Перейти к содержанию
Правила раздела
Клубу 20 лет!

Скачал левый zapret discord и запустил файлы

Feotasher

Автор Feotasher
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Feotasher

Feotasher

Опубликовано
Опубликовано

Видел как другие люди обращались , данные пока еще не украли потому что буквально час назад запускал и не хочу их потерять сделал скан через программу Security Check прикрепляю файл с данными о результатах проверки , так же делал скан через FRST все файлы прикрепил надеюсь что поможете

upd авторизация с почты слетела не знаю может это в результате сканирования надеюсь что скорее поможете.

Сканы.rar

Feotasher

Feotasher

Опубликовано
  • Автор
Опубликовано

CollectionLog-2026.09.11-21.44.zip Просканировал и вебом и касперским были и там и там выявлены вирусы после лечения прогнал еще раз и сейчас пишет угроз не обноружено что там что там

thyrex

thyrex

Опубликовано
Опубликовано
Цитата

uTorrent 4.2.7

uTorrent 8.2.9
uTorrentClient 2.7.5
uTorrentClients 2.8.8

удалите через Панель управления – Программы и компоненты или принудительно с помощью Geek Uninstaller

 

Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.

 

Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код) 

begin
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 DeleteService('RukMiningAgent');
 DeleteService('RukMiner');
 DeleteFile('C:\Program Files\RUK\MiningAgent\RukMiningAgent.exe','64');
 DeleteFile('C:\Program Files\RUK\Miner\RukMiner.exe','64');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','uTorrent-v2','x32');
 DeleteFile('C:\Users\User\AppData\Local\Programs\com.brotorrent.torrent-client-utorrent\uTorrent-v2.exe','32');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','uTorrent-v2','x32');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','uTorrent-v2','x32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','uTorrent-v2','x64');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','uTorrent-v2','x64');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','uTorrent-v2','x64');
 DeleteSchedulerTask('MyNode');
 DeleteSchedulerTask('UpdateTorrent');
 DeleteFile('C:\Users\User\AppData\Roaming\utorrent\client\uTorrentClients.exe','64');
 DeleteSchedulerTask('UpdateUTorrentV4');
 DeleteSchedulerTask('uTorrentProUpdaterV5_t1729687623414');
 DeleteSchedulerTask('uTorrentProUpdaterV6_t1729687625908');
 DeleteSchedulerTask('uTorrent_v2UpdaterV5_t1733340407618');
 DeleteSchedulerTask('uTorrent_v2UpdaterV6_t1733340409710');
 DeleteFile('C:\Users\User\AppData\Roaming\utorrent\pro\uTorrentPro.exe','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).

  • Будьте внимательны: при сканировании секции Другие области программа не зависает, а продолжает работать, нужно просто немного подождать.


