Перейти к содержанию
Правила раздела
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

[РЕШЕНО] системный администратор ограничил доступ к некоторым областям этого приложения

АртёмБ

Автор АртёмБ
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

АртёмБ

АртёмБ

Опубликовано
Опубликовано

Недавно я обнаружил проблему, после того как я решил проверить файл антивируском Window, у меня вылезла плашка:Ваш системный администратор ограничил доступ к некоторым областям этого приложения, в том числе к элементу, к которому вы пытаетесь получить доступ.Чтобы узнать больше, свяжитесь со службой технической поддержки вашего IT-отдела.

 

Спойлер

image.thumb.png.9a7b76883020bd38f961b78d35e9e242.png

 

Проверить я решил только установившуюся взломанную яндекс музыку скачанную через гитхаб, незнаю из за нее это все началось или нет, но касперский премиум ничего там не нашел, по крайне мере в нераспакованном архиве, так как после того как эта плашка у меня вылезла, я сразу удалил все распакованное. Еще я использовал Booster X для улучшения производительности в играх, там оптимизировал все на оптимальный уровень, от чего некоторые слыжбы безопасности и другие службы отключались.
Так же я не могу включить центр обеспечения безопасности и центр обновления Windows

 

Спойлер

image.thumb.png.1a3fe102247f53ff7f21dca3e128c1ec.png image.png.5f363354ddfcb9f8938d9bc56b7f97c2.png

 

Я не смог скачать автоматический сборщик логов Safezone.сс и его зеркала, так как что то блокирует его загрузку(не использует интернет для его скачачивания), потому что со скачиванием чего то другого проблем нет,поэтому в его скачивании мне тоже нужна помощь, а также блокирует множество утилитов которые описаны в решениях этой проблемы, например файлы из Каталога Центра обновления Майкрософт(но все же я 1 момент у меня как то получилось скачать обновление Update for Windows Security platform - KB5007651 (Version 10.0.27840.1000) когда я открыл ссылку в режиме инкогнито,

 так же не могу прописывать множество команд в Win+R(выполнить) например gpedit.msc, secpol.msc.

Ниже окно после проверки Kaspersky Virus Removal Tool
 

Спойлер

image.thumb.png.a7db04f325b8eeb4dd3fbea87ca7e4a0.png

 

при всем этом в диспетчере задач антивирус показывается включенным так это или нет я не знаю, со скачивание всех остальных антивирусных программ проблем тоже не было
 

Спойлер

image.thumb.png.eaedf0088a17ecb10563a632f1ce4f00.png

 

Вот полный отчет с последнего полного сканирования Отчет.txt (что то уже удалено)

Возможно я не написал все что нужно так что если нужна будет дополнительная информация по чему либо пишите.

 

Спойлер

image.png

 

  • Ответов 67
  • Создана
  • Последний ответ

Топ авторов темы

  • АртёмБ

    33

  • Sandor

    16

  • thyrex

    16

  • Mark D. Pearlstone

    2

Топ авторов темы

Популярные посты

Sandor
Sandor

Также попробуйте советы из этой инструкции.

Mark D. Pearlstone
Mark D. Pearlstone

Порядок оформления запроса о помощи

thyrex
thyrex

Попробуйте скачать, подключившись через VPN, или с помощью телефона. В некоторых регионах России блокируется доступ к доменам в зоне .cc

Изображения в теме

Mark D. Pearlstone

Mark D. Pearlstone

Опубликовано
Опубликовано

Во втором сообщении темы ссылка, по которой написано, что нужно выложить.

