после скачивания zapret discord с вирусом начал рассылаться спам в дискорде. остальные соц сети пока не затронуло. читала похожие темы

[unicorn1328]

скачала не тот запрет, торопилась, поняла слишком поздно, когда консоль сама по себе закрылась и потребовало перезагрузки системы. видела несколько веток о том же. антивирус винды уже сам несколько процессов остановил, но не доверяю полностью ему. помогите, пожалуйста, удалить источник проблем. в логах тяжело самой разобраться

[unicorn1328]

FRST.txt 

Addition.txt

 

Fixlog.txtfixlist.txtсоздала следующий фикслист и получила на выходе это. можно ли быть уверенной, что все позади?

[Sandor]

Здравствуйте!

 

Начните всё же с Порядка оформления запроса о помощи

[unicorn1328]

11 часов назад, Sandor сказал:

Здравствуйте!

 

Начните всё же с Порядка оформления запроса о помощи

 

CollectionLog-2026.09.18-19.35.zip

[Sandor]

В 17.09.2026 в 17:13, unicorn1328 сказал:

создала следующий фикслист

Создавали самостоятельно или где-то скопировали?

[unicorn1328]

6 часов назад, Sandor сказал:

Создавали самостоятельно или где-то скопировали?

создавала самостоятельно

[Sandor]

Будьте осторожны. Неправильное использование этого инструмента может серьёзно повредить систему.

Почистим ещё некоторый мусор.

