Перейти к содержанию
Правила раздела

[РЕШЕНО] Обращение dwm.exe к https://pastebin.com/raw

Grantjordy

Автор Grantjordy
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Grantjordy

Grantjordy

Опубликовано
Опубликовано

Здравствуйте.
Включил компьютер и антивирус сообщил об остановке перехода файла dwm.exe на pastebin.com/raw.

Выдаёт следующий текст:

Событие: Остановлен переход на сайт
Пользователь: DESKTOP-DVDF6U0\Pechka
Тип пользователя: Инициатор
Имя приложения: dwm.exe
Путь к приложению: C:\Windows\System32
Компонент: Интернет-защита
Описание результата: Запрещено
Тип: Вредоносная ссылка
Название: https://pastebin.com/raw/Gsr7EpV2?t=1769098300
Точность: Точно
Степень угрозы: Высокая
Тип объекта: Веб-страница
Имя объекта: Gsr7EpV2?t=1769098300
Путь к объекту: https://pastebin.com/raw
Причина: Облачная защита

Прикладываю логи с AutoLogger.

Также дополнительно прикладываю образ автозапуска системы, сделанного с помощью uVS.

CollectionLog-2026.01.22-20.50.zip DESKTOP-DVDF6U0_2026-01-22_20-41-06_v5.0.3v x64.7z

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).

  • Будьте внимательны: при сканировании секции Другие области программа не зависает, а продолжает работать, нужно просто немного подождать.


