Не получается очистить список вирусов

[Sandor 1 253]

Подробнее, пожалуйста. Вы нажимаете на строку с исключением и не появляется кнопка удаления? Через PowerShell пробовали?

[Mkos 1]

Сделал всё по инструкции, в PowerShell пишет, что все эти файлы удалены. Захожу обратно в антивирус, так они там и остались.

[Sandor 1 253]

Да, странно. В логах FRST тоже ничего подобного не видно. После очистки перезагружали систему?

[Mkos 1]

Да, перезагружал.

[Sandor 1 253]

18 часов назад, Sandor сказал:

Вы нажимаете на строку с исключением и не появляется кнопка удаления?

Не ответили.

[Mkos 1]

Там есть кнопка, но она серая (невозможно нажать).

 

[Sandor 1 253]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

 

[Mkos 1]

Fixlog.txt

[Sandor 1 253]

Для эксперимента создайте ещё одну учётную запись Windows, войдите в неё и проверьте, будут ли эти записи в исключениях Защитника.

[Mkos 1]

Да, эти записи остались

[Sandor 1 253]

Запустите frst64.exe, в поле Поиск введите

drgobskcugun

нажмите Искать в реестре (Registry Search). Итоговый файл SearchReg.txt приложите к следующему сообщению.

[Mkos 1]

SearchReg.txt

[Sandor 1 253]

Ага, картина проясняется

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  ExportKey: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Изменено 4 августа, 2021 пользователем Sandor

[Mkos 1]

Fixlog.txt

[Sandor 1 253]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  DeleteValue: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths|C:\Program Files (x86)\DRgObSkcUgUn
  DeleteValue: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths|C:\Program Files (x86)\UhqzGJOMvdQWC
  DeleteValue: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths|C:\Program Files (x86)\VbgptgrxfwXtiVsYIwR
  DeleteValue: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths|C:\Program Files (x86)\ehGwMPomU
  DeleteValue: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths|C:\Program Files (x86)\gphrDsiflBqU2
  DeleteValue: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths|C:\Program Files (x86)\sKGPOwuGzIE
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Изменено 4 августа, 2021 пользователем Sandor