Нужна помощь с удалением Autoit v3

[loisakilla]

Сегодня заметил торможение во всех играх и слишком долгую компиляцию кода, при резком выключении компьютера увидел, что работает некий Autoit V3. Решил прогуглить, что это, браузер стал закрываться, в обычном режиме FRST тоже закрывается, в безопасном режиме получилось просканировать.FRST.txt

Addition.txt

[Sandor]

Здравствуйте!

 

Скачайте AV block remover (или с зеркала).
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Можно также воспользоваться версией со случайным именем.

Если и так не сработает, запускайте программу из любой папки кроме папок Рабочий стол (Desktop) и Загрузки (Downloads).

В крайнем случае запускайте из безопасного режима с поддержкой сети.

 

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите (в нормальном режиме) CollectionLog Автологером по правилам раздела:

Порядок оформления запроса о помощи

[loisakilla]

CollectionLog-2026.02.18-12.53.zip

AV_block_remove_2026.02.18-12.41.log

[Sandor]

Хорошо, уже должно полегчать. Далее:

 

Деинсталлируйте нежелательное ПО:

Цитата

 

Bonjour

Web Components

Кнопки сервисов Яндекса на панели задач

 

 

"Пофиксите" в HijackThis только следующее (некоторые строки могут отсутствовать):

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyOverride] = *.local
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyServer] = hxxp://127.0.0.1:12334 (enabled)
R1 - HKLM\System\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies: (default) = 1hxxp://127.0.0.1:12334
O22 - Tasks: (disabled) kgn20 - C:\Windows\System32\cmd.exe /c reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v kgn20 /t REG_SZ /d "cmd.exe /c start vvv.tongtonger.click" /f (sign: 'Microsoft')
O22 - Tasks: \Microsoft\Windows\DataBaseY\RecoveryHosts - C:\ProgramData\Microsoft\DRM\83r3nLf04\DataBaseY.bat (file missing)
O22 - Tasks: AdobeGCInvoker-1.0 - C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe -mode=scheduled (file missing)
O22 - Tasks: Adobe-Genuine-Software-Integrity-Scheduler-1.0 - C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe (file missing)
O23 - Driver S3: GPU-Z-v2 - C:\Users\kgn20\AppData\Local\Temp\GPU-Z-v2.sys (file missing)
O27 - Account: (Hidden) User 'John' is invisible on logon screen
O27 - RDP: (Other) HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server: [fDenyTSConnections] = 0

 

Перезагрузите компьютер.

 

Удалите старые и соберите новые логи FRST.txt и Addtition.txt уже из нормального режима.

 

 

Изменено 18 февраля пользователем Sandor

[loisakilla]

Addition (2).txt

FRST (2).txt

Все стало хорошо работать, спасибо огромное за быструю помощь!

 

[Sandor]

Перечисленные первым пунктом три программы надо было удалить до создания логов. Но не страшно, удалите сейчас.

 

Сообщите как себя ведёт система.