Компьютер жестко виснет и пропадает инет, как будто агент ИИ работает

[Altair Studio]

Добрый день.

Месяца 2 борюсь с явным умышленным проникновением ко мпен в локальную сеть и ПК. То интернет пропадет то какие то непонятные траблы с учетными записями да много всего не упомнишь, операционку менял раза 4 как будто в сам биос перепрошили программу или я не знаю как. 

CollectionLog-2026.06.03-06.46.zip

[Sandor]

Здравствуйте!

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[Altair Studio]

Добрый день.

Все сделал, файлы приложил

FRST.txt Addition.txt

[Sandor]

В перечне установленных программ видна некая NekoBox. Ставили самостоятельно?

[Altair Studio]

Да ее ставил, как впн. если посоветуете что-то снесу без проблем, любая программа сейчас не важнее всего остального

[Sandor]

Пока не нужно.

 

Видны следы бывшей установки 360 TS.

 

Скрипт выполните в безопасном режиме (ВАЖНО!)

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
  ProxyEnable: [S-1-5-21-2789170751-3007126456-2165329537-1001] => Proxy включён
  ProxyServer: [S-1-5-21-2789170751-3007126456-2165329537-1001] => hxxp://127.0.0.1:2080
  ManualProxies: 1hxxp://127.0.0.1:2080 <==== ВНИМАНИЕ
  RemoveProxy:
  CHR HKU\S-1-5-21-2789170751-3007126456-2165329537-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gndelhfhcfbdhndfpcinebijfcjpmpec]
  S4 QHActiveDefense; "C:\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe" (Нет файла)
  S4 QHProtected; "C:\Program Files (x86)\360\Total Security\safemon\WscReg.exe" (Нет файла)
  R3 360netmon; C:\WINDOWS\System32\DRIVERS\360netmon.sys [96424 2023-03-15] (Qihoo 360 Software (Beijing) Company Limited -> 360.cn)
  S3 360AvFlt; system32\DRIVERS\360AvFlt.sys (Нет файла)
  R3 360Box64; system32\DRIVERS\360Box64.sys (Нет файла)
  2026-06-02 05:06 - 2026-06-02 05:33 - 000000000 ____D C:\Users\abakr\AppData\LocalLow\360MenuMgr
  2026-06-02 05:06 - 2026-06-02 05:06 - 000000000 ____D C:\WINDOWS\Tasks\360Disabled
  2026-06-02 04:03 - 2026-06-02 14:51 - 000000000 ____D C:\ProgramData\360Quarant
  2026-06-02 04:01 - 2026-06-02 04:01 - 000000000 ____D C:\Program Files (x86)\360
  2026-06-02 04:01 - 2025-07-23 07:05 - 000577264 _____ (360.cn) C:\WINDOWS\system32\Drivers\360FsFlt.sys.720
  2026-06-02 04:01 - 2025-04-03 07:53 - 000351296 _____ (360.cn) C:\WINDOWS\system32\Drivers\360Box64.sys.959
  2026-06-02 04:01 - 2023-03-15 11:02 - 000096424 ____N (360.cn) C:\WINDOWS\system32\Drivers\360netmon.sys
  FirewallRules: [{30E332B4-FC03-49A4-A618-ADC9C7539C13}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
  FirewallRules: [{F992A4B5-8043-4C1E-BDB6-5355840E8AFF}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[Altair Studio]

Прикладываю

Fixlog.txt

[Sandor]

Проблема сохраняется?

Если да, удалите старые и соберите новые логи FRST.txt и Addition.txt в нормальном режиме загрузки.

[Altair Studio]

ПОка не очень понял, но логи на всякий случай пересобрал

Addition.txt FRST.txt

[Sandor]

Следов 360 больше не видно.

Хорошо, последите. Если возобновится, деинсталлируйте NekoBox (хотя бы для эксперимента) и тоже сообщите результат.

 

[Altair Studio]

Такое ощущение что инет периодически вдруг резко начинает жестко тупить как будто я еще студент и за окном 2000 год... 1Гбит не должен так работать ))