4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

thyrex

thyrex

Опубликовано
Опубликовано

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-3793181098-3892454119-2742250348-1001\...\Run: [GalaxyClient] => [X]
HKU\S-1-5-21-3793181098-3892454119-2742250348-1001\Environment\\UserInitMprLogonScript: -> C:\Users\Pechka\AppData\Roaming\Microsoft\Dism\appcore\sysapp64.exe [2026-01-21] () [Файл не подписан] <==== ВНИМАНИЕ
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
File: C:\Users\Pechka\AppData\Roaming\Microsoft\Dism\appcore\sysapp64.exe
C:\Users\Pechka\AppData\Roaming\Microsoft\Dism\appcore\sysapp64.exe
ContextMenuHandlers1: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers1: [Kaspersky Plus 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers1: [Kaspersky Plus 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла
ContextMenuHandlers2: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers2: [Kaspersky Plus 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers2: [Kaspersky Plus 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла
ContextMenuHandlers4: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers4: [Kaspersky Plus 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers4: [Kaspersky Plus 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла
ContextMenuHandlers6: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers6: [Kaspersky Plus 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers6: [Kaspersky Plus 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [6914]
FirewallRules: [{4CD53743-CFE8-4910-8083-5F23CE110287}] => (Allow) C:\Users\Pechka\AppData\Roaming\DRPSu\bin\tools\aria2c.exe => Нет файла
FirewallRules: [{4AF7D0AF-BC4D-41A9-BB6D-E181B829B7EE}] => (Allow) C:\Users\Pechka\AppData\Roaming\DRPSu\Alice\cloud.exe => Нет файла
FirewallRules: [{D670580E-B42D-435C-9073-B6929D4C17FB}] => (Allow) E:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [{36C803FB-0F78-4699-8264-6D10B9349264}] => (Allow) E:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [{7BBEAEDD-AFD8-4691-BFA9-5F3C1FBD06FB}] => (Allow) E:\Steam\steamapps\common\Mafia\Mafia\Game.exe => Нет файла
FirewallRules: [{B4310A13-E908-409C-BA1D-BA50C11513CD}] => (Allow) E:\Steam\steamapps\common\Mafia\Mafia\Game.exe => Нет файла
FirewallRules: [{C9534D69-7BEB-4BBB-99F6-DDDFCA5252E2}] => (Allow) E:\Steam\steamapps\common\Mafia\Mafia\Setup.exe => Нет файла
FirewallRules: [{AF2536A9-6311-4F1B-AC13-B6995C884EFB}] => (Allow) E:\Steam\steamapps\common\Mafia\Mafia\Setup.exe => Нет файла
FirewallRules: [{B50857FB-3F13-4C75-91C0-BB21E508DCBF}] => (Allow) E:\Unity\Unity Hub\Unity Hub.exe => Нет файла
FirewallRules: [TCP Query User{1820A361-00CD-48E2-9127-2F798740A302}E:\unity\unity hub\unity hub.exe] => (Block) E:\unity\unity hub\unity hub.exe => Нет файла
FirewallRules: [UDP Query User{D9942609-F12F-48C0-9C2F-E896401101F2}E:\unity\unity hub\unity hub.exe] => (Block) E:\unity\unity hub\unity hub.exe => Нет файла
FirewallRules: [TCP Query User{B5A08445-561A-44BC-9502-A839D37D0FE8}E:\steam\steamapps\common\seven the days long gone\seven\binaries\win64\seven-win64-shipping.exe] => (Block) E:\steam\steamapps\common\seven the days long gone\seven\binaries\win64\seven-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{B108D22B-0079-44C8-8B59-ADDCDCD24339}E:\steam\steamapps\common\seven the days long gone\seven\binaries\win64\seven-win64-shipping.exe] => (Block) E:\steam\steamapps\common\seven the days long gone\seven\binaries\win64\seven-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{AF018BE1-254F-46BC-A356-C4650FE35A90}E:\steam\steamapps\common\seven