Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте.
Включил компьютер и антивирус сообщил об остановке перехода файла dwm.exe на pastebin.com/raw.

Выдаёт следующий текст:

Событие: Остановлен переход на сайт
Пользователь: DESKTOP-DVDF6U0\Pechka
Тип пользователя: Инициатор
Имя приложения: dwm.exe
Путь к приложению: C:\Windows\System32
Компонент: Интернет-защита
Описание результата: Запрещено
Тип: Вредоносная ссылка
Название: https://pastebin.com/raw/Gsr7EpV2?t=1769098300
Точность: Точно
Степень угрозы: Высокая
Тип объекта: Веб-страница
Имя объекта: Gsr7EpV2?t=1769098300
Путь к объекту: https://pastebin.com/raw
Причина: Облачная защита

Прикладываю логи с AutoLogger.

Также дополнительно прикладываю образ автозапуска системы, сделанного с помощью uVS.

CollectionLog-2026.01.22-20.50.zip DESKTOP-DVDF6U0_2026-01-22_20-41-06_v5.0.3v x64.7z

Опубликовано

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).

  • Будьте внимательны: при сканировании секции Другие области программа не зависает, а продолжает работать, нужно просто немного подождать.


4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

Опубликовано

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мышиКопировать)

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-3793181098-3892454119-2742250348-1001\...\Run: [GalaxyClient] => [X]
HKU\S-1-5-21-3793181098-3892454119-2742250348-1001\Environment\\UserInitMprLogonScript: -> C:\Users\Pechka\AppData\Roaming\Microsoft\Dism\appcore\sysapp64.exe [2026-01-21] () [Файл не подписан] <==== ВНИМАНИЕ
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
File: C:\Users\Pechka\AppData\Roaming\Microsoft\Dism\appcore\sysapp64.exe
C:\Users\Pechka\AppData\Roaming\Microsoft\Dism\appcore\sysapp64.exe
ContextMenuHandlers1: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers1: [Kaspersky Plus 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers1: [Kaspersky Plus 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла
ContextMenuHandlers2: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers2: [Kaspersky Plus 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers2: [Kaspersky Plus 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла
ContextMenuHandlers4: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers4: [Kaspersky Plus 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers4: [Kaspersky Plus 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла
ContextMenuHandlers6: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers6: [Kaspersky Plus 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers6: [Kaspersky Plus 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [6914]
FirewallRules: [{4CD53743-CFE8-4910-8083-5F23CE110287}] => (Allow) C:\Users\Pechka\AppData\Roaming\DRPSu\bin\tools\aria2c.exe => Нет файла
FirewallRules: [{4AF7D0AF-BC4D-41A9-BB6D-E181B829B7EE}] => (Allow) C:\Users\Pechka\AppData\Roaming\DRPSu\Alice\cloud.exe => Нет файла
FirewallRules: [{D670580E-B42D-435C-9073-B6929D4C17FB}] => (Allow) E:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [{36C803FB-0F78-4699-8264-6D10B9349264}] => (Allow) E:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [{7BBEAEDD-AFD8-4691-BFA9-5F3C1FBD06FB}] => (Allow) E:\Steam\steamapps\common\Mafia\Mafia\Game.exe => Нет файла
