Перейти к содержанию
Правила раздела

Вирус или вредоносное ПО повредило все файлы MS Office (docx, xlsx и возможно другие)

serj_serj

Автор serj_serj
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

serj_serj

serj_serj

Опубликовано
Опубликовано

Добрый день!
Столкнулся с каким-то вредоносным ПО скорее всего, которое повредило все мои файлы с расширением .docx и .xlsx. При попытке открытия файлов MS Office выдаёт сообщение "приложением word в документе обнаружено содержимое которое не удалось прочитать ошибка. Доверяете ли вы источнику? " Если я нажимаю "Да" - файлы не открываются, выводится сообщение об ошибке открытия либо то, что файл повреждён.

Сканировал Kaspersky Virus Removal Tool, обнаружены:
1. MEM:Trojan.Win32.SEPEH.gen
System Memory
Троянская программа
2. HEUR:HackTool.Win32.KMSAuto.gen
C:\Windows\AAct_Tools\AAct.exe

Пока никаких действий не принимал. Каких-либо действий по вымогательству (если это шифровальщик) не было.
Логи прикрепляю.
Получится ли восстановить данные из повреждённых файлов? 

CollectionLog-2025.03.27-21.39.zip

ещё для примера прикладываю архив с повреждёнными файлами

повреждённые файлы.rar

serj_serj

serj_serj

Опубликовано
  • Автор
Опубликовано

PS ещё хотел по вашим инструкциям сделать логи через Farbar Recovery Scan Tool, но программа почему-то после запуска сразу закрывается

thyrex

thyrex

Опубликовано
Опубликовано

Здравствуйте.

 

Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.

 

Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код) 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\ds955\AppData\Roaming\wevtapi2.drv','');
 SetServiceStart('XPMMCKSP', 4);
 QuarantineFile('C:\ProgramData\xxubhctopuuh\uqpllctchben.exe','');
 DeleteFile('C:\ProgramData\xxubhctopuuh\uqpllctchben.exe','64');
 DeleteFile('C:\Users\ds955\AppData\Roaming\wevtapi2.drv','64');
 DeleteSchedulerTask('GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem143.6.5468.58.{B25EF980-5C10-4C6F-C529-687897D447C3}');
DeleteService('XPMMCKSP');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ 

begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true);
end.

Отправьте quarantine.7z из папки с распакованной утилитой AVZ с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

serj_serj

serj_serj

Опубликовано
  • Автор
Опубликовано

заметил, что повреждению/шифрованию подверглись возможно только файлы на рабочем столе.

Скрипты все выполнил. Через форму отправил архив:
2025.03.27_quarantine_d9cf801b0f9017e6ca91e239aff13929.7z

 

новые логи прикрепляю

CollectionLog-2025.03.27-22.21.zip

thyrex

thyrex

Опубликовано
Опубликовано

Загрузитесь в безопасном режиме и еще раз выполните первый скрипт лечения из моего предыдущего ответа.

 

После чего соберите новый CollectionLog.

serj_serj

serj_serj

Опубликовано
  • Автор
Опубликовано

Сделал, как вы сказали. Загрузился в безопасном режиме, выполнил первый скрипт. После перезагрузки собрал ещё раз лог. Прикладываю:

CollectionLog-2025.03.28-00.21.zip

thyrex

thyrex

Опубликовано
Опубликовано

По поводу повреждения файлов: в их внутреннюю структуру действительно массово добавлены группы из трех байт EF BF BD. Каким образом это произошло и кто виновник (возможно майнер, который удалили), сказать не смогу. Однако их простое удаление из файлов все равно не решает проблему, потому что в каком-либо месте файла эта группа вероятно должна присутствовать.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

serj_serj

serj_serj

Опубликовано
  • Автор
Опубликовано
6 hours ago, thyrex said:

По поводу повреждения файлов: в их внутреннюю структуру действительно массово добавлены группы из трех байт EF BF BD. Каким образом это произошло и кто виновник, сказать не смогу. Однако их простое удаление из файлов все равно не решает проблему, потому что в каком-либо месте файла эта группа вероятно должна присуствовать.

Что делать в таком случае? Есть ли шансы восстановить документы? Часть важных документов и таблиц попали под раздачу.

После лечения удалось запустить Farbar Recovery Scan Tool. Сделал сканирование, прикладываю архив с файлами:

files.rar

thyrex

thyrex

Опубликовано
Опубликовано
6 hours ago, serj_serj said:

Что делать в таком случае? Есть ли шансы восстановить документы?

Я же написал, что даже их простое удаление не привело к нормальному открытию файлов. А поскольку причина такого повреждения неизвестна, то и шансов восстановить практически нет.