the days long gone\seven\binaries\win64\seven-win64-shipping.exe] => (Block) E:\steam\steamapps\common\seven the days long gone\seven\binaries\win64\seven-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{CB7E6474-8C10-400A-BF90-9D219A3AE201}E:\steam\steamapps\common\seven the days long gone\seven\binaries\win64\seven-win64-shipping.exe] => (Block) E:\steam\steamapps\common\seven the days long gone\seven\binaries\win64\seven-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{43E2442A-8E89-4A23-91F9-5C874C4CEB71}E:\down\lustland_adventure\the_lustland_adventure_#0026.2_experimental\thelustland\binaries\win64\thelustland-win64-shipping.exe] => (Block) E:\down\lustland_adventure\the_lustland_adventure_#0026.2_experimental\thelustland\binaries\win64\thelustland-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{09E62F3B-53B1-4FC9-8212-1E2805EC0286}E:\down\lustland_adventure\the_lustland_adventure_#0026.2_experimental\thelustland\binaries\win64\thelustland-win64-shipping.exe] => (Block) E:\down\lustland_adventure\the_lustland_adventure_#0026.2_experimental\thelustland\binaries\win64\thelustland-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{FCBF6D79-D3C3-4FDE-A289-CD7F2E48171D}E:\unity\unity hub\unity hub.exe] => (Block) E:\unity\unity hub\unity hub.exe => Нет файла
FirewallRules: [UDP Query User{27CC791B-3FA7-47E9-B2E1-7E320DBFE2C0}E:\unity\unity hub\unity hub.exe] => (Block) E:\unity\unity hub\unity hub.exe => Нет файла
FirewallRules: [TCP Query User{1BE94C5D-7539-427D-84AE-2B1941A4EE82}E:\down\futa_fix_dick\futa_fix_dick_dine_and_dash_v12282020\game.exe] => (Block) E:\down\futa_fix_dick\futa_fix_dick_dine_and_dash_v12282020\game.exe => Нет файла
FirewallRules: [UDP Query User{D928B7AD-0CCE-4FC8-AD05-F2F0299E7281}E:\down\futa_fix_dick\futa_fix_dick_dine_and_dash_v12282020\game.exe] => (Block) E:\down\futa_fix_dick\futa_fix_dick_dine_and_dash_v12282020\game.exe => Нет файла
FirewallRules: [TCP Query User{E56CDDEA-85FD-4159-86EB-982E5AD6ADC3}E:\down\sex chess\sexchess\binaries\win64\battlechess-win64-shipping.exe] => (Block) E:\down\sex chess\sexchess\binaries\win64\battlechess-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{B757EEF8-214E-4A3F-91FB-896873627316}E:\down\sex chess\sexchess\binaries\win64\battlechess-win64-shipping.exe] => (Block) E:\down\sex chess\sexchess\binaries\win64\battlechess-win64-shipping.exe => Нет файла
FirewallRules: [{8009FC62-E30C-4B71-8661-6585E40657D1}] => (Allow) E:\Steam\steamapps\common\Deep Rock Galactic\Legacy\FSD.exe => Нет файла
FirewallRules: [{3E106D8A-65DC-46A4-A766-9517A7463D80}] => (Allow) E:\Steam\steamapps\common\Deep Rock Galactic\Legacy\FSD.exe => Нет файла
FirewallRules: [TCP Query User{5D972C59-E824-473A-8C3F-F15DECBB4518}E:\gog galaxy\games\star rail\games\starrail.exe] => (Block) E:\gog galaxy\games\star rail\games\starrail.exe => Нет файла
FirewallRules: [UDP Query User{1FED4B4C-AE75-4F63-8486-BADB6BBA5363}E:\gog galaxy\games\star rail\games\starrail.exe] => (Block) E:\gog galaxy\games\star rail\games\starrail.exe => Нет файла
FirewallRules: [TCP Query User{9063D655-26A6-4DA2-9050-4B46FE27F6F8}E:\gog galaxy\games\satisfactoryearlyaccess\engine\binaries\win64\factorygame-win64-shipping.exe] => (Block) E:\gog galaxy\games\satisfactoryearlyaccess\engine\binaries\win64\factorygame-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{6AA6780C-3FAA-432A-B9AD-A6F2CA51B4B8}E:\gog galaxy\games\satisfactoryearlyaccess\engine\binaries\win64\factorygame-win64-shipping.exe] => (Block) E:\gog galaxy\games\satisfactoryearlyaccess\engine\binaries\win64\factorygame-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{7D06FEB3-DA2C-40FD-AF19-1E374AA0CB8F}E:\gog galaxy\games\star rail\games\starrail.exe] => (Block) E:\gog galaxy\games\star rail\games\starrail.exe => Нет файла
