Перейти к содержанию
Правила раздела

[РЕШЕНО] Появился вирус на компе, когда удаляю после перезагрузки он воостанавливается. Помогите пожалуйста!

anonymous7

Автор anonymous7
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

anonymous7

anonymous7

Опубликовано
Опубликовано (изменено)

Подозреваю что зашел на какой-нибудь сайт который мне и подкинул вирус. в диспетчере задач появились 2 setup.exe, я их отключаю но после перезапуска компа они снова работают и вирус после удаление тоже востанавливается. Скинул скрин пути к вирусу. Malwarebytes после перезагрузки сразу помещает в карантин вирус

Снимок экрана 2025-08-09 044732.png

Изменено пользователем anonymous7
anonymous7

anonymous7

Опубликовано
  • Автор
Опубликовано

upd. Вроде сам разобрался, нужно было удалить задачу в планировщике задач. Больше вирус не появляется

thyrex

thyrex

Опубликовано
Опубликовано

Здравствуйте.

 

3 часа назад, anonymous7 сказал:

Вроде сам разобрался

Типичное поведение пострадавших - снять симптомы и радоваться. А первопричина-то остается.


Выполните Порядок оформления запроса о помощи.
Новую тему создавать не нужно, логи прикрепите к следующему сообщению в текущей теме.

