сами нажимаются кнопки мыши

[repose]

Здравствуйте! Последние время с моим компьютером происходят очень странные вещи. Позавчера я обнаружил, что лкм нажимается сама. Я подумал что возможно дело в мышки, но заменив ее было то же самое , только теперь нажималось колесико и лкм вместе с ним. Еще при некоторых разрешениях выдавало "этой настройкой управляет ваша организация". Причем это началось в рандомный момент, я просто сидел за компом и это началось.

 

p.s не знаю поможет вам или нет, но многие проверки в CollectionLog-2026.07.01-10.14.zip были "отключены пользователем", в том числе и сбор данных о мыши и клавиатуре. 

 

 

[Sandor]

Здравствуйте!

 

Через Параметры -> Приложения деинсталлируйте вредоносную программу:

Цитата

uTorrentClients 2.8.4

 

MediaGet тоже удалите, относится к нежелательному ПО.

 

Логи вы собрали очень устаревшей версией Автологера. Удалите его, скачайте по ссылке из правил и прикрепите свежий CollectionLog к следующему сообщению.

Изменено вчера в 05:02 пользователем Sandor

[repose]

торрент удалил, медиагет не получается.

CollectionLog-2026.07.01-16.19.zip

[Sandor]

Удалите принудительно с помощью Geek Uninstaller

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[repose]

FRST.txt Addition.txt

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  CreateRestorePoint:
  HKU\S-1-5-21-1387849725-952037858-1500004800-1001\SOFTWARE\Policies\YandexBrowser: Ограничение <==== ВНИМАНИЕ
  Task: {1728893D-E194-41E0-ACAD-B00B4E2A1E3E} - System32\Tasks\UpdateTorrent => "C:\Users\Computer\AppData\Roaming\utorrent\client\uTorrentClients.exe"  /T (Нет файла)
  C:\Users\Computer\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bpkoojpddmblhmndiibclajdfmnmacen
  C:\Users\Computer\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ikmbmchgfnakfdkjccahfgicfgpffaaj
  C:\Users\Computer\AppData\Local\Google\Chrome\User Data\Default\Extensions\oaphklklfkiphfeddjeakmhaojmiepif
  C:\Users\Computer\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\dmdjcipjamfnihjfnehoomoemfgehkoa
  C:\Users\Computer\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\oeedpahlbampelidpnkfeggbhcmoniko
  C:\Users\Computer\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\jbodfkejlhjklldcfnomdcdicohgkhdd
  C:\Users\Computer\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\gdkmnmedmdohimippldmdjokpanahakg
  C:\Users\Computer\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\bchminhjfejdnlkcffmppodacdckehmo
  C:\Users\Computer\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\bhmbechampiijoomligknmccpchhfihe
  C:\Users\Computer\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\dpfnkkgnenhmafbiildegjfbcafehnfn
  C:\Users\Computer\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\iijijnpapikklbjgcfjoccgpbefcjeeo
  C:\Users\Computer\AppData\Local\Yandex\YandexBrowser\User Data\Profile 1\Extensions\gjlbhcflaolonnjenjoldkhfdgnigakh
  C:\Users\Computer\AppData\Local\Yandex\YandexBrowser\User Data\Profile 1\Extensions\mhdpnmpnfheinbakckplcdgjdblddcgl
  C:\Users\Computer\AppData\Local\Yandex\YandexBrowser\User Data\Profile 1\Extensions\ngogpcgmhchhpfjadclnhhnhpkgeepdo
  2026-04-14 20:43 - 2026-04-14 20:43 - 000000945 _____ () C:\Users\Computer\setup.dat
  2026-04-14 20:46 - 2026-06-30 14:21 - 000001011 _____ () C:\Users\Computer\uTorrentClients.dat
  AlternateDataStreams: C:\Users\Computer\паспорт.jpeg:�3or4kl4x13tuuug3Byamue2s4b [83]
  AlternateDataStreams: C:\Users\Computer\паспорт.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
  StartBatch:
  del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
  del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*"
  del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
  del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\Js\*.*"
  del /s /q "%userprofile%\AppData\Local\Yandex\YandexBrowser\User Data\Default\Cache\*.*"
  del /s /q "%userprofile%\AppData\Local\Yandex\YandexBrowser\User Data\Default\Code Cache\Js\*.*"
  EndBatch:
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Очень мало свободного места на системном диске:

Цитата

Drive C () (Fixed) (Total:222.71 GB) (Free:2.01 GB)

 

Постарайтесь его увеличить хотя бы до 45-50 гигабайт.

Изменено 19 часов назад пользователем Sandor

[repose]

Fixlog.txt

 

[Sandor]

Хорошо. Что с проблемой?

[repose]

спасибо большое, Вы очень помогли мне. Если Вы найдете время, пожалуйста объясните в чем была проблема, мне очень интересно узнать.

 

Изменено 18 часов назад пользователем repose

[Sandor]

Ложный торрент-клиент и его запчасти.

В браузерах среди расширений удалено множество также ложных антибанеров.

 

На мой взгляд, не совсем корректно в системе установлен AdGuardVPN. Если он вам нужен, переустановите. То есть, сначала удалите стандартно (при неудаче воспользуйтесь тем же Geek). Затем скачайте заново и установите.

 

В завершение:

1.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

2.

• Загрузите SecurityCheck by glax24 & Severnyj (или с зеркала), сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[repose]

SecurityCheck.txt

[Sandor]

Примите к сведению и по возможности исправьте:

 

Process Hacker 2.39 (r124) v.2.39.0.124 Данная программа больше не поддерживается разработчиком. Деинсталлируйте ее, скачайте и установите System Informer.
Microsoft Office профессиональный плюс 2019 - ru-ru v.16.0.13801.20266 Внимание! Скачать обновления Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
^Инструкция по обновлению Microsoft Office.^
AnyDesk v.ad 9.0.14 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления
Яндекс.Диск v.3.2.42.5054 Внимание! Скачать обновления
WinRAR 5.80 (64-разрядная) v.5.80.0 Внимание! Скачать обновления
µTorrent v.3.6.0.47224 Внимание! Клиент сети P2P с рекламным модулем!
Java 8 Update 51 (64-bit) v.8.0.510 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u471-windows-x64.exe - Windows Offline (64-bit))^
Java 8 Update 461 (64-bit) v.8.0.4610.11 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u471-windows-x64.exe - Windows Offline (64-bit))^
iTunes v.12.13.4.4 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
OBS Studio v.29.1.3 Внимание! Скачать обновления
 

---------------------------- [ UnwantedApps ] -----------------------------
Кнопки сервисов Яндекса на панели задач v.3.7.10.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
 

Читайте Рекомендации после удаления вредоносного ПО