4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

thyrex

thyrex

Опубликовано
Опубликовано

1. Выделите следующий текст скрипта и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-350738524-446745418-2126869976-1001\...\Run: [Spotify] => C:\Users\User\AppData\Roaming\Spotify\Spotify.exe --autostart --minimized (Нет файла)
HKU\S-1-5-21-350738524-446745418-2126869976-1001\...\Run: [com.squirrel.Teams.Teams] => C:\Users\User\AppData\Local\Microsoft\Teams\Update.exe --processStart "Teams.exe" --process-start-args "--system-initiated" (Нет файла)
HKU\S-1-5-21-350738524-446745418-2126869976-1001\...\Run: [101XPGameCenter] => "D:\101XP Game Center\launcher101xp.exe" (Нет файла)
HKU\S-1-5-21-350738524-446745418-2126869976-1001\...\Run: [NoxMultiPlayer] => "D:\Program Files\Nox\bin\MultiPlayerManager.exe" -startSource:auto_start (Нет файла)
HKU\S-1-5-21-350738524-446745418-2126869976-1001\...\Run: [RiotClient] => D:\Riot Games\VALORANT\Riot Client\RiotClientServices.exe --launch-background-mode (Нет файла)
HKU\S-1-5-21-350738524-446745418-2126869976-1001\...\Run: [VoicemodV3] => "D:\Voicemod V3\Voicemod.exe" (Нет файла)
HKU\S-1-5-21-350738524-446745418-2126869976-1001\...\MountPoints2: {421ba4fe-1cec-11ea-a41b-00d86159ec5a} - "E:\setup.exe" 
HKU\S-1-5-21-350738524-446745418-2126869976-1001\...\MountPoints2: {421ba526-1cec-11ea-a41b-00d86159ec5a} - "F:\autorun2.exe" 
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-350738524-446745418-2126869976-1001\SOFTWARE\Policies\YandexBrowser: Ограничение <==== ВНИМАНИЕ
Task: {29BF2E80-EA6E-48D7-A50E-7C6DA89C27F4} - System32\Tasks\EdgeUpdate => C:\Windows\system32\cmd.exe [289792 2024-05-17] (Microsoft Windows -> Microsoft Corporation) -> /c auditpol /set /category:"Система" /success:enable && auditpol /set /category:"Подробное отслеживание" /subcategory:"Создание процесса" /success:enable <==== ВНИМАНИЕ
Task: {AFE8832A-EA97-496C-B772-A861681BE7C8} - System32\Tasks\Opera scheduled Autoupdate 1563233719 => C:\Program Files\Opera\launcher.exe  --scheduledautoupdate $(Arg0) (Нет файла)
Task: {7294C280-3748-4A33-9599-30E7979832B1} - System32\Tasks\OperaUpdate => C:\Windows\system32\cmd.exe [289792 2024-05-17] (Microsoft Windows -> Microsoft Corporation) -> /c auditpol /set /category:"Система" /success:enable && auditpol /set /category:"Подробное отслеживание" /subcategory:"Создание процесса" /success:enable <==== ВНИМАНИЕ
FF HKLM\...\Firefox\Extensions: [light_plugin_7571494CE0B94E11BB762B659A4AD71F@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 21.2\FFExt\light_plugin_firefox\addon.xpi => не найдено
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_7571494CE0B94E11BB762B659A4AD71F@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 21.2\FFExt\light_plugin_firefox\addon.xpi => не найдено
C:\Users\User\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bmpcmgjgmllcefgpbigeadkajhcijgna
C:\Users\User\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmppjbkjgkbkakghjepehbpeiepddejb
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojkkmenimlnehamafcmmhdnhmfhcmio
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\knjhiijcoiolnenhbahohifedcjbdoeo
C:\Users\User\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\bcepbjlmlpenpakcianolaanifbedkbp
C:\Users\User\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\fanhndkfedjojlhgjpgiabnlenkamaic
C:\Users\User\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\gholdncjbgdnppcfpohlpfgmddefmbmd
C:\Users\User\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\heplmbelipbpodfohpaenhfhbmeakeki
C:\Users\User\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\ndejjnhldmkjobkcbjecaeeonjimjegp
S3 WinDivert; \??\C:\Users\User\Desktop\КРАБОВАЯ ЖИДКОСТЬ\bin\WinDivert64.sys (Нет файла)
S3 wtbt; \??\d:\steam\steamapps\common\super people\engine\binaries\thirdparty\wondertrust\wtdrv64.sys (Нет файла)
S3 ACE-ADVT; \??\C:\WINDOWS\system32\drivers\ACE-ADVT.sys (Нет файла)
S3 ace-game-0; \SystemRoot\System32\drivers\ace-game-0.sys (Нет файла)
S3 atvi-sigrun_msstore; \??\C:\Program Files\WindowsApps\38985CA0.MWIIIGame_1.0.11.0_x64_ww_5bkah9njm3e9g\Randgrid.sys (Нет файла)
S4 NvModuleTracker; \SystemRoot\System32\DriverStore\FileRepository\nvmoduletracker.inf_amd64_ea6cec41fc5b2a8b\NvModuleTracker.sys (Нет файла)
2026-09-02 23:47 - 2024-12-04 22:26 - 000000000 ____D C:\Users\User\AppData\Roaming\com.brotorrent.torrent-client-utorrent