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

thyrex

thyrex

Опубликовано
Опубликовано

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
HKU\S-1-5-21-685909370-2789829030-2630285245-1001\...\Run: [ProtonVPN] => C:\Program Files\Proton\VPN\ProtonVPN.Launcher.exe (Нет файла)
HKU\S-1-5-21-685909370-2789829030-2630285245-1001\...\Run: [com.electron.Guilded] => C:\Users\sampa\AppData\Local\Programs\Guilded\Guilded.exe (Нет файла)
HKU\S-1-5-21-685909370-2789829030-2630285245-1001\...\Run: [btweb] => "C:\Users\sampa\AppData\Roaming\BitTorrent Web\btweb.exe" /MINIMIZED (Нет файла)
HKU\S-1-5-21-685909370-2789829030-2630285245-1001\...\Run: [MicrosoftEdgeAutoLaunch_87762EEB4F1DB89B5C1A7410BC945698] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start (Нет файла)
Task: {7521AF76-319E-493E-A7EF-1A423F75BCEA} - System32\Tasks\ASUS\P508PowerAgent_sdk => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ShareFromArmouryIII\Mouse\ROG STRIX CARRY\P508PowerAgent.exe  (Нет файла)
Task: {D563B2A3-A632-478B-A267-E74CF6618C71} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => %ProgramFiles%\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe  (Нет файла)
Task: {2C8FF60A-A803-4081-8C74-C5C8DEA69CC8} - System32\Tasks\MicrosoftEdgeUpdateTaskCachedFiles => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe  /c {09AF3BFC-54BB-163E-6607-C3684061D348} (Нет файла)
Task: {C430861C-8449-449B-92F5-3DCBB0F21393} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineCore => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe  /c (Нет файла)
Task: {367CE48D-00B8-48AA-BFD4-168A17050C4B} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineUA => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe  /ua /installsource scheduler (Нет файла)
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
C:\Users\sampa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojbbifiocpfpfdhhecibabpmcibcejbi
S3 AntiCheatExpert Protection; "C:\Program Files\AntiCheatExpert\ACE-Service64.exe"  -autorun [X]
S3 AntiCheatExpert Service; "C:\Program Files\AntiCheatExpert\SGuard\x64\SGuardSvc64.exe" -autorun [X]
S3 EasyAntiCheat_EOS; "C:\Program Files (x86)\EasyAntiCheat_EOS\EasyAntiCheat_EOS.exe" [X]
S2 edgeupdate; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /svc [X]
S3 edgeupdatem; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /medsvc [X]
S3 MicrosoftEdgeElevationService; "C:\Program Files (x86)\Microsoft\Edge\Application\138.0.3351.121\elevation_service.exe" [X]
S3 atvi-geirdriful; \??\C:\Games\Call of Duty Vanguard\Call of Duty Vanguard\geirdriful.sys [X]
S3 atvi-randgrid_msstore; \??\C:\XboxGames\Call of Duty\Content\Randgrid.sys [X]
S3 atvi-randgrid_sr; \??\C:\Games\Call of Duty Modern Warfare 2\Call of Duty\Randgrid.sys [X]
S3 cpuz158; \??\C:\Windows\temp\cpuz158\cpuz158_x64.sys [X] <==== ВНИМАНИЕ
S3 cpuz159; \??\C:\Windows\temp\cpuz159\cpuz159_x64.sys [X] <==== ВНИМАНИЕ
S3 EAAntiCheat; system32\drivers\eaanticheat.sys [X]
S3 hsstap; \SystemRoot\System32\drivers\hsstap.sys [X]
S3 HWiNFO_202; \??\C:\Windows\TEMP\HWiNFO_x64_202.sys [X] <==== ВНИМАНИЕ
S3 tapnordvpn; \SystemRoot\System32\drivers\tapnordvpn.sys [X]
Folder: C:\Users\sampa\AppData\Roaming\setup
Folder: C:\Users\sampa\AppData\Roaming\qBittorrent
Folder: C:\Users\sampa\AppData\Roaming\utorrent
CustomCLSID: HKU\S-1-5-21-685909370-2789829030-2630285245-1001_Classes\CLSID\{4e6f7264-5650-4e00-0000-000000000000}\localserver32 -> "C:\Program Files\NordVPN\NordVPN.exe" -ToastActivated => Нет файла
CustomCLSID: HKU\S-1-5-21-685909370-2789829030-2630285245-1001_Classes\CLSID\{eb1fdd5b-8f70-4b5a-b230-998a2dc19303}\localserver32 -> C:\Users\sampa\AppData\Local\Programs\Guilded\resources\app.asar.unpacked\node_modules\node-notifier\vendor\snoreToast\snoretoast-x64.exe => Нет файла
2025-06-24 22:24 - 2025-07-16 00:41 - 000000599 _____ () C:\Users\sampa\setup.dat
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Нет файла
C:\Users\sampa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Игры от Невософт\Долина Богов.lnk
C:\Users\sampa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Игры от Невософт\Масяня под желтым прессом.lnk
FirewallRules: [TCP Query User{44A9E0FD-A871-4634-978E-4B63FA9441B7}C:\games\wwe.2k24.deluxe.edition.v1.08-p2p\wwe2k24_x64.exe] => (Block) C:\games\wwe.2k24.deluxe.edition.v1.08-p2p\wwe2k24_x64.exe => Нет файла
FirewallRules: [UDP Query User{7395F478-E11C-4C81-8146-B655F053109F}C:\games\wwe.2k24.deluxe.edition.v1.08-p2p\wwe2k24_x64.exe] => (Block) C:\games\wwe.2k24.deluxe.edition.v1.08-p2p\wwe2k24_x64.exe => Нет файла
FirewallRules: [{6863175F-6BBA-4651-A81D-2ABB1550BC18}] => (Allow) C:\Users\sampa\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{7EDACDDA-C3F7-4FF5-9AEC-D532972CB62B}] => (Allow) C:\Users\sampa\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [TCP Query User{91FC7A56-AE54-4469-AE04-2BE7354DBB48}C:\programs\steam\steamapps\common\grand theft auto v\gta5.exe] => (Block) C:\programs\steam\steamapps\common\grand theft auto v\gta5.exe => Нет файла
FirewallRules: [UDP Query User{3C6C64D2-96E2-4469-96FA-E24F283B25B9}C:\programs\steam\steamapps\common\grand theft auto v\gta5.exe] => (Block) C:\programs\steam\steamapps\common\grand theft auto v\gta5.exe => Нет файла
FirewallRules: [TCP Query User{D4D8688A-54DC-43D4-895B-BC7E933CBF9C}C:\games\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Block) C:\games\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [UDP Query User{B66B69E8-2CFC-4759-BE65-602F9AE6BC90}C:\games\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Block) C:\games\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [TCP Query User{B0C0040F-860F-4C95-854C-FFBFBBB3AAFD}C:\games\forza horizon 5 (2021)\forza horizon 5\forzahorizon5.exe] => (Block) C:\games\forza horizon 5 (2021)\forza horizon 5\forzahorizon5.exe => Нет файла
FirewallRules: [UDP Query User{6018A35E-693B-45AF-A79B-CA0A3D799CFD}C:\games\forza horizon 5 (2021)\forza horizon 5\forzahorizon5.exe] => (Block) C:\games\forza horizon 5 (2021)\forza horizon 5\forzahorizon5.exe => Нет файла
FirewallRules: [TCP Query User{1EE91519-AC3A-4567-961D-FF3A2CFAFBFC}C:\games\company of heroes 2\reliccoh2.exe] => (Block) C:\games\company of heroes 2\reliccoh2.exe => Нет файла
FirewallRules: [UDP Query User{F39D2D91-CDB1-44EB-88C5-970212A469A5}C:\games\company of heroes 2\reliccoh2.exe] => (Block) C:\games\company of heroes 2\reliccoh2.exe => Нет файла
FirewallRules: [TCP Query User{184114BF-8372-4225-9F32-703382994B84}C:\games\resident evil 3 remake\re3.exe] => (Block) C:\games\resident evil 3 remake\re3.exe => Нет файла
FirewallRules: [UDP Query User{95F9A414-B5CC-4DA8-8F06-D627C9B84077}C:\games\resident evil 3 remake\re3.exe] => (Block) C:\games\resident evil 3 remake\re3.exe => Нет файла
FirewallRules: [TCP Query User{6576473B-725E-4EA9-8FD9-78AE61ECF1EF}C:\games\the last of us part i\tlou-i.exe] => (Block) C:\games\the last of us part i\tlou-i.exe => Нет файла
FirewallRules: [UDP Query User{B145E95D-9C6D-4934-91BB-2BCA75E54A8E}C:\games\the last of us part i\tlou-i.exe] => (Block) C:\games\the last of us part i\tlou-i.exe => Нет файла
FirewallRules: [{A7A89B10-4A27-462B-9FCF-B322A92F6BA0}] => (Allow) C:\Users\sampa\AppData\Local\Packages\B9ECED6F.ArmouryCrate_qmba6cd70vzyy\LocalState\GridUpdateFile\ASUSGCDriverUpdateClient.exe => Нет файла
