при попытки открытия regedit, он вылетает через секунду

[Loverr]

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Loverr]

вот скрины

 

тут обезвредить над нажать?

[thyrex]

Нужны логи по правилам, ссылку на которые Вам дали.

[Loverr]

я все сделал там как написанно, отправил скрины

 

[Mark D. Pearlstone]

2 минуты назад, Loverr сказал:

я все сделал там как написанно, отправил скрины

Читайте внимательно по ссылке. Вас просят отправить архив с логами, а не сркиншоты.

[Loverr]

CollectionLog-2026.04.23-18.27 (1).zip

вроде во

[thyrex]

Загрузитесь в безопасном режиме.

 

Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код)

begin
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DeleteService('RDQWLEGN');
 DeleteFile('C:\ProgramData\dqkdebodamgm\ezyrmuerzgtz.exe','64');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','utweb','x32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','uFiler','x32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','utweb','x64');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','uFiler','x64');
 DeleteSchedulerTask('local-storage-S-1-5-21-3106256477-3542621527-2831954596-1001');
 DeleteFile('C:\Users\user\AppData\Local\Programs\f68a71733b\6b4552caa7.msi','64');
 DeleteSchedulerTask('pitch-majesty');
 DeleteSchedulerTask('test-nostril');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;

ExecuteRepair(13);
RebootWindows(false);
end.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

 

Загрузитесь в нормальном режиме.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

[Loverr]

как запустить в безопасном режиме?

[andrew75]

51 минуту назад, Loverr сказал:

как запустить в безопасном режиме?

https://support.kaspersky.ru/common/os/493#block1

[Loverr]

не открывается ссылка

p.s нашел как запустить безопасный режим, щас скину все

 

залагало приложение на этом моменте минут на 10, что делать?

 

CollectionLog-2026.04.24-16.49.zip

Изменено 24 апреля пользователем Loverr

[thyrex]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.