2026-09-02 23:47 - 2022-12-18 12:17 - 000034175 _____ C:\Users\User\ex-list
2026-09-03 00:26 - 2026-02-08 08:31 - 000000000 ____D C:\Users\User\AppData\Roaming\uTorrentClients
2026-09-02 23:35 - 2026-02-08 08:33 - 000000992 _____ C:\Users\User\uTorrentClients.dat
2025-10-19 10:47 - 2026-05-01 19:21 - 000000945 _____ () C:\Users\User\setup.dat
2026-02-08 08:33 - 2026-09-02 23:35 - 000000992 _____ () C:\Users\User\uTorrentClients.dat
2024-10-02 23:49 - 2026-02-07 14:24 - 000000925 _____ () C:\Users\User\uTorrentPro.dat
CustomCLSID: HKU\S-1-5-21-350738524-446745418-2126869976-1001_Classes\CLSID\{2e7c0a19-0438-41e9-81e3-3ad3d64f55ba}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /cci /client=Personal => Нет файла
CustomCLSID: HKU\S-1-5-21-350738524-446745418-2126869976-1001_Classes\CLSID\{389510b7-9e58-40d7-98bf-60b911cb0ea9}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\22.217.1016.0002\FileCoAuth.exe" => Нет файла
CustomCLSID: HKU\S-1-5-21-350738524-446745418-2126869976-1001_Classes\CLSID\{4410DC33-BC7C-496B-AA84-4AEA3EEE75F7}\InprocServer32 -> C:\Users\User\AppData\Local\Microsoft\OneDrive\22.217.1016.0002\FileCoAuthLib64.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-350738524-446745418-2126869976-1001_Classes\CLSID\{47E6DCAF-41F8-441C-BD0E-A50D5FE6C4D1}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\22.217.1016.0002\Microsoft.SharePoint.exe" => Нет файла
CustomCLSID: HKU\S-1-5-21-350738524-446745418-2126869976-1001_Classes\CLSID\{5999E1EE-711E-48D2-9884-851A709F543D}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /autoplay => Нет файла
CustomCLSID: HKU\S-1-5-21-350738524-446745418-2126869976-1001_Classes\CLSID\{5C4D8D77-5B87-40CA-884E-F56858227E5C}\localserver32 -> C:\Users\User\AppData\Local\Programs\TeamSpeak\notification_helper.exe => Нет файла
CustomCLSID: HKU\S-1-5-21-350738524-446745418-2126869976-1001_Classes\CLSID\{6bb93b4e-44d8-40e2-bd97-42dbcf18a40f}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /cci => Нет файла
CustomCLSID: HKU\S-1-5-21-350738524-446745418-2126869976-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\22.217.1016.0002\FileCoAuth.exe" => Нет файла
CustomCLSID: HKU\S-1-5-21-350738524-446745418-2126869976-1001_Classes\CLSID\{77C585FF-C586-2E5D-F145-506D452B278E}\InprocServer32 -> C:\Program Files (x86)\Common Files\System\ole32.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-350738524-446745418-2126869976-1001_Classes\CLSID\{7B37E4E2-C62F-4914-9620-8FB5062718CC}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /cci /client=Personal => Нет файла
CustomCLSID: HKU\S-1-5-21-350738524-446745418-2126869976-1001_Classes\CLSID\{917E8742-AA3B-7318-FA12-10485FB322A2}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\22.217.1016.0002\Microsoft.SharePoint.exe" => Нет файла
CustomCLSID: HKU\S-1-5-21-350738524-446745418-2126869976-1001_Classes\CLSID\{94269C4E-071A-4116-90E6-52E557067E4E}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\22.217.1016.0002\FileCoAuth.exe" => Нет файла
CustomCLSID: HKU\S-1-5-21-350738524-446745418-2126869976-1001_Classes\CLSID\{9489FEB2-1925-4D01-B788-6D912C70F7F2}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\22.217.1016.0002\FileCoAuth.exe" => Нет файла
CustomCLSID: HKU\S-1-5-21-350738524-446745418-2126869976-1001_Classes\CLSID\{9B1F8A90-DF55-4BB6-B78F-77F8C4632B37}\localserver32 -> "C:\Program Files\ABBYY FineReader 16\FineUpdate.exe" -ToastActivated => Нет файла
CustomCLSID: HKU\S-1-5-21-350738524-446745418-2126869976-1001_Classes\CLSID\{A3CA1CF4-5F3E-4AC0-91B9-0D3716E1EAC3}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /cci /client=Personal => Нет файла
CustomCLSID: HKU\S-1-5-21-350738524-446745418-2126869976-1001_Classes\CLSID\{A926714B-7BFC-4D08-A035-80021395FFA8}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\22.217.1016.0002\FileCoAuth.exe" => Нет файла
CustomCLSID: HKU\S-1-5-21-350738524-446745418-2126869976-1001_Classes\CLSID\{AB807329-7324-431B-8B36-DBD581F56E0B}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /cci /client=Personal => Нет файла
CustomCLSID: HKU\S-1-5-21-350738524-446745418-2126869976-1001_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\User\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20244.4\x64\Microsoft.Teams.AddinLoader.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-350738524-446745418-2126869976-1001_Classes\CLSID\{d1b22d3d-8585-53a6-acb3-0e803c7e8d2a}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\Teams\current\Teams.exe" --toast => Нет файла