FirewallRules: [{799C3D91-244D-4A22-BF18-8284085DFA9F}] => (Allow) C:\Programs\TurboVPN\Driver32\vpncore.exe => Нет файла
FirewallRules: [{7C03EE7D-40E7-4F45-8829-4F54374AB625}] => (Allow) C:\Programs\TurboVPN\Driver32\vpncore.exe => Нет файла
FirewallRules: [TCP Query User{82D6FAB0-6AE0-4BEF-BF9C-59A555C3995B}C:\games\cod modern warfare 2 campaign remastered\mw2cr.exe] => (Block) C:\games\cod modern warfare 2 campaign remastered\mw2cr.exe => Нет файла
FirewallRules: [UDP Query User{078887DE-CB3B-48B5-9FE3-556EE36BF16D}C:\games\cod modern warfare 2 campaign remastered\mw2cr.exe] => (Block) C:\games\cod modern warfare 2 campaign remastered\mw2cr.exe => Нет файла
FirewallRules: [TCP Query User{EDFD32B2-30A7-43C9-87BE-8C1148CF0D30}C:\games\call of duty black ops cold war\blackopscoldwar.exe] => (Block) C:\games\call of duty black ops cold war\blackopscoldwar.exe => Нет файла
FirewallRules: [UDP Query User{107DA053-1941-4195-8290-4DEB352647A1}C:\games\call of duty black ops cold war\blackopscoldwar.exe] => (Block) C:\games\call of duty black ops cold war\blackopscoldwar.exe => Нет файла
FirewallRules: [TCP Query User{8C161A59-BC32-4E59-A5DF-B30ECC51C1C8}C:\games\marvels spider-man remastered\spider-man.exe] => (Block) C:\games\marvels spider-man remastered\spider-man.exe => Нет файла
FirewallRules: [UDP Query User{B8CF6F52-CEC4-4BB2-879E-E88C29E11F20}C:\games\marvels spider-man remastered\spider-man.exe] => (Block) C:\games\marvels spider-man remastered\spider-man.exe => Нет файла
FirewallRules: [TCP Query User{67B7E00E-E955-4173-A2C8-EBA3BEA7BAD8}C:\download\panicore\panicore.v1.0.10-ofme\panicore\panicore\binaries\win64\panicore-win64-shipping.exe] => (Block) C:\download\panicore\panicore.v1.0.10-ofme\panicore\panicore\binaries\win64\panicore-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{3EA63EFF-8F93-456D-82AD-28CE3D5789F9}C:\download\panicore\panicore.v1.0.10-ofme\panicore\panicore\binaries\win64\panicore-win64-shipping.exe] => (Block) C:\download\panicore\panicore.v1.0.10-ofme\panicore\panicore\binaries\win64\panicore-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{172AC153-5E44-4FFC-9A09-28266F495449}C:\download\hearts of iron iv\hearts.of.iron.iv.v1.14.5-ofme\hearts of iron iv\hoi4.exe] => (Block) C:\download\hearts of iron iv\hearts.of.iron.iv.v1.14.5-ofme\hearts of iron iv\hoi4.exe => Нет файла
FirewallRules: [UDP Query User{10E473BC-EC31-41A6-B32F-2F3C437F55C4}C:\download\hearts of iron iv\hearts.of.iron.iv.v1.14.5-ofme\hearts of iron iv\hoi4.exe] => (Block) C:\download\hearts of iron iv\hearts.of.iron.iv.v1.14.5-ofme\hearts of iron iv\hoi4.exe => Нет файла
FirewallRules: [TCP Query User{5870FF04-7D99-4867-A241-00A5EE389039}C:\games\marvels spider man miles morales\milesmorales.exe] => (Block) C:\games\marvels spider man miles morales\milesmorales.exe => Нет файла
FirewallRules: [UDP Query User{6608F71F-B0D5-4D58-9A33-A5B9C75239FA}C:\games\marvels spider man miles morales\milesmorales.exe] => (Block) C:\games\marvels spider man miles morales\milesmorales.exe => Нет файла
FirewallRules: [TCP Query User{633188C1-8E88-4775-B221-92E46DCA3B2A}C:\games\call of duty infinite warfare\iw7_ship.exe] => (Block) C:\games\call of duty infinite warfare\iw7_ship.exe => Нет файла
FirewallRules: [UDP Query User{04652782-6B5A-4167-ABB9-6474ABA612C9}C:\games\call of duty infinite warfare\iw7_ship.exe] => (Block) C:\games\call of duty infinite warfare\iw7_ship.exe => Нет файла
FirewallRules: [TCP Query User{9C040DC8-2D85-4EA4-9370-D437217CA075}C:\download\saka\men.of.war.assault.squad.2.v3.262.1-ofme\men of war assault squad 2\mowas_2.exe] => (Block) C:\download\saka\men.of.war.assault.squad.2.v3.262.1-ofme\men of war assault squad 2\mowas_2.exe => Нет файла
FirewallRules: [UDP Query User{347B8638-0A4A-427B-BDE7-E80BCE1AFBE8}C:\download\saka\men.of.war.assault.squad.2.v3.262.1-ofme\men of war assault squad 2\mowas_2.exe] => (Block) C:\download\saka\men.of.war.assault.squad.2.v3.262.1-ofme\men of war assault squad 2\mowas_2.exe => Нет файла
FirewallRules: [TCP Query User{7B08E7C8-244D-48E3-8B7D-7058C0B28440}C:\games\gta the trilogy the definitive edition\gta san andreas definitive edition\gameface\binaries\win64\sanandreas.exe] => (Block) C:\games\gta the trilogy the definitive edition\gta san andreas definitive edition\gameface\binaries\win64\sanandreas.exe => Нет файла
FirewallRules: [UDP Query User{F5A5FED8-0097-4DA8-9E0C-8F2C7BCD499F}C:\games\gta the trilogy the definitive edition\gta san andreas definitive edition\gameface\binaries\win64\sanandreas.exe] => (Block) C:\games\gta the trilogy the definitive edition\gta san andreas definitive edition\gameface\binaries\win64\sanandreas.exe => Нет файла
FirewallRules: [TCP Query User{629D628B-F309-4F85-BFAB-4198551C5AEC}C:\games\gta the trilogy the definitive edition\gta vice city definitive edition\gameface\binaries\win64\vicecity.exe] => (Block) C:\games\gta the trilogy the definitive edition\gta vice city definitive edition\gameface\binaries\win64\vicecity.exe => Нет файла
FirewallRules: [UDP Query User{30053067-1897-4B64-9CE5-B4499C43E251}C:\games\gta the trilogy the definitive edition\gta vice city definitive edition\gameface\binaries\win64\vicecity.exe] => (Block) C:\games\gta the trilogy the definitive edition\gta vice city definitive edition\gameface\binaries\win64\vicecity.exe => Нет файла
FirewallRules: [TCP Query User{DD4B2222-F276-4BB6-A7F3-1AE42293C824}C:\download\project zomboid\project.zomboid.v41.78.16-ofme\project zomboid\projectzomboid64.exe] => (Block) C:\download\project zomboid\project.zomboid.v41.78.16-ofme\project zomboid\projectzomboid64.exe => Нет файла
FirewallRules: [UDP Query User{71994C88-A198-4971-B493-C2BEE1186648}C:\download\project zomboid\project.zomboid.v41.78.16-ofme\project zomboid\projectzomboid64.exe] => (Block) C:\download\project zomboid\project.zomboid.v41.78.16-ofme\project zomboid\projectzomboid64.exe => Нет файла
FirewallRules: [{33B0BC93-7B74-4E18-A2B9-8A93038258E7}] => (Allow) C:\Programs\Steam\steamapps\common\inZOI Demo\BlueClient.exe => Нет файла
FirewallRules: [{D4F9AB6E-97C3-4968-9D82-D7A04752650E}] => (Allow) C:\Programs\Steam\steamapps\common\inZOI Demo\BlueClient.exe => Нет файла
FirewallRules: [TCP Query User{055E7EBA-FA81-4ED4-A22C-C9D86FAEDEBA}C:\programs\steam\steamapps\common\inzoi demo\inzoi_character_studio\binaries\win64\blueclient-win64-shipping.exe] => (Block) C:\programs\steam\steamapps\common\inzoi demo\inzoi_character_studio\binaries\win64\blueclient-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{38E1E1FD-1A32-4976-A12A-AC9E81BBB8C6}C:\programs\steam\steamapps\common\inzoi demo\inzoi_character_studio\binaries\win64\blueclient-win64-shipping.exe] => (Block) C:\programs\steam\steamapps\common\inzoi demo\inzoi_character_studio\binaries\win64\blueclient-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{CFBF845F-5A79-415C-A5AE-15CF190C54B0}C:\games\beamng drive\bin64\beamng.drive.x64.exe] => (Allow) C:\games\beamng drive\bin64\beamng.drive.x64.exe => Нет файла
FirewallRules: [UDP Query User{55B00624-1661-4DA5-92B0-8E286734D0E6}C:\games\beamng drive\bin64\beamng.drive.x64.exe] => (Allow) C:\games\beamng drive\bin64\beamng.drive.x64.exe => Нет файла
