Перейти к содержанию
Правила раздела

[РЕШЕНО] Сетевые атаки и последствия заражения

ЖанЖан

Автор ЖанЖан
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

ЖанЖан

ЖанЖан

Опубликовано
Опубликовано (изменено)

Добрый день, на момент начала событий на компьютере стояла не обновляемая с примерно 2018, ввиду обстоятельств в интернет я выхожу с 4g модема который перестал определяться после обновления, поэтому я откатил его. версия windows 10 и бесплатная версия Касперского. 

Где-то в начале июля этого года Касперский неожиданно завис и перестал отвечать на любые действия, помогла только перезагрузка на тот момент я не предал этому значения, но через пару дней обнаружил что на видеокарту появляется нагрузка до максимума даже в простое, я выполнил полную проверку антивирусом и он ничего не выявил, тогда я скачал пробную версию KIS, которая стоит на компьютере на данный момент, и сделал ещё одну проверку с ним, он опять ничего не нашёл, но я обнаружил в контроле программ незнакомые мне программы, тогда я скачал Cureit доктора веба который нашёл на компьютере майнер биткоинов и некую программу wasp.exe или вроде того, которые были им же удалены. После чего я обнаружил что в исключениях касперского папки где располагались вирусы были в исключениях. Я сбросил настройки антивируса до стандартных и вроде проблема пропала. С тех пор компьютер не использовался около месяца.

Сейчас я заменил 4g модем на пару 4g роутер + адаптер wi-fi,( адаптер, mercusys mu6h роутер обычный мтс из салона кроме пк к нему подключены только мобильные телефоны в доме, если это важно), и скачал все доступные мне обновления виндовса, но после последнего обновления касперский с завидной периодичностью стал сообщать о сетевых атаках.

Отчет касперского и логи в прикреплённом, проверка Cureit'а сделанная час назад ничего не выявила.

Хотелось бы решить проблему сетевых атак, понять не связаны ли они с предыдущим заражением  и не осталось ли в системе следов от вируса которые надо устранить.

Спасибо и прошу прощения если описание слишком развёрнутое.

лог касперского.txt CollectionLog-2021.08.15-14.09.zip

Изменено пользователем ЖанЖан
thyrex

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ из папки Autologger

begin
 DeleteSchedulerTask('Microsoft\Windows\Speech\Speech');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ServerTask');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ClientTask');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

  • Обратите внимание: будет выполнена перезагрузка компьютера.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.
3munStB.png
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

ЖанЖан

ЖанЖан

Опубликовано
  • Автор
Опубликовано

Сканирование выполнил, единственное что на время сканирования не стал отключать KIS, я так понял это не обязательно. 

Во время сканирования в нём появилось предупреждение с приложенного изображения.

Логи прикладываю.