АртёмБ

АртёмБ

Опубликовано
  • Автор
Опубликовано

Я там написал о том что я не могу скачать сборщик логов с браузеров, интернет на скачивание не используется из за чего safezone.сс и его зеркала скачать не могу, в этом мне помощь тоже нужна

thyrex

thyrex

Опубликовано
Опубликовано

Попробуйте скачать, подключившись через VPN, или с помощью телефона. В некоторых регионах России блокируется доступ к доменам в зоне .cc

  • Like (+1) 1
Friend

Friend

Опубликовано
Опубликовано
1 час назад, АртёмБ сказал:

Я там написал о том что я не могу скачать сборщик логов с браузеров,

Попробуйте воспользоваться любой из ссылок для скачивания AutoLogger.zip:

http://file.sampo.ru/gdtddn/

https://dropmefiles.com/WLtcU

https://transfiles.ru/fi2l4

1 час назад, thyrex сказал:

В некоторых регионах России блокируется доступ к доменам в зоне .cc

Надо бы пару зеркал добавить в правила, не у всех есть VPN.

  • Like (+1) 1
thyrex

thyrex

Опубликовано
Опубликовано

Пофиксите в HiJackThis из папки Autologger (запускать HiJackThis от имени Администратора по правой кнопке мыши) 

O4 - ActiveSetup: HKLM\..\{9459C573-B17A-45AE-9F64-1857B5D58CEE}: [StubPath] = "C:\Program Files (x86)\Microsoft\Edge\Application\137.0.3296.52\Installer\setup.exe" --configure-user-settings --verbose-logging --system-level --msedge --channel=stable (file missing)
O4 - MountPoints2: HKCU\..\{7c3e3550-9071-11eb-8107-50e085f2f110}\shell\AutoRun\command: (default) = D:\AutoRun.exe (file missing)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\E&xport to Microsoft Excel: (default) = C:\Program Files (x86)\Microsoft Office\root\Office16\EXCEL.EXE (file missing)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\Se&nd to OneNote: (default) = C:\Program Files (x86)\Microsoft Office\root\Office16\ONBttnIE.dll (file missing)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CareCenter (empty)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\HP\HP Print Scan Doctor (empty)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Intel (empty)
O22 - Tasks: (disabled) CCleanerSkipUAC - C:\Program Files\CCleaner\CCleaner.exe $(Arg0) (file missing)
O22 - Tasks: (disabled) NitroSense - C:\Program Files\Acer\NitroSense Service\PSLauncher.exe (file missing)
O22 - Tasks: \Microsoft\VisualStudio\Updates\BackgroundDownload - C:\Program Files (x86)\Microsoft Visual Studio\Installer\resources\app\ServiceHub\Services\Microsoft.VisualStudio.Setup.Service\BackgroundDownload.exe (file missing)
O22 - Tasks: GameModeX - C:\Users\User\AppData\Roaming\GameModeX\GameModeX.exe (file missing)
O22 - Tasks_Migrated: (disabled) CCleaner Update - C:\Program Files\CCleaner\CCUpdate.exe (file missing)
O22 - Tasks_Migrated: (disabled) CCleanerSkipUAC - C:\Program Files\CCleaner\CCleaner.exe $(Arg0) (file missing)
O22 - Tasks_Migrated: (disabled) DownloadStudio Standalone Updater - C:\Program Files (x86)\Download Studio\dstudio-gui.exe --self-update (file missing)
O22 - Tasks_Migrated: (disabled) NitroSense - C:\Program Files\Acer\NitroSense Service\PSLauncher.exe (file missing)
O22 - Tasks_Migrated: (disabled) Norton Security Scan for User - C:\PROGRA~2\NORTON~2\Engine\461~1.179\Nss.exe /scan-quick /scheduled (file missing)
O22 - Tasks_Migrated: (disabled) OneDrive Standalone Update Task-S-1-5-21-934220822-1114785592-3784654764-500 - C:\Users\User\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (file missing)
O22 - Tasks_Migrated: (disabled) Opera scheduled assistant Autoupdate 1602638873 - C:\Users\User\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate --component-name=assistant --component-path="C:\Users\User\AppData\Local\Programs\Opera\assistant" $(Arg0) (file missing)
O22 - Tasks_Migrated: (disabled) Opera scheduled Autoupdate 1602638870 - C:\Users\User\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (file missing)