FirewallRules: [TCP Query User{D2AECBF5-CF3A-4C92-8AE1-35738F76C2ED}C:\games\wwe 2k24\wwe.2k24.deluxe.edition.v1.13-p2p\wwe2k24_x64.exe] => (Block) C:\games\wwe 2k24\wwe.2k24.deluxe.edition.v1.13-p2p\wwe2k24_x64.exe => Нет файла
FirewallRules: [UDP Query User{B7E1B91A-3629-472E-928D-DF684022F1D7}C:\games\wwe 2k24\wwe.2k24.deluxe.edition.v1.13-p2p\wwe2k24_x64.exe] => (Block) C:\games\wwe 2k24\wwe.2k24.deluxe.edition.v1.13-p2p\wwe2k24_x64.exe => Нет файла
FirewallRules: [TCP Query User{0A2F61BB-6221-482A-845B-DFC40E0D09F1}C:\games\need for speed hot pursuit\nfs11.exe] => (Block) C:\games\need for speed hot pursuit\nfs11.exe => Нет файла
FirewallRules: [UDP Query User{8F38D1BE-9C88-4E8C-BC2F-ED9ECD064259}C:\games\need for speed hot pursuit\nfs11.exe] => (Block) C:\games\need for speed hot pursuit\nfs11.exe => Нет файла
FirewallRules: [{A1A4B34D-89F7-439B-A042-525779CEA6FD}] => (Allow) C:\Games\TurboVPN\Driver32\vpncore.exe => Нет файла
FirewallRules: [{8261007C-A1DA-4ABC-A314-2AEE87065D56}] => (Allow) C:\Games\TurboVPN\Driver32\vpncore.exe => Нет файла
FirewallRules: [TCP Query User{DF8BA520-0BAE-4D02-8E3E-DC4DA3EF80FB}C:\programs\steam\steamapps\common\the casting of frank stone demo\smg037ue5\binaries\win64\castingfrankstone.exe] => (Block) C:\programs\steam\steamapps\common\the casting of frank stone demo\smg037ue5\binaries\win64\castingfrankstone.exe => Нет файла
FirewallRules: [UDP Query User{3BF321E0-555A-47E8-9959-B2CE32F13BBD}C:\programs\steam\steamapps\common\the casting of frank stone demo\smg037ue5\binaries\win64\castingfrankstone.exe] => (Block) C:\programs\steam\steamapps\common\the casting of frank stone demo\smg037ue5\binaries\win64\castingfrankstone.exe => Нет файла
FirewallRules: [TCP Query User{4344A19E-6B51-4D69-A279-B33EBBBDB14A}C:\games\need for speed heat\needforspeedheat.exe] => (Block) C:\games\need for speed heat\needforspeedheat.exe => Нет файла
FirewallRules: [UDP Query User{FB397114-5A08-457E-AF78-B512E2D459D2}C:\games\need for speed heat\needforspeedheat.exe] => (Block) C:\games\need for speed heat\needforspeedheat.exe => Нет файла
FirewallRules: [{C1BD9551-84A9-4412-B62A-97336D4CEEC7}] => (Allow) C:\Games\Red Dead Redemption 2\RDR2.exe => Нет файла
FirewallRules: [{C129AA8C-165C-4E7A-AB51-80E0BF953343}] => (Allow) C:\Games\Red Dead Redemption 2\RDR2.exe => Нет файла
FirewallRules: [TCP Query User{80CEEF31-EFC3-4D64-9C67-5E7E6DEC6643}C:\download\the dark pictures anthology man of medan\the.dark.pictures.anthology.man.of.medan.build.27112019-ofme\the dark pictures anthology man of medan\smg019\binaries\win64\manofmedan-win64-shipping.exe] => (Block) C:\download\the dark pictures anthology man of medan\the.dark.pictures.anthology.man.of.medan.build.27112019-ofme\the dark pictures anthology man of medan\smg019\binaries\win64\manofmedan-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{8FF01FE3-1409-4B24-B0ED-BEC9427B3644}C:\download\the dark pictures anthology man of medan\the.dark.pictures.anthology.man.of.medan.build.27112019-ofme\the dark pictures anthology man of medan\smg019\binaries\win64\manofmedan-win64-shipping.exe] => (Block) C:\download\the dark pictures anthology man of medan\the.dark.pictures.anthology.man.of.medan.build.27112019-ofme\the dark pictures anthology man of medan\smg019\binaries\win64\manofmedan-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{5BA34533-7693-41D6-9183-EDE33762CFFD}C:\download\the dark pictures anthology man of medan\the.dark.pictures.anthology.man.of.medan.build.27112019-ofme\the dark pictures anthology man of medan\smg019\binaries\win64\manofmedantrial-win64-shipping.exe] => (Block) C:\download\the dark pictures anthology man of medan\the.dark.pictures.anthology.man.of.medan.build.27112019-ofme\the dark pictures anthology man of medan\smg019\binaries\win64\manofmedantrial-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{4546A672-B1B4-4283-87F7-B90713284EAE}C:\download\the dark pictures anthology man of medan\the.dark.pictures.anthology.man.of.medan.build.27112019-ofme\the dark pictures anthology man of medan\smg019\binaries\win64\manofmedantrial-win64-shipping.exe] => (Block) C:\download\the dark pictures anthology man of medan\the.dark.pictures.anthology.man.of.medan.build.27112019-ofme\the dark pictures anthology man of medan\smg019\binaries\win64\manofmedantrial-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{493FF33F-D21B-4A4B-B9D6-9B7D61BFE31F}C:\games\resident evil 4 remake\re4.exe] => (Block) C:\games\resident evil 4 remake\re4.exe => Нет файла
FirewallRules: [UDP Query User{9F6A2317-AFE0-47B4-8DC8-8A57DA628459}C:\games\resident evil 4 remake\re4.exe] => (Block) C:\games\resident evil 4 remake\re4.exe => Нет файла
FirewallRules: [TCP Query User{E88DDCA9-075A-4546-97CB-4C1E4741F683}C:\games\battlefield 1\bf1.exe] => (Block) C:\games\battlefield 1\bf1.exe => Нет файла
FirewallRules: [UDP Query User{CDDE8DC6-9E63-4748-A77A-64BD3A1DB2F1}C:\games\battlefield 1\bf1.exe] => (Block) C:\games\battlefield 1\bf1.exe => Нет файла
FirewallRules: [TCP Query User{0739D3D3-5831-4E9D-8DD1-0F824E32E2FD}C:\users\sampa\appdata\local\programs\guilded\guilded.exe] => (Block) C:\users\sampa\appdata\local\programs\guilded\guilded.exe => Нет файла
FirewallRules: [UDP Query User{8A869274-365B-40A8-8B90-C423EA22A94F}C:\users\sampa\appdata\local\programs\guilded\guilded.exe] => (Block) C:\users\sampa\appdata\local\programs\guilded\guilded.exe => Нет файла
FirewallRules: [TCP Query User{C6845BB7-45CB-4BAB-B1CF-B4433F18711B}C:\download\vcclient_win_cuda_2.0.65-beta\main\main.exe] => (Block) C:\download\vcclient_win_cuda_2.0.65-beta\main\main.exe => Нет файла
FirewallRules: [UDP Query User{6F10C04D-0458-44F3-8DB1-0E9FE5AD5C55}C:\download\vcclient_win_cuda_2.0.65-beta\main\main.exe] => (Block) C:\download\vcclient_win_cuda_2.0.65-beta\main\main.exe => Нет файла
FirewallRules: [TCP Query User{B03060A6-08BF-4085-A029-1CCF38AB7269}C:\users\sampa\appdata\local\faceit\app-2.0.23\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.23\faceit.exe => Нет файла
FirewallRules: [UDP Query User{CD7A07F9-36F0-4E6E-ABB2-F79C46B7A423}C:\users\sampa\appdata\local\faceit\app-2.0.23\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.23\faceit.exe => Нет файла
FirewallRules: [TCP Query User{C9A9730C-A54A-462E-B352-99123C242F9E}C:\programs\steam\steamapps\common\forzahorizon4\forzahorizon4.exe] => (Block) C:\programs\steam\steamapps\common\forzahorizon4\forzahorizon4.exe => Нет файла
FirewallRules: [UDP Query User{6F676838-2536-4CDD-A674-BDF0E1C48995}C:\programs\steam\steamapps\common\forzahorizon4\forzahorizon4.exe] => (Block) C:\programs\steam\steamapps\common\forzahorizon4\forzahorizon4.exe => Нет файла
FirewallRules: [TCP Query User{0F0B83A8-26AD-476E-B306-C6491BC05729}C:\users\sampa\appdata\local\faceit\app-2.0.24\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.24\faceit.exe => Нет файла
FirewallRules: [UDP Query User{312110DA-411C-4282-8726-912CF0AB24B3}C:\users\sampa\appdata\local\faceit\app-2.0.24\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.24\faceit.exe => Нет файла
FirewallRules: [TCP Query User{C4B3BB14-C5F2-43FB-B014-6B36B8D4598E}C:\programs\steam\steamapps\common\call of duty hq\cod23\cod23-cod.exe] => (Block) C:\programs\steam\steamapps\common\call of duty hq\cod23\cod23-cod.exe => Нет файла
