Троян не удалился

[Екатерина12165]

Всем привет. У меня винда 11.

Недавно появились такие файлы и папки с иконкой моего антивирусника, но со странными названия, внутри папок был текст на латинице. Мой антивирусник "pro 32 ultimate security" не нашел вирусов. Прогнала ноут через DR.WEB он нашел вирус, после удаления и перезарузки ноута, файлы остались. Скачала касперского, тот нашел троян, также три раза прогнала через проверку, в первый раз якобы удалился троян и вирусы, а в след. разы пыталась таким способом удалить файлы, которые остались, также 0 результата, хотя вирусы вроде бы удалились, но что меня пугает это остаточные файлы и папки, они обновляются ежедневно. 
Ранее скачивала через проверенный торрент игрушки... Мб из-за этого словила вирусы.
Также Ярлыки и игрушки купленные в стиме открываются раз через раз, + иногда рабочий стол не откликается, просто не кликается.
По поводу ярлыков и приложений, через диспетчер задач снимала их, после пыталась открыть, но без результата, помогала только перезагрузка на +- 2-3 раз. 
Помогите, пожалуйста, убрать всё таки вирусы или трояны.  

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Екатерина12165]

CollectionLog-2025.08.11-22.44.zip

[thyrex]

30 минут назад, Екатерина12165 сказал:

Недавно появились такие файлы и папки с иконкой моего антивирусника, но со странными названия, внутри папок был текст на латинице

они действительно созданы Вашим антивирусом в своих целях. 

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

[Екатерина12165]

FRST.zip

[thyrex]

Цитата

AV: Kaspersky (Disabled - Up to date) {70E35457-C7D9-669C-FEA5-55382EABDC78}
AV: Pro32 Ultimate Security (Disabled - Up to date) {12FCAC08-C6C3-8E1E-D03E-2DE841E5545A}
AV: Kaspersky Security Cloud (Disabled - Up to date) {4F76F112-43EB-40E8-11D8-F7BD1853EA23}
FW: Kaspersky Security Cloud (Disabled) {774D7037-0984-41B0-3A87-5E88E680AD58}
FW: Pro32 Ultimate Security (Disabled) {2AC72D2D-8CAC-8F46-FB61-84DDBF361321}
FW: Kaspersky (Disabled) {48D8D572-8DB6-67C4-D5FA-FC0DD0789B03}

два антивирусных решения скорее будут конфликтовать друг с другом, чем нормально работать. Оставьте что-либо одно.
 

Скачайте AV block remover.
Распакуйте (только не на Рабочий стол (Desktop) и не в папку Загрузки (Downloads)), запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe, например, в AVbr123.exe (или любое другое имя).
Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

 

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.
 