FirewallRules: [UDP Query User{DF8E06E8-6BAB-4109-A9A9-E6F403DB3D94}E:\gog galaxy\games\star rail\games\starrail.exe] => (Block) E:\gog galaxy\games\star rail\games\starrail.exe => Нет файла
FirewallRules: [TCP Query User{03BC2B76-FD31-4D17-A158-BE3BB24DACE9}E:\down\sex tentacles [18+]\sex tentacles [18+].exe] => (Block) E:\down\sex tentacles [18+]\sex tentacles [18+].exe => Нет файла
FirewallRules: [UDP Query User{EF0D4F30-33CD-413E-9F4A-1ABCAB9CE62C}E:\down\sex tentacles [18+]\sex tentacles [18+].exe] => (Block) E:\down\sex tentacles [18+]\sex tentacles [18+].exe => Нет файла
FirewallRules: [TCP Query User{EA759501-0CDC-4085-9C6C-7FCC08D952F0}E:\down\tsunderee milfin\tsundere milfin.exe] => (Block) E:\down\tsunderee milfin\tsundere milfin.exe => Нет файла
FirewallRules: [UDP Query User{A4EF8E03-B9C6-4AD1-AA93-263163CE742D}E:\down\tsunderee milfin\tsundere milfin.exe] => (Block) E:\down\tsunderee milfin\tsundere milfin.exe => Нет файла
FirewallRules: [TCP Query User{81C5A533-53B2-4670-B5A9-A5493FAE326E}E:\gog galaxy\games\satisfactoryearlyaccess\engine\binaries\win64\factorygame-win64-shipping.exe] => (Block) E:\gog galaxy\games\satisfactoryearlyaccess\engine\binaries\win64\factorygame-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{165FBFCA-E364-4148-9171-F3FB691FF864}E:\gog galaxy\games\satisfactoryearlyaccess\engine\binaries\win64\factorygame-win64-shipping.exe] => (Block) E:\gog galaxy\games\satisfactoryearlyaccess\engine\binaries\win64\factorygame-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{55F5994D-F4AA-46A7-A052-DE7721F99ADF}E:\down\lewd puzzle\lewd puzzle [18+].exe] => (Block) E:\down\lewd puzzle\lewd puzzle [18+].exe => Нет файла
FirewallRules: [UDP Query User{27161AB7-DABA-499C-AA0D-5FD2CC9136BB}E:\down\lewd puzzle\lewd puzzle [18+].exe] => (Block) E:\down\lewd puzzle\lewd puzzle [18+].exe => Нет файла
FirewallRules: [TCP Query User{18F34291-06DE-43D8-9804-D8AFC873133E}E:\down\take me to the dungeon!! v1.0.4\take me to the dungeon!!.exe] => (Block) E:\down\take me to the dungeon!! v1.0.4\take me to the dungeon!!.exe => Нет файла
FirewallRules: [UDP Query User{596C378E-E3BA-4277-8E3B-624FE21733ED}E:\down\take me to the dungeon!! v1.0.4\take me to the dungeon!!.exe] => (Block) E:\down\take me to the dungeon!! v1.0.4\take me to the dungeon!!.exe => Нет файла
FirewallRules: [TCP Query User{8D9EA367-A36F-4462-991C-E6E9FAC4957F}E:\xboxgames\high on life\content\oregon\binaries\wingdk\oregon-wingdk-shipping.exe] => (Block) E:\xboxgames\high on life\content\oregon\binaries\wingdk\oregon-wingdk-shipping.exe => Нет файла
FirewallRules: [UDP Query User{AFCAC331-B6E4-46AA-AFD1-B876BD449A28}E:\xboxgames\high on life\content\oregon\binaries\wingdk\oregon-wingdk-shipping.exe] => (Block) E:\xboxgames\high on life\content\oregon\binaries\wingdk\oregon-wingdk-shipping.exe => Нет файла
FirewallRules: [TCP Query User{4E314E08-C07D-4829-988F-E58DA08AB920}E:\down\take me to the dungeon!! v1.0.4\take me to the dungeon!!.exe] => (Block) E:\down\take me to the dungeon!! v1.0.4\take me to the dungeon!!.exe => Нет файла
FirewallRules: [UDP Query User{E0478C20-D3BA-40D3-8942-DDCA2E973CD8}E:\down\take me to the dungeon!! v1.0.4\take me to the dungeon!!.exe] => (Block) E:\down\take me to the dungeon!! v1.0.4\take me to the dungeon!!.exe => Нет файла