FirewallRules: [UDP Query User{1BEE476A-A12A-42CD-96F3-7C806F88BFBC}C:\programs\steam\steamapps\common\call of duty hq\cod23\cod23-cod.exe] => (Block) C:\programs\steam\steamapps\common\call of duty hq\cod23\cod23-cod.exe => Нет файла
FirewallRules: [TCP Query User{56637789-DAA8-40AA-958F-9B5433E435F5}C:\games\far cry 4\bin\farcry4.exe] => (Block) C:\games\far cry 4\bin\farcry4.exe => Нет файла
FirewallRules: [UDP Query User{C3C27DFB-0C69-4CB4-A94D-9BE11F56A5C6}C:\games\far cry 4\bin\farcry4.exe] => (Block) C:\games\far cry 4\bin\farcry4.exe => Нет файла
FirewallRules: [TCP Query User{47F1C973-2764-454E-9E51-C74A3BE05121}C:\users\sampa\appdata\local\faceit\app-2.0.26\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.26\faceit.exe => Нет файла
FirewallRules: [UDP Query User{00E71C42-CBAB-4C43-BC48-FA2DD0449B1C}C:\users\sampa\appdata\local\faceit\app-2.0.26\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.26\faceit.exe => Нет файла
FirewallRules: [TCP Query User{0DCCF679-B619-456A-9DCC-1589AFB597BE}C:\games\call to arms gates of hell\binaries\x64\call_to_arms.exe] => (Block) C:\games\call to arms gates of hell\binaries\x64\call_to_arms.exe => Нет файла
FirewallRules: [UDP Query User{3CD4B358-BFFA-4C4F-B2D8-E063F13F0592}C:\games\call to arms gates of hell\binaries\x64\call_to_arms.exe] => (Block) C:\games\call to arms gates of hell\binaries\x64\call_to_arms.exe => Нет файла
FirewallRules: [TCP Query User{E8AE64A8-CEE3-4848-84B8-91328E67AC2F}C:\users\sampa\appdata\local\faceit\app-2.0.27\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.27\faceit.exe => Нет файла
FirewallRules: [UDP Query User{3E015C24-E151-425D-9D03-7CBA44C4C64B}C:\users\sampa\appdata\local\faceit\app-2.0.27\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.27\faceit.exe => Нет файла
FirewallRules: [{4885B54A-7592-4E09-9B3F-62576744AE21}] => (Allow) C:\Programs\Steam\steamapps\common\F1 Manager 2023\F1Manager23.exe => Нет файла
FirewallRules: [{0E7DCAD5-636E-4EEB-B0B1-6534589E073B}] => (Allow) C:\Programs\Steam\steamapps\common\F1 Manager 2023\F1Manager23.exe => Нет файла
FirewallRules: [TCP Query User{46A17A84-A938-4E24-8FA2-C0E63DF0B6E0}C:\users\sampa\appdata\local\faceit\app-2.0.29\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.29\faceit.exe => Нет файла
FirewallRules: [UDP Query User{CBA1DE1F-3B06-4379-8B55-724460C240D7}C:\users\sampa\appdata\local\faceit\app-2.0.29\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.29\faceit.exe => Нет файла
FirewallRules: [{B76CC975-C681-4D2D-87BF-4111C70B282D}] => (Block) C:\dsadasdas\steam.exe => Нет файла
FirewallRules: [TCP Query User{1D66ADBE-0A60-43FF-9C0F-2E4F78CE13AD}C:\games\assetto corsa competizione\ac2\binaries\win64\ac2-win64-shipping.exe] => (Block) C:\games\assetto corsa competizione\ac2\binaries\win64\ac2-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{11C72AE2-D692-47D0-8E27-A98CD4047D1A}C:\games\assetto corsa competizione\ac2\binaries\win64\ac2-win64-shipping.exe] => (Block) C:\games\assetto corsa competizione\ac2\binaries\win64\ac2-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{11424C54-B9EC-48C0-95C0-41203B6BBA3D}C:\games\assetto corsa\acs.exe] => (Allow) C:\games\assetto corsa\acs.exe => Нет файла
FirewallRules: [UDP Query User{3E501C32-D1EF-4CCA-87EE-F74B475B424A}C:\games\assetto corsa\acs.exe] => (Allow) C:\games\assetto corsa\acs.exe => Нет файла
FirewallRules: [TCP Query User{16527606-EF52-4938-B3A3-CFFDA1B340F2}C:\download\zlappy winter(klient)\zlappy winter(klient)\gta_sa.exe] => (Block) C:\download\zlappy winter(klient)\zlappy winter(klient)\gta_sa.exe => Нет файла
FirewallRules: [UDP Query User{5D0FC46C-EC23-4E2E-92B2-176FCE693C16}C:\download\zlappy winter(klient)\zlappy winter(klient)\gta_sa.exe] => (Block) C:\download\zlappy winter(klient)\zlappy winter(klient)\gta_sa.exe => Нет файла
FirewallRules: [TCP Query User{4955B545-58F8-4942-BD6E-B8FB72319472}C:\users\sampa\appdata\local\faceit\app-2.0.31\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.31\faceit.exe => Нет файла
FirewallRules: [UDP Query User{873AE263-CC43-4A2B-ABC4-B96C797221DC}C:\users\sampa\appdata\local\faceit\app-2.0.31\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.31\faceit.exe => Нет файла
FirewallRules: [TCP Query User{9E526E7D-EAAB-48F3-88AC-C1A7BDB8C6DA}C:\games\miside\misidefull.exe] => (Block) C:\games\miside\misidefull.exe => Нет файла
FirewallRules: [UDP Query User{9B248633-63B2-4C2F-BBDD-5C668D8B951F}C:\games\miside\misidefull.exe] => (Block) C:\games\miside\misidefull.exe => Нет файла
FirewallRules: [TCP Query User{0AFF4ACC-F24A-4250-917F-369018245D3B}C:\games\hell let loose\hellletlooseg0wu4\hll\binaries\win64\hllepicgamesstore-win64-shipping.exe] => (Block) C:\games\hell let loose\hellletlooseg0wu4\hll\binaries\win64\hllepicgamesstore-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{FAA49B1F-CE41-4CAF-BD0E-A264AA5F213C}C:\games\hell let loose\hellletlooseg0wu4\hll\binaries\win64\hllepicgamesstore-win64-shipping.exe] => (Block) C:\games\hell let loose\hellletlooseg0wu4\hll\binaries\win64\hllepicgamesstore-win64-shipping.exe => Нет файла
FirewallRules: [{AA2A879C-76D7-4B9B-88AE-4B9FF675594E}] => (Allow) C:\Programs\Steam\steamapps\common\F1 2017\F1_2017.exe => Нет файла
FirewallRules: [{8951C40A-B00E-40CD-BB47-C6A3F64AA96A}] => (Allow) C:\Programs\Steam\steamapps\common\F1 2017\F1_2017.exe => Нет файла
FirewallRules: [TCP Query User{0C81B16C-CCB6-4CE6-A8A9-8066170FD54B}C:\users\sampa\appdata\local\faceit\app-2.0.33\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.33\faceit.exe => Нет файла
FirewallRules: [UDP Query User{F77403B0-090E-4347-99F3-AA739A483A0D}C:\users\sampa\appdata\local\faceit\app-2.0.33\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.33\faceit.exe => Нет файла
FirewallRules: [TCP Query User{C0431A56-06F6-4FDE-9AA7-734892B733E9}C:\download\le.mans.ultimate.v2024.12.30\le.mans.ultimate.v2024.12.30\game\le mans ultimate.exe] => (Block) C:\download\le.mans.ultimate.v2024.12.30\le.mans.ultimate.v2024.12.30\game\le mans ultimate.exe => Нет файла
FirewallRules: [UDP Query User{5F982AB1-9036-4672-A49C-797738286828}C:\download\le.mans.ultimate.v2024.12.30\le.mans.ultimate.v2024.12.30\game\le mans ultimate.exe] => (Block) C:\download\le.mans.ultimate.v2024.12.30\le.mans.ultimate.v2024.12.30\game\le mans ultimate.exe => Нет файла
FirewallRules: [TCP Query User{DA9AB11A-E71D-4322-8E8A-12EFD85CB4B5}C:\games\assetto corsa evo\assettocorsaevo.exe] => (Block) C:\games\assetto corsa evo\assettocorsaevo.exe => Нет файла
FirewallRules: [UDP Query User{40DE64B6-050A-4037-AE8A-256F72FCD8DD}C:\games\assetto corsa evo\assettocorsaevo.exe] => (Block) C:\games\assetto corsa evo\assettocorsaevo.exe => Нет файла
FirewallRules: [TCP Query User{1C91A2B9-31AA-4815-A7AA-705AE3E389D9}C:\users\sampa\appdata\local\faceit\app-2.0.34\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.34\faceit.exe => Нет файла
FirewallRules: [UDP Query User{658210E7-F633-4DF9-97FE-48FA1F00DFCF}C:\users\sampa\appdata\local\faceit\app-2.0.34\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.34\faceit.exe => Нет файла
FirewallRules: [TCP Query User{66C81D1D-0AC3-4BC7-8FC6-042F3C5411A8}C:\users\sampa\appdata\local\faceit\app-2.0.35\faceit.exe] => (Allow) C:\users\sampa\appdata\local\faceit\app-2.0.35\faceit.exe => Нет файла