CustomCLSID: HKU\S-1-5-21-350738524-446745418-2126869976-1001_Classes\CLSID\{EC5D4C68-E776-AC53-7DA2-1A4B405E2854}\InprocServer32 -> C:\Program Files\Common Files\System\ole32.dll => Нет файла
ContextMenuHandlers1: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers1: [Kaspersky Free 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers1: [Kaspersky Premium 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла
ContextMenuHandlers2: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers2: [Kaspersky Free 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers2: [Kaspersky Premium 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла
ContextMenuHandlers4: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers4: [Kaspersky Free 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers6: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла
ContextMenuHandlers6: [Kaspersky Free 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла
ContextMenuHandlers6: [Kaspersky Premium 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла
C:\Users\User\Desktop\Новая папка\Смена языка Sunset Overdrive.lnk
C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения\Я.Почта.lnk
C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Игры\Игры от Alawar\Масяня. 4 в 1\Масяня. 4 в 1.lnk
C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Игры\Игры от Alawar\Масяня. 4 в 1\Удалить игру Масяня. 4 в 1.lnk
C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wargaming.net\World_of_Warplanes\Удалить World_of_Warplanes.lnk
C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Nival Interactive\Скуби-Ду(TM). Китайский Дракон\Начать игру.lnk
C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Nival Interactive\Скуби-Ду(TM). Китайский Дракон\Руководство к игре.lnk
C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GameCenter\VK Play Игровой центр.lnk
C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Disney Interactive\Борьба с Аидом.lnk
C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Яндекс.Игры.lnk
AlternateDataStreams: C:\ProgramData:7d07977a [1294]
AlternateDataStreams: C:\ProgramData:NT [40]
AlternateDataStreams: C:\ProgramData:NT2 [778]
AlternateDataStreams: C:\WINDOWS\tracing:? [16]
AlternateDataStreams: C:\Users\All Users:7d07977a [1294]
AlternateDataStreams: C:\Users\All Users:NT [40]
AlternateDataStreams: C:\Users\All Users:NT2 [778]
AlternateDataStreams: C:\Users\Все пользователи:7d07977a [1294]
AlternateDataStreams: C:\Users\Все пользователи:NT [40]
AlternateDataStreams: C:\Users\Все пользователи:NT2 [778]
AlternateDataStreams: C:\ProgramData\Application Data:7d07977a [1294]
AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
AlternateDataStreams: C:\ProgramData\Application Data:NT2 [778]
AlternateDataStreams: C:\ProgramData\DisplaySessionContainer1.log:F107EE40EF [3442]
AlternateDataStreams: C:\ProgramData\DisplaySessionContainer1.log_backup1:2DD1EC5C91 [3442]
AlternateDataStreams: C:\ProgramData\DisplaySessionContainer10.log:CCC93B07B0 [3442]
AlternateDataStreams: C:\ProgramData\DisplaySessionContainer10.log_backup1:AD433BF298 [3442]
AlternateDataStreams: C:\ProgramData\DisplaySessionContainer11.log:72C8986B20 [3442]
AlternateDataStreams: C:\ProgramData\DisplaySessionContainer11.log_backup1:97A90964FA [3442]
AlternateDataStreams: C:\ProgramData\DisplaySessionContainer12.log:C40F6B9209 [3442]
AlternateDataStreams: C:\ProgramData\DisplaySessionContainer12.log_backup1:7CC29836A6 [3442]
AlternateDataStreams: C:\ProgramData\DisplaySessionContainer13.log:AE3C879266 [3442]
AlternateDataStreams: C:\ProgramData\DisplaySessionContainer13.log_backup1:AF8AA3CDC1 [3442]
AlternateDataStreams: C:\ProgramData\DisplaySessionContainer14.log:DE1448F4D7 [3442]
AlternateDataStreams: C:\ProgramData\DisplaySessionContainer14.log_backup1:D61270D3FD [3442]
AlternateDataStreams: C:\ProgramData\DisplaySessionContainer15.log:16B67B15CB [3442]
AlternateDataStreams: C:\ProgramData\DisplaySessionContainer15.log_backup1:1F4CC1D50C [3442]
AlternateDataStreams: C:\ProgramData\DisplaySessionContainer16.log:2B192A174C [3442]