231.PNG

FRST64Logs.rar

thyrex

thyrex

Опубликовано
Опубликовано

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
CreateRestorePoint:
Task: {909C59C9-FA2B-4323-B2FF-A1F3022F2B5C} - System32\Tasks\Mozilla\Firefox Default Browser Agent 7E73279DF40A687A => E:\Firefox\default-browser-agent.exe [690616 2021-07-03] (Mozilla Corporation -> Mozilla Foundation) <==== ВНИМАНИЕ
Task: {585D27A1-EC03-45E4-9BE9-57BC013F0FBA} - \Microsoft\Windows\UNP\RunCampaignManager -> Нет файла <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
FF Plugin: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [Нет файла]
ShellIconOverlayIdentifiers-x32: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} =>  -> Нет файла
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Нет файла
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} =>  -> Нет файла
ShellIconOverlayIdentifiers: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} =>  -> Нет файла
ShellIconOverlayIdentifiers: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} =>  -> Нет файла
ShellIconOverlayIdentifiers: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} =>  -> Нет файла
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`28hfm [0]
FirewallRules: [UDP Query User{579A1E04-63A8-4CBF-9F42-2C833202AF47}E:\games\yakuza like a dragon\runtime\media\yakuzalikeadragon.exe] => (Block) E:\games\yakuza like a dragon\runtime\media\yakuzalikeadragon.exe => Нет файла
FirewallRules: [TCP Query User{5B725E60-EF11-4A2C-95AF-6D91EB072B58}E:\games\yakuza like a dragon\runtime\media\yakuzalikeadragon.exe] => (Block) E:\games\yakuza like a dragon\runtime\media\yakuzalikeadragon.exe => Нет файла
FirewallRules: [UDP Query User{5FB56882-7495-4980-80A4-A351A007E391}E:\games\until.we.die.build 6809052\until we die\until we die.exe] => (Block) E:\games\until.we.die.build 6809052\until we die\until we die.exe => Нет файла
FirewallRules: [TCP Query User{B52DB3D2-F8CD-40C6-9D2D-E79FE017BF21}E:\games\until.we.die.build 6809052\until we die\until we die.exe] => (Block) E:\games\until.we.die.build 6809052\until we die\until we die.exe => Нет файла
FirewallRules: [UDP Query User{E2352773-2FC8-4ED0-B35C-2AF3346F6411}E:\загрузки\going medieval v0.5.28.4\going medieval.exe] => (Block) E:\загрузки\going medieval v0.5.28.4\going medieval.exe => Нет файла
FirewallRules: [TCP Query User{7CD6A26F-C682-4D0A-82DC-ABBF2EFAA448}E:\загрузки\going medieval v0.5.28.4\going medieval.exe] => (Block) E:\загрузки\going medieval v0.5.28.4\going medieval.exe => Нет файла
FirewallRules: [UDP Query User{3418E0FF-7140-40CF-BD74-D7AAB12A1121}E:\games\until we die\until we die.exe] => (Block) E:\games\until we die\until we die.exe => Нет файла
FirewallRules: [TCP Query User{88869F60-C86E-4F1D-8179-F5577097579D}E:\games\until we die\until we die.exe] => (Block) E:\games\until we die\until we die.exe => Нет файла
FirewallRules: [UDP Query User{E767A95A-4624-43AA-A4E9-E3F8CEF9BEAC}E:\загрузки\until we die\until we die.exe] => (Block) E:\загрузки\until we die\until we die.exe => Нет файла
FirewallRules: [TCP Query User{CB25292F-3E25-4A43-B752-CD2CF4BFA2A5}E:\загрузки\until we die\until we die.exe] => (Block) E:\загрузки\until we die\until we die.exe => Нет файла
FirewallRules: [UDP Query User{62B99721-8BCB-495E-B5E7-C363E7AD4B64}E:\games\enlisted\launcher.exe] => (Allow) E:\games\enlisted\launcher.exe => Нет файла
FirewallRules: [TCP Query User{285B1CB7-FE16-46CB-8A46-5D4FF41B76D6}E:\games\enlisted\launcher.exe] => (Allow) E:\games\enlisted\launcher.exe => Нет файла
FirewallRules: [UDP Query User{4F35BDD0-17E4-4D06-AFDE-EC37922ED3BB}E:\games\dungeons3\dungeons3bin.exe] => (Block) E:\games\dungeons3\dungeons3bin.exe => Нет файла
FirewallRules: [TCP Query User{64F2E3DC-EE7F-4B5A-A4F6-CD487E61FA5F}E:\games\dungeons3\dungeons3bin.exe] => (Block) E:\games\dungeons3\dungeons3bin.exe => Нет файла
FirewallRules: [UDP Query User{C82485B1-2B83-45A1-A07D-260A4F9EF990}E:\загрузки\plague.inc.the.cure-goldberg\plagueincevolved.exe] => (Block) E:\загрузки\plague.inc.the.cure-goldberg\plagueincevolved.exe => Нет файла
FirewallRules: [TCP Query User{4B4D010F-CEF4-4BE2-9777-54E96B6015C3}E:\загрузки\plague.inc.the.cure-goldberg\plagueincevolved.exe] => (Block) E:\загрузки\plague.inc.the.cure-goldberg\plagueincevolved.exe => Нет файла