FirewallRules: [UDP Query User{18017134-3997-49A0-B34A-B635629E42F7}C:\users\sampa\appdata\local\faceit\app-2.0.35\faceit.exe] => (Allow) C:\users\sampa\appdata\local\faceit\app-2.0.35\faceit.exe => Нет файла
FirewallRules: [{CE8B4954-77B4-4330-B13F-FDEBFBA5B101}] => (Allow) C:\Games\Spider-Man - Web of Shadows\image\pc\Spider-Man Web of Shadows.exe => Нет файла
FirewallRules: [{A136D0EF-D9C7-4E77-A7ED-6FEF2A60B4E9}] => (Allow) C:\Games\Spider-Man - Web of Shadows\image\pc\Spider-Man Web of Shadows.exe => Нет файла
FirewallRules: [TCP Query User{4E0691C5-9EF9-479E-9586-F8E0BC176667}C:\users\sampa\appdata\local\faceit\app-2.0.40\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.40\faceit.exe => Нет файла
FirewallRules: [UDP Query User{65D1542A-9E0E-4120-94C7-B94C66CD3B6F}C:\users\sampa\appdata\local\faceit\app-2.0.40\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.40\faceit.exe => Нет файла
FirewallRules: [TCP Query User{59D9795B-5C0B-4892-969C-82EE5E798F51}C:\download\sex.amnesia..lover.sim\sex.amnesia..lover.sim\game\sex amnesia - lover sim.exe] => (Block) C:\download\sex.amnesia..lover.sim\sex.amnesia..lover.sim\game\sex amnesia - lover sim.exe => Нет файла
FirewallRules: [UDP Query User{986269ED-3C97-4B10-BE15-8B710E3545A7}C:\download\sex.amnesia..lover.sim\sex.amnesia..lover.sim\game\sex amnesia - lover sim.exe] => (Block) C:\download\sex.amnesia..lover.sim\sex.amnesia..lover.sim\game\sex amnesia - lover sim.exe => Нет файла
FirewallRules: [TCP Query User{DDCEAC9F-3C23-488D-B84C-15FE68428174}C:\games\my sexy neighbor\my sexy neighbor.exe] => (Block) C:\games\my sexy neighbor\my sexy neighbor.exe => Нет файла
FirewallRules: [UDP Query User{D1B06252-B593-464D-AB9D-01A1E0F6703F}C:\games\my sexy neighbor\my sexy neighbor.exe] => (Block) C:\games\my sexy neighbor\my sexy neighbor.exe => Нет файла
FirewallRules: [TCP Query User{6DD774B4-5157-464A-B30C-851C144EE071}C:\games\ghost recon\my sexy neighbor.exe] => (Block) C:\games\ghost recon\my sexy neighbor.exe => Нет файла
FirewallRules: [UDP Query User{AC720E67-29BE-4A4C-ABA7-5859A24B12DB}C:\games\ghost recon\my sexy neighbor.exe] => (Block) C:\games\ghost recon\my sexy neighbor.exe => Нет файла
FirewallRules: [TCP Query User{66A0FBFF-4322-400B-9BCE-71BDC8623F98}C:\torren\wiztorrent\wiztorrent.exe] => (Block) C:\torren\wiztorrent\wiztorrent.exe => Нет файла
FirewallRules: [UDP Query User{6043885D-4AC4-4C14-B81E-5E5FD3A0847C}C:\torren\wiztorrent\wiztorrent.exe] => (Block) C:\torren\wiztorrent\wiztorrent.exe => Нет файла
FirewallRules: [{14A16C90-B924-4189-A671-0A61CF173A39}] => (Allow) C:\Users\sampa\AppData\Roaming\utorrent\uTorrent.exe => Нет файла
FirewallRules: [{3C6436B4-0828-41CA-B041-FBA1D0332FD4}] => (Allow) C:\Users\sampa\AppData\Roaming\utorrent\uTorrent.exe => Нет файла
FirewallRules: [TCP Query User{E0925E5B-8224-47A1-BA7A-DAD56765D80B}C:\xboxgames\call of duty\content\cod.exe] => (Block) C:\xboxgames\call of duty\content\cod.exe => Нет файла
FirewallRules: [UDP Query User{EB1D5825-D577-49BB-97B5-9EE2E07EA6B8}C:\xboxgames\call of duty\content\cod.exe] => (Block) C:\xboxgames\call of duty\content\cod.exe => Нет файла
FirewallRules: [TCP Query User{5E4E2EEC-8706-4FF5-9EA1-EB548C53471B}C:\games\ea sports fc 25\fc25.exe] => (Block) C:\games\ea sports fc 25\fc25.exe => Нет файла
FirewallRules: [UDP Query User{071CB95D-9DBB-4BE8-A926-BF3BF3C7C5A5}C:\games\ea sports fc 25\fc25.exe] => (Block) C:\games\ea sports fc 25\fc25.exe => Нет файла
FirewallRules: [TCP Query User{EB5636D5-EAE0-4CBD-A95F-D948641AF4BB}C:\ea sports fc 24\fc24.exe] => (Block) C:\ea sports fc 24\fc24.exe => Нет файла
FirewallRules: [UDP Query User{A00C988C-74E3-414B-B6B3-660B4D6318C6}C:\ea sports fc 24\fc24.exe] => (Block) C:\ea sports fc 24\fc24.exe => Нет файла
FirewallRules: [TCP Query User{44701ADF-BA85-4250-9244-F0CC7B92A049}C:\download\ac.evo.v0.1.6\assetto corsa evo\assettocorsaevo.exe] => (Block) C:\download\ac.evo.v0.1.6\assetto corsa evo\assettocorsaevo.exe => Нет файла
FirewallRules: [UDP Query User{BF9F6D4C-10FA-4C0F-A1F3-282D66C2CCDE}C:\download\ac.evo.v0.1.6\assetto corsa evo\assettocorsaevo.exe] => (Block) C:\download\ac.evo.v0.1.6\assetto corsa evo\assettocorsaevo.exe => Нет файла
FirewallRules: [TCP Query User{FC4D8DF3-26BD-49E0-A80E-1EBA82962F3A}C:\programs\steam\steamapps\common\inzoi demo\blueclient\binaries\win64\inzoi-win64-shipping.exe] => (Block) C:\programs\steam\steamapps\common\inzoi demo\blueclient\binaries\win64\inzoi-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{F4118147-2879-449A-96C1-5902AC7B670C}C:\programs\steam\steamapps\common\inzoi demo\blueclient\binaries\win64\inzoi-win64-shipping.exe] => (Block) C:\programs\steam\steamapps\common\inzoi demo\blueclient\binaries\win64\inzoi-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{3C9825F5-8838-4321-9A1A-9722DAF83029}C:\users\sampa\appdata\local\faceit\app-2.0.42\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.42\faceit.exe => Нет файла
FirewallRules: [UDP Query User{40E997D3-F094-4917-A54E-1B9D3BBF2B48}C:\users\sampa\appdata\local\faceit\app-2.0.42\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.42\faceit.exe => Нет файла
FirewallRules: [TCP Query User{AC21DDC1-04D0-4EBC-95AA-8546B1D0C113}C:\users\sampa\appdata\local\faceit\app-2.0.44\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.44\faceit.exe => Нет файла
FirewallRules: [UDP Query User{91B1A40F-8437-4E97-B136-AF19E3289FB2}C:\users\sampa\appdata\local\faceit\app-2.0.44\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.44\faceit.exe => Нет файла
FirewallRules: [{959CA5B6-69BF-43DA-9158-BC7F328A9D80}] => (Allow) C:\F1 24\EAAntiCheat.GameServiceLauncher.exe => Нет файла
FirewallRules: [{450FE39D-294A-4530-A0DB-A07077CFD292}] => (Allow) C:\F1 24\EAAntiCheat.GameServiceLauncher.exe => Нет файла
FirewallRules: [TCP Query User{E81F1B53-1E1F-449F-A35C-DBF3403017CA}C:\users\sampa\appdata\local\faceit\app-2.0.45\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.45\faceit.exe => Нет файла
FirewallRules: [UDP Query User{AB39B780-AFE4-4175-A0E8-21EDBA344634}C:\users\sampa\appdata\local\faceit\app-2.0.45\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.45\faceit.exe => Нет файла
FirewallRules: [TCP Query User{56A55302-126D-411B-99F7-BD235B35B06A}C:\games\inzoi\blueclient\binaries\win64\inzoi-win64-shipping.exe] => (Block) C:\games\inzoi\blueclient\binaries\win64\inzoi-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{17B5D3B5-4060-45C4-8899-9C9D68F29351}C:\games\inzoi\blueclient\binaries\win64\inzoi-win64-shipping.exe] => (Block) C:\games\inzoi\blueclient\binaries\win64\inzoi-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{941DEA51-619B-4697-A70C-6C452741BCFE}C:\users\sampa\appdata\local\faceit\app-2.0.47\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.47\faceit.exe => Нет файла
FirewallRules: [UDP Query User{86894DE1-4C29-417D-9EF4-353EDC305CC0}C:\users\sampa\appdata\local\faceit\app-2.0.47\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.47\faceit.exe => Нет файла
FirewallRules: [{597BD04B-B16E-4A5E-BEB7-418E9AB11C26}] => (Allow) C:\Users\sampa\AppData\Local\Temp\ACFL\ACSetup\ACSetup.exe => Нет файла
FirewallRules: [{052069D4-3433-4773-9B98-7CB739D70DD7}] => (Allow) C:\Users\sampa\AppData\Local\Temp\ACFL\ACSetup\ACSetup.exe => Нет файла
