B0-9190-41FF-8871-4D9B360DA34B}C:\users\public\proxy-pac\webserv.exe] => (Allow) C:\users\public\proxy-pac\webserv.exe => Нет файла
FirewallRules: [UDP Query User{E4872953-7DFE-4928-B623-25730B8AAFCE}C:\users\public\proxy-pac\webserv.exe] => (Allow) C:\users\public\proxy-pac\webserv.exe => Нет файла
FirewallRules: [{91B2641B-3477-41D9-97F1-870B94D6C069}] => (Block) C:\users\public\proxy-pac\webserv.exe => Нет файла
FirewallRules: [{C2B0AF3B-2CBF-4945-9EDF-167F8CAE03A4}] => (Block) C:\users\public\proxy-pac\webserv.exe => Нет файла
FirewallRules: [TCP Query User{83203433-F12E-4D2D-8DE3-72BB5F36361E}C:\openserver\open server.exe] => (Allow) C:\openserver\open server.exe => Нет файла
FirewallRules: [UDP Query User{05E6CAF6-738E-4CD4-99D7-BCC2540038FA}C:\openserver\open server.exe] => (Allow) C:\openserver\open server.exe => Нет файла
FirewallRules: [{388BA8A3-5A70-4993-A938-3E66F8A4635B}] => (Block) C:\openserver\open server.exe => Нет файла
FirewallRules: [{280C30F5-4FE3-4200-9C34-BA6B6A568A86}] => (Block) C:\openserver\open server.exe => Нет файла
FirewallRules: [TCP Query User{FC298D33-5DF7-4B5E-AC55-67B22FEA3507}C:\program files (x86)\ekra\ekrasms-sp\ekrasmssp\ekra3.gate.exe] => (Allow) C:\program files (x86)\ekra\ekrasms-sp\ekrasmssp\ekra3.gate.exe => Нет файла
FirewallRules: [UDP Query User{A9198780-714D-47EB-AE8D-92BFDAAB481E}C:\program files (x86)\ekra\ekrasms-sp\ekrasmssp\ekra3.gate.exe] => (Allow) C:\program files (x86)\ekra\ekrasms-sp\ekrasmssp\ekra3.gate.exe => Нет файла
FirewallRules: [{E553BCD4-4CEB-42E6-B212-8171D97E47AD}] => (Block) C:\program files (x86)\ekra\ekrasms-sp\ekrasmssp\ekra3.gate.exe => Нет файла
FirewallRules: [{E42C3CCD-E3D4-46B7-B399-9796F0EF7086}] => (Block) C:\program files (x86)\ekra\ekrasms-sp\ekrasmssp\ekra3.gate.exe => Нет файла
FirewallRules: [{5F92FC34-35DC-41EB-8E99-56AE955C17BF}] => (Allow) C:\Program Files (x86)\HP\csiInstaller\3b050369-8d19-413d-9dec-84ff278472eb\Installer\hpbcsiInstaller.exe => Нет файла
FirewallRules: [{6BCB3E74-88B2-4F34-B408-2F36C497CADB}] => (Allow) C:\Program Files (x86)\HP\csiInstaller\3b050369-8d19-413d-9dec-84ff278472eb\Installer\hpbcsiInstaller.exe => Нет файла
FirewallRules: [TCP Query User{50B239FD-FBE9-4583-85FC-DD930A510F2E}C:\openserver\progs\default\launcher\opera.exe] => (Block) C:\openserver\progs\default\launcher\opera.exe => Нет файла
FirewallRules: [UDP Query User{DF37D325-83C2-492A-9881-8536896849F8}C:\openserver\progs\default\launcher\opera.exe] => (Block) C:\openserver\progs\default\launcher\opera.exe => Нет файла
FirewallRules: [TCP Query User{9D8C8910-49F2-492B-992B-8AC4E6983FCF}C:\program files (x86)\ekra\ekrasms-sp\ekrasmssp\ekra3.arm.exe] => (Allow) C:\program files (x86)\ekra\ekrasms-sp\ekrasmssp\ekra3.arm.exe => Нет файла