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  CreateRestorePoint:
  HKU\S-1-5-21-117738005-1574019481-982085110-1001\...\MountPoints2: {f8b61e2d-fb86-11f0-b945-381868358b4d} - "D:\autorun.exe" 
  ProxyServer: [S-1-5-21-117738005-1574019481-982085110-1001] => 127.0.0.1:3067
  RemoveProxy:
  HKU\S-1-5-21-117738005-1574019481-982085110-1001\...\Run: [RobloxPlayerBeta] => "C:\Program Files\WindowsApps\ROBLOXCorporation.RobloxGDK_2.727.1199.0_x64__55nm5eh3cm0pr\RobloxPlayerBeta.exe" --launch-to-tray (Нет файла)
  Task: {077BA067-7C15-40F0-B22E-C9DC2A54B4A2} - System32\Tasks\Microsoft\Windows\Location\Notifications => %windir%\System32\LocationNotificationWindows.exe  (Нет файла)
  Task: {0BB36A32-0D9E-4297-AFD7-6BD7B5DB4C9B} - System32\Tasks\Microsoft\Windows\UNP\RunUpdateNotificationMgr => %windir%\System32\UNP\UpdateNotificationMgr.exe  (Нет файла)
  Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Нет файла)
  FF Plugin HKU\S-1-5-21-117738005-1574019481-982085110-1001: @wpspdf.com/nppdf -> C:\Users\yacuc\AppData\Local\Kingsoft\WPS Office\12.1.0.28485\office6\addons\knppdfplugin\knppdfplugin.dll [Нет файла]
  CHR HKU\S-1-5-21-117738005-1574019481-982085110-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ldgpjdiadomhinpimgchmeembbgojnjk]
  S2 PlanetVPNService; C:/Program Files/WindowsApps/FreeVPNPlanet.PlanetVPN_2.10.84.0_x64__b2qrq2z57ppd2/PlanetVPNService.exe (Нет файла)
  S1 hubckium; \??\C:\WINDOWS\system32\drivers\hubckium.sys (Нет файла)
  CustomCLSID: HKU\S-1-5-21-117738005-1574019481-982085110-1001_Classes\CLSID\{000209F0-0000-4b30-A977-D214852036FF}\InprocServer32 ->  => Нет файла
  CustomCLSID: HKU\S-1-5-21-117738005-1574019481-982085110-1001_Classes\CLSID\{28A80003-18FD-411D-B0A3-3C81F618E22B}\InprocServer32 -> C:\Users\yacuc\AppData\Local\Kingsoft\WPS Office\12.2.0.23196\office6\kwpsmenushellext64.dll => Нет файла
  CustomCLSID: HKU\S-1-5-21-117738005-1574019481-982085110-1001_Classes\CLSID\{45540086-5750-5300-4B49-4E47534F4655}\InprocServer32 ->  => Нет файла
  CustomCLSID: HKU\S-1-5-21-117738005-1574019481-982085110-1001_Classes\CLSID\{74B989DB-3E7F-425C-AF5A-F6BFBF5B747A}\InprocServer32 ->  => Нет файла
  CustomCLSID: HKU\S-1-5-21-117738005-1574019481-982085110-1001_Classes\CLSID\{89795E3E-F6B0-4D88-B1A0-BCC3DF1A682E}\InprocServer32 -> C:\Users\yacuc\AppData\Roaming\Kingsoft\wps_intl\addons\pool\win-x64\kmsosidebar_3.1.0.3023\kmsosidebar64.dll => Нет файла
  CustomCLSID: HKU\S-1-5-21-117738005-1574019481-982085110-1001_Classes\CLSID\{91493443-94BF-4940-926D-4F38FECF2A48}\InprocServer32 ->  => Нет файла
  CustomCLSID: HKU\S-1-5-21-117738005-1574019481-982085110-1001_Classes\CLSID\{AA147FFB-0B1F-4BB1-9B1E-8D062B35C146}\InprocServer32 -> C:\Users\yacuc\AppData\Local\Kingsoft\WPS Office\12.1.0.26372\office6\qingnse64.dll => Нет файла
  CustomCLSID: HKU\S-1-5-21-117738005-1574019481-982085110-1001_Classes\CLSID\{F8686D90-7CB9-4D81-B596-69C3C408BA88}\InprocServer32 -> C:\Users\yacuc\AppData\Roaming\Kingsoft\wps_intl\addons\pool\win-x64\kmsosidebar_3.1.0.3023\kmsosidebar64.dll => Нет файла
  CustomCLSID: HKU\S-1-5-21-117738005-1574019481-982085110-1001_Classes\CLSID\{FC397F71-A3E3-4198-86FB-39B7267E5E8C}\InprocServer32 -> C:\Users\yacuc\AppData\Local\Kingsoft\WPS Office\12.1.0.26372\office6\qingnse64.dll => Нет файла
  ContextMenuHandlers1_S-1-5-21-117738005-1574019481-982085110-1001: [          kwpsshellext] -> {28A80003-18FD-411D-B0A3-3C81F618E22B} => C:\Users\yacuc\AppData\Local\Kingsoft\WPS Office\12.2.0.23196\office6\kwpsmenushellext64.dll -> Нет файла
  ContextMenuHandlers4_S-1-5-21-117738005-1574019481-982085110-1001: [          kwpsshellext] -> {28A80003-18FD-411D-B0A3-3C81F618E22B} => C:\Users\yacuc\AppData\Local\Kingsoft\WPS Office\12.2.0.23196\office6\kwpsmenushellext64.dll -> Нет файла
  AlternateDataStreams: C:\WINDOWS\tracing:? [16]
  FirewallRules: [UDP Query User{787B679F-DEA4-4914-8159-593EC7B8F809}C:\program files (x86)\crime simulator\crime simulator.exe] => (Allow) C:\program files (x86)\crime simulator\crime simulator.exe => Нет файла
  FirewallRules: [TCP Query User{5AD4FC0C-12F8-4B44-AA6A-4C2999A84B38}C:\program files (x86)\crime simulator\crime simulator.exe] => (Allow) C:\program files (x86)\crime simulator\crime simulator.exe => Нет файла
  FirewallRules: [{32B27027-A3FB-4509-848D-5FC96F562963}] => (Allow) C:\Program Files\Ready or Not\readyornot.exe => Нет файла