1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-360200570-2096647308-2578020841-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize  (Нет файла) <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
Task: {08d7aa10-cb3a-4b65-a091-b896dc042ba7} - отсутствует путь к файлу. <==== ВНИМАНИЕ
Task: {08debdcd-b96e-4917-9129-0ba5da815b0c} - отсутствует путь к файлу. <==== ВНИМАНИЕ
Task: {7070c3da-f6ea-4b6c-845b-76b1893b74cd} - отсутствует путь к файлу. <==== ВНИМАНИЕ
Task: {8bd7eef1-fc11-433d-83be-5f5b73cdcfde} - отсутствует путь к файлу. <==== ВНИМАНИЕ
AutoConfigURL: [{521F7E02-0860-429B-8264-BEC911095510}] => hxxp://127.0.0.1/proxy-ssl.js <==== ВНИМАНИЕ
CHR HKLM-x32\...\Chrome\Extension: [kadaohckdkghfaclhjmkmplebcdcnfnp] - <отсутствует Path/update_url>
S2 BITS_bkp; C:\WINDOWS\System32\qmgr.dll [1481728 2024-05-15] (Microsoft Windows -> Microsoft Corporation)
S2 dosvc_bkp; C:\WINDOWS\system32\dosvc.dll [1526272 2024-12-11] (Microsoft Windows -> Microsoft Corporation)
S2 UsoSvc_bkp; C:\WINDOWS\system32\usosvc.dll [576512 2025-03-12] (Microsoft Windows -> Microsoft Corporation)
S3 WaaSMedicSvc_bkp; C:\WINDOWS\System32\WaaSMedicSvc.dll [427520 2024-09-23] (Microsoft Windows -> Microsoft Corporation)
S3 wuauserv_bkp; C:\WINDOWS\system32\wuaueng.dll [3433472 2025-03-12] (Microsoft Windows -> Microsoft Corporation)
Folder: C:\ProgramData\xxubhctopuuh
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{00CC0FFC-0B43-4386-B507-CA6D2D79EA38}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{02780901-355E-4AF1-BC50-D71E7F180C00}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{05165B09-53DB-406D-97EE-B81279366D95}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{08D45C32-6C48-4FCF-B516-8A0553374B04}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{0CC2E1D6-F7C0-4751-AAEB-1BB5B2A8A41D}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{0F00C26F-1750-46E8-81D5-0A03BFA5911C}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{10CEAC15-5D9C-498B-93D7-567922D7A54C}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{1108FD1C-492F-4251-B9DB-77F0274267B2}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.187.37\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{12A96719-0237-4C8A-9DC3-424C005FBC4F}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{140F2D7A-5AD9-4CA0-9A36-50631AEE73BA}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{166A93A3-9F5F-4B47-BA2D-98FCCBE053AF}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{1698C14F-557D-40FE-A8FD-3E5A1F10BF1F}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{17237F45-8EF8-4759-912E-707D48B0AD56}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{189003E9-DD3E-491A-8B9F-236764A4CE4A}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{19A4ED27-C068-455B-91DF-CB29DD6AC131}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{1D14E0EC-4958-4F62-9388-FF8F9B6E9541}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{1FA2E09C-96EC-481E-A4E4-13899FB99BC5}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{21DA4980-E60D-42BB-9CCA-ADDD75B00B81}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{23B03ED7-3BC3-4C01-9758-E5CD970B171C}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{2514F22F-5752-465A-875F-67C7F8E15F38}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{2ABD6384-2E18-40E8-8439-F06D21E0B03D}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.195.43\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{2DFE9E5B-F76F-4B39-854E-66364089A082}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{2EF7E390-2F7C-4F9A-9B7D-4A87B56B711D}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.173.51\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{2FDB3305-19B8-4FE2-972B-ED5E97CBBD6E}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.195.39\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{3181648E-5003-4184-87E7-745DD2C3FF99}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{31CEC13D-6489-4D7D-8EBF-8CB38DCF300C}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{3566E6AE-5C92-49CD-BD2A-9111ECEBA4F0}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{38971E90-14FD-44F6-AA45-1447B653F873}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.173.45\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{3E01EA05-0A4B-4182-9155-B08199B15687}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{3F7DA994-63D3-4820-82F7-CDCD0AECCA52}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{3FAFE2FD-68F6-4DB3-9FFA-D2AC5B4CD927}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{42EB266C-E377-47D9-8380-66ACD608B53E}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{471EAB91-C3AA-45CB-A583-4D320C5B6144}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{4FFB4BD8-A109-4F25-A4DB-313678B19417}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.195.31\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{52879164-AB3D-4100-8631-19D9E580AA32}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{54C2020D-C805-43E0-9991-5430BE5D4511}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{564BF091-3360-4870-B83E-02065AEEDAE8}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{57450