FirewallRules: [TCP Query User{B1703489-944B-48F2-BA1C-7B38A45D6542}E:\xboxgames\high on life\content\oregon\binaries\wingdk\oregon-wingdk-shipping.exe] => (Block) E:\xboxgames\high on life\content\oregon\binaries\wingdk\oregon-wingdk-shipping.exe => Нет файла
FirewallRules: [UDP Query User{4B460B10-5DD7-4466-BFA8-6A2E92A81F31}E:\xboxgames\high on life\content\oregon\binaries\wingdk\oregon-wingdk-shipping.exe] => (Block) E:\xboxgames\high on life\content\oregon\binaries\wingdk\oregon-wingdk-shipping.exe => Нет файла
FirewallRules: [TCP Query User{0243F66E-AFE7-4AC1-A13C-A8763CDCBFF3}E:\xboxgames\hi-fi rush\content\hibiki\binaries\wingdk\hi-fi-rush.exe] => (Block) E:\xboxgames\hi-fi rush\content\hibiki\binaries\wingdk\hi-fi-rush.exe => Нет файла
FirewallRules: [UDP Query User{CF46D8A5-71F0-47F3-A05C-43FE93F1F1F7}E:\xboxgames\hi-fi rush\content\hibiki\binaries\wingdk\hi-fi-rush.exe] => (Block) E:\xboxgames\hi-fi rush\content\hibiki\binaries\wingdk\hi-fi-rush.exe => Нет файла
FirewallRules: [TCP Query User{51836099-CFBE-49A2-8F87-E4AE4AD7CBC5}E:\xboxgames\neon abyss\content\neonabyss.exe] => (Block) E:\xboxgames\neon abyss\content\neonabyss.exe => Нет файла
FirewallRules: [UDP Query User{1800EC73-8FA3-4BC4-B4AD-01F074895436}E:\xboxgames\neon abyss\content\neonabyss.exe] => (Block) E:\xboxgames\neon abyss\content\neonabyss.exe => Нет файла
FirewallRules: [TCP Query User{C473C5B7-44D5-48FC-8FA0-682C72CE3ACC}E:\xboxgames\scorn\content\scorn\binaries\wingdk\scorn-wingdk-shipping.exe] => (Block) E:\xboxgames\scorn\content\scorn\binaries\wingdk\scorn-wingdk-shipping.exe => Нет файла
FirewallRules: [UDP Query User{48130B76-6C59-4537-B734-F397562C3C52}E:\xboxgames\scorn\content\scorn\binaries\wingdk\scorn-wingdk-shipping.exe] => (Block) E:\xboxgames\scorn\content\scorn\binaries\wingdk\scorn-wingdk-shipping.exe => Нет файла
FirewallRules: [TCP Query User{169E29F3-8256-4A57-82B1-AD5675C2C57C}E:\gog galaxy\games\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe] => (Block) E:\gog galaxy\games\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{BCBBC47F-9673-4B74-A2E8-713701B3EE96}E:\gog galaxy\games\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe] => (Block) E:\gog galaxy\games\voidtrain\voidtrain\binaries\win64\voidtrain-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{6C879BAF-F172-42F4-972E-FA4BA0687336}E:\down\universe_in_cum\universe_in_cum_final_cracked\universe in cum.exe] => (Block) E:\down\universe_in_cum\universe_in_cum_final_cracked\universe in cum.exe => Нет файла
FirewallRules: [UDP Query User{87B7F96E-5680-4127-B8D8-10DF2F762D17}E:\down\universe_in_cum\universe_in_cum_final_cracked\universe in cum.exe] => (Block) E:\down\universe_in_cum\universe_in_cum_final_cracked\universe in cum.exe => Нет файла
FirewallRules: [{7F34F6C9-A23C-4D36-977D-A4E032CB5369}] => (Allow) E:\Steam\steamapps\common\ELDEN RING\Game\start_protected_game.exe => Нет файла
FirewallRules: [{12553FB9-0846-4C00-854B-5F9C9484A550}] => (Allow) E:\Steam\steamapps\common\ELDEN RING\Game\start_protected_game.exe => Нет файла
FirewallRules: [{CFE72A9A-3918-47DF-9131-362F6DA0704E}] => (Allow) E:\Steam\steamapps\common\ELDEN RING\ArtbookOST\ELDEN RING Digital Artbook & Soundtrack.exe => Нет файла
FirewallRules: [{038363C5-83AF-4C14-B897-DADC78F72852}] => (Allow) E:\Steam\steamapps\common\ELDEN RING\ArtbookOST\ELDEN RING Digital Artbook & Soundtrack.exe => Нет файла
FirewallRules: [{3F494EEC-4B8B-40A1-A826-8279339940B4}] => (Allow) E:\Steam\steamapps\common\Escort's Secrets 18+\EscortSecrets.exe => Нет файла
FirewallRules: [{AFD411D6-7829-4547-B2D2-D23A98D8C22D}] => (Allow) E:\Steam\steamapps\common\Escort's Secrets 18+\EscortSecrets.exe => Нет файла