FirewallRules: [TCP Query User{A9CA8783-DE18-490F-B483-70FEAA94C103}C:\users\sampa\appdata\local\faceit\app-2.0.48\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.48\faceit.exe => Нет файла
FirewallRules: [UDP Query User{DD465204-FDC7-4789-913A-0DF67A161E1B}C:\users\sampa\appdata\local\faceit\app-2.0.48\faceit.exe] => (Block) C:\users\sampa\appdata\local\faceit\app-2.0.48\faceit.exe => Нет файла
FirewallRules: [{BEEEE54C-A5B4-4E5B-85D4-3CEA0F3487A2}] => (Allow) C:\Games\BTF 2\BFBC2Updater.exe => Нет файла
FirewallRules: [{9DA9A8F5-43E4-43DC-BDE9-754795ED9FC7}] => (Allow) C:\Games\BTF 2\BFBC2Updater.exe => Нет файла
FirewallRules: [TCP Query User{0AEDDFC1-EA87-45BE-A311-D7107404C614}C:\games\far cry 3\bin\farcry3.exe] => (Block) C:\games\far cry 3\bin\farcry3.exe => Нет файла
FirewallRules: [UDP Query User{51E8CAAB-3408-4974-81ED-D48DB8727EF9}C:\games\far cry 3\bin\farcry3.exe] => (Block) C:\games\far cry 3\bin\farcry3.exe => Нет файла
FirewallRules: [TCP Query User{C590E6A2-EABD-4934-A1AF-CEF8A9802F9F}C:\games\far cry 3\bin\farcry3_d3d11.exe] => (Block) C:\games\far cry 3\bin\farcry3_d3d11.exe => Нет файла
FirewallRules: [UDP Query User{CC8A823D-0245-4DAB-B489-F7901CABE317}C:\games\far cry 3\bin\farcry3_d3d11.exe] => (Block) C:\games\far cry 3\bin\farcry3_d3d11.exe => Нет файла
FirewallRules: [TCP Query User{E7C8391A-D74B-49A6-88B9-6C5438774284}C:\download\call to arms - gates of hell. ostfront (2021)\call to arms - gates of hell\binaries\x64\call_to_arms.exe] => (Block) C:\download\call to arms - gates of hell. ostfront (2021)\call to arms - gates of hell\binaries\x64\call_to_arms.exe => Нет файла
FirewallRules: [UDP Query User{15643352-CB2F-4798-BA5D-BF87F2ABF4D6}C:\download\call to arms - gates of hell. ostfront (2021)\call to arms - gates of hell\binaries\x64\call_to_arms.exe] => (Block) C:\download\call to arms - gates of hell. ostfront (2021)\call to arms - gates of hell\binaries\x64\call_to_arms.exe => Нет файла
FirewallRules: [TCP Query User{BFF8103F-68C3-4190-98B2-83AF787F3464}C:\programs\steam\steamapps\common\ea sports fc 25 demo\fc25.exe] => (Block) C:\programs\steam\steamapps\common\ea sports fc 25 demo\fc25.exe => Нет файла
FirewallRules: [UDP Query User{A1ADF376-F672-4C83-98FA-2DDEFCDA3383}C:\programs\steam\steamapps\common\ea sports fc 25 demo\fc25.exe] => (Block) C:\programs\steam\steamapps\common\ea sports fc 25 demo\fc25.exe => Нет файла
FirewallRules: [TCP Query User{D35734CA-19B5-4B05-B87D-A2889D75B12B}C:\games\call of duty modern warfare 2\call of duty\cod.exe] => (Block) C:\games\call of duty modern warfare 2\call of duty\cod.exe => Нет файла
FirewallRules: [UDP Query User{595E1A66-F11F-4930-A5C0-B1B008CF3F36}C:\games\call of duty modern warfare 2\call of duty\cod.exe] => (Block) C:\games\call of duty modern warfare 2\call of duty\cod.exe => Нет файла
FirewallRules: [TCP Query User{54DA5FDC-8257-416D-BB09-1F87C6828537}C:\games\call of duty vanguard\call of duty vanguard\vanguard.exe] => (Block) C:\games\call of duty vanguard\call of duty vanguard\vanguard.exe => Нет файла
FirewallRules: [UDP Query User{A39C0D57-EEA4-4B6A-955C-2B35168313A5}C:\games\call of duty vanguard\call of duty vanguard\vanguard.exe] => (Block) C:\games\call of duty vanguard\call of duty vanguard\vanguard.exe => Нет файла
FirewallRules: [TCP Query User{C4649538-5CA1-488F-8545-4C3770D61413}C:\programs\steam\steamapps\common\stellarbladedemo\sb\binaries\win64\sb-win64-shipping.exe] => (Block) C:\programs\steam\steamapps\common\stellarbladedemo\sb\binaries\win64\sb-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{7C641739-E306-48F7-83A1-6F1BBE3B7AB0}C:\programs\steam\steamapps\common\stellarbladedemo\sb\binaries\win64\sb-win64-shipping.exe] => (Block) C:\programs\steam\steamapps\common\stellarbladedemo\sb\binaries\win64\sb-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{2ED77814-B9B8-4F2E-A3ED-1EE67903A468}C:\games\kingdom come deliverance ii\bin\win64mastermastersteampgo\kingdomcome.exe] => (Block) C:\games\kingdom come deliverance ii\bin\win64mastermastersteampgo\kingdomcome.exe => Нет файла
FirewallRules: [UDP Query User{D4BBB90A-C086-452D-B683-726F6C289C3F}C:\games\kingdom come deliverance ii\bin\win64mastermastersteampgo\kingdomcome.exe] => (Block) C:\games\kingdom come deliverance ii\bin\win64mastermastersteampgo\kingdomcome.exe => Нет файла
FirewallRules: [TCP Query User{D643844D-A0F8-49F0-B407-65EC6BC6E628}C:\games\test drive unlimited 2\uplauncher.exe] => (Block) C:\games\test drive unlimited 2\uplauncher.exe => Нет файла
FirewallRules: [UDP Query User{23FE23AE-2AC5-4E0E-B1A9-5A08E773C55B}C:\games\test drive unlimited 2\uplauncher.exe] => (Block) C:\games\test drive unlimited 2\uplauncher.exe => Нет файла
FirewallRules: [TCP Query User{E355F097-00EE-4952-8BB2-AC7BBC062558}C:\games\test drive unlimited 2\testdrive2.exe] => (Block) C:\games\test drive unlimited 2\testdrive2.exe => Нет файла
FirewallRules: [UDP Query User{2687C63B-2622-4EE7-915E-7FDDBB3E947B}C:\games\test drive unlimited 2\testdrive2.exe] => (Block) C:\games\test drive unlimited 2\testdrive2.exe => Нет файла
FirewallRules: [TCP Query User{89B191F0-8FF9-4C03-930B-B16C6EDFC8A9}C:\download\grand.theft.auto.the.trilogy.the.definitive.edition-insaneramzes\gta iii - definitive edition\gameface\binaries\win64\libertycity.exe] => (Block) C:\download\grand.theft.auto.the.trilogy.the.definitive.edition-insaneramzes\gta iii - definitive edition\gameface\binaries\win64\libertycity.exe => Нет файла
FirewallRules: [UDP Query User{F6B6839E-6C14-462B-84B2-DD3CE004E743}C:\download\grand.theft.auto.the.trilogy.the.definitive.edition-insaneramzes\gta iii - definitive edition\gameface\binaries\win64\libertycity.exe] => (Block) C:\download\grand.theft.auto.the.trilogy.the.definitive.edition-insaneramzes\gta iii - definitive edition\gameface\binaries\win64\libertycity.exe => Нет файла
FirewallRules: [TCP Query User{2558D553-E45A-4497-887C-EC46F06B771F}C:\download\grand.theft.auto.the.trilogy.the.definitive.edition-insaneramzes\gta vice city - definitive edition\gameface\binaries\win64\vicecity.exe] => (Block) C:\download\grand.theft.auto.the.trilogy.the.definitive.edition-insaneramzes\gta vice city - definitive edition\gameface\binaries\win64\vicecity.exe => Нет файла
FirewallRules: [UDP Query User{9FBCCE96-B616-4BAB-BD1A-8B7E42B8DFD8}C:\download\grand.theft.auto.the.trilogy.the.definitive.edition-insaneramzes\gta vice city - definitive edition\gameface\binaries\win64\vicecity.exe] => (Block) C:\download\grand.theft.auto.the.trilogy.the.definitive.edition-insaneramzes\gta vice city - definitive edition\gameface\binaries\win64\vicecity.exe => Нет файла
FirewallRules: [TCP Query User{2DBEFF5C-2594-41CD-AB0C-45333480E19F}C:\download\handyman fantasy\handyman fantasy\handyman fantasy\handyman fantasy 2025-06-24\handymanfantasy.exe] => (Block) C:\download\handyman fantasy\handyman fantasy\handyman fantasy\handyman fantasy 2025-06-24\handymanfantasy.exe => Нет файла
FirewallRules: [UDP Query User{DEBE6AF3-F2E3-4FD2-ADDB-F4FFB9461928}C:\download\handyman fantasy\handyman fantasy\handyman fantasy\handyman fantasy 2025-06-24\handymanfantasy.exe] => (Block) C:\download\handyman fantasy\handyman fantasy\handyman fantasy\handyman fantasy 2025-06-24\handymanfantasy.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
thyrex