FirewallRules: [UDP Query User{B3B914A3-DA49-4290-B626-2D3FEE7E5D68}C:\program files (x86)\ekra\ekrasms-sp\ekrasmssp\ekra3.arm.exe] => (Allow) C:\program files (x86)\ekra\ekrasms-sp\ekrasmssp\ekra3.arm.exe => Нет файла
FirewallRules: [TCP Query User{50829D78-F8D7-4F06-8729-EF4EC944950C}C:\openserver\progs\default\launcher\opera.exe] => (Block) C:\openserver\progs\default\launcher\opera.exe => Нет файла
FirewallRules: [UDP Query User{45603429-F6C2-46F8-A1EC-7F813D65D896}C:\openserver\progs\default\launcher\opera.exe] => (Block) C:\openserver\progs\default\launcher\opera.exe => Нет файла
FirewallRules: [TCP Query User{0D5FC1C0-E5C7-4BA6-93AA-9292FDC6750C}C:\program files (x86)\samsung\easy printer manager\easyprintermanagerv2.exe] => (Block) C:\program files (x86)\samsung\easy printer manager\easyprintermanagerv2.exe => Нет файла
FirewallRules: [UDP Query User{BD271EA4-CC10-4ACE-B7CD-B4AA36780791}C:\program files (x86)\samsung\easy printer manager\easyprintermanagerv2.exe] => (Block) C:\program files (x86)\samsung\easy printer manager\easyprintermanagerv2.exe => Нет файла
FirewallRules: [TCP Query User{8129BBAA-8582-4DC2-A77F-178259192B49}C:\program files\jetbrains\pycharm 2022.2\bin\pycharm64.exe] => (Block) C:\program files\jetbrains\pycharm 2022.2\bin\pycharm64.exe => Нет файла
FirewallRules: [UDP Query User{202349B0-B2EA-4799-ADC7-A346043EC1FA}C:\program files\jetbrains\pycharm 2022.2\bin\pycharm64.exe] => (Block) C:\program files\jetbrains\pycharm 2022.2\bin\pycharm64.exe => Нет файла
FirewallRules: [{3204A53E-D071-43CE-9CBE-3AB7E5BF7088}] => (Block) C:\Program Files\Graphisoft\Archicad 27\GSReport.exe => Нет файла
FirewallRules: [{C09D7B99-3375-48D7-B5F4-B8CC32721C95}] => (Allow) C:\Program Files\Graphisoft\Archicad 27\Archicad.exe => Нет файла
FirewallRules: [{A1D3C83F-BF0D-4140-B950-75B974A01E50}] => (Block) C:\Program Files\Graphisoft\Archicad 27\Archicad.exe => Нет файла
FirewallRules: [{28FC2BA9-B3AC-4090-90B1-7F9F22ABCCCA}] => (Block) C:\Program Files\Graphisoft\Archicad 27\Archicad Starter.exe => Нет файла
FirewallRules: [{2AB154C9-F50B-40D3-B76C-C8C8341B093D}] => (Block) C:\Program Files\Graphisoft\Archicad 27\curl.exe => Нет файла
FirewallRules: [{6626C10D-B69F-4D22-92E3-D048A77720FB}] => (Block) C:\Program Files\Graphisoft\Archicad 27\GSReport.exe => Нет файла
FirewallRules: [{FEF68AF2-D4DD-48F2-9DB7-55C9B4800020}] => (Block) C:\Program Files\Graphisoft\Archicad 27\OverwatchServer.exe => Нет файла
FirewallRules: [{53C449E8-BC88-4627-9483-DA09A61B0EDC}] => (Block) C:\Program Files\Graphisoft\Archicad 27\TWSupportLogSubmitter.exe => Нет файла