CAB-90DF-476B-89E0-B4599E1EDC70}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{5935B932-DEE0-4319-BCA4-D0628F3CA01C}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{5D5556FB-EABE-49D0-957E-3507978DEE8F}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{5E4BEC8E-0A78-4AD9-942D-2A7D6C647D7C}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{5EA06783-8C8B-4AB1-8D1F-57C73A36A100}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{5FC44EBC-3A1F-4FBB-85E5-34405788C8D7}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.187.41\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{6029CB51-033F-4606-8183-CAD07AAAC28C}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{608D599A-DCA6-4A7C-BED7-AFCD8465345A}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.175.29\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{6414EFFB-B18C-4967-B508-CABE024AAC80}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{64C6EFB9-8F79-4106-B975-067448DC768F}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.177.11\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{67301116-E0D3-4CFB-8421-925B862C231F}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{67D9DD2C-487E-43ED-B0F9-853AC5B16FE8}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{6806C569-B89C-43D5-824B-5AC13E9801F8}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{69EE57CF-B3A1-45C0-A4CD-5F0323D8023A}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{6CC41372-559E-4B27-BA3D-96EDCD43612B}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{6D5707BA-CDC8-47DD-BF19-BA7A4377B69D}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{6DD6748E-7DAE-47EF-B4D5-03AA1B06D697}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.187.39\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{72726D01-426C-4B35-8266-B4496CAA889E}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.183.29\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{7483B169-16D2-49E2-B459-B53C8B3AA39C}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{74AC6825-E496-4129-919C-3ECC67AA2B93}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{75620697-D2AF-403D-A10A-1367CC651926}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{77462BCC-2AEB-49EA-AE72-A8E490BBC8D7}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{77790CD9-C981-4285-B971-B793A7985BF2}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{77F6B600-EE22-4003-8DAD-89B45E850826}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{78C1ADF4-6DAE-4164-AEFA-4E3EAD9E750A}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.195.19\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{795EA52C-5A54-424A-9B07-C80D7BE4D465}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{7A0FEFD2-B3B3-4A0D-A20A-54F5D2A854F1}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{7C9A348D-C321-47AC-904F-150312A5430F}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.175.27\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{7F10D1EB-883F-4D20-B189-38858D70C072}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{80F61DB5-FEEF-4F09-81D6-DD50B6F943E7}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{82968D2A-B65B-4DB0-ABAA-511EA484EA20}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{83F21C4B-8643-4A08-A29A-822AFD835037}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.193.5\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{85E7BBD2-35B0-4362-9D5D-6440D9EB2A94}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{86C06CBF-1569-4D10-9DC2-71E4D8F6CA14}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{87418158-8153-4F9E-9FE0-4F3F2484CF17}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{876181C1-67EB-4E4F-A5B8-570F5CB53394}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{888A126A-7ED7-4E7E-BB1A-2F5E918F4E84}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{88B20FC8-EBD6-4181-B5F6-50F45BFF722E}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.167.21\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{8A19FAB0-185D-403C-8E45-F89CFB0BB26E}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{8A4E341F-4C83-4F72-B7E3-779919A3FA43}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{91BFF691-A6E4-4A1B-AC09-2DE5F1C5B190}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{91FF2165-D891-460C-BF08-D3CD45EB043A}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{92D54613-08F2-421D-A4B8-FEAC07F4AA63}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{93F049A2-8BD4-496A-A820-3CDD9B18098C}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{970A99CF-465B-4D8B-9747-A7523A35D300}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{997809F3-33FD-4FD6-A2ED-CEF50F3263B1}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.169.31\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{9A4FB48A-BB76-4A8C-A793-FBE32048D8C3}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{9B6C89A8-918B-456E-9A4C-174C151DC35A}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{9C6247A1-27DD-4158-B6D0-85DADD2B1D4B}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{9D565211-1278-4427-86C9-66D89B2134C0}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{A087E49F-