Что-то установила, волнуюсь за целостность ПК

[Lina_ko]

Для работы мне очень хотелось получить где-то приглашение на ripper store, я искала хоть что-то, пока у меня не отключился мозг и я не скачала этот архив думая, что это мне поможет зарегистрироваться на сайте: ссылка удалена.
Там был пароль, я его открыла, пароль не помню, в архиве был Exe файл, который я запустила. Теперь там нет пароля.
После процесса секундного закрылся хром, и не открывался, в диспечере задач сняла процесс того файла, он был не ресурсозатратным, но был, хром все ещё не открывался. После перезапуска открывался как прежде, в задачах екзешника вроде нет. Вновь никаких видимых изменений.
KVRT не обнаружил никаких проблем, (Слава Вам), но я волнуюсь.

CollectionLog-2026.04.20-00.31.zip

[Sandor]

Здравствуйте!

 

Пока явных признаков заражения по этим логам тоже не видно.

Сделайте дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[Lina_ko]

Премного благодарна

Addition.txt FRST.txt

[Sandor]

Тут тоже ничего вредоносного. Хоть и система либо сборка, либо применялись твики для отключения телеметрии, защиты и обновлений.

Сделаем всё же некоторую очистку.

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  CreateRestorePoint:
  HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
  C:\Users\Linko\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\klpbjikogffchpeeelpbgpbhhmbpdgmb
  C:\Users\Linko\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\kndfkdjikmobnblllmefihmiemgmdbii
  StartBatch:
  del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
  del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*"
  del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
  del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\Js\*.*"
  EndBatch:
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.