FirewallRules: [{89659C70-8ACF-4D60-9029-104BE32077BB}] => (Block) C:\Program Files\Graphisoft\Archicad 27\UsageLogSender.exe => Нет файла
FirewallRules: [{DE5ADC7A-E7E1-44DC-A8F7-D62FB3CFC0DD}] => (Block) C:\Program Files\Graphisoft\Archicad 27\gslicman.exe => Нет файла
FirewallRules: [{1C103A64-6DE4-4B43-8952-9B687A4CDBF0}] => (Block) C:\Program Files\Graphisoft\Archicad 27\Cineware\Cineware.exe => Нет файла
FirewallRules: [{F663830E-F3FF-4BBA-870A-4643D2E9978F}] => (Block) C:\Program Files\Graphisoft\Archicad 27\GSCEF\CefSharp.BrowserSubprocess.exe => Нет файла
FirewallRules: [{D834D15D-044A-4C25-9075-A852509D2C68}] => (Block) C:\Program Files\Graphisoft\License Manager Tool\GRAPHISOFT License Manager Tool.exe => Нет файла
FirewallRules: [{331290D1-D30B-432A-8BC8-BBE55A7785BF}] => (Block) C:\Program Files\Graphisoft\License Manager Tool\curl.exe => Нет файла
FirewallRules: [{A0C4D43D-4B7E-439A-AAC8-EDC0510B0924}] => (Block) C:\Program Files\Graphisoft\License Manager Tool\GSReport.exe => Нет файла
FirewallRules: [TCP Query User{99817C40-551C-4823-ADEF-583C7CD126DE}C:\program files\windowsapps\freevpnplanet.planetvpn_2.9.1.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe] => (Allow) C:\program files\windowsapps\freevpnplanet.planetvpn_2.9.1.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe => Нет файла
FirewallRules: [UDP Query User{B9B51E13-0BF6-4B2A-A0CA-83FB6FF1DFD8}C:\program files\windowsapps\freevpnplanet.planetvpn_2.9.1.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe] => (Allow) C:\program files\windowsapps\freevpnplanet.planetvpn_2.9.1.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe => Нет файла
FirewallRules: [TCP Query User{C472C8F7-5376-44F6-B670-788433F85D3B}C:\program files\windowsapps\freevpnplanet.planetvpn_2.10.9.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe] => (Allow) C:\program files\windowsapps\freevpnplanet.planetvpn_2.10.9.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe => Нет файла
FirewallRules: [UDP Query User{39AAB340-83AC-45BD-AB5F-D15B6412B403}C:\program files\windowsapps\freevpnplanet.planetvpn_2.10.9.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe] => (Allow) C:\program files\windowsapps\freevpnplanet.planetvpn_2.10.9.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe => Нет файла
FirewallRules: [{734BDE3A-2556-4306-9F05-9811E5B8F313}] => (Block) C:\program files\windowsapps\freevpnplanet.planetvpn_2.10.9.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe => Нет файла
FirewallRules: [{A07EB4EE-0181-416D-B719-0D9C63DABDC9}] => (Block) C:\program files\windowsapps\freevpnplanet.planetvpn_2.10.9.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 