1F8E-4603-A200-55537B737421}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.195.25\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{A5B64E33-96A3-45D1-AA50-8ACC688D69D3}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{A712990A-74A2-40B3-BCBB-48830A34B1FF}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{A725D554-6FD7-49D2-AA49-F5298197737F}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{A8591AC8-CD28-4FB3-A6BB-A10C2B3983EA}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{AB6A2C18-D644-408E-8DA3-11BF46D65EF0}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{ABF66F82-B04C-4FE4-8272-661539463FE1}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.171.37\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{AE1542A7-3989-481B-93A9-1500C5F56B14}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.185.27\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{B258532D-3529-4BEB-BF38-F08F98B3968C}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.195.15\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{B29F5F83-90DF-479A-BDE7-8A9F4412E394}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.171.39\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{B651FEC6-B7B7-49FB-92AD-AA010A30AC7D}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{B7018E09-79D3-4FDD-8294-AC7D65F75190}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{B8871276-FA27-4A41-9AF8-6E9649176832}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{B9696267-B160-41DC-9E2B-61C0D07489AA}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{BAD2E3C8-C47F-4155-970F-F18EFA565408}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{BC4C72EF-3055-4A6D-86E1-AE4D24DB63CA}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.195.35\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{BC62352A-2E88-4091-8F4E-D57312A70654}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{BFBE0943-74C5-40E0-9E80-0B808109E95D}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.163.19\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{C08968B6-D5ED-40C6-86B2-51D61709712B}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{C3127D43-DBF7-4089-A7CA-DA6038F59E2E}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{C4FBEE74-2C44-4745-A2D0-7E9E21B287AE}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{C6B40DB4-254A-44FE-971C-2CA547217C6E}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{C6FB49B6-94A3-4106-9C25-4070C22EEB1E}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{CAE1760A-CB07-481B-8F9A-BC65510AF5D5}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.185.21\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{CB757CB0-F820-43E1-B162-3712205FAC4F}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{CCEE8D45-36F4-4A98-9271-7F522F3A0952}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{CD96D269-2287-407A-956A-8D45361904BA}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{D111E914-3E02-4942-AC9F-0988423D3675}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{D140C428-1E61-4F09-A049-21C61AB1FB14}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{D1CE12B0-2529-4B24-BE8E-189735EA0DC1}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.165.21\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{DA136D98-2827-4E29-8D77-F5FBF88E6915}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{DAA7499A-B3AC-4419-A89B-124318504051}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.185.29\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{DB79554B-320D-4B79-B28E-422D116ECE2C}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{DC9F0095-2088-48FA-938C-EC4DEC4D0D13}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{DE7F243A-83EB-45D3-BC30-38C58EA18EB5}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E0997E8F-C8B6-4F87-8080-82D1A797D613}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E15090F5-567D-4443-BE6F-2CE8210CB7B5}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E20748A7-32EC-4549-8CAA-E84EAD78204B}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E293C0E5-2221-42EA-8636-09C37FC74F67}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E353BA36-D835-4E58-8C64-BED4D1CC1DA8}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E3D57E77-FE71-4D06-BD34-D48820074909}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.181.5\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E45FF5FB-D2D1-47AE-8C75-D808FE8E7F07}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E4DF2D31-D871-45C0-8729-A164DA2E2CBC}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E5C6E6E3-4EEA-4384-9B2B-ECC2D12A3384}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E76F97B1-1AE9-497C-9FA4-F57BBABAD54A}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.185.17\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E798EE3A-739E-49DB-BBA3-7909D14451EF}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E83BBDF9-F36B-4C1A-A5E9-4C4A120C9BC6}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{E8791438-3525-48BF-A600-C577AD1674C2}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.173.49\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{EA564586-9E95-4CD4-85D8-09A09156802A}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{EE316821-2081-4390-93AB-35044494789B}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{EFB29474-73C9-4E92-97B6-B324FCD7DB89}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{F0A11CC7-5838-45F8-97CF-4AFF7CAB748D}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{F1CBF5EB-347F-4E4C-90AC-E43339FC34EC}\InprocServer32 -> C:\Users\ds955\AppData\Local\Microsoft\EdgeUpdate\1.3.173.55\psuser_64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{F2E77BB0-AC27-414E-B9AB-81D574A1EE47}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{F475D696-7D58-416C-A32F-7AD3CCED30F7}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{F721EB1E-0E46-4615-870D-B8FC38C0ACB6}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-360200570-2096647308-2578020841-1001_Classes\CLSID\{FF2598B3-FB2C-4A74-A9A8-388B0ED0F0B0}\InprocServer32 -> C:\Program Files\Nanosoft\nanoCAD x64 Plus 20.1\bin\OdaX_csd.dll => Нет файла
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Нет файла
AlternateDataStreams: C:\Windows:CM_be7995bdfc8d8ab791fbfefa187c3875a89ccddaea42f3929155d8af0adee7c6 [26]
AlternateDataStreams: C:\ProgramData\Reprise:jhqduwvxlctbqqijsf`usjbm`bfjhjhhlik [0]
IE trusted site: HKU\S-1-5-21-360200570-2096647308-2578020841-1001\...\webcompanion.com -> hxxp://webcompanion.com
FirewallRules: [UDP Query User{82C167FC-153E-43FD-A465-8A43D6BE3736}C:\program files (x86)\common files\scan process machine\imageeng.exe] => (Allow) C:\program files (x86)\common files\scan process machine\imageeng.exe => Нет файла
FirewallRules: [TCP Query User{3C375A7A-5C63-4359-935C-71C68414D91E}C:\program files (x86)\common files\scan process machine\imageeng.exe] => (Allow) C:\program files (x86)\common files\scan process machine\imageeng.exe => Нет файла
FirewallRules: [{B12D40BE-2FC0-428E-A68D-AD3FECD59FD1}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe => Нет файла
FirewallRules: [{1B92DD18-1D57-46F5-99D3-326A5E7F4815}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe => Нет файла
FirewallRules: [{4A89BF04-3467-4567-A91A-93893B7DD7DE}] => (Allow) C:\Program Files (x86)\Samsung\Samsung Printer Center\SamsungPrinterCenter.exe => Нет файла
FirewallRules: [TCP Query User{7D20C2B0-9190-41FF-8871-4D9B360DA34B}C:\users\public\proxy-pac\webserv.exe] => (Allow) C:\users\public\proxy-pac\webserv.exe => Нет файла
FirewallRules: [UDP Query User{E4872953-7DFE-4928-B623-25730B8AAFCE}C:\users\public\proxy-pac\webserv.exe] => (Allow) C:\users\public\proxy-pac\webserv.exe => Нет файла
FirewallRules: [{91B2641B-3477-41D9-97F1-870B94D6C069}] => (Block) C:\users\public\proxy-pac\webserv.exe => Нет файла
FirewallRules: [{C2B0AF3B-2CBF-4945-9EDF-167F8CAE03A4}] => (Block) C:\users\public\proxy-pac\webserv.exe => Нет файла
FirewallRules: [TCP Query User{83203433-F12E-4D2D-8DE3-72BB5F36361E}C:\openserver\open server.exe] => (Allow) C:\openserver\open server.exe => Нет файла
FirewallRules: [UDP Query User{05E6CAF6-738E-4CD4-99D7-BCC2540038FA}C:\openserver\open server.exe] => (Allow) C:\openserver\open server.exe => Нет файла
FirewallRules: [{388BA8A3-5A70-4993-A938-3E66F8A4635B}] => (Block) C:\openserver\open server.exe => Нет файла
FirewallRules: [{280C30F5-4FE3-4200-9C34-BA6B6A568A86}] => (Block) C:\openserver\open server.exe => Нет файла
FirewallRules: [TCP Query User{FC298D33-5DF7-4B5E-AC55-67B22FEA3507}C:\program files (x86)\ekra\ekrasms-sp\ekrasmssp\ekra3.gate.exe] => (Allow) C:\program files (x86)\ekra\ekrasms-sp\ekrasmssp\ekra3.gate.exe => Нет файла
FirewallRules: [UDP Query User{A9198780-714D-47EB-AE8D-92BFDAAB481E}C:\program files (x86)\ekra\ekrasms-sp\ekrasmssp\ekra3.gate.exe] => (Allow) C:\program files (x86)\ekra\ekrasms-sp\ekrasmssp\ekra3.gate.exe => Нет файла
FirewallRules: [{E553BCD4-4CEB-42E6-B212-8171D97E47AD}] => (Block) C:\program files (x86)\ekra\ekrasms-sp\ekrasmssp\ekra3.gate.exe => Нет файла
FirewallRules: [{E42C3CCD-E3D4-46B7-B399-9796F0EF7086}] => (Block) C:\program files (x86)\ekra\ekrasms-sp\ekrasmssp\ekra3.gate.exe => Нет файла
FirewallRules: [{5F92FC34-35DC-41EB-8E99-56AE955C17BF}] => (Allow) C:\Program Files (x86)\HP\csiInstaller\3b050369-8d19-413d-9dec-84ff278472eb\Installer\hpbcsiInstaller.exe => Нет файла
FirewallRules: [{6BCB3E74-88B2-4F34-B408-2F36C497CADB}] => (Allow) C:\Program Files (x86)\HP\csiInstaller\3b050369-8d19-413d-9dec-84ff278472eb\Installer\hpbcsiInstaller.exe => Нет файла
FirewallRules: [TCP Query User{50B239FD-FBE9-4583-85FC-DD930A510F2E}C:\openserver\progs\default\launcher\opera.exe] => (Block) C:\openserver\progs\default\launcher\opera.exe => Нет файла
FirewallRules: [UDP Query User{DF37D325-83C2-492A-9881-8536896849F8}C:\openserver\progs\default\launcher\opera.exe] => (Block) C:\openserver\progs\default\launcher\opera.exe => Нет файла
FirewallRules: [TCP Query User{9D8C8910-49F2-492B-992B-8AC4E6983FCF}C:\program files (x86)\ekra\ekrasms-sp\ekrasmssp\ekra3.arm.exe] => (Allow) C:\program files (x86)\ekra\ekrasms-sp\ekrasmssp\ekra3.arm.exe => Нет файла
FirewallRules: [UDP Query User{B3B914A3-DA49-4290-B626-2D3FEE7E5D68}C:\program files (x86)\ekra\ekrasms-sp\ekrasmssp\ekra3.arm.exe] => (Allow) C:\program files (x86)\ekra\ekrasms-sp\ekrasmssp\ekra3.arm.exe => Нет файла