FirewallRules: [{39053B89-1370-4ED6-8293-E0030FE0F03B}] => (Allow) E:\Steam\steamapps\common\Poppy Playtime\PlaytimeLauncher\PlaytimeLauncher.exe => Нет файла
FirewallRules: [{641CE178-0624-452F-8D36-658822243135}] => (Allow) E:\Steam\steamapps\common\Poppy Playtime\PlaytimeLauncher\PlaytimeLauncher.exe => Нет файла
FirewallRules: [{19A2B63D-B13A-4A65-91C1-A4F16CE56494}] => (Allow) E:\Steam\steamapps\common\Furry Fetishists\SCI-FI Furry Build\SCI-FI Furry.exe => Нет файла
FirewallRules: [{0774A3C7-6965-4018-B852-C97F49F038E1}] => (Allow) E:\Steam\steamapps\common\Furry Fetishists\SCI-FI Furry Build\SCI-FI Furry.exe => Нет файла
FirewallRules: [{840602D7-BB6F-45BE-9C34-46001E9D93F4}] => (Allow) E:\Steam\steamapps\common\Yogurt!\Yogurt!!\Yogurt!.exe => Нет файла
FirewallRules: [{6D3AC9C3-98D4-4A27-A292-931676725FB5}] => (Allow) E:\Steam\steamapps\common\Yogurt!\Yogurt!!\Yogurt!.exe => Нет файла
FirewallRules: [{DE9A5B34-279B-42EF-A45E-8EA68A6FFABA}] => (Allow) E:\Steam\steamapps\common\LOLLIPOP!\LOLLIPOP!\LOLLIPOP!.exe => Нет файла
FirewallRules: [{7650AB85-DCAC-4B7F-B541-0A4D1C2270F9}] => (Allow) E:\Steam\steamapps\common\LOLLIPOP!\LOLLIPOP!\LOLLIPOP!.exe => Нет файла
FirewallRules: [{68935E9D-E7B7-4AD2-88BD-D686F2C30F04}] => (Allow) E:\Steam\steamapps\common\EdgeLords\Windows\EdgeLords.exe => Нет файла
FirewallRules: [{8B42C46F-8AD2-4C50-BF9F-07AFFD02321F}] => (Allow) E:\Steam\steamapps\common\EdgeLords\Windows\EdgeLords.exe => Нет файла
FirewallRules: [{969B2CEA-F5DC-4C7E-9DD3-01D3C6F580D2}] => (Allow) E:\Steam\steamapps\common\少女妖精弹珠台 Elf Girl Pinball\Elf Girl Pinball\Elf Girl Pinball.exe => Нет файла
FirewallRules: [{36159A70-2B15-47DA-84CC-A4A404B8B220}] => (Allow) E:\Steam\steamapps\common\少女妖精弹珠台 Elf Girl Pinball\Elf Girl Pinball\Elf Girl Pinball.exe => Нет файла
FirewallRules: [{DC681B5C-60F8-4035-9748-E98300AF673B}] => (Allow) E:\Steam\steamapps\common\Sexy Tails\SexyTails\SexyTails.exe => Нет файла
FirewallRules: [{E77E0523-1B08-44EB-9465-D3D78893AF78}] => (Allow) E:\Steam\steamapps\common\Sexy Tails\SexyTails\SexyTails.exe => Нет файла
FirewallRules: [{38169D2C-706B-4B6B-B197-C31AC1BBE916}] => (Allow) E:\Steam\steamapps\common\My Cheetah Friend\My Cheetah Friend.exe => Нет файла
FirewallRules: [{AC344E0A-25B3-4F80-B179-9F96AEEC1D6D}] => (Allow) E:\Steam\steamapps\common\My Cheetah Friend\My Cheetah Friend.exe => Нет файла
FirewallRules: [{13FF7BB0-5F98-4F6A-B1DD-CF673724CC1B}] => (Allow) E:\Steam\steamapps\common\Awaken Hentai Dice\AwakenHentaiDice\Awaken_Hentai_Dice.exe => Нет файла
FirewallRules: [{75DFC0CB-ABB7-43C1-9661-33186C085AFC}] => (Allow) E:\Steam\steamapps\common\Awaken Hentai Dice\AwakenHentaiDice\Awaken_Hentai_Dice.exe => Нет файла
FirewallRules: [{78E1218A-A2A0-40F0-8FC3-36749AA5C070}] => (Allow) E:\Steam\steamapps\common\SEX Camp Lust Festival ⛺️❤️‍🔥\SEX Camp Lust Festival.exe => Нет файла
FirewallRules: [{0A155394-7CB0-4718-9000-39B312319D90}] => (Allow) E:\Steam\steamapps\common\SEX Camp Lust Festival ⛺️❤️‍🔥\SEX Camp Lust Festival.exe => Нет файла
FirewallRules: [{B95A41C3-25D5-4AD5-A4DC-CD255EA3BC15}] => (Allow) E:\Steam\steamapps\common\Overlewd\release\SteamWindows.exe => Нет файла
FirewallRules: [{200854FA-DA0E-43E5-A4FF-EBB067DAB97B}] => (Allow) E:\Steam\steamapps\common\Overlewd\release\SteamWindows.exe => Нет файла
FirewallRules: [{106BCA3F-123C-4EEC-9ACD-277028D30E8A}] => (Allow) E:\Steam\steamapps\common\Getting Inside\GettingInside\GettingInside.exe => Нет файла
FirewallRules: [{07EB4896-4610-441B-B4DD-7FA78EF62547}] => (Allow) E:\Steam\steamapps\common\Getting Inside\GettingInside\GettingInside.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
Grantjordy