O22 - Tasks_Migrated: (telemetry) NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe (file missing)
O22 - Tasks_Migrated: (telemetry) NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe (file missing)
O22 - Tasks_Migrated: (telemetry) NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe (file missing)
O22 - Tasks_Migrated: (telemetry) NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe (file missing)
O22 - Tasks_Migrated: \Microsoft\VisualStudio\Updates\BackgroundDownload - C:\Program Files (x86)\Microsoft Visual Studio\Installer\resources\app\ServiceHub\Services\Microsoft.VisualStudio.Setup.Service\BackgroundDownload.exe (file missing)
O22 - Tasks_Migrated: \Microsoft\Windows\Diagnosis\RecommendedTroubleshootingScanner - C:\WINDOWS\system32\mitigationscanner.exe (file missing)
O22 - Tasks_Migrated: \Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance - C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\MpCmdRun.exe -IdleTask -TaskName WdCacheMaintenance (file missing)
O22 - Tasks_Migrated: \Microsoft\Windows\Windows Defender\Windows Defender Cleanup - C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\MpCmdRun.exe -IdleTask -TaskName WdCleanup (file missing)
O22 - Tasks_Migrated: \Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan - C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\MpCmdRun.exe Scan -ScheduleJob -ScanTrigger 55 -IdleScheduledJob (file missing)
O22 - Tasks_Migrated: \Microsoft\Windows\Windows Defender\Windows Defender Verification - C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\MpCmdRun.exe -IdleTask -TaskName WdVerification (file missing)
O22 - Tasks_Migrated: BlueStacksHelper - C:\ProgramData\BlueStacks\Client\Helper\BlueStacksHelper.exe -sr (file missing)
O22 - Tasks_Migrated: NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe (file missing)
O22 - Tasks_Migrated: NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe --launcher=TaskScheduler (file missing)
O22 - Tasks_Migrated: NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe (file missing)
O22 - Tasks_Migrated: NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe (file missing)
O22 - Tasks_Migrated: OneDrive Standalone Update Task-S-1-5-21-934220822-1114785592-3784654764-1001 - C:\Users\User\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (file missing)
O22 - Tasks_Migrated: Opera GX scheduled Autoupdate 1583584906 - C:\Users\User\AppData\Local\Programs\Opera GX\launcher.exe --scheduledautoupdate $(Arg0) (file missing)
O22 - Tasks_Migrated: Восстановление сервиса обновлений Яндекс.Браузера - C:\Program Files (x86)\Yandex\YandexBrowser\21.2.4.172\service_update.exe --repair (file missing)
O22 - Tasks_Migrated: Системное обновление Браузера Яндекс - C:\Program Files (x86)\Yandex\YandexBrowser\21.2.4.172\service_update.exe --run-as-launcher (file missing)
O26 - Debugger: HKLM\..\'AggregatorHost.exe': [Debugger] = C:\WINDOWS\System32\taskkill.exe (sign: 'Microsoft')
O26 - Debugger: HKLM\..\'CompatTelRunner.exe': [Debugger] = C:\WINDOWS\System32\taskkill.exe (sign: 'Microsoft')
O26 - Debugger: HKLM\..\'DeviceCensus.exe': [Debugger] = C:\WINDOWS\System32\taskkill.exe (sign: 'Microsoft')

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

АртёмБ

АртёмБ

Опубликовано
  • Автор
Опубликовано

HiJackThis.log я запустил его от имени администратора и нужнен ли HiJackThis_debug.log? И еще вопрос по HiJack: 3. В появившемся логе в окне утилиты Hijackthis поставьте галочки напротив тех строк, которые необходимо "пофиксить" можно ли просто выбрать все или только то что вы отметили? Еще у меня опять не скачиваются файлы Farbar Recovery Scan Tool и его зеркала, других источников нет?

thyrex

thyrex

Опубликовано
Опубликовано
49 минут назад, АртёмБ сказал:

можно ли просто выбрать все или только то что вы отметили

только то, что я отметил.