FirewallRules: [TCP Query User{50829D78-F8D7-4F06-8729-EF4EC944950C}C:\openserver\progs\default\launcher\opera.exe] => (Block) C:\openserver\progs\default\launcher\opera.exe => Нет файла
FirewallRules: [UDP Query User{45603429-F6C2-46F8-A1EC-7F813D65D896}C:\openserver\progs\default\launcher\opera.exe] => (Block) C:\openserver\progs\default\launcher\opera.exe => Нет файла
FirewallRules: [TCP Query User{0D5FC1C0-E5C7-4BA6-93AA-9292FDC6750C}C:\program files (x86)\samsung\easy printer manager\easyprintermanagerv2.exe] => (Block) C:\program files (x86)\samsung\easy printer manager\easyprintermanagerv2.exe => Нет файла
FirewallRules: [UDP Query User{BD271EA4-CC10-4ACE-B7CD-B4AA36780791}C:\program files (x86)\samsung\easy printer manager\easyprintermanagerv2.exe] => (Block) C:\program files (x86)\samsung\easy printer manager\easyprintermanagerv2.exe => Нет файла
FirewallRules: [TCP Query User{8129BBAA-8582-4DC2-A77F-178259192B49}C:\program files\jetbrains\pycharm 2022.2\bin\pycharm64.exe] => (Block) C:\program files\jetbrains\pycharm 2022.2\bin\pycharm64.exe => Нет файла
FirewallRules: [UDP Query User{202349B0-B2EA-4799-ADC7-A346043EC1FA}C:\program files\jetbrains\pycharm 2022.2\bin\pycharm64.exe] => (Block) C:\program files\jetbrains\pycharm 2022.2\bin\pycharm64.exe => Нет файла
FirewallRules: [{3204A53E-D071-43CE-9CBE-3AB7E5BF7088}] => (Block) C:\Program Files\Graphisoft\Archicad 27\GSReport.exe => Нет файла
FirewallRules: [{C09D7B99-3375-48D7-B5F4-B8CC32721C95}] => (Allow) C:\Program Files\Graphisoft\Archicad 27\Archicad.exe => Нет файла
FirewallRules: [{A1D3C83F-BF0D-4140-B950-75B974A01E50}] => (Block) C:\Program Files\Graphisoft\Archicad 27\Archicad.exe => Нет файла
FirewallRules: [{28FC2BA9-B3AC-4090-90B1-7F9F22ABCCCA}] => (Block) C:\Program Files\Graphisoft\Archicad 27\Archicad Starter.exe => Нет файла
FirewallRules: [{2AB154C9-F50B-40D3-B76C-C8C8341B093D}] => (Block) C:\Program Files\Graphisoft\Archicad 27\curl.exe => Нет файла
FirewallRules: [{6626C10D-B69F-4D22-92E3-D048A77720FB}] => (Block) C:\Program Files\Graphisoft\Archicad 27\GSReport.exe => Нет файла
FirewallRules: [{FEF68AF2-D4DD-48F2-9DB7-55C9B4800020}] => (Block) C:\Program Files\Graphisoft\Archicad 27\OverwatchServer.exe => Нет файла
FirewallRules: [{53C449E8-BC88-4627-9483-DA09A61B0EDC}] => (Block) C:\Program Files\Graphisoft\Archicad 27\TWSupportLogSubmitter.exe => Нет файла
FirewallRules: [{89659C70-8ACF-4D60-9029-104BE32077BB}] => (Block) C:\Program Files\Graphisoft\Archicad 27\UsageLogSender.exe => Нет файла
FirewallRules: [{DE5ADC7A-E7E1-44DC-A8F7-D62FB3CFC0DD}] => (Block) C:\Program Files\Graphisoft\Archicad 27\gslicman.exe => Нет файла
FirewallRules: [{1C103A64-6DE4-4B43-8952-9B687A4CDBF0}] => (Block) C:\Program Files\Graphisoft\Archicad 27\Cineware\Cineware.exe => Нет файла
FirewallRules: [{F663830E-F3FF-4BBA-870A-4643D2E9978F}] => (Block) C:\Program Files\Graphisoft\Archicad 27\GSCEF\CefSharp.BrowserSubprocess.exe => Нет файла
FirewallRules: [{D834D15D-044A-4C25-9075-A852509D2C68}] => (Block) C:\Program Files\Graphisoft\License Manager Tool\GRAPHISOFT License Manager Tool.exe => Нет файла
FirewallRules: [{331290D1-D30B-432A-8BC8-BBE55A7785BF}] => (Block) C:\Program Files\Graphisoft\License Manager Tool\curl.exe => Нет файла
FirewallRules: [{A0C4D43D-4B7E-439A-AAC8-EDC0510B0924}] => (Block) C:\Program Files\Graphisoft\License Manager Tool\GSReport.exe => Нет файла
FirewallRules: [TCP Query User{99817C40-551C-4823-ADEF-583C7CD126DE}C:\program files\windowsapps\freevpnplanet.planetvpn_2.9.1.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe] => (Allow) C:\program files\windowsapps\freevpnplanet.planetvpn_2.9.1.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe => Нет файла
FirewallRules: [UDP Query User{B9B51E13-0BF6-4B2A-A0CA-83FB6FF1DFD8}C:\program files\windowsapps\freevpnplanet.planetvpn_2.9.1.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe] => (Allow) C:\program files\windowsapps\freevpnplanet.planetvpn_2.9.1.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe => Нет файла
FirewallRules: [TCP Query User{C472C8F7-5376-44F6-B670-788433F85D3B}C:\program files\windowsapps\freevpnplanet.planetvpn_2.10.9.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe] => (Allow) C:\program files\windowsapps\freevpnplanet.planetvpn_2.10.9.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe => Нет файла
FirewallRules: [UDP Query User{39AAB340-83AC-45BD-AB5F-D15B6412B403}C:\program files\windowsapps\freevpnplanet.planetvpn_2.10.9.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe] => (Allow) C:\program files\windowsapps\freevpnplanet.planetvpn_2.10.9.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe => Нет файла
FirewallRules: [{734BDE3A-2556-4306-9F05-9811E5B8F313}] => (Block) C:\program files\windowsapps\freevpnplanet.planetvpn_2.10.9.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe => Нет файла
FirewallRules: [{A07EB4EE-0181-416D-B719-0D9C63DABDC9}] => (Block) C:\program files\windowsapps\freevpnplanet.planetvpn_2.10.9.0_x64__b2qrq2z57ppd2\bin\xray\xray.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 