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ
HKLM\SYSTEM\...\Terminal Server: [fDenyTSConnections] = 0 <==== ВНИМАНИЕ
HKU\S-1-5-21-1879809299-3646465047-1628469099-1002\...\RunOnce: [Uninstall 25.127.0701.0006] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\komar\AppData\Local\Microsoft\OneDrive\25.127.0701.0006" [0 2025-08-05] () <==== ВНИМАНИЕ [нулевой байт Файл/Папка]
GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
Task: {6B4AD488-BE2A-445C-BD48-BB22B26A9B76} - \Microsoft\Windows\WindowsBackup\OnlogonCheck -> Нет файла <==== ВНИМАНИЕ
Task: {B84DEFC1-61F8-46D5-A47F-BF926A180D2F} - \Microsoft\Windows\WindowsBackup\SystemManager -> Нет файла <==== ВНИМАНИЕ
Task: {C87CB1A2-1D19-473B-9A1F-5E668DEA6302} - \Microsoft\Windows\WindowsBackup\WinlogonCheck -> Нет файла <==== ВНИМАНИЕ
Task: {DC3FB802-109E-4827-9CA5-27ECBA4A93FA} - \Microsoft\Windows\WindowsBackup\ServiceControl -> Нет файла <==== ВНИМАНИЕ
Task: {D036FA40-9CD6-47CD-8BB0-6F5FE11C07C8} - System32\Tasks\Microsoft\Windows\MasterDataF\RecoveryHosts => C:\ProgramData\Microsoft\NetFramework\nMVmeMC\MasterDataF.bat  (Нет файла) <==== ВНИМАНИЕ
Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Нет файла)
Task: {A1C2C9BF-BFAB-4DFC-B3FD-034CD69FBCA9} - System32\Tasks\Microsoft\Windows\WindowsBackup\RecoveryManager => C:\Windows\SysWOW64\unsecapp.exe  (Нет файла) <==== ВНИМАНИЕ
Task: {51DE3B74-FE6C-488E-86C3-93D976757C2B} - System32\Tasks\Opera scheduled Autoupdate 1729972753 => C:\Users\Екатерина\AppData\Local\Programs\Opera\autoupdate\opera_autoupdate.exe  --scheduledtask --bypasslauncher $(Arg0) (Нет файла)
Task: {F0198B07-D60B-41AD-9872-12C0EB5A32C8} - System32\Tasks\Opera scheduled Autoupdate 1730736101 => C:\Users\Екатерина\AppData\Local\Programs\Opera\autoupdate\opera_autoupdate.exe  --scheduledtask --bypasslauncher $(Arg0) (Нет файла)
ProxyServer: [S-1-5-21-1879809299-3646465047-1628469099-1001] => hxxp://127.0.0.1:12334
C:\Users\Екатерина\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\dlejibniofbjpfbmipcnoacakhhljapf
C:\Users\Екатерина\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ialoofmlmilhkjnilhkekffebmmdgdnp
C:\Users\Екатерина\AppData\Local\Google\Chrome\User Data\Default\Extensions\eidlliglibghalmdggcjdomhkgicmjhf
C:\Users\Екатерина\AppData\Local\Google\Chrome\User Data\Default\Extensions\neeepdnjanaibfihedceolfgagpfilap
C:\Users\Екатерина\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\aadelfmehnllpbahoopmfnhaglpbpdme
C:\Users\Екатерина\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\jblooddaobkbokjjgpgmiogbbehlplee
FirewallRules: [{4FAB37E1-3B4C-46F6-8B38-89F9511F3ED8}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Buckshot Roulette\Buckshot Roulette_windows\Buckshot Roulette.exe => Нет файла
FirewallRules: [{2562961C-6882-436C-B7E4-C7DCACFCC5F0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Buckshot Roulette\Buckshot Roulette_windows\Buckshot Roulette.exe => Нет файла
FirewallRules: [{E8FF6061-710F-4188-BC29-DF1BAD5BF45B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Fallout Shelter\FalloutShelter.exe => Нет файла
FirewallRules: [{11479AA1-02DC-4349-AB26-ECF1035F72AA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Fallout Shelter\FalloutShelter.exe => Нет файла
FirewallRules: [{2E29F3A7-E542-46E2-B9C3-9AB5BC4C3CD8}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe => Нет файла
FirewallRules: [{90F6A406-7198-43A9-BA47-C866C19F1C48}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe => Нет файла
FirewallRules: [{4012F4BD-1A80-4DA6-AF86-F445102F32B2}] => (Allow) C:\ProgramData\Windows Tasks Service\winserv.exe => Нет файла
FirewallRules: [{E41F7D05-E962-44ED-A3BF-9112A17C24BD}] => (Allow) LPort=3389
FirewallRules: [TCP Query User{636609AD-F32F-4CE2-9BE3-97E9359A8054}C:\users\екатерина\appdata\local\discord\app-1.0.9168\discord.exe] => (Allow) C:\users\екатерина\appdata\local\discord\app-1.0.9168\discord.exe => Нет файла
FirewallRules: [UDP Query User{95780AD3-2E8C-47D0-92AE-71E041ED3AF4}C:\users\екатерина\appdata\local\discord\app-1.0.9168\discord.exe] => (Allow) C:\users\екатерина\appdata\local\discord\app-1.0.9168\discord.exe => Нет файла
FirewallRules: [{5CCDB36A-DBEA-4D24-9D11-FA3D4CFEDFD4}] => (Allow) C:\Users\Екатерина\AppData\Local\Programs\Opera\opera.exe => Нет файла
FirewallRules: [{9459C956-6A5F-491E-80C2-BA3F9866B868}] => (Allow) C:\Program Files (x86)\BlueStacks X\Cloud Game.exe => Нет файла
FirewallRules: [{89E5D7CC-4885-41DF-BE47-8153EF4B0D8A}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Нет файла
FirewallRules: [{982448E6-1C8A-4E3F-94C4-78186244C957}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Нет файла
FirewallRules: [{C3775DEE-73C0-4D8E-9E30-F4CDE15A8107}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Нет файла
FirewallRules: [{63033E9F-9D2F-4651-BF00-2A7327919A93}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Нет файла
FirewallRules: [{16FD5EFF-5A7F-4EA7-B9F2-3B22D35DA709}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Нет файла
FirewallRules: [{421E92C4-32BE-48DB-A01A-13C277F15EBC}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.
  

 

[Екатерина12165]

Я запуталась с запуском Farbar Recovery Scan Too, не получается почему-то исправить, а точнее я не могу найти тот файл чтобы поместить всё в одну папку и также не понимаю что делать с копированным текстом 

 AV_block_remove_2025.08.12-10.08.log. 

 

AV_block_remove_2025.08.12-10.08.log

Изменено 12 августа, 2025 пользователем Екатерина12165

[thyrex]

Потому что читать нужно внимательно: первый пункт инструкции находится перед скриптом для Farbar

[Екатерина12165]

AV_block_remove_2025.08.12-10.08.logFixlog.txt

[thyrex]

Что сейчас с проблемой?

[Екатерина12165]

Всё также 

[thyrex]

Вы вообще читать умеете не через строчку?

12 часов назад, thyrex сказал:

они действительно созданы Вашим антивирусом в своих целях.