FirewallRules: [UDP Query User{FD77632B-CAF5-4E43-8BCA-B1DC77BB91FF}E:\games\anno.1800.complete.edition.uplay.rip-insaneramzes\anno 1800\bin\win64\anno1800.exe] => (Block) E:\games\anno.1800.complete.edition.uplay.rip-insaneramzes\anno 1800\bin\win64\anno1800.exe => Нет файла
FirewallRules: [TCP Query User{80B195F3-8470-4158-9D57-690198E86F84}E:\games\anno.1800.complete.edition.uplay.rip-insaneramzes\anno 1800\bin\win64\anno1800.exe] => (Block) E:\games\anno.1800.complete.edition.uplay.rip-insaneramzes\anno 1800\bin\win64\anno1800.exe => Нет файла
FirewallRules: [UDP Query User{6B557115-33FA-42F4-B9B5-ADBAF3E66656}E:\games\steam\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) E:\games\steam\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [TCP Query User{3BDF1CCB-5C29-4DF8-BA37-786CCF082D59}E:\games\steam\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) E:\games\steam\steamapps\common\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [UDP Query User{F5F96ECB-BE90-48FC-9A61-697042FD2749}E:\games\phoenix point year one edition\phoenixpointwin64.exe] => (Block) E:\games\phoenix point year one edition\phoenixpointwin64.exe => Нет файла
FirewallRules: [TCP Query User{9C61B26F-FA30-4AC3-A8C1-E5935BE892A2}E:\games\phoenix point year one edition\phoenixpointwin64.exe] => (Block) E:\games\phoenix point year one edition\phoenixpointwin64.exe => Нет файла
FirewallRules: [UDP Query User{FA949A89-A982-46FA-9052-F22BAA7969B4}E:\загрузки\plague\plaguemd.exe] => (Block) E:\загрузки\plague\plaguemd.exe => Нет файла
FirewallRules: [TCP Query User{98FD3926-3A34-4C74-BF76-784B8420F26C}E:\загрузки\plague\plaguemd.exe] => (Block) E:\загрузки\plague\plaguemd.exe => Нет файла
FirewallRules: [UDP Query User{65719DCD-3E37-4E4E-BB7F-4857B6B32628}E:\games\steam\steamapps\common\perfect vermin\perfectvermin_v1_8_windows\perfectvermin\binaries\win64\perfectvermin-win64-shipping.exe] => (Block) E:\games\steam\steamapps\common\perfect vermin\perfectvermin_v1_8_windows\perfectvermin\binaries\win64\perfectvermin-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{DB1CCAD8-EEAF-430E-BF61-B72A6873E173}E:\games\steam\steamapps\common\perfect vermin\perfectvermin_v1_8_windows\perfectvermin\binaries\win64\perfectvermin-win64-shipping.exe] => (Block) E:\games\steam\steamapps\common\perfect vermin\perfectvermin_v1_8_windows\perfectvermin\binaries\win64\perfectvermin-win64-shipping.exe => Нет файла
FirewallRules: [{B7C1A418-3305-4754-8F43-5ECC790171DB}] => (Allow) E:\Games\Red Dead Redemption 2\RDR2.exe => Нет файла
FirewallRules: [{64544044-269B-463E-8757-78A1F78E62A6}] => (Allow) E:\Games\Red Dead Redemption 2\RDR2.exe => Нет файла
FirewallRules: [UDP Query User{E4A247C5-EC4E-475C-A0ED-08C02A2BF54F}E:\загрузки\ghostrunner\ghostrunner\binaries\win64\ghostrunner-win64-shipping.exe] => (Block) E:\загрузки\ghostrunner\ghostrunner\binaries\win64\ghostrunner-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{28BD5AFA-130C-4A36-A10E-9B9B086773C7}E:\загрузки\ghostrunner\ghostrunner\binaries\win64\ghostrunner-win64-shipping.exe] => (Block) E:\загрузки\ghostrunner\ghostrunner\binaries\win64\ghostrunner-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{A76EC8E0-9C10-461F-8315-E5D2419EC861}C:\steamlibrary\steamapps\common\beyond the wire\wiregame\binaries\win64\wiregame.exe] => (Allow) C:\steamlibrary\steamapps\common\beyond the wire\wiregame\binaries\win64\wiregame.exe => Нет файла
FirewallRules: [TCP Query User{D3DC53AE-7E29-4FC4-9833-EE4C1E3DEEBE}C:\steamlibrary\steamapps\common\beyond the wire\wiregame\binaries\win64\wiregame.exe] => (Allow) C:\steamlibrary\steamapps\common\beyond the wire\wiregame\binaries\win64\wiregame.exe => Нет файла
FirewallRules: [UDP Query User{B5B5014A-981B-423F-ACFA-74DCC0EDE931}E:\games\steam\steamapps\common\beyond the wire\wiregame\binaries\win64\wiregame.exe] => (Allow) E:\games\steam\steamapps\common\beyond the wire\wiregame\binaries\win64\wiregame.exe => Нет файла
FirewallRules: [TCP Query User{2B1FE04E-F1F6-4E05-89BC-54A90C9FB890}E:\games\steam\steamapps\common\beyond the wire\wiregame\binaries\win64\wiregame.exe] => (Allow) E:\games\steam\steamapps\common\beyond the wire\wiregame\binaries\win64\wiregame.exe => Нет файла
FirewallRules: [{25847D5B-F130-433B-A294-AA8F8790DDDD}] => (Allow) E:\Games\Steam\steamapps\common\Beyond the Wire\btw_launcher.exe => Нет файла
