Перейти к содержанию
Правила раздела
Клубу 20 лет!

Запрет

sc1full

Автор sc1full
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

sc1full

sc1full

Опубликовано
Опубликовано (изменено)

Сносил винду,установил не настоящий запрет логинился в стим только через кьюар никаких паролей,через время отправили всем друзьям рекламу казиков,еще через неделю стали менять ник в стиме,пароли сменил сессии завершил с компа с того момента больше не заходил с помощью антивируса удалил два вируса логи прикрепляю CollectionLog-2026.09.24-17.42.zip

Изменено пользователем sc1full
thyrex

thyrex

Опубликовано
Опубликовано

Здравствуйте.


Пофиксите в HiJackThis из папки Autologger (запускать HiJackThis от имени Администратора по правой кнопке мыши)

O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive6: (no name) - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive7: (no name) - {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive6: (no name) - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive7: (no name) - {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} - (no file)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0732A4BC-F3F2-4236-B36B-D36F794E5532} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0732A4BC-F3F2-4236-B36B-D36F794E5532} - \Microsoft\Windows\Application Experience\StartupAppTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0C1E958A-4018-4AFA-85BF-EA00986510F1} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0C1E958A-4018-4AFA-85BF-EA00986510F1} - \Microsoft\Windows\MemoryDiagnostic\AutomaticOfflineMemoryDiagnostic (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{16E8B7C4-9985-4579-AD9E-DC2B80D9559B} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{16E8B7C4-9985-4579-AD9E-DC2B80D9559B} - \Microsoft\Windows\Autochk\Proxy (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{25446906-5DA2-4E56-9377-E209462A5987} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{25446906-5DA2-4E56-9377-E209462A5987} - \Microsoft\Windows\Application Experience\ProgramDataUpdater (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2EA5AC87-AD61-47CB-9CAF-3EF3CF2DB9E9} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2EA5AC87-AD61-47CB-9CAF-3EF3CF2DB9E9} - \Microsoft\Windows\DiskFootprint\StorageSense (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2F55749B-21C8-4445-AC55-64F2443FD261} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2F55749B-21C8-4445-AC55-64F2443FD261} - \Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticResolver (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3200035A-C4F8-4B9C-9DA9-8874154CEFD2} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3200035A-C4F8-4B9C-9DA9-8874154CEFD2} - \Microsoft\Windows\WaaSMedic\PerformRemediation (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{337BFE0E-5D26-4297-9500-68A89A849046} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{337BFE0E-5D26-4297-9500-68A89A849046} - \Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{458A8937-CCA5-42CB-8BA7-FF1264C3FA12} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{458A8937-CCA5-42CB-8BA7-FF1264C3FA12} - \Microsoft\Windows\Registry\RegIdleBackup (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{47E77041-FA58-4306-82E9-B3A9C69D5248} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{47E77041-FA58-4306-82E9-B3A9C69D5248} - \Microsoft\Windows\Application Experience\AitAgent (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{526322FC-DCF7-4861-81BB-1EA3C9747EE4} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{526322FC-DCF7-4861-81BB-1EA3C9747EE4} - \Microsoft\Windows\Power Efficiency Diagnostics\AnalyzeSystem (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{52DD6485-24CE-4D1B-8638-2A51E5F16707} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{52DD6485-24CE-4D1B-8638-2A51E5F16707} - \Microsoft\Windows\Feedback\Siuf\DmClient (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{558635A3-4BE7-4655-90BD-A6D3E8CC303C} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{558635A3-4BE7-4655-90BD-A6D3E8CC303C} - \Microsoft\Windows\Windows Defender\Windows Defender Verification (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5CE192B7-B00A-486B-9734-5852A5373569} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5CE192B7-B00A-486B-9734-5852A5373569} - \Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticDataCollector (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5ECDDB73-444A-408A-9251-B40A534ED181} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5ECDDB73-444A-408A-9251-B40A534ED181} - \Microsoft\Windows\Registry\rgnupdt-run (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{63127E51-C3B4-4E6C-9393-59820E990DC6} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{63127E51-C3B4-4E6C-9393-59820E990DC6} - \Microsoft\Windows\MemoryDiagnostic\MemUsageTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{637AEB3D-171C-4B98-8903-C23808B8D3EA} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{637AEB3D-171C-4B98-8903-C23808B8D3EA} - \Microsoft\Windows\Application Experience\MareBackup (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{67FCEEB7-E79C-4D51-8FD1-CEEA6FA8B995} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{67FCEEB7-E79C-4D51-8FD1-CEEA6FA8B995} - \Microsoft\Windows\Windows Defender\Windows Defender Cleanup (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{68677241-C356-4D58-BACB-09ED757564C8} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{68677241-C356-4D58-BACB-09ED757564C8} - \Microsoft\Windows\Windows Error Reporting\QueueReporting (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7A28E323-B19B-4ACA-B796-E1D6BA907FA6} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7A28E323-B19B-4ACA-B796-E1D6BA907FA6} - \Microsoft\Windows\Maps\MapsUpdateTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7CE5EC3B-75D2-4BBA-8EB7-B0074CA8E8F9} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7CE5EC3B-75D2-4BBA-8EB7-B0074CA8E8F9} - \Microsoft\Windows\DiskFootprint\Diagnostics (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8CF9AF53-A7CB-4313-A3DC-2FAA37F91F72} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8CF9AF53-A7CB-4313-A3DC-2FAA37F91F72} - \Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{92BD6B2B-4157-42AF-A646-BE7A48938C76} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{92BD6B2B-4157-42AF-A646-BE7A48938C76} - \Microsoft\Windows\Application Experience\SdbinstMergeDbTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9965BB88-42F6-468A-AA99-41F1C4A1F8E4} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9965BB88-42F6-468A-AA99-41F1C4A1F8E4} - \Microsoft\Windows\MemoryDiagnostic\ProcessMemoryDiagnosticEvents (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{99A4CEDB-AD93-4935-AFE8-4E9DCEB1CC01} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{99A4CEDB-AD93-4935-AFE8-4E9DCEB1CC01} - \Microsoft\Windows\NetTrace\GatherNetworkInfo (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9BB13C77-047A-4342-808F-194D988FB424} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9BB13C77-047A-4342-808F-194D988FB424} - \Microsoft\Windows\Customer Experience Improvement Program\UsbCeip (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9CE90448-E98D-450F-A0DD-94E6AFF0E8A3} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9CE90448-E98D-450F-A0DD-94E6AFF0E8A3} - \Microsoft\Windows\MemoryDiagnostic\RunFullMemoryDiagnostic (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9D4D0BD4-46B1-4768-9003-11ACE5157900} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9D4D0BD4-46B1-4768-9003-11ACE5157900} - \Microsoft\Windows\Feedback\Siuf\DmClientOnScenarioDownload (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A3C409F0-8245-4307-B6F4-2306F18AEDA3} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A3C409F0-8245-4307-B6F4-2306F18AEDA3} - \Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A647F901-C722-4906-9A0A-04915CC2B02E} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A647F901-C722-4906-9A0A-04915CC2B02E} - \Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser Exp (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B22BFAA8-1C08-445D-9F3E-28682F80344B} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B22BFAA8-1C08-445D-9F3E-28682F80344B} - \Microsoft\Windows\Maintenance\WinSAT (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B8FA2FD1-1A94-45F6-B5C6-99E3A99AA97C} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B8FA2FD1-1A94-45F6-B5C6-99E3A99AA97C} - \Microsoft\Windows\Registry\rgnupdt-cleanup (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BCDBC9A8-59DD-4CB0-B132-5CE69EF351AB} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BCDBC9A8-59DD-4CB0-B132-5CE69EF351AB} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C4D8E215-32BF-40ED-9F85-7C3AC9E16A8F} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C4D8E215-32BF-40ED-9F85-7C3AC9E16A8F} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C89D915D-940E-4AFB-A4B3-13A20A7103C6} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C89D915D-940E-4AFB-A4B3-13A20A7103C6} - \Microsoft\Windows\Location\WindowsActionDialog (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D44575C5-33AF-4D5D-B75D-D8B971CD7705} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D44575C5-33AF-4D5D-B75D-D8B971CD7705} - \Microsoft\Windows\Customer Experience Improvement Program\Consolidator (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DFB96AED-C94F-4DC5-8F86-174BF178255C} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DFB96AED-C94F-4DC5-8F86-174BF178255C} - \Microsoft\Windows\Customer Experience Improvement Program\KernelCeipTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F6BE24ED-22AE-4495-8975-B84A754B7D84} - (no key)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F6BE24ED-22AE-4495-8975-B84A754B7D84} - \Microsoft\Windows\Maps\MapsToastTask (no xml)
O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ControlCenter (empty)
O26 - Office Addin: HKLM\..\NativeShim - (Inquire) -> (no file)
O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\Артём