Скачайте по ссылке https://download.bleepingcomputer.com/win-services/windows-10-22H2/ reg-файлы для служб BITS, dosvc, UsoSvc, WaaSMedicSvc, wuauserv. Запустите каждый из файлов и подтвердите внесение информации в реестр.

serj_serj

serj_serj

Опубликовано
  • Автор
Опубликовано (изменено)

Пункт 1. Выделил код, скопировал. Куда-то его надо вставлять?

Пока просто сделал Fix (Исправить) в Farbar Recovery Scan Tool 

 

Fixlog.txt

 

обратил внимание на дату изменения файлов docx и xlsx. 27 марта 2025 20:33 (плюс минус 15 минут). Кроме файлов docx и xlsx в это же время и дату были "изменены" файлы с расширением .txt. Но файлы .txt открываются как обычно блокнотом или notepad и данные там в порядке. Остальные файлы не были подвержены изменениям, включая файлы .doc и .xls

Изменено пользователем serj_serj
thyrex

thyrex

Опубликовано
Опубликовано
6 hours ago, serj_serj said:

Пока просто сделал Fix (Исправить)

программа взяла скрипт из буфера обмена и потому все успешно отработало.

 

Папку C:\ProgramData\xxubhctopuuh удалите вручную. От майнера Вас избавили.

 

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

  • Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
serj_serj

serj_serj

Опубликовано
  • Автор
Опубликовано
21 minutes ago, thyrex said:

Папку C:\ProgramData\xxubhctopuuh удалите вручную. От майнера Вас избавили.

Удалил. Спасибо огромное!

Файл SecurityCheck.txt прикрепляю.

Так же порылся в файлах, нашёл файл, который по содержанию был идентичен повреждённому (фактически копия). На всякий случай тоже архив (Archive.zip) с двумя файлами (целым и повреждённым) прикладываю. Там помимо нулевых байтов между оригинальными встречается множество вставок FF FD, то есть не как в первом файле группа из трех байт EF BF BD вставлена. Я к сожалению в этом всём не силён, но вдруг всё таки есть какие-то шансы.

SecurityCheck.txt Archive.zip

thyrex

thyrex

Опубликовано
Опубликовано

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
dch_setup (HKLM-x32\...\{E5A01D3B-93C1-4619-BE74-41A19012BCA5}) (Version: 1.52.0.0 - peledami) Hidden
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). 

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 

После скрипта

dch_setup v.1.52.0.0

удалите через Панель управления – Программы и компоненты или принудительно с помощью Geek Uninstaller

 

По возможности исправьте:

 

CrystalDiskInfo 8.12.13 v.8.12.13 Внимание! Скачать обновления
Git v.2.39.1 Внимание! Скачать обновления
Microsoft SQL Server 2008 R2 (64-разрядная версия) Данная программа больше не поддерживается разработчиком.
Microsoft Office Standard 2019 - ru-ru v.16.0.12527.22270 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
LibreOffice 7.3.3.2 v.7.3.3.2 Внимание! Скачать обновления
Dell SupportAssist v.4.0.3.61632 Внимание! Скачать обновления
Приложение NVIDIA 11.0.2.312 v.11.0.2.312 Внимание! Скачать обновления
Microsoft SQL Server 2012 Native Client  v.11.1.3000.0 Данная программа больше не поддерживается разработчиком.
PuTTY release 0.81 (64-bit) v.0.81.0.0 Внимание! Скачать обновления
Microsoft SQL Server 2012 Express LocalDB  v.11.0.2318.0 Данная программа больше не поддерживается разработчиком.
GitHub Desktop v.3.3.14 Внимание! Скачать обновления
Python 3.9.7 (64-bit) v.3.9.7150.0 Внимание! Скачать обновления
Python 3.10.7 (64-bit) v.3.10.7150.0 Внимание! Скачать обновления
Notepad++ (32-bit x86) v.8.6.8 Внимание! Скачать обновления
Ghostscript GPL 8.64 (Msi Setup) v.8.64 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.32.31326 v.14.32.31326.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.32.31326 v.14.32.31326.0 Внимание! Скачать обновления
Яндекс.Диск v.3.2.25.4801 Внимание! Скачать обновления
WinRAR 5.91 (64-разрядная) v.5.91.0 Внимание! Скачать обновления
Zoom Workplace v.6.3.11 (60501) Внимание! Скачать обновления
VLC media player v.3.0.20 Внимание! Скачать обновления
Google Chrome v.134.0.6998.166 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О браузере Google Chrome!^
Microsoft Edge v.134.0.3124.85 Внимание! Скачать обновления
^Проверьте обновления через меню Справка и отзывы - О программе Microsoft Edge!^