FirewallRules: [{B4310A13-E908-409C-BA1D-BA50C11513CD}] => (Allow) E:\Steam\steamapps\common\Mafia\Mafia\Game.exe => Нет файла
FirewallRules: [{C9534D69-7BEB-4BBB-99F6-DDDFCA5252E2}] => (Allow) E:\Steam\steamapps\common\Mafia\Mafia\Setup.exe => Нет файла
FirewallRules: [{AF2536A9-6311-4F1B-AC13-B6995C884EFB}] => (Allow) E:\Steam\steamapps\common\Mafia\Mafia\Setup.exe => Нет файла
FirewallRules: [{B50857FB-3F13-4C75-91C0-BB21E508DCBF}] => (Allow) E:\Unity\Unity Hub\Unity Hub.exe => Нет файла
FirewallRules: [TCP Query User{1820A361-00CD-48E2-9127-2F798740A302}E:\unity\unity hub\unity hub.exe] => (Block) E:\unity\unity hub\unity hub.exe => Нет файла
FirewallRules: [UDP Query User{D9942609-F12F-48C0-9C2F-E896401101F2}E:\unity\unity hub\unity hub.exe] => (Block) E:\unity\unity hub\unity hub.exe => Нет файла
FirewallRules: [TCP Query User{B5A08445-561A-44BC-9502-A839D37D0FE8}E:\steam\steamapps\common\seven the days long gone\seven\binaries\win64\seven-win64-shipping.exe] => (Block) E:\steam\steamapps\common\seven the days long gone\seven\binaries\win64\seven-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{B108D22B-0079-44C8-8B59-ADDCDCD24339}E:\steam\steamapps\common\seven the days long gone\seven\binaries\win64\seven-win64-shipping.exe] => (Block) E:\steam\steamapps\common\seven the days long gone\seven\binaries\win64\seven-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{AF018BE1-254F-46BC-A356-C4650FE35A90}E:\steam\steamapps\common\seven the days long gone\seven\binaries\win64\seven-win64-shipping.exe] => (Block) E:\steam\steamapps\common\seven the days long gone\seven\binaries\win64\seven-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{CB7E6474-8C10-400A-BF90-9D219A3AE201}E:\steam\steamapps\common\seven the days long gone\seven\binaries\win64\seven-win64-shipping.exe] => (Block) E:\steam\steamapps\common\seven the days long gone\seven\binaries\win64\seven-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{43E2442A-8E89-4A23-91F9-5C874C4CEB71}E:\down\lustland_adventure\the_lustland_adventure_#0026.2_experimental\thelustland\binaries\win64\thelustland-win64-shipping.exe] => (Block) E:\down\lustland_adventure\the_lustland_adventure_#0026.2_experimental\thelustland\binaries\win64\thelustland-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{09E62F3B-53B1-4FC9-8212-1E2805EC0286}E:\down\lustland_adventure\the_lustland_adventure_#0026.2_experimental\thelustland\binaries\win64\thelustland-win64-shipping.exe] => (Block) E:\down\lustland_adventure\the_lustland_adventure_#0026.2_experimental\thelustland\binaries\win64\thelustland-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{FCBF6D79-D3C3-4FDE-A289-CD7F2E48171D}E:\unity\unity hub\unity hub.exe] => (Block) E:\unity\unity hub\unity hub.exe => Нет файла
FirewallRules: [UDP Query User{27CC791B-3FA7-47E9-B2E1-7E320DBFE2C0}E:\unity\unity hub\unity hub.exe] => (Block) E:\unity\unity hub\unity hub.exe => Нет файла
FirewallRules: [TCP Query User{1BE94C5D-7539-427D-84AE-2B1941A4EE82}E:\down\futa_fix_dick\futa_fix_dick_dine_and_dash_v12282020\game.exe] => (Block) E:\down\futa_fix_dick\futa_fix_dick_dine_and_dash_v12282020\game.exe => Нет файла