FirewallRules: [{27175735-CBA7-4FD8-8AF7-1AD90EB3D6F5}] => (Allow) E:\Games\Steam\steamapps\common\Beyond the Wire\btw_launcher.exe => Нет файла
FirewallRules: [UDP Query User{7CF2FBB8-FF06-4503-BB37-76F7A1F89389}E:\games\aoe3de\battleserver.exe] => (Block) E:\games\aoe3de\battleserver.exe => Нет файла
FirewallRules: [TCP Query User{59A0A7CA-77B9-4182-95D5-036FEF71263F}E:\games\aoe3de\battleserver.exe] => (Block) E:\games\aoe3de\battleserver.exe => Нет файла
FirewallRules: [UDP Query User{A86A9EB2-0693-403F-872F-5E2D9BB2987E}E:\games\aoe3de\aoe3de_s.exe] => (Block) E:\games\aoe3de\aoe3de_s.exe => Нет файла
FirewallRules: [TCP Query User{C18FE394-3E5C-4527-903C-A58751A21633}E:\games\aoe3de\aoe3de_s.exe] => (Block) E:\games\aoe3de\aoe3de_s.exe => Нет файла
FirewallRules: [UDP Query User{E95D3A5E-3FD3-438E-B22E-BA0607A4C478}E:\загрузки\i.am.dead-chronos\i am dead\iad\binaries\win64\iad-win64-shipping.exe] => (Block) E:\загрузки\i.am.dead-chronos\i am dead\iad\binaries\win64\iad-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{701FF710-5D13-4EFB-A08A-6B2C571CF43F}E:\загрузки\i.am.dead-chronos\i am dead\iad\binaries\win64\iad-win64-shipping.exe] => (Block) E:\загрузки\i.am.dead-chronos\i am dead\iad\binaries\win64\iad-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{32776698-86D0-4F31-8204-D68B65DBFD70}E:\games\welcome to elk\welcome to elk.exe] => (Block) E:\games\welcome to elk\welcome to elk.exe => Нет файла
FirewallRules: [TCP Query User{2CE9CB52-0442-4319-A751-6261F1A119C2}E:\games\welcome to elk\welcome to elk.exe] => (Block) E:\games\welcome to elk\welcome to elk.exe => Нет файла
FirewallRules: [UDP Query User{153B97D0-37AC-42ED-89B3-C4350162CDF6}E:\games\partisans 1941\partisans\binaries\win64\partisans-win64-shipping.exe] => (Block) E:\games\partisans 1941\partisans\binaries\win64\partisans-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{FD330E91-0EE9-49F6-B5EB-D6D2E83A6B3D}E:\games\partisans 1941\partisans\binaries\win64\partisans-win64-shipping.exe] => (Block) E:\games\partisans 1941\partisans\binaries\win64\partisans-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{BE777B62-20CC-4207-8CE4-188BD1B6A30C}E:\загрузки\partisans 1941\partisans\binaries\win64\partisans-win64-shipping.exe] => (Block) E:\загрузки\partisans 1941\partisans\binaries\win64\partisans-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{CC2C1B6D-C038-4055-AB3D-DD83FC7635F7}E:\загрузки\partisans 1941\partisans\binaries\win64\partisans-win64-shipping.exe] => (Block) E:\загрузки\partisans 1941\partisans\binaries\win64\partisans-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{94862936-4EE8-406C-9D4A-B4D026F4EDC3}E:\games\baldurs gate 3\bin\bg3_dx11.exe] => (Allow) E:\games\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [TCP Query User{CBDC469B-395D-4618-8AA2-FEC9FE2510B7}E:\games\baldurs gate 3\bin\bg3_dx11.exe] => (Allow) E:\games\baldurs gate 3\bin\bg3_dx11.exe => Нет файла
FirewallRules: [UDP Query User{B9AF6D9A-81E1-4F7C-9FB5-FED7C993C4A8}E:\games\torment - tides of numenera\tidesofnumenera.exe] => (Block) E:\games\torment - tides of numenera\tidesofnumenera.exe => Нет файла
FirewallRules: [TCP Query User{CE897589-F97F-4FAE-B75C-1C9883C0DFD2}E:\games\torment - tides of numenera\tidesofnumenera.exe] => (Block) E:\games\torment - tides of numenera\tidesofnumenera.exe => Нет файла
FirewallRules: [UDP Query User{DEDB4A16-E23A-4C96-B0CD-99F83BAD6256}E:\games\steam\steamapps\common\stirring abyss demo\stirring abyss.exe] => (Block) E:\games\steam\steamapps\common\stirring abyss demo\stirring abyss.exe => Нет файла
FirewallRules: [TCP Query User{0F9CD945-1F8F-42CB-9BF5-2355A6418584}E:\games\steam\steamapps\common\stirring abyss demo\stirring abyss.exe] => (Block) E:\games\steam\steamapps\common\stirring abyss demo\stirring abyss.exe => Нет файла
FirewallRules: [UDP Query User{27F2E529-AE12-40AF-B931-F3C96BF74BDC}E:\загрузки\spelunky 2\spel2.exe] => (Block) E:\загрузки\spelunky 2\spel2.exe => Нет файла
FirewallRules: [TCP Query User{40972365-F7F7-451D-9381-0A65046B2DB8}E:\загрузки\spelunky 2\spel2.exe] => (Block) E:\загрузки\spelunky 2\spel2.exe => Нет файла
FirewallRules: [UDP Query User{AD11D0CC-B292-4DF5-996F-6AEBBD2BD731}E:\загрузки\as far as the eye\as far as the eye.exe] => (Block) E:\загрузки\as far as the eye\as far as the eye.exe => Нет файла