AlternateDataStreams: C:\ProgramData\DisplaySessionContainer16.log_backup1:E86CB8880A [3442]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:7d07977a [1294]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel 2016.lnk:F9B57EE960 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook 2016.lnk:21BFFA7D5A [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Health Check.lnk:F20EF51E1F [3442]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [492]
AlternateDataStreams: C:\Users\User\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\User\Application Data:7d07977a [1294]
AlternateDataStreams: C:\Users\User\Application Data:bc6be3eabffaddc099151eee7bdd94ee [394]
AlternateDataStreams: C:\Users\User\Application Data:NT [40]
AlternateDataStreams: C:\Users\User\Application Data:NT2 [778]
AlternateDataStreams: C:\Users\User\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\User\AppData\Roaming:7d07977a [1294]
AlternateDataStreams: C:\Users\User\AppData\Roaming:bc6be3eabffaddc099151eee7bdd94ee [394]
AlternateDataStreams: C:\Users\User\AppData\Roaming:NT [40]
AlternateDataStreams: C:\Users\User\AppData\Roaming:NT2 [778]
AlternateDataStreams: C:\Users\User\Documents\GTA San Andreas User Files:7d07977a [1294]
FirewallRules: [{2BAE44F9-47CD-4DBB-B28E-83EC69FFC9E9}] => (Allow) D:\Zona\Zona.exe => Нет файла
FirewallRules: [{787774C3-EE05-4CD8-B749-8FBD61708298}] => (Allow) D:\Zona\Zona.exe => Нет файла
FirewallRules: [TCP Query User{983487B6-409A-437D-AFE9-499ECE980163}C:\users\user\appdata\local\programs\com.brotorrent.torrent-client-utorrent\utorrent-v2.exe] => (Allow) C:\users\user\appdata\local\programs\com.brotorrent.torrent-client-utorrent\utorrent-v2.exe => Нет файла
FirewallRules: [UDP Query User{EA41F543-331F-42C7-8028-54634E794347}C:\users\user\appdata\local\programs\com.brotorrent.torrent-client-utorrent\utorrent-v2.exe] => (Allow) C:\users\user\appdata\local\programs\com.brotorrent.torrent-client-utorrent\utorrent-v2.exe => Нет файла
FirewallRules: [{DD64AA84-6326-4DD7-95AE-0D361CAD5761}] => (Block) C:\users\user\appdata\local\programs\com.brotorrent.torrent-client-utorrent\utorrent-v2.exe => Нет файла
FirewallRules: [{C706DEF8-5296-4525-8C58-8FE78E9E69F2}] => (Block) C:\users\user\appdata\local\programs\com.brotorrent.torrent-client-utorrent\utorrent-v2.exe => Нет файла
FirewallRules: [TCP Query User{52BC061D-C736-457D-95FD-FD9779C9A3C1}C:\users\user\appdata\local\yandex\yandexbrowser\application\browser.exe] => (Allow) C:\users\user\appdata\local\yandex\yandexbrowser\application\browser.exe => Нет файла
FirewallRules: [UDP Query User{F271DE58-406D-45E0-9617-E98E8B1E3994}C:\users\user\appdata\local\yandex\yandexbrowser\application\browser.exe] => (Allow) C:\users\user\appdata\local\yandex\yandexbrowser\application\browser.exe => Нет файла
FirewallRules: [{B8854AD5-5EF0-47FD-AA3A-30275BED3249}] => (Block) C:\users\user\appdata\local\yandex\yandexbrowser\application\browser.exe => Нет файла
FirewallRules: [{A9ACB438-74F6-48EF-8723-6D58F01D4004}] => (Block) C:\users\user\appdata\local\yandex\yandexbrowser\application\browser.exe => Нет файла
FirewallRules: [TCP Query User{445EBE1A-0A98-46EE-9332-608B615BAB4D}D:\zona\jre\bin\javaw.exe] => (Allow) D:\zona\jre\bin\javaw.exe => Нет файла
FirewallRules: [UDP Query User{09F4869D-D94E-4951-A6B2-C1AF64565D50}D:\zona\jre\bin\javaw.exe] => (Allow) D:\zona\jre\bin\javaw.exe => Нет файла
FirewallRules: [{F3C51746-DFFA-49FC-9933-E5667E75159C}] => (Block) D:\zona\jre\bin\javaw.exe => Нет файла
FirewallRules: [{A2E93582-8D52-4B38-87DB-3AF5A0C1A67F}] => (Block) D:\zona\jre\bin\javaw.exe => Нет файла
FirewallRules: [TCP Query User{45AC611E-471B-47AB-8E15-7E109896CE35}C:\users\user\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\user\appdata\roaming\utorrent\utorrent.exe => Нет файла
FirewallRules: [UDP Query User{C3B0315F-45FC-4243-8E92-FC3CF77B2F3D}C:\users\user\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\user\appdata\roaming\utorrent\utorrent.exe => Нет файла
FirewallRules: [TCP Query User{8318D722-30D8-4B9E-A6DC-6CFC9B7EC1DB}C:\users\user\appdata\local\majesticlauncher\majestic launcher.exe] => (Allow) C:\users\user\appdata\local\majesticlauncher\majestic launcher.exe => Нет файла
FirewallRules: [UDP Query User{2FA49FF5-D2D8-494B-9539-CFD3331C66D4}C:\users\user\appdata\local\majesticlauncher\majestic launcher.exe] => (Allow) C:\users\user\appdata\local\majesticlauncher\majestic launcher.exe => Нет файла