 

49 минут назад, АртёмБ сказал:

у меня опять не скачиваются файлы Farbar Recovery Scan Tool

https://dropmefiles.com/xtfGw

АртёмБ

АртёмБ

Опубликовано
  • Автор
Опубликовано

Тут у меня ничего такого нет?

image.thumb.png.37677a5e2528ec615fe20e08af15c109.png

 

Как я понял это вот это?

Windows Defender:
================
Date: 2025-06-16 20:38:54
Description: 
Программа Антивирусная программа Microsoft Defender обнаружила вредоносные или другие потенциально нежелательные программы.
Чтобы узнать больше, см. приведенные далее сведения.
https://go.microsoft.com/fwlink/?linkid=37020&name=VirTool:Win32/DefenderTamperingRestore&threatid=2147741622&enterprise=0
Имя: VirTool:Win32/DefenderTamperingRestore
ИД: 2147741622
Серьезность: Критический
Категория: Программное средство
Путь: regkeyvalue:_hklm\software\policies\microsoft\windows defender\\DisableAntiSpyware
Начало обнаружения: Неизвестно
Тип обнаружения: Конкретный
Источник обнаружения: Система
Пользователь: NT AUTHORITY\СИСТЕМА
Название процесса: Unknown
Версия службы анализа безопасности: AV: 1.431.53.0, AS: 1.431.53.0, NIS: 1.431.53.0
Версия подсистемы: AM: 1.1.25050.6, NIS: 1.1.25050.6

 

Ну короче это он думаю, кто может помогайте, да в базу касперского его вносите)

Завтра буду пытаться удалять

 

thyrex

thyrex

Опубликовано
Опубликовано
4 часа назад, АртёмБ сказал:

Кстати после фикса с HiJackThis много чего не исправилось

Значит не фиксили, невнимательно прочитав инструкцию по ссылке.