FirewallRules: [TCP Query User{61E8ECCE-6821-499B-A710-EEBA8B6B5216}E:\загрузки\as far as the eye\as far as the eye.exe] => (Block) E:\загрузки\as far as the eye\as far as the eye.exe => Нет файла
FirewallRules: [UDP Query User{7738FA49-FBC6-465D-89E6-45BCFBFE9CF4}E:\games\the dungeon of naheulbeuk - the amulet of chaos\naheulbeuk.exe] => (Block) E:\games\the dungeon of naheulbeuk - the amulet of chaos\naheulbeuk.exe => Нет файла
FirewallRules: [TCP Query User{C156D8CF-D2A3-42C8-A487-9F2E69768AD4}E:\games\the dungeon of naheulbeuk - the amulet of chaos\naheulbeuk.exe] => (Block) E:\games\the dungeon of naheulbeuk - the amulet of chaos\naheulbeuk.exe => Нет файла
FirewallRules: [UDP Query User{0E74CB09-DD02-4AD7-9081-BDA890A1E433}E:\загрузки\port.royale.4.extended.edition.steam.rip-insaneramzes\port royale 4\portroyale4.exe] => (Block) E:\загрузки\port.royale.4.extended.edition.steam.rip-insaneramzes\port royale 4\portroyale4.exe => Нет файла
FirewallRules: [TCP Query User{6DB5E6C3-3EE7-4C1F-8F5D-EBB74C5DA14A}E:\загрузки\port.royale.4.extended.edition.steam.rip-insaneramzes\port royale 4\portroyale4.exe] => (Block) E:\загрузки\port.royale.4.extended.edition.steam.rip-insaneramzes\port royale 4\portroyale4.exe => Нет файла
FirewallRules: [UDP Query User{0ADA6883-733C-46BF-BD7F-8332FB3BFDBD}E:\games\steam\steamapps\common\cartel tycoon\carteltycoon\binaries\win64\carteltycoon-win64-shipping.exe] => (Block) E:\games\steam\steamapps\common\cartel tycoon\carteltycoon\binaries\win64\carteltycoon-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{F4DD405E-F88B-4E8B-B7BC-DD6D069013AF}E:\games\steam\steamapps\common\cartel tycoon\carteltycoon\binaries\win64\carteltycoon-win64-shipping.exe] => (Block) E:\games\steam\steamapps\common\cartel tycoon\carteltycoon\binaries\win64\carteltycoon-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{975CAD24-FCDD-4607-9752-6257C4A69F4F}E:\загрузки\[double w] love wish 2\love wish 2.exe] => (Block) E:\загрузки\[double w] love wish 2\love wish 2.exe => Нет файла
FirewallRules: [TCP Query User{2A364E84-62C3-4F65-9DD5-DEF1F883C518}E:\загрузки\[double w] love wish 2\love wish 2.exe] => (Block) E:\загрузки\[double w] love wish 2\love wish 2.exe => Нет файла
FirewallRules: [UDP Query User{F4414422-3423-4928-9F28-414DBB4F8312}E:\загрузки\pledge extra credit\pledge extra credit.exe] => (Block) E:\загрузки\pledge extra credit\pledge extra credit.exe => Нет файла
FirewallRules: [TCP Query User{8F7DEF6B-92BE-4CE9-8AFB-EBBA6E87A248}E:\загрузки\pledge extra credit\pledge extra credit.exe] => (Block) E:\загрузки\pledge extra credit\pledge extra credit.exe => Нет файла
FirewallRules: [UDP Query User{C7BCCD49-3E1F-4054-964F-BA06990961E7}E:\games\wasteland 3\wl3.exe] => (Block) E:\games\wasteland 3\wl3.exe => Нет файла
FirewallRules: [TCP Query User{3897B172-0514-408A-A3C7-008926578353}E:\games\wasteland 3\wl3.exe] => (Block) E:\games\wasteland 3\wl3.exe => Нет файла
FirewallRules: [UDP Query User{95797895-A515-455E-9570-7DD5ACF324A0}E:\загрузки\wind peaks\wind peaks.exe] => (Block) E:\загрузки\wind peaks\wind peaks.exe => Нет файла
FirewallRules: [TCP Query User{2F525331-D1E9-4E0A-A419-3A16DBF26E43}E:\загрузки\wind peaks\wind peaks.exe] => (Block) E:\загрузки\wind peaks\wind peaks.exe => Нет файла
FirewallRules: [{3618A65A-84DC-4347-A564-55E2469A11F0}] => (Allow) E:\Games\Steam\steamapps\common\Iron Harvest Demo\release\IronHarvest.exe => Нет файла
FirewallRules: [{3DFB9E66-D99D-4800-B062-45AE2A33638F}] => (Allow) E:\Games\Steam\steamapps\common\Iron Harvest Demo\release\IronHarvest.exe => Нет файла
FirewallRules: [UDP Query User{AEFEA270-552D-473A-8245-904046B85371}E:\games\steam\steamapps\common\blazing sails\blazingsails\binaries\win64\blazingsails-win64.exe] => (Allow) E:\games\steam\steamapps\common\blazing sails\blazingsails\binaries\win64\blazingsails-win64.exe => Нет файла
FirewallRules: [TCP Query User{A5B1FF26-9430-49E5-AA92-B5C59CDF6297}E:\games\steam\steamapps\common\blazing sails\blazingsails\binaries\win64\blazingsails-win64.exe] => (Allow) E:\games\steam\steamapps\common\blazing sails\blazingsails\binaries\win64\blazingsails-win64.exe => Нет файла
FirewallRules: [UDP Query User{383A367F-8C45-4970-BA8E-BCFD16FBF630}E:\загрузки\neon abyss\neonabyss.exe] => (Block) E:\загрузки\neon abyss\neonabyss.exe => Нет файла