FirewallRules: [TCP Query User{403A9D89-3F70-4975-BCA4-47850BD6A255}D:\i have no change v0.2.2a\ihavenochange\binaries\win64\ihavenochange-win64-shipping.exe] => (Allow) D:\i have no change v0.2.2a\ihavenochange\binaries\win64\ihavenochange-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{E9DDFD9E-615F-44C7-8256-7579E022CA78}D:\i have no change v0.2.2a\ihavenochange\binaries\win64\ihavenochange-win64-shipping.exe] => (Allow) D:\i have no change v0.2.2a\ihavenochange\binaries\win64\ihavenochange-win64-shipping.exe => Нет файла
FirewallRules: [{66F63990-2F48-40A5-834D-BEB0A0F011F0}] => (Allow) C:\ProgramData\Kaspersky Lab\AVP21.25\Data\webview2\Win10\msedgewebview2.exe => Нет файла
FirewallRules: [TCP Query User{DDB76943-9F48-4B94-8C63-F2F72F98C868}D:\ералаш\call of duty- modern warfare 3\content\cod23-cod.exe] => (Allow) D:\ералаш\call of duty- modern warfare 3\content\cod23-cod.exe => Нет файла
FirewallRules: [UDP Query User{6FFBC063-55E7-458F-BC5A-91784D08C2CE}D:\ералаш\call of duty- modern warfare 3\content\cod23-cod.exe] => (Allow) D:\ералаш\call of duty- modern warfare 3\content\cod23-cod.exe => Нет файла
FirewallRules: [{2AB5439C-5B88-473C-AFC4-CF1BD4D52BAC}] => (Allow) C:\ProgramData\Kaspersky Lab\KSDE5.25\Data\webview2\Win10\msedgewebview2.exe => Нет файла
FirewallRules: [{BF4DE4FA-4129-44A0-83B1-1B6DEF0DF3FD}] => (Allow) D:\Steam\steamapps\common\PANELKI\PanelkiProject\Binaries\Win64\PanelkiProject-Win64-Shipping.exe => Нет файла
FirewallRules: [{04637366-5686-46A6-8DA6-765FEADF5BEA}] => (Allow) D:\Steam\steamapps\common\PANELKI\PanelkiProject\Binaries\Win64\PanelkiProject-Win64-Shipping.exe => Нет файла
FirewallRules: [{D7677094-7153-44E4-BECD-64EF58291B21}] => (Allow) C:\Program Files\Razer\RazerAppEngine\app-4.0.503\RazerAppEngine.exe => Нет файла
FirewallRules: [TCP Query User{D2F12032-8A45-4346-9218-659417E3BAE6}D:\steam\steamapps\common\call of duty modern warfare iii\sp23\sp23-cod.exe] => (Allow) D:\steam\steamapps\common\call of duty modern warfare iii\sp23\sp23-cod.exe => Нет файла
FirewallRules: [UDP Query User{CBF036A8-3DEF-4A30-88A0-32761DCF34EE}D:\steam\steamapps\common\call of duty modern warfare iii\sp23\sp23-cod.exe] => (Allow) D:\steam\steamapps\common\call of duty modern warfare iii\sp23\sp23-cod.exe => Нет файла
FirewallRules: [{9A933DB5-6258-4E0B-82D9-EC4D1FED00D1}] => (Block) D:\steam\steamapps\common\call of duty modern warfare iii\sp23\sp23-cod.exe => Нет файла
FirewallRules: [{1C0D7198-C6B9-4D11-A35C-C4BA2C004047}] => (Block) D:\steam\steamapps\common\call of duty modern warfare iii\sp23\sp23-cod.exe => Нет файла
FirewallRules: [TCP Query User{FC24D8D3-30F9-4E34-9FE4-9513BAEFD3FC}D:\ералаш\mafia the old country (2025)\mafia the old country\mafiatheoldcountry\binaries\win64\mafiatheoldcountry.exe] => (Allow) D:\ералаш\mafia the old country (2025)\mafia the old country\mafiatheoldcountry\binaries\win64\mafiatheoldcountry.exe => Нет файла
FirewallRules: [UDP Query User{0314F45C-EB24-4EC7-9967-1DFACD0861B6}D:\ералаш\mafia the old country (2025)\mafia the old country\mafiatheoldcountry\binaries\win64\mafiatheoldcountry.exe] => (Allow) D:\ералаш\mafia the old country (2025)\mafia the old country\mafiatheoldcountry\binaries\win64\mafiatheoldcountry.exe => Нет файла
FirewallRules: [{C73E6E0F-E0CF-4C44-837A-507EDB6175D9}] => (Allow) C:\ProgramData\Kaspersky Lab\KSDE5.26\Data\webview2\Win10\msedgewebview2.exe => Нет файла
FirewallRules: [{9F9EEB8F-AAAE-414E-9FB8-FCBB80F7D245}] => (Allow) C:\ProgramData\Kaspersky Lab\AVP21.26\Data\webview2\Win10\msedgewebview2.exe => Нет файла
FirewallRules: [TCP Query User{304E9343-F9A0-4164-91CE-6FE7425A2C86}D:\cod\arizona games launcher\bin\arizona\cef\cef_process.exe] => (Block) D:\cod\arizona games launcher\bin\arizona\cef\cef_process.exe => Нет файла
FirewallRules: [UDP Query User{991DAFE0-C8E6-4EED-9E9D-8B073041821D}D:\cod\arizona games launcher\bin\arizona\cef\cef_process.exe] => (Block) D:\cod\arizona games launcher\bin\arizona\cef\cef_process.exe => Нет файла
FirewallRules: [TCP Query User{3686A0ED-3CD3-4A7C-813A-103AB67CBD86}D:\cod\arizona games launcher\bin\arizona\gta_sa.exe] => (Allow) D:\cod\arizona games launcher\bin\arizona\gta_sa.exe => Нет файла
FirewallRules: [UDP Query User{BAD99BCE-16B6-484F-A1C8-CC5DA74FF18B}D:\cod\arizona games launcher\bin\arizona\gta_sa.exe] => (Allow) D:\cod\arizona games launcher\bin\arizona\gta_sa.exe => Нет файла
FirewallRules: [{3ACCDCE0-284E-404D-9F98-CD2F6C444190}] => (Allow) D:\BlueStacks X\Cloud Game.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.