FirewallRules: [UDP Query User{D928B7AD-0CCE-4FC8-AD05-F2F0299E7281}E:\down\futa_fix_dick\futa_fix_dick_dine_and_dash_v12282020\game.exe] => (Block) E:\down\futa_fix_dick\futa_fix_dick_dine_and_dash_v12282020\game.exe => Нет файла
FirewallRules: [TCP Query User{E56CDDEA-85FD-4159-86EB-982E5AD6ADC3}E:\down\sex chess\sexchess\binaries\win64\battlechess-win64-shipping.exe] => (Block) E:\down\sex chess\sexchess\binaries\win64\battlechess-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{B757EEF8-214E-4A3F-91FB-896873627316}E:\down\sex chess\sexchess\binaries\win64\battlechess-win64-shipping.exe] => (Block) E:\down\sex chess\sexchess\binaries\win64\battlechess-win64-shipping.exe => Нет файла
FirewallRules: [{8009FC62-E30C-4B71-8661-6585E40657D1}] => (Allow) E:\Steam\steamapps\common\Deep Rock Galactic\Legacy\FSD.exe => Нет файла
FirewallRules: [{3E106D8A-65DC-46A4-A766-9517A7463D80}] => (Allow) E:\Steam\steamapps\common\Deep Rock Galactic\Legacy\FSD.exe => Нет файла
FirewallRules: [TCP Query User{5D972C59-E824-473A-8C3F-F15DECBB4518}E:\gog galaxy\games\star rail\games\starrail.exe] => (Block) E:\gog galaxy\games\star rail\games\starrail.exe => Нет файла
FirewallRules: [UDP Query User{1FED4B4C-AE75-4F63-8486-BADB6BBA5363}E:\gog galaxy\games\star rail\games\starrail.exe] => (Block) E:\gog galaxy\games\star rail\games\starrail.exe => Нет файла
FirewallRules: [TCP Query User{9063D655-26A6-4DA2-9050-4B46FE27F6F8}E:\gog galaxy\games\satisfactoryearlyaccess\engine\binaries\win64\factorygame-win64-shipping.exe] => (Block) E:\gog galaxy\games\satisfactoryearlyaccess\engine\binaries\win64\factorygame-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{6AA6780C-3FAA-432A-B9AD-A6F2CA51B4B8}E:\gog galaxy\games\satisfactoryearlyaccess\engine\binaries\win64\factorygame-win64-shipping.exe] => (Block) E:\gog galaxy\games\satisfactoryearlyaccess\engine\binaries\win64\factorygame-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{7D06FEB3-DA2C-40FD-AF19-1E374AA0CB8F}E:\gog galaxy\games\star rail\games\starrail.exe] => (Block) E:\gog galaxy\games\star rail\games\starrail.exe => Нет файла
FirewallRules: [UDP Query User{DF8E06E8-6BAB-4109-A9A9-E6F403DB3D94}E:\gog galaxy\games\star rail\games\starrail.exe] => (Block) E:\gog galaxy\games\star rail\games\starrail.exe => Нет файла
FirewallRules: [TCP Query User{03BC2B76-FD31-4D17-A158-BE3BB24DACE9}E:\down\sex tentacles [18+]\sex tentacles [18+].exe] => (Block) E:\down\sex tentacles [18+]\sex tentacles [18+].exe => Нет файла
FirewallRules: [UDP Query User{EF0D4F30-33CD-413E-9F4A-1ABCAB9CE62C}E:\down\sex tentacles [18+]\sex tentacles [18+].exe] => (Block) E:\down\sex tentacles [18+]\sex tentacles [18+].exe => Нет файла
FirewallRules: [TCP Query User{EA759501-0CDC-4085-9C6C-7FCC08D952F0}E:\down\tsunderee milfin\tsundere milfin.exe] => (Block) E:\down\tsunderee milfin\tsundere milfin.exe => Нет файла
FirewallRules: [UDP Query User{A4EF8E03-B9C6-4AD1-AA93-263163CE742D}E:\down\tsunderee milfin\tsundere milfin.exe] => (Block) E:\down\tsunderee milfin\tsundere milfin.exe => Нет файла