1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
Task: {2D58B9DF-064F-4C72-8BDD-21A76826D5BD} - System32\Tasks\Microsoft\Office\Office Background Push Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\opushutil.exe  /pushregistration (Нет файла)
Task: {0CEC0B91-4AE9-4E8A-ACB2-3B4C811F442C} - System32\Tasks\Microsoft\Windows\WaaSMedic\PerformRemediation => {72566E27-1ABB-4EB3-B4F0-EB431CB1CB32} %systemroot%\system32\WaasMedicSvc.dll (Нет файла)
ProxyServer: [S-1-5-21-934220822-1114785592-3784654764-1001] => hxxp://127.0.0.1:8888
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
S3 QHProtected; отсутствует ImagePath
S2 SurfEasyVPN; отсутствует ImagePath
S3 WinDivert; \??\C:\Users\User\Desktop\Новая папка (2)\bin\WinDivert64.sys [X]
2025-07-20 23:54 - 2025-07-20 23:54 - 000000258 __RSH C:\ProgramData\ntuser.pol
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Нет файла
ContextMenuHandlers4: [360Zip] -> {9179176E-B763-3200-8500-BB1B90B3D5DE} =>  -> Нет файла
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Нет файла
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Нет файла
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [2456]
AlternateDataStreams: C:\Users\User\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\User\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
FirewallRules: [UDP Query User{9AC796A4-B45D-44A5-824E-545EA670C715}C:\program files\java\jre1.8.0_261\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_261\bin\javaw.exe => Нет файла
FirewallRules: [TCP Query User{AC143AF7-0BB0-4A2F-B43B-B96C1CFFC25E}C:\program files\java\jre1.8.0_261\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_261\bin\javaw.exe => Нет файла
FirewallRules: [UDP Query User{BA8D2D7E-0DA9-44AB-9D98-EB23DB9CC699}C:\program files\java\jre1.8.0_261\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_261\bin\javaw.exe => Нет файла
FirewallRules: [TCP Query User{54F5708F-EAB8-4614-B121-0D2E48C2435F}C:\program files\java\jre1.8.0_261\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_261\bin\javaw.exe => Нет файла
FirewallRules: [{27DCB01C-E2EE-487E-9D59-25FC741D62AC}] => (Allow) C:\Users\User\AppData\Roaming\Tencent\TxGameAssistant\GameDownload\TenioDL.exe => Нет файла
FirewallRules: [{73A03E2F-7BE7-43E0-A209-F24D611EFDB4}] => (Allow) C:\Users\User\AppData\Roaming\Tencent\TxGameAssistant\GameDownload\TenioDL.exe => Нет файла
FirewallRules: [{721B8C94-1924-45DD-BBA6-5BAB21464063}] => (Allow) C:\Users\User\AppData\Roaming\Tencent\TxGameAssistant\GameDownload\TenioDL.exe => Нет файла
FirewallRules: [{2770C37A-9FA4-49A6-BAD5-C58B4ABF1A0A}] => (Allow) C:\Users\User\AppData\Roaming\Tencent\TxGameAssistant\GameDownload\TenioDL.exe => Нет файла
FirewallRules: [{DD3E6243-D22C-4A24-B986-7D63F20868A9}] => (Allow) C:\Users\User\AppData\Roaming\Tencent\TxGameAssistant\GameDownload\TenioDL.exe => Нет файла
FirewallRules: [{5639703B-7AB6-4062-ABB4-B8D0A666C7A3}] => (Allow) C:\Users\User\AppData\Roaming\Tencent\TxGameAssistant\GameDownload\TenioDL.exe => Нет файла
FirewallRules: [{8284DCEA-7F64-407E-9E84-2FB250ABD178}] => (Allow) c:\program files\txgameassistant\ui\TxGaDcc.exe => Нет файла
FirewallRules: [{5C0121A4-0F69-4ED7-AE67-36F587BDE2D0}] => (Allow) c:\program files\txgameassistant\ui\bugreport.exe => Нет файла
FirewallRules: [{26E2E9EB-AF85-44FD-84C0-059E2153D15C}] => (Allow) c:\program files\txgameassistant\ui\TInst.exe => Нет файла
FirewallRules: [{023C8B6D-B945-47B9-87F8-61242124F483}] => (Allow) c:\program files\txgameassistant\ui\adb.exe => Нет файла
FirewallRules: [{93DDF791-0935-4689-BECF-74638ACC23C7}] => (Allow) c:\program files\txgameassistant\ui\AndroidEmulator.exe => Нет файла
FirewallRules: [{03B1C4C4-31AD-430B-9952-2AC4689EFA18}] => (Allow) c:\program files\txgameassistant\appmarket\GF186\TUpdate.exe => Нет файла
FirewallRules: [{A64EF40E-7DD4-4273-AABB-621A7AFE6918}] => (Allow) c:\program files\txgameassistant\appmarket\GameDownload.exe => Нет файла
FirewallRules: [{D4AC8944-D95C-4193-884A-40C1A86D1B00}] => (Allow) c:\program files\txgameassistant\appmarket\QQExternal.exe => Нет файла
FirewallRules: [{28B96780-1CD7-4455-BD09-BA46BCE3D1D1}] => (Allow) c:\program files\txgameassistant\appmarket\bugreport.exe => Нет файла
FirewallRules: [{6023E28D-CDE4-4807-B89B-6A714C60581A}] => (Allow) c:\program files\txgameassistant\appmarket\TInst.exe => Нет файла
FirewallRules: [{0085C32D-96F0-4B91-B7DE-97B8F5CA91F5}] => (Allow) c:\program files\txgameassistant\appmarket\AppMarket.exe => Нет файла
FirewallRules: [TCP Query User{9E4444AB-64A1-44DF-82D2-14C44A2120A4}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{CEB47CF6-C360-4FC0-A153-EDEE81E2EDAB}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{B1A31E0D-64B6-4744-A502-7CF2959F511F}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{437075B6-0DA0-4630-9E85-BF7023605099}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{376FFE05-B963-45D6-96B8-D86534D36A1D}C:\programdata\wargaming.net\gamecenter\wgc.exe] => (Allow) C:\programdata\wargaming.net\gamecenter\wgc.exe => Нет файла