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).

  • Будьте внимательны: при сканировании секции Другие области программа не зависает, а продолжает работать, нужно просто немного подождать.


4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

thyrex

thyrex

Опубликовано
Опубликовано

1. Выделите следующий текст скрипта и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ
HKLM\Software\Policies\...\system: [EnableSmartScreen] 0 <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
Task: {DB4CF625-1ECE-4C28-934E-A2CE17018BC8} - System32\Tasks\Microsoft\OneDrive\OneDrive Per-Machine First Setup Task => %windir%\system32\OneDriveSetup.exe  /allusers /thfirstsetup (Нет файла)
Task: {AD2CC5C9-7620-4613-AE07-229253002970} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Нет файла)
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
FirewallRules: [Block Cortana ActionUriServer.exe] => (Block) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\ActionUriServer.exe => Нет файла
FirewallRules: [Block Cortana PlacesServer.exe] => (Block) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\PlacesServer.exe => Нет файла
FirewallRules: [Block Cortana RemindersServer.exe] => (Block) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe => Нет файла
FirewallRules: [Block Cortana RemindersShareTargetApp.exe] => (Block) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersShareTargetApp.exe => Нет файла
FirewallRules: [Block Cortana SearchUI.exe] => (Block) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe => Нет файла
FirewallRules: [{510ACF24-A26E-48A5-8A31-3AD1529ABCCD}] => (Allow) C:\Program Files\Razer\RazerAppEngine\app-4.0.821\RazerAppEngine.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.