Скачайте по ссылке https://download.bleepingcomputer.com/win-services/windows-10-22H2/ reg-файлы для служб BITS, dosvc, UsoSvc, WaaSMedicSvc, wuauserv. Запустите каждый из файлов и подтвердите внесение информации в реестр.

serj_serj

serj_serj

Опубликовано
  • Автор
Опубликовано (изменено)

Пункт 1. Выделил код, скопировал. Куда-то его надо вставлять?

Пока просто сделал Fix (Исправить) в Farbar Recovery Scan Tool 

 

Fixlog.txt

 

обратил внимание на дату изменения файлов docx и xlsx. 27 марта 2025 20:33 (плюс минус 15 минут). Кроме файлов docx и xlsx в это же время и дату были "изменены" файлы с расширением .txt. Но файлы .txt открываются как обычно блокнотом или notepad и данные там в порядке. Остальные файлы не были подвержены изменениям, включая файлы .doc и .xls

Изменено пользователем serj_serj
thyrex

thyrex

Опубликовано
Опубликовано
6 hours ago, serj_serj said:

Пока просто сделал Fix (Исправить)

программа взяла скрипт из буфера обмена и потому все успешно отработало.

 

Папку C:\ProgramData\xxubhctopuuh удалите вручную. От майнера Вас избавили.

 

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

  • Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
serj_serj

serj_serj

Опубликовано
  • Автор
Опубликовано
21 minutes ago, thyrex said:

Папку C:\ProgramData\xxubhctopuuh удалите вручную. От майнера Вас избавили.

Удалил. Спасибо огромное!

Файл SecurityCheck.txt прикрепляю.

Так же порылся в файлах, нашёл файл, который по содержанию был идентичен повреждённому (фактически копия). На всякий случай тоже архив (Archive.zip) с двумя файлами (целым и повреждённым) прикладываю. Там помимо нулевых байтов между оригинальными встречается множество вставок FF FD, то есть не как в первом файле группа из трех байт EF BF BD вставлена. Я к сожалению в этом всём не силён, но вдруг всё таки есть какие-то шансы.

SecurityCheck.txt Archive.zip

thyrex

thyrex

Опубликовано
Опубликовано

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
dch_setup (HKLM-x32\...\{E5A01D3B-93C1-4619-BE74-41A19012BCA5}) (Version: 1.52.0.0 - peledami) Hidden
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). 

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 

После скрипта

dch_setup v.1.52.0.0

удалите через Панель управления – Программы и компоненты или принудительно с помощью Geek Uninstaller

 

По возможности исправьте:

 

CrystalDiskInfo 8.12.13 v.8.12.13 Внимание! Скачать обновления
Git v.2.39.1 Внимание! Скачать обновления
Microsoft SQL Server 2008 R2 (64-разрядная версия) Данная программа больше не поддерживается разработчиком.
Microsoft Office Standard 2019 - ru-ru v.16.0.12527.22270 Внимание! Скачать обновления
^Инструкция по обновлению Microsoft Office.^
LibreOffice 7.3.3.2 v.7.3.3.2 Внимание! Скачать обновления
Dell SupportAssist v.4.0.3.61632 Внимание! Скачать обновления
Приложение NVIDIA 11.0.2.312 v.11.0.2.312 Внимание! Скачать обновления
Microsoft SQL Server 2012 Native Client  v.11.1.3000.0 Данная программа больше не поддерживается разработчиком.
PuTTY release 0.81 (64-bit) v.0.81.0.0 Внимание! Скачать обновления
Microsoft SQL Server 2012 Express LocalDB  v.11.0.2318.0 Данная программа больше не поддерживается разработчиком.
GitHub Desktop v.3.3.14 Внимание! Скачать обновления
Python 3.9.7 (64-bit) v.3.9.7150.0 Внимание! Скачать обновления
Python 3.10.7 (64-bit) v.3.10.7150.0 Внимание! Скачать обновления
Notepad++ (32-bit x86) v.8.6.8 Внимание! Скачать обновления
Ghostscript GPL 8.64 (Msi Setup) v.8.64 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.32.31326 v.14.32.31326.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.32.31326 v.14.32.31326.0 Внимание! Скачать обновления
Яндекс.Диск v.3.2.25.4801 Внимание! Скачать обновления
WinRAR 5.91 (64-разрядная) v.5.91.0 Внимание! Скачать обновления
Zoom Workplace v.6.3.11 (60501) Внимание! Скачать обновления
VLC media player v.3.0.20 Внимание! Скачать обновления
Google Chrome v.134.0.6998.166 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О браузере Google Chrome!^
Microsoft Edge v.134.0.3124.85 Внимание! Скачать обновления
^Проверьте обновления через меню Справка и отзывы - О программе Microsoft Edge!^

 

thyrex

thyrex

Опубликовано
Опубликовано
4 hours ago, serj_serj said:

но вдруг всё таки есть какие-то шансы

похоже, что нет

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Александр Багет
      есть подозрение на вирус, но пока не знаю какой именно (старый ноутбук)
      Автор Александр Багет
      Я решил проверить просмотр событий, а конкретно PowerShell, и увидел там очень много событий с кодом 4104. Поиски в интернете выдали мне информацию о том что такое событие может появляться из-за вредоносного кода или ПО. Такие события начали появляться оказывается еще аж с 2024 года.
      Проверки ноутбука Windows Defender никаких проблем не выявили, тогда я скачал Malwarebytes и сделал проверку им, в первый раз мне показало 54 нежелательных файла, в числе которых был torrent, yandex и mediaget, все они были помещены в карантин. Через время была сделана еще одна проверка которая нашла 4 нежелательных файла. Через проводник я удалил все связанное с torrent, yandex и mediaget. После всех чисток и проверок event id 4104 все равно появляется. Также почему-то когда я распаковывал архивы с помощью winrar антивирус Malwarebytes жаловался на подозрительный сайт и трояны которые исходили от winrar, архиватор я переустановил и такие предупреждения пропали.
      Проверки я проводил с выключенным и включенным интернетом, но больше они ничего подозрительного не находили. Единственное что меня смутило, проверки Malwarebytes длились от 2 до 3 часов.
      Изменений в работе пк я пока не замечал. Но в папке Users есть какой-то странный пользователь со знаками вопроса в названии папки.
       