FirewallRules: [UDP Query User{E4D2743D-2F8A-4431-9CA0-3D369E4223E0}C:\programdata\wargaming.net\gamecenter\wgc.exe] => (Allow) C:\programdata\wargaming.net\gamecenter\wgc.exe => Нет файла
FirewallRules: [{505C4C1A-2B32-46B4-9F77-6BFF1D9EF127}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Metro Last Light\MetroLL.exe => Нет файла
FirewallRules: [{3B387652-1647-4A90-A148-D53F40BA6A19}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Metro Last Light\MetroLL.exe => Нет файла
FirewallRules: [TCP Query User{C7A04238-222B-47C7-8112-377989262063}C:\users\user\appdata\roaming\.tlauncher\starter\jre_default\jre-21.0.61-windows-x64\bin\java.exe] => (Allow) C:\users\user\appdata\roaming\.tlauncher\starter\jre_default\jre-21.0.61-windows-x64\bin\java.exe => Нет файла
FirewallRules: [UDP Query User{CEDAD3B6-3CF4-4EAE-B173-046235DF74B0}C:\users\user\appdata\roaming\.tlauncher\starter\jre_default\jre-21.0.61-windows-x64\bin\java.exe] => (Allow) C:\users\user\appdata\roaming\.tlauncher\starter\jre_default\jre-21.0.61-windows-x64\bin\java.exe => Нет файла
FirewallRules: [TCP Query User{560FC94D-F301-475B-AA49-6EE5DCE99E0E}C:\users\user\appdata\roaming\.tlauncher\starter\jre_default\jre-21.0.61-windows-x64\bin\java.exe] => (Allow) C:\users\user\appdata\roaming\.tlauncher\starter\jre_default\jre-21.0.61-windows-x64\bin\java.exe => Нет файла
FirewallRules: [UDP Query User{9C7E00A3-7083-4A1E-AB67-61102C35093A}C:\users\user\appdata\roaming\.tlauncher\starter\jre_default\jre-21.0.61-windows-x64\bin\java.exe] => (Allow) C:\users\user\appdata\roaming\.tlauncher\starter\jre_default\jre-21.0.61-windows-x64\bin\java.exe => Нет файла
FirewallRules: [TCP Query User{1F87C095-98E9-45C4-9C81-8ABA30FBF3E4}C:\users\user\appdata\local\faceit\app-2.0.48\faceit.exe] => (Allow) C:\users\user\appdata\local\faceit\app-2.0.48\faceit.exe => Нет файла
FirewallRules: [UDP Query User{1E90BA61-053A-4D5B-B7B7-FCAF888D8D80}C:\users\user\appdata\local\faceit\app-2.0.48\faceit.exe] => (Allow) C:\users\user\appdata\local\faceit\app-2.0.48\faceit.exe => Нет файла
FirewallRules: [TCP Query User{2051008C-9331-4682-9B9A-BA0A1240646E}C:\users\user\appdata\local\faceit\app-2.1.13\faceit.exe] => (Allow) C:\users\user\appdata\local\faceit\app-2.1.13\faceit.exe => Нет файла
FirewallRules: [UDP Query User{5332523B-4D6D-4EB0-90FB-F1AEBCE477C2}C:\users\user\appdata\local\faceit\app-2.1.13\faceit.exe] => (Allow) C:\users\user\appdata\local\faceit\app-2.1.13\faceit.exe => Нет файла
FirewallRules: [TCP Query User{F143859F-70D4-45A5-9CB4-5D0F0C587671}C:\program files (x86)\ufiler\ufiler.exe] => (Allow) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
FirewallRules: [UDP Query User{C5B7655D-C09E-4CB8-AC30-7F642EB95899}C:\program files (x86)\ufiler\ufiler.exe] => (Allow) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
FirewallRules: [{C1D51DAC-89A5-412F-9813-FBE2A0109FC6}] => (Allow) C:\Program Files (x86)\BlueStacks X\BlueStacksWeb.exe => Нет файла
FirewallRules: [{E5A85305-CB55-4075-87B8-55E41F40C9C0}] => (Allow) C:\Program Files (x86)\BlueStacks X\Cloud Game.exe => Нет файла
FirewallRules: [TCP Query User{0F9900E2-0C54-4835-81AE-61618704E4C9}C:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe => Нет файла
FirewallRules: [UDP Query User{32A491DB-9BF8-4F61-A9A9-C2ADCC6D60F8}C:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • KeksWin365
      Встроенный Defender в Windows 11 уже всех заменил или ставить Касперского всё ещё актуально?
      Автор KeksWin365
      Всем привет. Собрал новый ПК на Win 11, стоит стандартный Defender. Раньше (лет 5 назад) все говорили, что он слабый, и нужно ставить сторонний антивирус. А сейчас 2026 год - слышал, что Defender подтянулся и ловит почти всё. Но при этом друзья говорят: "Ты что, без Касперского сидишь? Это самоубийство". ПК нужен для работы (банк, документы) и игр (стим, торренты иногда). Боюсь подцепить что-то с сомнительных сайтов. Что посоветуете? Хватит Defender'а или всё же поставить что-то платное? Очень не хочется платить 3000 рублей в год, если и так норм
    • toolshack
      Подозрение на вирусы
      Автор toolshack
      Здравствуйте, что то нагружает диск до 100%, автоматически запускаются браузеры, меню "Пуск" выдает критическую ошибку при его запуске.CollectionLog-2026.04.28-11.37.zip
    • Alex816
      [РЕШЕНО] Adware:Win32/BrowserAssistant Системный антивирус ругается каждый раз при запуске компьютера
      Автор Alex816
      При каждом запуске Windows антивирусник указывает, что находит вредоносное ПО. Удалить не получается. Возможно что-то скачивал и подцепил.