FirewallRules: [TCP Query User{95BAD84E-495A-4C93-B818-0B415D89A789}E:\загрузки\neon abyss\neonabyss.exe] => (Block) E:\загрузки\neon abyss\neonabyss.exe => Нет файла
FirewallRules: [UDP Query User{FAD310A9-C187-4952-B346-2A76FD35F500}E:\загрузки\secret government\secret government.exe] => (Block) E:\загрузки\secret government\secret government.exe => Нет файла
FirewallRules: [TCP Query User{AE6F895B-53EB-46EC-96C4-F95B83773642}E:\загрузки\secret government\secret government.exe] => (Block) E:\загрузки\secret government\secret government.exe => Нет файла
FirewallRules: [UDP Query User{5A2A59FC-1311-4880-9D15-44D0530DF469}E:\загрузки\persona 4 golden\persona 4\p4g.exe] => (Block) E:\загрузки\persona 4 golden\persona 4\p4g.exe => Нет файла
FirewallRules: [TCP Query User{FD02CE83-F700-42AC-A3BA-46E844660C35}E:\загрузки\persona 4 golden\persona 4\p4g.exe] => (Block) E:\загрузки\persona 4 golden\persona 4\p4g.exe => Нет файла
FirewallRules: [UDP Query User{17AE0502-DDF1-494A-BCA4-80973570D87E}E:\games\steam\steamapps\common\partisans 1941 demo\partisans\binaries\win64\partisans-win64-shipping.exe] => (Block) E:\games\steam\steamapps\common\partisans 1941 demo\partisans\binaries\win64\partisans-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{6D1EE8F6-8F6B-45BD-A6C8-AEA1E5412D75}E:\games\steam\steamapps\common\partisans 1941 demo\partisans\binaries\win64\partisans-win64-shipping.exe] => (Block) E:\games\steam\steamapps\common\partisans 1941 demo\partisans\binaries\win64\partisans-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{88427371-4951-41B0-94C1-2DDA08DE8425}E:\games\desperados iii\desperados iii.exe] => (Block) E:\games\desperados iii\desperados iii.exe => Нет файла
FirewallRules: [TCP Query User{866B119D-82D7-4C6A-9B88-6E34F687B4EC}E:\games\desperados iii\desperados iii.exe] => (Block) E:\games\desperados iii\desperados iii.exe => Нет файла
FirewallRules: [{02ED6D37-1BF5-4702-9B34-B528ECE6DE26}] => (Allow) E:\Games\The Sims 4 Eco Lifestyle\Game\Bin\TS4_x64.exe => Нет файла
FirewallRules: [{AC5487D9-F010-4A63-BEFE-1358772E0BAB}] => (Allow) E:\Games\The Sims 4 Eco Lifestyle\Game\Bin\TS4_x64.exe => Нет файла
FirewallRules: [{D38AED75-6D4E-4AC1-BF57-B87A11244AFE}] => (Allow) E:\Games\The Sims 4 Eco Lifestyle\Game\Bin_LE\TS4.exe => Нет файла
FirewallRules: [{EFADA828-7AC8-444E-A051-39480356D80E}] => (Allow) E:\Games\The Sims 4 Eco Lifestyle\Game\Bin_LE\TS4.exe => Нет файла
FirewallRules: [{B9E4C48C-668C-4D86-B82C-C3F460CCB3D9}] => (Allow) E:\Games\Steam\steamapps\common\Blue Estate\Binaries\Win32\Launch BlueEstate.exe => Нет файла
FirewallRules: [{F565B0C9-1272-4C6C-951C-10137F46397A}] => (Allow) E:\Games\Steam\steamapps\common\Blue Estate\Binaries\Win32\Launch BlueEstate.exe => Нет файла
FirewallRules: [{61F7E4A2-4C3B-4430-A80F-21FFDBD79DD2}] => (Allow) E:\Games\Steam\steamapps\common\Eidolon\Binaries\Win32\UDK.exe => Нет файла
FirewallRules: [{22ED7E07-078E-423C-B187-6F96A827004E}] => (Allow) E:\Games\Steam\steamapps\common\Eidolon\Binaries\Win32\UDK.exe => Нет файла
FirewallRules: [UDP Query User{8DB6332A-D011-4D9D-8E19-05FF3628B169}E:\games\wintermoor tactics club\wintermoor tactics club.exe] => (Block) E:\games\wintermoor tactics club\wintermoor tactics club.exe => Нет файла
FirewallRules: [TCP Query User{130D1BE9-0FCC-4EFB-A512-EAF352F400D6}E:\games\wintermoor tactics club\wintermoor tactics club.exe] => (Block) E:\games\wintermoor tactics club\wintermoor tactics club.exe => Нет файла
FirewallRules: [UDP Query User{AFE405E7-1300-4E25-9713-F0403A3627A3}E:\games\steam\steamapps\common\hypercharge unboxed\unboxed\binaries\win64\unboxed-win64-shipping.exe] => (Allow) E:\games\steam\steamapps\common\hypercharge unboxed\unboxed\binaries\win64\unboxed-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{CC01FABE-D02A-4F44-9540-F4F5A364FB75}E:\games\steam\steamapps\common\hypercharge unboxed\unboxed\binaries\win64\unboxed-win64-shipping.exe] => (Allow) E:\games\steam\steamapps\common\hypercharge