FirewallRules: [TCP Query User{81C5A533-53B2-4670-B5A9-A5493FAE326E}E:\gog galaxy\games\satisfactoryearlyaccess\engine\binaries\win64\factorygame-win64-shipping.exe] => (Block) E:\gog galaxy\games\satisfactoryearlyaccess\engine\binaries\win64\factorygame-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{165FBFCA-E364-4148-9171-F3FB691FF864}E:\gog galaxy\games\satisfactoryearlyaccess\engine\binaries\win64\factorygame-win64-shipping.exe] => (Block) E:\gog galaxy\games\satisfactoryearlyaccess\engine\binaries\win64\factorygame-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{55F5994D-F4AA-46A7-A052-DE7721F99ADF}E:\down\lewd puzzle\lewd puzzle [18+].exe] => (Block) E:\down\lewd puzzle\lewd puzzle [18+].exe => Нет файла
FirewallRules: [UDP Query User{27161AB7-DABA-499C-AA0D-5FD2CC9136BB}E:\down\lewd puzzle\lewd puzzle [18+].exe] => (Block) E:\down\lewd puzzle\lewd puzzle [18+].exe => Нет файла
FirewallRules: [TCP Query User{18F34291-06DE-43D8-9804-D8AFC873133E}E:\down\take me to the dungeon!! v1.0.4\take me to the dungeon!!.exe] => (Block) E:\down\take me to the dungeon!! v1.0.4\take me to the dungeon!!.exe => Нет файла
FirewallRules: [UDP Query User{596C378E-E3BA-4277-8E3B-624FE21733ED}E:\down\take me to the dungeon!! v1.0.4\take me to the dungeon!!.exe] => (Block) E:\down\take me to the dungeon!! v1.0.4\take me to the dungeon!!.exe => Нет файла
FirewallRules: [TCP Query User{8D9EA367-A36F-4462-991C-E6E9FAC4957F}E:\xboxgames\high on life\content\oregon\binaries\wingdk\oregon-wingdk-shipping.exe] => (Block) E:\xboxgames\high on life\content\oregon\binaries\wingdk\oregon-wingdk-shipping.exe => Нет файла
FirewallRules: [UDP Query User{AFCAC331-B6E4-46AA-AFD1-B876BD449A28}E:\xboxgames\high on life\content\oregon\binaries\wingdk\oregon-wingdk-shipping.exe] => (Block) E:\xboxgames\high on life\content\oregon\binaries\wingdk\oregon-wingdk-shipping.exe => Нет файла
FirewallRules: [TCP Query User{4E314E08-C07D-4829-988F-E58DA08AB920}E:\down\take me to the dungeon!! v1.0.4\take me to the dungeon!!.exe] => (Block) E:\down\take me to the dungeon!! v1.0.4\take me to the dungeon!!.exe => Нет файла
FirewallRules: [UDP Query User{E0478C20-D3BA-40D3-8942-DDCA2E973CD8}E:\down\take me to the dungeon!! v1.0.4\take me to the dungeon!!.exe] => (Block) E:\down\take me to the dungeon!! v1.0.4\take me to the dungeon!!.exe => Нет файла
FirewallRules: [TCP Query User{B1703489-944B-48F2-BA1C-7B38A45D6542}E:\xboxgames\high on life\content\oregon\binaries\wingdk\oregon-wingdk-shipping.exe] => (Block) E:\xboxgames\high on life\content\oregon\binaries\wingdk\oregon-wingdk-shipping.exe => Нет файла
FirewallRules: [UDP Query User{4B460B10-5DD7-4466-BFA8-6A2E92A81F31}E:\xboxgames\high on life\content\oregon\binaries\wingdk\oregon-wingdk-shipping.exe] => (Block) E:\xboxgames\high on life\content\oregon\binaries\wingdk\oregon-wingdk-shipping.exe => Нет файла
FirewallRules: [TCP Query User{0243F66E-AFE7-4AC1-A13C-A8763CDCBFF3}E:\xboxgames\hi-fi rush\content\hibiki\binaries\wingdk\hi-fi-rush.exe] => (Block) E:\xboxgames\hi-fi rush\content\hibiki\binaries\wingdk\hi-fi-rush.exe => Нет файла
FirewallRules: [UDP Query User{CF46D8A5-71F0-47F3-A05C-43FE93F1F1F7}E:\xboxgames\hi-fi rush\content\hibiki\binaries\wingdk\hi-fi-rush.exe] => (Block) E:\xboxgames\hi-fi rush\content\hibiki\binaries\wingdk\hi-fi-rush.exe => Нет файла