 

thyrex

thyrex

Опубликовано
Опубликовано
4 hours ago, serj_serj said:

но вдруг всё таки есть какие-то шансы

похоже, что нет

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • sloda53
      Вирус или вредоносное ПО повредило все старые файлы MS Office (docx, xlsx)
      Автор sloda53
      Добрый день!
      Столкнулся с каким-то вредоносным ПО, которое повредило все мои старые файлы с расширением .docx и .xlsx.(новый созданный файл работает) При попытке открытия файлов word, excel выдаёт сообщение "приложением excel в документе обнаружено содержимое которое не удалось прочитать ошибка. Доверяете ли вы источнику? " Если я нажимаю "Да" - файлы не открываются, выводится сообщение об ошибке открытия либо то, что файл повреждён и не подходит расширение.
       
      После установил лицензии Kaspersky Premium.
      Сделал полную диагностику и он удалили какие то вирус, но файлы не открываются.
      Прикрепляю отчет из касперского, пару файлов и скрин ошибки.
      Спасибо.
       
      10-06-2025_14-31-35.zip
    • Максим1985
      Вирус повредил все файлы docx, xlsx
      Автор Максим1985
      Добрый день!
      Столкнулся с каким-то вредоносным ПО, которое повредило все файлы с расширением .docx и .xlsx созданные до 28.03.2025. При попытке открытия файлов MS Office выдаёт сообщение "приложением word в документе обнаружено содержимое которое не удалось прочитать ошибка. Доверяете ли вы источнику? " Если я нажимаю "Да" - файлы не открываются, выводится сообщение об ошибке открытия либо то, что файл повреждён.
      Сканировал Kaspersky Virus Removal Tool и Dr.Web CureIt, вирусов не нашел.
      Действий по вымогательству (если это шифровальщик) не было.
      Логи прикрепляю.
      Была уже похожая тема (
      ), но все же может получится исправить.
      CollectionLog-2025.04.02-10.58.zip Телефон аварийная ситуация.docx Ведомость электропотребления 2025г (1).xlsx
    • артём233
      медленно работает интернет и за вируса от друга
      Автор артём233
      недавно друг установил на мой пк unlocker eclipsed что бы он мог поиграть в dead by daylight на своём компьютере в итоге у меня начался меняться прокси, днс, ipv6, днс на это 127 0 2 2 ipv6 на это ::ffff:127.0.2.2 я спрашивал у друга что делать и как это удалить он сказал не знаю снеси винду просто а я не хочу сносить винду ведь там мои данные и я сбрасывал сеть  чистил днс через командную строку и также не работают онлайн игры на unity и анти вирусы не находят вирус
    • Mazahis666
      Подозреваю наличие вирусов и вредоносного ПО.
      Автор Mazahis666
      При использовании Пк периодически гаснет монитор на несколько секунд, стал вылетать браузер-игры-приложения без обьяснения причин. Пк постоянно загружен на 50 и более процентов при использовании браузера, есть подозрения чт подхватил вирус при установке виндоус или каких либо программ. Почитал темы на форуме, ничего не понятно... И да пк достаточно нормальный по характеристикам. Винда 11 прошка лиц.
    • alya
      Расшифровать файлы после вируса шифровальщика
      Автор alya
      ENKACRYPT-QRLFPOCXG5AW2JW9LLSPRCIVOA5MON8XKYKTTC2ZOZG" (.enkacrypt-QRLFPOCxg5aw2jW9lLsPRcIVOA5MOn8xKYkTtC2zOzg)
      Вот такой теперь формат абсолютно у всех файлов после вируса шифровальщика
      Прикрепляю пару файлов и письмо от злоумышленников 
      Может кто уже сталкивался с ними?  
      Attachments_sysadmin_spb@conte.ru_2025-08-25_11-12-08.zip
×
×
  • Создать...