thyrex

Опубликовано
Опубликовано
Цитата

C:\Users\sampa\AppData\Roaming\utorrent\UtorrentWeb.exe

удалите вручную. Все используемые пароли лучше сменить.

https://www.virustotal.com/gui/file/1c91c4781eb6734f665c250b4bc87f31383e6e8e6b400d6c37b139113dc2025b

 

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

  • Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 

thyrex

thyrex

Опубликовано
Опубликовано

По возможности исправьте:

 

CrystalDiskMark 8.0.5 v.8.0.5 Внимание! Скачать обновления
Git v.2.47.1 Внимание! Скачать обновления
Node.js v.23.4.0 Внимание! Скачать обновления
Microsoft Visual Studio Code (User) v.1.94.2 Внимание! Скачать обновления
AIDA64 Extreme v7.65 v.7.65 Внимание! Скачать обновления
AnyDesk v.ad 9.0.7 Внимание! Скачать обновления
Среда выполнения Microsoft Edge WebView2 Runtime v.138.0.3351.121 Внимание! Скачать обновления
^При ошибках обновления, удалите старую версию, скачайте и установите новую. Или переустановите браузер Microsoft Edge.^
7-Zip 23.01 (x64) v.23.01 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Discord v.1.0.9149 Внимание! Скачать обновления
OpenVPN 2.6.12-I001 amd64 v.2.6.1201 Внимание! Скачать обновления
qBittorrent v.5.0.4 Внимание! Скачать обновления
Microsoft Edge v.138.0.3351.121 Внимание! Скачать обновления
^Проверьте обновления через меню Справка и отзывы - О программе Microsoft Edge!^
 

На этом закончим.

thyrex

thyrex

Опубликовано
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Александр Багет
      [РЕШЕНО] есть подозрение на вирус, но пока не знаю какой именно (старый ноутбук)
      Автор Александр Багет
      Я решил проверить просмотр событий, а конкретно PowerShell, и увидел там очень много событий с кодом 4104. Поиски в интернете выдали мне информацию о том что такое событие может появляться из-за вредоносного кода или ПО. Такие события начали появляться оказывается еще аж с 2024 года.
      Проверки ноутбука Windows Defender никаких проблем не выявили, тогда я скачал Malwarebytes и сделал проверку им, в первый раз мне показало 54 нежелательных файла, в числе которых был torrent, yandex и mediaget, все они были помещены в карантин. Через время была сделана еще одна проверка которая нашла 4 нежелательных файла. Через проводник я удалил все связанное с torrent, yandex и mediaget. После всех чисток и проверок event id 4104 все равно появляется. Также почему-то когда я распаковывал архивы с помощью winrar антивирус Malwarebytes жаловался на подозрительный сайт и трояны которые исходили от winrar, архиватор я переустановил и такие предупреждения пропали.
      Проверки я проводил с выключенным и включенным интернетом, но больше они ничего подозрительного не находили. Единственное что меня смутило, проверки Malwarebytes длились от 2 до 3 часов.
      Изменений в работе пк я пока не замечал. Но в папке Users есть какой-то странный пользователь со знаками вопроса в названии папки.
       
      Подскажите как мне почистить ноутбук от вирусов или убедится что их нет? Буду очень рад помощи.


      Malwarebytes Отчет о заблокированных веб-сайтах 2026-01-29 083207.txt Malwarebytes Отчет о заблокированных веб-сайтах 2026-01-29 084341.txt Malwarebytes Отчет о заблокированных веб-сайтах 2026-01-29 084435.txt Malwarebytes Отчет о заблокированных веб-сайтах 2026-01-29 164019.txt Malwarebytes Отчет о проверке 2026-01-24 145534.txt Malwarebytes Отчет о проверке 2026-01-30 035639.txt CollectionLog-2026.02.01-13.21.zip
    • Александр Багет
      [РЕШЕНО] есть подозрение на вирус, но пока не знаю какой именно (новый ноутбук)
      Автор Александр Багет
      Началось все с того, что я решил залезть в "Просмотр событий" а конкретно в PowerShell. Там я обнаружил некоторое количество событий с кодом 4104 и решил проверить в интернете что это событие из себя представляет и стоит ли мне беспокоиться о нем. Какое-то количество информации об этом event id я нашел, и в основном там говорилось о подозрительной активности или вредоносном коде/ПО. Подобное событие генерируется стабильно от 2 до 10 раз за месяц.
      Помимо PowerShell я также зашел в журнал "Безопасность" там тоже одно событие которое меня напрягло, это event id 4688. Я снова залез в гугл проверить что это может быть, и в нескольких статьях указывалось на подозрительную активность либо на хакера который делает дамп памяти при помощи LSASS.
      Я до этого ни разу не сталкивался с вирусами и понятия не имею что делать, но несколько дней назад я попробовал зайти на своем ноутбуке в безопасный режим, никакой полезной информации я не получил из этого, но после выхода из режима и проверки журнала "Безопасность" я увидел приличное количество событий 4688. Через некоторое время после выхода из безопасного режима в журнале "Безопасность" появилось 3 события с неудачной попыткой сетевого входа в систему.
      Windows Defender ничего подозрительного не нашел. Проверка Malwarebytes обнаружила 8 нежелательных файлов, но 7 из них были связанны с торернтом и еще один с впном которым я давно не пользовался, все было помещено в карантин. После проверки я через проводник удалил все файлы связанные с торрентом. Далее я еще какое-то время проверял свой пк на вирусы, пробовал это делать с выключенным интернетом и с включенным, но больше Malwarebytes ничего не находил. Хотя сообщения в PowerShell об event id 4104 продолжали появляться.
      Информация из просмотра событий пока является единственным аргументом в пользу наличия вирусов, ибо изменений в работе пк вообще не было. Единственное что меня беспокоит, время от времени мой ноутбук отключается от домашнего интернета, происходит это либо когда пк переходит в спящий режим, либо само по себе. Отключения бывают по несколько раз за день, но может и вообще не быть, какого-то паттерна я не смог увидеть. И еще в диспетчере задач в автозагрузке есть 4 приложения которые никак не открываются и у них нет иконок, но я думаю это какие-то остатки файлов от удаления нерабочих впн, вряд ли это какое-то вредоносное по.
      У меня есть скриншоты из журналов "Безопасность" и "PowerShell" если нужно то могу прислать некоторые из них.
      Подскажите как мне найти вирус или убедиться что его нет?
      И еще, в порядке оформления запроса о помощи первым пунктом сказано, что нужно установить Kaspersky Virus Removal Tool или Dr.Web CureIt и провести проверку, но у меня уже стоит Malwarebytes. Мне нужно еще один антивирус скачивать или надо удалить Malwarebytes и установить нужный? Или ничего не делать пока?
      Буду безумно рад помощи! 
      CollectionLog-2026.01.31-19.07.zip Malwarebytes Отчет о проверке 2026-01-24 050309.txt
    • DexterVron
      [РЕШЕНО] Tool.BtcMine.2828 (просто удалить не выходит)
      Автор DexterVron
      Всем привет. Словил Tool.BtcMine.2828, антивирусом удалять не выходит.
    • Salieri
      Словил ратник без доступа к чему - либо, новый администратор
      Автор Salieri
      Приветствую, словил ратник, антивирусы не работают, сайты , ничего, пишу с другого пк дабы подать на помощь. Ниже логи
      CollectionLog-2026.01.30-14.37.zipShortcut.txtFRST.txtAddition.txt
    • Meiras
      Появился вирус Trojan:PowerShell/Boxter.HBZ!MTB
      Автор Meiras
×
×
  • Создать...