FirewallRules: [TCP Query User{51836099-CFBE-49A2-8F87-E4AE4AD7CBC5}E:\xboxgames\neon abyss\content\neonabyss.exe] => (Block) E:\xboxgames\neon abyss\content\neonabyss.exe => Нет файла
FirewallRules: [UDP Query User{1800EC73-8FA3-4BC4-B4AD-01F074895436}E:\xboxgames\neon abyss\content\neonabyss.exe] => (Block) E:\xboxgames\neon abyss\content\neonabyss.exe => Нет файла
FirewallRules: [TCP Query User{C473C5B7-44D5-48FC-8FA0-682C72CE3ACC}E:\xboxgames\scorn\content\scorn\binaries\wingdk\scorn-wingdk-shipping.exe] => (Block) E:\xboxgames\scorn\content\scorn\binaries\wingdk\scorn-wingdk-shipping.exe => Нет файла
FirewallRules: [UDP Query User{48130B76-6C59-4537-B734-F397562C3C52}E:\xboxgames\scorn\content\scorn\binaries\wingdk\scorn-wingdk-shipping.exe] => (Block) E:\xboxgames\scorn\content\scorn\binaries\wingdk\scorn-wingdk-shipping.exe => Нет файла
FirewallRules: [TCP Query User{169E29F3-8256-4A57-82B1-AD5675C2C57C}E:\gog galaxy\games\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe] => (Block) E:\gog galaxy\games\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{BCBBC47F-9673-4B74-A2E8-713701B3EE96}E:\gog galaxy\games\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe] => (Block) E:\gog galaxy\games\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{6C879BAF-F172-42F4-972E-FA4BA0687336}E:\down\universe_in_cum\universe_in_cum_final_cracked\universe in cum.exe] => (Block) E:\down\universe_in_cum\universe_in_cum_final_cracked\universe in cum.exe => Нет файла
FirewallRules: [UDP Query User{87B7F96E-5680-4127-B8D8-10DF2F762D17}E:\down\universe_in_cum\universe_in_cum_final_cracked\universe in cum.exe] => (Block) E:\down\universe_in_cum\universe_in_cum_final_cracked\universe in cum.exe => Нет файла
FirewallRules: [{7F34F6C9-A23C-4D36-977D-A4E032CB5369}] => (Allow) E:\Steam\steamapps\common\ELDEN RING\Game\start_protected_game.exe => Нет файла
FirewallRules: [{12553FB9-0846-4C00-854B-5F9C9484A550}] => (Allow) E:\Steam\steamapps\common\ELDEN RING\Game\start_protected_game.exe => Нет файла
FirewallRules: [{CFE72A9A-3918-47DF-9131-362F6DA0704E}] => (Allow) E:\Steam\steamapps\common\ELDEN RING\ArtbookOST\ELDEN RING Digital Artbook & Soundtrack.exe => Нет файла
FirewallRules: [{038363C5-83AF-4C14-B897-DADC78F72852}] => (Allow) E:\Steam\steamapps\common\ELDEN RING\ArtbookOST\ELDEN RING Digital Artbook & Soundtrack.exe => Нет файла
FirewallRules: [{3F494EEC-4B8B-40A1-A826-8279339940B4}] => (Allow) E:\Steam\steamapps\common\Escort's Secrets 18+\EscortSecrets.exe => Нет файла
FirewallRules: [{AFD411D6-7829-4547-B2D2-D23A98D8C22D}] => (Allow) E:\Steam\steamapps\common\Escort's Secrets 18+\EscortSecrets.exe => Нет файла
FirewallRules: [{39053B89-1370-4ED6-8293-E0030FE0F03B}] => (Allow) E:\Steam\steamapps\common\Poppy Playtime\PlaytimeLauncher\PlaytimeLauncher.exe => Нет файла
FirewallRules: [{641CE178-0624-452F-8D36-658822243135}] => (Allow) E:\Steam\steamapps\common\Poppy Playtime\PlaytimeLauncher\PlaytimeLauncher.exe => Нет файла
FirewallRules: [{19A2B63D-B13A-4A65-91C1-A4F16CE56494}] => (Allow) E:\Steam\steamapps\common\Furry Fetishists\SCI-FI Furry Build\SCI-FI Furry.exe => Нет файла