  • Обратите внимание: скопированный скрипт никуда вставлять не нужно, программа возьмет его из буфера обмена.


3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 

Feotasher

Feotasher

Опубликовано
  • Автор
Опубликовано

Fixlog.txtВот пожалуйста

 

image.thumb.png.b6102d1abd4ec28b644b6192db3650d2.png
Антивирус последние 2 дня раз в часа два такое еще выдаёт я жму блокировать но оно всё равно выскакивает

 

thyrex

thyrex

Опубликовано
Опубликовано
1 час назад, Feotasher сказал:

Антивирус последние 2 дня раз в часа два такое еще выдаёт я жму блокировать но оно всё равно выскакивает

нажмите Разрешить.

 

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

  • Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
thyrex

thyrex

Опубликовано
Опубликовано
Цитата

Client Helper 6.1.4 v.6.1.4

Кнопки сервисов Яндекса на панели задач v.3.7.10.0

удалите через Панель управления – Программы и компоненты или принудительно с помощью Geek Uninstaller

 

Расширенная поддержка закончилась Внимание! Скачать обновления
^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^
HotFix KB5122878 Внимание! Скачать обновления
Microsoft Office стандартный 2016 v.16.0.4266.1001 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Office Standard 2016 v.16.0.4266.1001 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft OneDrive v.22.217.1016.0002 Внимание! Скачать обновления
WinRAR 7.01 (32-bit) v.7.01.0 Внимание! Скачать обновления
TouchVPN v.2.0.0.265 Внимание! Приложение имеет проблемы с конфиденциальностью, рекомендуется его деинсталляция.
Java 8 Update 411 (64-bit) v.8.0.4110.9 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u503-windows-x64.exe - Windows Offline (64-bit))^
Spotify v.1.1.44.538.g8057de92 Внимание! Скачать обновления
Google Chrome v.152.0.7977.83 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О браузере Google Chrome!^
Opera Stable 62.0.3331.116 v.62.0.3331.116 Внимание! Скачать обновления
^Проверьте обновления через меню Обновление и восстановление!^

 

Проверьте мессенджеры, социальные сети и игровые клиенты на "лишние" сессии, завершите неизвестные. После этого смените пароли (онлайн-банки и кошельки, социальные сети, игровые клиенты, электронная почта и проч.) и включите двухфакторную авторизацию.

 

Сбросьте настройки браузеров:

Спойлер

Google Chrome
1. Откройте chrome://settings/reset
2. Нажмите «Восстановить настройки по умолчанию» → подтвердите.