  • Обратите внимание: скопированный скрипт никуда вставлять не нужно, программа возьмет его из буфера обмена.


3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 

thyrex

thyrex

Опубликовано
Опубликовано

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе.

  • Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Прикрепите этот файл в своем следующем сообщении.


 
thyrex

thyrex

Опубликовано
Опубликовано

По возможности исправьте:

 

Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
HotFix KB5124012 Внимание! Скачать обновления
NVIDIA App 11.0.5.420 v.11.0.5.420 Внимание! Скачать обновления
Microsoft Visual Studio Code (User) v.1.137.0 Внимание! Скачать обновления
AmneziaVPN v.4.8.15.4 Внимание! Скачать обновления
Яндекс Браузер с Алисой AI (All Users) v.26.8.3.1002 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^


---------------------------- [ UnwantedApps ] -----------------------------
Кнопки сервисов Яндекса на панели задач v.4.0.0.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
 

Пройдите по сервисам, которыми пользуетесь (ВК, Стим, дискорд и проч.) и завершите все сессии:

Смените пароли во всех используемых сервисах (соц. сети, почта, онлайн-банки, игровые клиенты, мессенджеры), где возможно, включите двухфакторную авторизацию.
 

Именно в такой последовательности - сначала завершить сессии, затем сменить пароли.

 

На этом закончим.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • DASF
      Взломали через запрет
      Автор DASF
      Взломали вк, тг, стим и дискорд, К мессенджерам доступ вернул, но стим после каждой перезагрузки пк нужно переустанавливать, так как появляется фейковый стим, где просят авторизоваться через веб браузер, этого я не делал.
      CollectionLog-2026.09.24-22.31.zip
    • Anfrey7890
      Скачал палёный запрет
      Автор Anfrey7890
      Необходимо было установить запрет и как дебил, скачал по первой ссылке яндекса. Палёный запрет поработал всего минуты 2 от силы, но в любом случае думаю лучше проверить устройство. Чтобы не тратить время хелперам уже скачал и прогнал программу Farbar Recovery Scan Tool и прикрепляю полученные файлы ниже.
      Addition.txt FRST.txt
    • ИванСергеевич
      Взломали через палёный запрет
      Автор ИванСергеевич
      Здравствуйте, скачал палёный запрет и всё поехало. Сначала первым из подозрительных признаков было то, что он вовсе не откликался на запуск альт 9,10 и так далее. После я его удалил и скачал другой от друга, который работает и всё было нормально. На следующий день я решился проверить наличие вирусов через антилиту доктор веба и удалил 3угрозы. А потом пошло поехало, ночью взломали вк и тг. Далее Дискорд и вот сегодня и Стим, так как на моём аккаунте была активность в игре, в которую я не играл соответственно конкретно в этот день. Глядя на похожие проблемы с форумов, я проделал тебе шаги, что и другие ребята через frst, но так как мне не хватает знаний в этой сфере, я более чем уверен, что мог что-то упустить и вовсе не проверить или не сделать, прошу помочь с этой проблемой 
    • scaramuccia
      Запрет установки WPS Office
      Автор scaramuccia
      Добрый день. Как в политике KSC сделать запрет пользователям на установку WPS Office? Я попробовал сделать критерий по значению в метадате файла - "WPS Office Setup", так себя обозначает установочный файл. Не помогло. 
      В пользователях, на которых распространяется запрет, выбрал "BULTIN\Users". Может надо делать запрет для всех, в этом дело?
    • EvgeniyPoluchil
      tool.btcmine.2714, запрет на действия.
      Автор EvgeniyPoluchil
      Добрый вечер. Пару дней назад решил проверить системный диск dr.webом. Ранее был скачан антивирус, но не установлен. При установке dr.webа вылез запрет на действия от системного администратора, через реестр нашёл запреты и убрал их оттуда. Сам антивирус нашёл майнер tool.btcmine.2714 и штук 5-10 троянов, и отправил их в карантин. После этого выполнил перезагрузку и почекать информацию в интернете, доступ к большинству сайтов был запрещен. Так же прошарил файл hosts, а далее и сам dr.web увидел, что он неисправный и вылечил его. Нашёл на форумах информацию, скачал автологгер и по ссылке на этом форуме и при разархивировании zip с автологгером были ошибки, комп посчитал, что файлов в архиве нету. Переименовал архив и спокойно распаковал. По нагрузке ноутбука сказать сложно, но dr.web сильно нагружал систему, а так же при заходе в диспетчер задач нагрузка на цп 100% и через пару секунд приходит в норму (4-10%). Прилагаю логи. Возможно какие-то хвосты так и остались. 
      CollectionLog-2025.02.19-18.14.zip
×
×
  • Создать...