unboxed\unboxed\binaries\win64\unboxed-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{AFF9D382-367C-4B6E-A80B-CF6E13D0C81F}E:\games\steam\steamapps\common\hcudemo\unboxed\binaries\win64\unboxed-win64-shipping.exe] => (Allow) E:\games\steam\steamapps\common\hcudemo\unboxed\binaries\win64\unboxed-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{CBE84C9A-8AB8-4B3A-879F-B676F2B1CE73}E:\games\steam\steamapps\common\hcudemo\unboxed\binaries\win64\unboxed-win64-shipping.exe] => (Allow) E:\games\steam\steamapps\common\hcudemo\unboxed\binaries\win64\unboxed-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{349C265A-7DA4-4AFE-99C6-D2308520E81D}E:\games\state of decay 2 juggernaut edition\stateofdecay2\binaries\win64\stateofdecay2-win64-shipping.exe] => (Allow) E:\games\state of decay 2 juggernaut edition\stateofdecay2\binaries\win64\stateofdecay2-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{6FD463D8-0BB7-4389-BEDC-EE9C50C03F7A}E:\games\state of decay 2 juggernaut edition\stateofdecay2\binaries\win64\stateofdecay2-win64-shipping.exe] => (Allow) E:\games\state of decay 2 juggernaut edition\stateofdecay2\binaries\win64\stateofdecay2-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{519B63FC-3BBE-4884-9FD2-A49D88105391}E:\games\steam\steamapps\common\bleeding edge\moblade\binaries\win64\mobladeclient-win64-shipping.exe] => (Allow) E:\games\steam\steamapps\common\bleeding edge\moblade\binaries\win64\mobladeclient-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{AC4FC762-9EA9-4F5D-B7DC-0D51042A9E5E}E:\games\steam\steamapps\common\bleeding edge\moblade\binaries\win64\mobladeclient-win64-shipping.exe] => (Allow) E:\games\steam\steamapps\common\bleeding edge\moblade\binaries\win64\mobladeclient-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{2DDB0AE8-AB89-498D-A02B-E0ECE8005C2D}E:\загрузки\[sushi soft] kirakira stars idol project ai\kirakira_stars_idol_project_ai.exe] => (Block) E:\загрузки\[sushi soft] kirakira stars idol project ai\kirakira_stars_idol_project_ai.exe => Нет файла
FirewallRules: [TCP Query User{3C61DA2A-9DA3-4F82-B3E1-EFC1C90EB59F}E:\загрузки\[sushi soft] kirakira stars idol project ai\kirakira_stars_idol_project_ai.exe] => (Block) E:\загрузки\[sushi soft] kirakira stars idol project ai\kirakira_stars_idol_project_ai.exe => Нет файла
FirewallRules: [UDP Query User{4EEE3423-E525-43B0-A2FB-33057FE6BFF8}E:\загрузки\world of horror\worldofhorror.exe] => (Block) E:\загрузки\world of horror\worldofhorror.exe => Нет файла
FirewallRules: [TCP Query User{9B1721A9-CB1B-4BA2-A69E-8A6A57AC6F98}E:\загрузки\world of horror\worldofhorror.exe] => (Block) E:\загрузки\world of horror\worldofhorror.exe => Нет файла
FirewallRules: [UDP Query User{657F1D3A-0621-42BA-A44F-35E7CC2C3321}E:\games\steam\steamapps\common\bleeding edge beta\moblade\binaries\win64\mobladeclient-win64-shipping.exe] => (Allow) E:\games\steam\steamapps\common\bleeding edge beta\moblade\binaries\win64\mobladeclient-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{7006C9F8-F2F0-4885-89BE-DFB00FB63F6E}E:\games\steam\steamapps\common\bleeding edge beta\moblade\binaries\win64\mobladeclient-win64-shipping.exe] => (Allow) E:\games\steam\steamapps\common\bleeding edge beta\moblade\binaries\win64\mobladeclient-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{42DE5F22-ED94-4D5F-80EF-9221A37FF456}E:\hoiivdlc\hoi4.exe] => (Block) E:\hoiivdlc\hoi4.exe => Нет файла
FirewallRules: [TCP Query User{2A2379B5-734B-4CFF-8DF3-339440B407D3}E:\hoiivdlc\hoi4.exe] => (Block) E:\hoiivdlc\hoi4.exe => Нет файла
FirewallRules: [UDP Query User{BA53CA7D-4149-4B0B-B43E-A58208330173}E:\games\steam\steamapps\common\hearts of iron iv\hoi4.exe] => (Block) E:\games\steam\steamapps\common\hearts of iron iv\hoi4.exe => Нет файла
FirewallRules: [TCP Query User{C2DB67B0-3C86-4950-8624-AF260A4405AB}E:\games\steam\steamapps\common\hearts of iron iv\hoi4.exe] => (Block) E:\games\steam\steamapps\common\hearts of iron iv\hoi4.exe => Нет файла
FirewallRules: [UDP Query User{73074AFA-16B5-4700-936A-8935927EFF20}E:\games\workers resources soviet republic (early access 0.8.0.21)\workers resources soviet republic (early access 0.8.0.21)\setupapplication soviet.exe] => (Block) E:\games\workers resources soviet republic (early access 0.8.0.21)\workers resources soviet republic (early access 0.8.0.21)\setupapplication soviet.exe => Нет файла
FirewallRules: [TCP Query User{94690BFF-5307-4236-89DA-F7B8CDA6A435}E:\games\workers resources soviet republic (early access 0.8.0.21)\workers resources soviet republic (early access 0.8.0.21)\setupapplication soviet.exe] => (Block) E:\games\workers resources soviet republic (early access 0.8.0.21)\workers resources soviet republic (early access 0.8.0.21)\setupapplication soviet.exe => Нет файла