Яндекс.Браузер
1. Откройте browser://settings/reset
2. Нажмите «Сбросить все настройки» → подтвердите.

Microsoft Edge
1. Откройте edge://settings/reset
2. Нажмите «Восстановить параметры по умолчанию» → подтвердите.

Mozilla Firefox
1. Откройте меню → Справка → Информация для решения проблем (или введите about:support)
2. Справа нажмите «Очистить Firefox…» → подтвердите.

 

На этом закончим.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • inreen
      скачала zapret discord youtube и начали угонять данные
      Автор inreen
      13.09 скачала обновленный zapret discord youtube, при запуске открылась командная строка и сразу закрылась.. через два дня, сегодня ночью с аккаунта в стиме была куплена вещь для игры которой не было в библиотеке, так же с аккаунта в телеграмме был подарен подарок неизвестному человеку, вк так же попал под удар. проверку касперским провела, некие вредоносные файлы удалены, но не уверена что этого достаточно. логи:
      CollectionLog-2026.09.15-22.29.zip
    • АнжеликаМихель
      [РЕШЕНО] Скачала zapret с вирусом
      Автор АнжеликаМихель
      Здравствуйте. 
      Как и многие попалась на файл с запретом. После лечения и полной проверки антивирус больше ничего не находит, но я переживаю. Не могли бы вы посмотреть? 
      CollectionLog-2026.09.12-03.38.zip FRST.zip
    • sutas
      Скачал zapret discord youtube взломали тг, сделали рассылку в сообщениях
      Автор sutas
      Скачал 15.09 zapret youtube discord. при запуске открылась командная строка и сразу закрылась. 17.09 взломали телеграмм, сделали рассылку в сообщениях Что делать в такой ситуации?
      .
    • gulyeza
      [РЕШЕНО] Скачал и запустил Trojan
      Автор gulyeza
      Здравствуйте, вчера умудрился попостятся на троян. Если рассказывать кратко, качал зип архив с UploadHeaven, но начались перебросы по ссылкам и по итогу скачался exe файл. Сразу закинуть его в проверку ума не хватило, да и повода сомневается не было, очень много в свое время оттуда качал, вот и подумал, может у них обновление какое то, что распаковщик теперь такой. Но стоило только открыть, сразу антивирус начал всю систему грузить, начал пытаться закрывать, но только через диспетчер смог. Так же в диспетчере появились 3 новые процесса, 1 из которых не запомнил, а остальные 2 были: reason cybersecurite и reason cybersecurite vpn. Начал через параметры их удалять, так то даже получилось. Затем зашел в виндоус дефендер, он как то странно тупил, подгружался постоянно, через пару секунд вообще выключился. Ну я и нажал снова включить, как я понял, это и была главная ошибка, потому что высветилось окно подтверждения с изменением файлов (стандартное когда запускаешь антивирусник) я и нажал на "Да". На первый взгляд вообще ничего не поменялось, подумал что пора винду сносить. Все переустановил, правда не с внешнего накопителя, а локально, с этого же ноута. И есть подозрения, что особо красок не поменяло, потому что при заходе в дефендер пишет, мол "Ваш системный администратор ограничил доступ", пытался это выключить по гайдам на сайте майкрасофта, ничего не сработало. Подумал надо и биос сбросить, зашел потыкался, не особо понял поменялось ли вообще что то.
      Прикладываю скан того exe с вирус тотала:
      Так же файл с логами:CollectionLog-2025.06.22-19.56.zip
      Еще, после сбора логов, эта надпись "Ваш системный администратор ограничил доступ" в дефендере пропала, не знаю хорошо это или плохо.
      Заранее Спасибо за ответ, надеюсь проблема решаема.
      upd: после сброса винды, запускал скан доктор веба, ничего не нашел
    • slivgamer
      После скачивания zapret discord взломали ВК, Тг, Дискорд
      Автор slivgamer
      После скачивания запрета, распаковал с архива запустил файл, открылась командная строка и моментально закрылась, после этого через несколько часов с моего аккаунта в телеграме начали проверять ботов с криптовалютой, и вк заморозили, но ничего никому не писали, в дискорде была рассылка, при всём этом не было никаких уведомлений о входе в аккаунт, компьютер был выключен
      Пароли сменил, почистил вирусы всеми возможными программами kaspersky, dr web cureit, malwarebytes, перезагружал роутер, но на следующий день снова заморозили страницу в вк с надписью на вашем компьютере может быть вирус, что можно сделать чтобы можно было безопасно пользоваться компьютером?
      в самом файле запрета странные файлы в папке bin 
×
×
  • Создать...