      Подскажите как мне почистить ноутбук от вирусов или убедится что их нет? Буду очень рад помощи.


      Malwarebytes Отчет о заблокированных веб-сайтах 2026-01-29 083207.txt Malwarebytes Отчет о заблокированных веб-сайтах 2026-01-29 084341.txt Malwarebytes Отчет о заблокированных веб-сайтах 2026-01-29 084435.txt Malwarebytes Отчет о заблокированных веб-сайтах 2026-01-29 164019.txt Malwarebytes Отчет о проверке 2026-01-24 145534.txt Malwarebytes Отчет о проверке 2026-01-30 035639.txt CollectionLog-2026.02.01-13.21.zip
    • Александр Багет
      есть подозрение на вирус, но пока не знаю какой именно (новый ноутбук)
      Автор Александр Багет
      Началось все с того, что я решил залезть в "Просмотр событий" а конкретно в PowerShell. Там я обнаружил некоторое количество событий с кодом 4104 и решил проверить в интернете что это событие из себя представляет и стоит ли мне беспокоиться о нем. Какое-то количество информации об этом event id я нашел, и в основном там говорилось о подозрительной активности или вредоносном коде/ПО. Подобное событие генерируется стабильно от 2 до 10 раз за месяц.
      Помимо PowerShell я также зашел в журнал "Безопасность" там тоже одно событие которое меня напрягло, это event id 4688. Я снова залез в гугл проверить что это может быть, и в нескольких статьях указывалось на подозрительную активность либо на хакера который делает дамп памяти при помощи LSASS.
      Я до этого ни разу не сталкивался с вирусами и понятия не имею что делать, но несколько дней назад я попробовал зайти на своем ноутбуке в безопасный режим, никакой полезной информации я не получил из этого, но после выхода из режима и проверки журнала "Безопасность" я увидел приличное количество событий 4688. Через некоторое время после выхода из безопасного режима в журнале "Безопасность" появилось 3 события с неудачной попыткой сетевого входа в систему.
      Windows Defender ничего подозрительного не нашел. Проверка Malwarebytes обнаружила 8 нежелательных файлов, но 7 из них были связанны с торернтом и еще один с впном которым я давно не пользовался, все было помещено в карантин. После проверки я через проводник удалил все файлы связанные с торрентом. Далее я еще какое-то время проверял свой пк на вирусы, пробовал это делать с выключенным интернетом и с включенным, но больше Malwarebytes ничего не находил. Хотя сообщения в PowerShell об event id 4104 продолжали появляться.
      Информация из просмотра событий пока является единственным аргументом в пользу наличия вирусов, ибо изменений в работе пк вообще не было. Единственное что меня беспокоит, время от времени мой ноутбук отключается от домашнего интернета, происходит это либо когда пк переходит в спящий режим, либо само по себе. Отключения бывают по несколько раз за день, но может и вообще не быть, какого-то паттерна я не смог увидеть. И еще в диспетчере задач в автозагрузке есть 4 приложения которые никак не открываются и у них нет иконок, но я думаю это какие-то остатки файлов от удаления нерабочих впн, вряд ли это какое-то вредоносное по.
      У меня есть скриншоты из журналов "Безопасность" и "PowerShell" если нужно то могу прислать некоторые из них.
      Подскажите как мне найти вирус или убедиться что его нет?
      И еще, в порядке оформления запроса о помощи первым пунктом сказано, что нужно установить Kaspersky Virus Removal Tool или Dr.Web CureIt и провести проверку, но у меня уже стоит Malwarebytes. Мне нужно еще один антивирус скачивать или надо удалить Malwarebytes и установить нужный? Или ничего не делать пока?
      Буду безумно рад помощи! 
      CollectionLog-2026.01.31-19.07.zip Malwarebytes Отчет о проверке 2026-01-24 050309.txt
    • DexterVron
      [РЕШЕНО] Tool.BtcMine.2828 (просто удалить не выходит)
      Автор DexterVron
      Всем привет. Словил Tool.BtcMine.2828, антивирусом удалять не выходит.
    • Salieri
      Словил ратник без доступа к чему - либо, новый администратор
      Автор Salieri
      Приветствую, словил ратник, антивирусы не работают, сайты , ничего, пишу с другого пк дабы подать на помощь. Ниже логи
      CollectionLog-2026.01.30-14.37.zipShortcut.txtFRST.txtAddition.txt
    • Meiras
      Появился вирус Trojan:PowerShell/Boxter.HBZ!MTB
      Автор Meiras
×
×
  • Создать...