FirewallRules: [{0774A3C7-6965-4018-B852-C97F49F038E1}] => (Allow) E:\Steam\steamapps\common\Furry Fetishists\SCI-FI Furry Build\SCI-FI Furry.exe => Нет файла
FirewallRules: [{840602D7-BB6F-45BE-9C34-46001E9D93F4}] => (Allow) E:\Steam\steamapps\common\Yogurt!\Yogurt!!\Yogurt!.exe => Нет файла
FirewallRules: [{6D3AC9C3-98D4-4A27-A292-931676725FB5}] => (Allow) E:\Steam\steamapps\common\Yogurt!\Yogurt!!\Yogurt!.exe => Нет файла
FirewallRules: [{DE9A5B34-279B-42EF-A45E-8EA68A6FFABA}] => (Allow) E:\Steam\steamapps\common\LOLLIPOP!\LOLLIPOP!\LOLLIPOP!.exe => Нет файла
FirewallRules: [{7650AB85-DCAC-4B7F-B541-0A4D1C2270F9}] => (Allow) E:\Steam\steamapps\common\LOLLIPOP!\LOLLIPOP!\LOLLIPOP!.exe => Нет файла
FirewallRules: [{68935E9D-E7B7-4AD2-88BD-D686F2C30F04}] => (Allow) E:\Steam\steamapps\common\EdgeLords\Windows\EdgeLords.exe => Нет файла
FirewallRules: [{8B42C46F-8AD2-4C50-BF9F-07AFFD02321F}] => (Allow) E:\Steam\steamapps\common\EdgeLords\Windows\EdgeLords.exe => Нет файла
FirewallRules: [{969B2CEA-F5DC-4C7E-9DD3-01D3C6F580D2}] => (Allow) E:\Steam\steamapps\common\少女妖精弹珠台 Elf Girl Pinball\Elf Girl Pinball\Elf Girl Pinball.exe => Нет файла
FirewallRules: [{36159A70-2B15-47DA-84CC-A4A404B8B220}] => (Allow) E:\Steam\steamapps\common\少女妖精弹珠台 Elf Girl Pinball\Elf Girl Pinball\Elf Girl Pinball.exe => Нет файла
FirewallRules: [{DC681B5C-60F8-4035-9748-E98300AF673B}] => (Allow) E:\Steam\steamapps\common\Sexy Tails\SexyTails\SexyTails.exe => Нет файла
FirewallRules: [{E77E0523-1B08-44EB-9465-D3D78893AF78}] => (Allow) E:\Steam\steamapps\common\Sexy Tails\SexyTails\SexyTails.exe => Нет файла
FirewallRules: [{38169D2C-706B-4B6B-B197-C31AC1BBE916}] => (Allow) E:\Steam\steamapps\common\My Cheetah Friend\My Cheetah Friend.exe => Нет файла
FirewallRules: [{AC344E0A-25B3-4F80-B179-9F96AEEC1D6D}] => (Allow) E:\Steam\steamapps\common\My Cheetah Friend\My Cheetah Friend.exe => Нет файла
FirewallRules: [{13FF7BB0-5F98-4F6A-B1DD-CF673724CC1B}] => (Allow) E:\Steam\steamapps\common\Awaken Hentai Dice\AwakenHentaiDice\Awaken_Hentai_Dice.exe => Нет файла
FirewallRules: [{75DFC0CB-ABB7-43C1-9661-33186C085AFC}] => (Allow) E:\Steam\steamapps\common\Awaken Hentai Dice\AwakenHentaiDice\Awaken_Hentai_Dice.exe => Нет файла
FirewallRules: [{78E1218A-A2A0-40F0-8FC3-36749AA5C070}] => (Allow) E:\Steam\steamapps\common\SEX Camp Lust Festival ❤️‍🔥\SEX Camp Lust Festival.exe => Нет файла
FirewallRules: [{0A155394-7CB0-4718-9000-39B312319D90}] => (Allow) E:\Steam\steamapps\common\SEX Camp Lust Festival ❤️‍🔥\SEX Camp Lust Festival.exe => Нет файла
FirewallRules: [{B95A41C3-25D5-4AD5-A4DC-CD255EA3BC15}] => (Allow) E:\Steam\steamapps\common\Overlewd\release\SteamWindows.exe => Нет файла
FirewallRules: [{200854FA-DA0E-43E5-A4FF-EBB067DAB97B}] => (Allow) E:\Steam\steamapps\common\Overlewd\release\SteamWindows.exe => Нет файла
FirewallRules: [{106BCA3F-123C-4EEC-9ACD-277028D30E8A}] => (Allow) E:\Steam\steamapps\common\Getting Inside\GettingInside\GettingInside.exe => Нет файла
FirewallRules: [{07EB4896-4610-441B-B4DD-7FA78EF62547}] => (Allow) E:\Steam\steamapps\common\Getting Inside\GettingInside\GettingInside.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
Опубликовано