Grantjordy

Опубликовано
  • Автор
Опубликовано

Да, нагрузка на компьютер ушла, антивирус перестал выдавать сообщения об обращениях на сайт. Спасибо.

thyrex

thyrex

Опубликовано
Опубликовано

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

  • Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
thyrex

thyrex

Опубликовано
Опубликовано

По возможности исправьте:

 

Расширенная поддержка закончилась Внимание! Скачать обновления
^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^
Microsoft Office профессиональный плюс 2016 v.16.0.4266.1001 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Office Professional Plus 2016 v.16.0.4266.1001 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
VMware Workstation v.16.2.4 Внимание! Скачать обновления
NVIDIA GeForce Experience 3.24.0.135 v.3.24.0.135 Внимание! Скачать обновления Данная программа больше не поддерживается разработчиком. Рекомендуется использовать Приложение NVIDIA.
Среда выполнения Microsoft Edge WebView2 Runtime v.144.0.3719.82 Внимание! Скачать обновления
^При ошибках обновления, удалите старую версию, скачайте и установите новую. Или переустановите браузер Microsoft Edge.^
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
Microsoft OneDrive v.25.238.1204.0001 Внимание! Скачать обновления
Яндекс.Диск v.3.2.46.5114 Внимание! Скачать обновления
Discord v.1.0.9220 Внимание! Скачать обновления
Java 8 Update 361 (64-bit) v.8.0.3610.9 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u481-windows-x64.exe - Windows Offline (64-bit))^
OBS Studio v.28.0.3 Внимание! Скачать обновления
Opera Stable 126.0.5750.43 v.126.0.5750.43 Внимание! Скачать обновления
^Проверьте обновления через меню Обновление и восстановление!^
Google Chrome v.144.0.7559.59 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О браузере Google Chrome!^
Microsoft Edge v.144.0.3719.82 Внимание! Скачать обновления
^Проверьте обновления через меню Справка и отзывы - О программе Microsoft Edge!^

---------------------------- [ UnwantedApps ] -----------------------------
MagicShop3D Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция.
MagicShop2 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция.
 

На этом закончим.

thyrex

thyrex

Опубликовано
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • wewka
      Удаление майнера WinAIHService, WinServiceNetworking
      Автор wewka
      Обнаружил на компьютере процесс WinServiceNetworking, который влияет на производительность. Сканирование KVRT определяет как потенциальный майнер, описание, кажется, говорит само за себя. После сканирования, попытки удаления и  перезагрузки компьютера файл все еще на месте, процесс запускается. Прошу вашей помощи с удалением вредоносных файлов

      CollectionLog-2026.01.25-16.30.zip
    • F D
      Подозрение на майнер, ошибка 0х81000203, загрузка 100% процессора.
      Автор F D
      Здравствуйте.
      Слетели драйвера на сетевой WiFi адаптер ноутбука, доступ к интернету пропал.
      Попробовал восстановить систему по контрольной точке. Выдало ошибку 0x81000203.
      Пробовал krd на загрузочной флешке, Avbr и KVRT.
      Скачал драйвер с другого устройства, перекинул через флешку и вернул доступ к интернету.
      Заметил загрузку процессора 100%. Раньше такого не замечал. Подозрение на майнер или другое вредоносное ПО.
      Прошу помочь с проблемой, спасибо!

      CollectionLog-2026.01.23-15.53.zip
    • paramorez
      Шифровальщик под именем "626"
      Автор paramorez
      Подловил шифровальщик,все разширения файлов поменялись на " .626 " 
       
      Вот файл
      CollectionLog-2018.09.29-00.22.zip
      Addition.txt
      FRST.txt
    • Kivitosik
      Подозрение на майнер, при открытии диспечера задач он закрывается
      Автор Kivitosik
      Пока диспечер задач закрыт, гп используется на 0% (смотрю через AMDSoftware). Как только закрываю диспечер, гп зпгружается на 100%. Прикрепил скрины до и после открытия диспечера задач

    • Гюнтер1613
      [РЕШЕНО] HEUR:Trojan.Win64.Miner.gen. Помогите удалить этот вирус!
      Автор Гюнтер1613
      Добрый день!
      Как удалить этот вирус? HEUR:Trojan.Win64.Miner.gen
      Kaspersky его находит после проверки и просит Лечение с перезагрузкой. После перезагрузки компьютера, всё по новой.
      Также говорит об mem:backdoor.win32.insistent.gen
      Тоже лечение с перезагрузкой и ничего не меняется.
      Заранее большое спасибо!
×
×
  • Создать...