  FirewallRules: [{3888D4EC-D83A-4E79-AE7C-AB26B5B55B9D}] => (Allow) C:\Program Files\Ready or Not\readyornot.exe => Нет файла
  FirewallRules: [{84B28F9C-0A58-45CE-82E0-97A0C8BC9660}] => (Allow) C:\Program Files\Ready or Not\7launcher\tools\aria2\aria2c.exe => Нет файла
  FirewallRules: [{69B532BA-3555-4E56-BAE2-97003E8B924E}] => (Allow) C:\Program Files\Ready or Not\7launcher\tools\aria2\aria2c.exe => Нет файла
  FirewallRules: [{3BC01608-E42D-496D-AD78-EB7E637D3AEB}] => (Allow) C:\Program Files\Ready or Not\readyornot.exe => Нет файла
  FirewallRules: [{C5323743-E685-4116-9766-BCBCB3F290DA}] => (Allow) C:\Program Files\Ready or Not\readyornot.exe => Нет файла
  FirewallRules: [{12F3D8ED-453A-4681-B5DF-082773000452}] => (Allow) C:\Program Files\Ready or Not\7launcher\tools\aria2\aria2c.exe => Нет файла
  FirewallRules: [{3F0C3169-03AE-4B45-8EAC-6E2DBBEF7AAB}] => (Allow) C:\Program Files\Ready or Not\7launcher\tools\aria2\aria2c.exe => Нет файла
  FirewallRules: [{AD8E6B4F-1789-48A6-80A6-4E3C97D5FDB6}] => (Allow) C:\Program Files\Ready or Not\Run_ReadyorNot.exe => Нет файла
  FirewallRules: [{E72D9281-CD31-4E59-A845-735DE38F6A1A}] => (Allow) C:\Program Files\Ready or Not\Run_ReadyorNot.exe => Нет файла
  FirewallRules: [{4FACED88-220F-466D-8F75-20D2BAEDB63E}] => (Allow) C:\Program Files\Ready or Not\7launcher\tools\aria2\aria2c.exe => Нет файла
  FirewallRules: [{128E38F6-4387-4D8F-9A20-D61DD31168C4}] => (Allow) C:\Program Files\Ready or Not\7launcher\tools\aria2\aria2c.exe => Нет файла
  FirewallRules: [{DD258E19-27F0-4583-864F-40B5DBA9C5B2}] => (Allow) C:\Users\yacuc\AppData\Local\Yandex\YandexBrowser\Application\browser.exe => Нет файла
  FirewallRules: [TCP Query User{F120FA14-215D-4F9D-B821-02EDB189996F}C:\users\yacuc\appdata\local\kingsoft\wps office\12.1.0.26372\office6\wpscloudsvr.exe] => (Allow) C:\users\yacuc\appdata\local\kingsoft\wps office\12.1.0.26372\office6\wpscloudsvr.exe => Нет файла
  FirewallRules: [UDP Query User{B52EF9EE-3C27-42B5-A9FB-DFBFE63BD9D6}C:\users\yacuc\appdata\local\kingsoft\wps office\12.1.0.26372\office6\wpscloudsvr.exe] => (Allow) C:\users\yacuc\appdata\local\kingsoft\wps office\12.1.0.26372\office6\wpscloudsvr.exe => Нет файла
  FirewallRules: [TCP Query User{CD01E8C4-6049-4D0D-A843-08B59AB71940}C:\games\007 first light\retail\007firstlight.exe] => (Allow) C:\games\007 first light\retail\007firstlight.exe => Нет файла
  FirewallRules: [UDP Query User{6052D5BA-44A8-4500-9BA6-EC1F8A3225A4}C:\games\007 first light\retail\007firstlight.exe] => (Allow) C:\games\007 first light\retail\007firstlight.exe => Нет файла
  FirewallRules: [{5857CDC9-5BE8-4AE4-95E9-F13631074837}] => (Allow) LPort=5357
  FirewallRules: [TCP Query User{FD047B79-AB7F-4D00-B1B5-35AA1D57A057}C:\gameinstallergames\prison escape simulator  dig out\unpack\prisonescapesimulatordigout_46889\prison.escape.simulator.dig.out.build.21598348\game\prison escape simulator\prison escape simulator.exe] => (Allow) C:\gameinstallergames\prison escape simulator  dig out\unpack\prisonescapesimulatordigout_46889\prison.escape.simulator.dig.out.build.21598348\game\prison escape simulator\prison escape simulator.exe => Нет файла
  FirewallRules: [UDP Query User{F15841F8-0C62-4506-9BF8-75169E8F600A}C:\gameinstallergames\prison escape simulator  dig out\unpack\prisonescapesimulatordigout_46889\prison.escape.simulator.dig.out.build.21598348\game\prison escape simulator\prison escape simulator.exe] => (Allow) C:\gameinstallergames\prison escape simulator  dig out\unpack\prisonescapesimulatordigout_46889\prison.escape.simulator.dig.out.build.21598348\game\prison escape simulator\prison escape simulator.exe => Нет файла
  FirewallRules: [TCP Query User{6B110764-D4B3-4743-9BFB-82C75DC58B97}C:\games\dead by daylight 1.3.1\deadbydaylight\binaries\win64\deadbydaylight-win64-shipping.exe] => (Allow) C:\games\dead by daylight 1.3.1\deadbydaylight\binaries\win64\deadbydaylight-win64-shipping.exe => Нет файла
  FirewallRules: [UDP Query User{641B4A23-436E-46BA-A739-9D97828DF52B}C:\games\dead by daylight 1.3.1\deadbydaylight\binaries\win64\deadbydaylight-win64-shipping.exe] => (Allow) C:\games\dead by daylight 1.3.1\deadbydaylight\binaries\win64\deadbydaylight-win64-shipping.exe => Нет файла
  Hosts:
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[unicorn1328]