Да, нагрузка на компьютер ушла, антивирус перестал выдавать сообщения об обращениях на сайт. Спасибо.

Опубликовано

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

  • Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
Опубликовано

По возможности исправьте:

 

Расширенная поддержка закончилась Внимание! Скачать обновления
^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^
Microsoft Office профессиональный плюс 2016 v.16.0.4266.1001 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Office Professional Plus 2016 v.16.0.4266.1001 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
VMware Workstation v.16.2.4 Внимание! Скачать обновления
NVIDIA GeForce Experience 3.24.0.135 v.3.24.0.135 Внимание! Скачать обновления Данная программа больше не поддерживается разработчиком. Рекомендуется использовать Приложение NVIDIA.
Среда выполнения Microsoft Edge WebView2 Runtime v.144.0.3719.82 Внимание! Скачать обновления
^При ошибках обновления, удалите старую версию, скачайте и установите новую. Или переустановите браузер Microsoft Edge.^
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
Microsoft OneDrive v.25.238.1204.0001 Внимание! Скачать обновления
Яндекс.Диск v.3.2.46.5114 Внимание! Скачать обновления
Discord v.1.0.9220 Внимание! Скачать обновления
Java 8 Update 361 (64-bit) v.8.0.3610.9 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u481-windows-x64.exe - Windows Offline (64-bit))^
OBS Studio v.28.0.3 Внимание! Скачать обновления
Opera Stable 126.0.5750.43 v.126.0.5750.43 Внимание! Скачать обновления
^Проверьте обновления через меню Обновление и восстановление!^
Google Chrome v.144.0.7559.59 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О браузере Google Chrome!^
Microsoft Edge v.144.0.3719.82 Внимание! Скачать обновления
^Проверьте обновления через меню Справка и отзывы - О программе Microsoft Edge!^

---------------------------- [ UnwantedApps ] -----------------------------
MagicShop3D Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция.
MagicShop2 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция.
 

На этом закончим.

Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • eturrno
      Автор eturrno
      была попытка удалить через KVRT(Kaspersky Virus Removal Tool), он троян не нашел. После с помощью uvs latest.zip сделала файл где по идеи должно показываться где он  находиться. хотелось бы чтобы помогли разобраться где зарылся троян и как его удалить, ниже прикреплю его LAPTOP-K5B6FI1P_2026-03-01_17-48-08_v5.0.4v x64.7z
      LAPTOP-K5B6FI1P_2026-03-01_17-48-08_v5.0.4v x64.7z 
      license.txt readme.txt
    • drxon004
      Автор drxon004
      Где-то подцепил троян Trojan:Win32/Kepavll!rfn. При запуске постоянно вылетает ошибка autoit C:\Programdata\ReaItekHD\taskhost.exe, еще это видимо какой-то скрипт, ибо он не дает заходить на сайты связанные с антивирусом, даже на этом форуме я сейчас пишу через другое устройство, прогнал через Microsoft defender, он его удалить не смог, в затронутых элементах: C:\Programdata\ReaItekHD\taskhost.exe, C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\SupportSystem->(UTF-16LE), C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck->(UTF-16LE), C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\SupportSystem, C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck, так же не дает запускать в безопасном режиме (закрывает окно, когда запускаю msconfig), даже и не знаю что делать, пробовал и cureit, он тоже не помог
    • Dmitryy120
      Автор Dmitryy120
      Допустим я скачал какой то exe файл с какого то подозрительного сайта ( я не запускал его) , и хочу просканировать его на своем ноуте через утилиту KVRT перед запуском , и выбираю эту подозрительную программу, как KVRT ее просканирует , он запустит ее на моем ноутбуке, или как выполняется сканирование ? Просто предположу , допустим это какой то стилер или другое вредоносное ПО, kvrt во время проверки запускает эту программу на моем компьютере , она выполняет свою вредоносную функцию , ворует данные с компьютера или что то еще , kvrt еще обнаруживает и удаляет. По сути программа уже выполнила свод функцию и украла все данные. И может удаляться, это работает по такому сценарию, который я предположил или сканирование проходит по другому ?
    • Владхелп
      Автор Владхелп
      Во время работы в школе подключил "грязную флешку", на след день заметил сильный перегрев и замедление ноутбука
      CollectionLog-2026.02.14-22.35.zip
    • Leit
      Автор Leit
      После сканирование и удаления вирусов с помощью антивируса dr web cureit открывается самовосстанавливающийся архив и после перезагрузки вирусы появляются вновь, я понимаю что это вирус, но не могу понять где и как мне его удалить, помогите пожалуйста. В архиве лог с dr web cureit и логи с FRST, AV block remover даже в безопасном режиме не запускается, пишет отказано в доступе 
×
×
  • Создать...