       

      CollectionLog-2026.04.27-12.56.zip
    • ...,
      [РЕШЕНО] HEUR:Trojan.Multi.Agent.gen и MEM:Trojan.Win32.SEPEH.gen
      Автор ...,
      Здравствуйте. При сканирование Kaspersky Anti-Virus  выявились несколько вирусов, с половиной из них сам касперский смог справиться, но есть heur:trojan и mem:trojan.win32.sepeh.gen . Касперский не справляется с ними, при лечение пропадает в один момент весь рабочий экран, становится черным и больше ничего не происходит
       
      CollectionLog-2026.04.16-15.01.zip
    • Иван5
      Заразил компьютер вирусом
      Автор Иван5
      Компьютер просканировал Kaspersky Virus Removal Tool, логи в Autologger создал. Система у меня windows 10 версии 22H2.
      Мне втерлись в доверие и скинули архив под видом игры. В нем нужно было активировать installer.bat для запуска вируса. После этого запуска перепутались кнопки ПКМ и ЛКМ, а также шалил регистр букв и писал текст "заборчиком". Кроме того, в телеграм(где мне и скинули архив) в группах в которых я состою и оставляю комментарии стал отвечать один и тот же человек, представившись уже в личных сообщениях хакером. Потребовал доступ к моему тг каналу в замен на "таблетку от вируса". Заявил, что вирус прописался глубоко в UEFI, что использует учетную запись администратора и автозапуск нужных ему процессов. ( в диспетчере задач действительно появился странный процесс и несколько процессов без названия от системы с пометкой "null". Я отключил интернет от компьютера, чтобы злоумышленник не рылся в компьютере. Я просканировал компьютер сначала сканером от DR web, потом от Касперского(указал в начале поста).
      Я не знаю, действительно ли вирус прописался в UEFI, в инсталлере был следующий текст:
         
      CollectionLog-2026.04.12-17.48.zip
      Извините, текст вируса копировал из диалога с нейросетью, поэтому там кусочек промта.
      Нейросеть считает что UEFI не был заражен, но допускает что код для заражения сог уже подкачиваться из интернета и в том случае могло такое произойти
×
×
  • Создать...