9 часов назад, Sandor сказал:

• Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

 

 

Fixlog.txt

[unicorn1328]

2 часа назад, unicorn1328 сказал:

 

Fixlog.txt 21.48 kB · 0 загрузок

всё сделала, но сейчас во вконтакте была рассылка от сообщества, где я была руководителем. на самом ноуте даже в вк нет захода, да и двухфакторка стоит. странно всё это

 

Изменено 20 сентября пользователем unicorn1328

[Sandor]

Мы до сих пор только чистили мусор.

 

Проделайте следующее:

1.

Пройдите по сервисам, которыми пользуетесь (ВК, Стим, дискорд и проч.) и завершите сессии:

• Как завершить сессии VK читайте тут: Как выйти из аккаунта VK ID на других устройствах? | ВКонтакте
• Завершить сессию стима можно на этой странице: Войти
• Завершить сессии Google: https://support.google.com/accounts/answer/3067630?hl=ru
• Завершить сессии Microsoft: Как выйти из учетной записи Майкрософт повсюду | Microsoft Support
• В мессенджерах используйте соответствующий пункт в меню (например Конфиденциальность - Активные сеансы).
  

Смените пароли во всех используемых сервисах (соц.сети, почта, онлайн-банки, игровые клиенты, мессенджеры), где возможно включите двухфакторную авторизацию.

Именно в такой последовательности - сначала завершить сессии, затем менять пароли.
 

2.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

3.

• Загрузите SecurityCheck by glax24 & Severnyj (или с зеркала), сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[unicorn1328]

4 часа назад, Sandor сказал:

Мы до сих пор только чистили мусор.

 

Проделайте следующее:

1.

Пройдите по сервисам, которыми пользуетесь (ВК, Стим, дискорд и проч.) и завершите сессии:

• Как завершить сессии VK читайте тут: Как выйти из аккаунта VK ID на других устройствах? | ВКонтакте
• Завершить сессию стима можно на этой странице: Войти
• Завершить сессии Google: https://support.google.com/accounts/answer/3067630?hl=ru
• Завершить сессии Microsoft: Как выйти из учетной записи Майкрософт повсюду | Microsoft Support
• В мессенджерах используйте соответствующий пункт в меню (например Конфиденциальность - Активные сеансы).

 

Смените пароли во всех используемых сервисах (соц.сети, почта, онлайн-банки, игровые клиенты, мессенджеры), где возможно включите двухфакторную авторизацию.

Именно в такой последовательности - сначала завершить сессии, затем менять пароли.
 

2.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

3.

• Загрузите SecurityCheck by glax24 & Severnyj (или с зеркала), сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

вроде бы, всё выполнила. по крайней мере в основных аккаунтах. файл прикрепляю

SecurityCheck.txt

[Sandor]

Исправьте по возможности:

Node.js v.24.16.0 Внимание! Скачать обновления
Oracle VirtualBox 7.2.16 v.7.2.16 Внимание! Скачать обновления
Figma v.126.6.9 Внимание! Скачать обновления
LibreOffice 25.8.1.1 v.25.8.1.1 Внимание! Скачать обновления
Microsoft OneDrive v.26.158.0816.0003 Внимание! Скачать обновления
WinRAR 7.20 (64-разрядная) v.7.20.0 Внимание! Скачать обновления
Blender v.5.0.1 Внимание! Скачать обновления
Discord v.1.0.9257 Внимание! Скачать обновления
Zoom Workplace v.7.0.6 (43848) Внимание! Скачать обновления
Telegram Desktop v.7.2.8 Внимание! Скачать обновления
µTorrent v.3.6.0.47204 Внимание! Клиент сети P2P с рекламным модулем!
Яндекс Браузер с Алисой AI (All Users) v.26.8.2.1064 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
 

---------------------------- [ UnwantedApps ] -----------------------------
WPS Office (12.1.0.28485) v.12.1.0.28485 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Кнопки сервисов Яндекса на панели задач v.3.7.10.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
 

 

Почитайте эту тему. Подробно описан и разбирается как раз ваш случай.

 

Старайтесь придерживаться Рекомендаций после удаления вредоносного ПО