FirewallRules: [UDP Query User{03E2285D-974D-4227-AC53-2DB91BAB0643}E:\games\workers resources soviet republic (early access 0.8.0.21)\workers resources soviet republic (early access 0.8.0.21)\soviet64.exe] => (Block) E:\games\workers resources soviet republic (early access 0.8.0.21)\workers resources soviet republic (early access 0.8.0.21)\soviet64.exe => Нет файла
FirewallRules: [TCP Query User{4C7252A0-7460-4144-88DF-075E1518F33B}E:\games\workers resources soviet republic (early access 0.8.0.21)\workers resources soviet republic (early access 0.8.0.21)\soviet64.exe] => (Block) E:\games\workers resources soviet republic (early access 0.8.0.21)\workers resources soviet republic (early access 0.8.0.21)\soviet64.exe => Нет файла
FirewallRules: [UDP Query User{5D414F32-3D84-4077-97B6-E2EF03FCF046}E:\загрузки\plutocracy\plutocracy\plutocracy.exe] => (Allow) E:\загрузки\plutocracy\plutocracy\plutocracy.exe => Нет файла
FirewallRules: [TCP Query User{6CF72236-E3D0-409F-8F6E-14BFF702DE31}E:\загрузки\plutocracy\plutocracy\plutocracy.exe] => (Allow) E:\загрузки\plutocracy\plutocracy\plutocracy.exe => Нет файла
FirewallRules: [UDP Query User{5104A488-BEEF-4814-9CDA-DC8405A6A9E8}E:\загрузки\survivingtheaftermath\aftermath64.exe] => (Block) E:\загрузки\survivingtheaftermath\aftermath64.exe => Нет файла
FirewallRules: [TCP Query User{22B3B42D-CD5D-4076-9A1D-1FD3C0834AAA}E:\загрузки\survivingtheaftermath\aftermath64.exe] => (Block) E:\загрузки\survivingtheaftermath\aftermath64.exe => Нет файла
E:\games\steam\steamapps\common\hunt showdown\bin\win_x64\huntgame.exe (Crytek GmbH -> Crytek GmbH)
FirewallRules: [UDP Query User{4DDE215A-F756-477A-BFFC-0B30A46C7917}E:\games\phoenix.point.ultra.edition.egs.rip-insaneramzes\phoenixpoint\phoenixpointwin64.exe] => (Block) E:\games\phoenix.point.ultra.edition.egs.rip-insaneramzes\phoenixpoint\phoenixpointwin64.exe => Нет файла
FirewallRules: [TCP Query User{26F78D89-0597-44BD-8DEB-77E713BEB306}E:\games\phoenix.point.ultra.edition.egs.rip-insaneramzes\phoenixpoint\phoenixpointwin64.exe] => (Block) E:\games\phoenix.point.ultra.edition.egs.rip-insaneramzes\phoenixpoint\phoenixpointwin64.exe => Нет файла
FirewallRules: [UDP Query User{B5C2D9D6-E146-4C9D-A21B-76C4658A7E79}E:\загрузки\phoenix.point.ultra.edition.egs.rip-insaneramzes\phoenixpoint\phoenixpointwin64.exe] => (Block) E:\загрузки\phoenix.point.ultra.edition.egs.rip-insaneramzes\phoenixpoint\phoenixpointwin64.exe => Нет файла
FirewallRules: [TCP Query User{0CF002E1-7B28-43B1-9196-13A956BBF49F}E:\загрузки\phoenix.point.ultra.edition.egs.rip-insaneramzes\phoenixpoint\phoenixpointwin64.exe] => (Block) E:\загрузки\phoenix.point.ultra.edition.egs.rip-insaneramzes\phoenixpoint\phoenixpointwin64.exe => Нет файла
FirewallRules: [{50D478B4-B06A-41A3-9826-3B86122C9731}] => (Allow) E:\Games\Steam\steamapps\common\Antichamber\Binaries\Win32\UDK.exe => Нет файла
FirewallRules: [{DDB01AC9-1FDA-4FEF-80AF-35BABBEE1476}] => (Allow) E:\Games\Steam\steamapps\common\Antichamber\Binaries\Win32\UDK.exe => Нет файла
FirewallRules: [UDP Query User{84C6C4E6-A51D-410A-B546-84E84DABBAD9}C:\steamlibrary\steamapps\common\hell let loose\hll\binaries\win64\hll-win64-shipping.exe] => (Allow) C:\steamlibrary\steamapps\common\hell let loose\hll\binaries\win64\hll-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{7A47F8BE-3058-4777-B36C-9EDE6C744667}C:\steamlibrary\steamapps\common\hell let loose\hll\binaries\win64\hll-win64-shipping.exe] => (Allow) C:\steamlibrary\steamapps\common\hell let loose\hll\binaries\win64\hll-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{3967110A-68C8-4D7E-9320-32645E329B8C}E:\games\steam\steamapps\common\hell let loose\hll\binaries\win64\hll-win64-shipping.exe] => (Allow) E:\games\steam\steamapps\common\hell let loose\hll\binaries\win64\hll-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{338519B9-0A4A-4D4E-98A7-4E33EC16999E}E:\games\steam\steamapps\common\hell let loose\hll\binaries\win64\hll-win64-shipping.exe] => (Allow) E:\games\steam\steamapps\common\hell let loose\hll\binaries\win64\hll-win64-shipping.exe => Нет файла
FirewallRules: [{BF92AF80-8C53-482C-B3FA-3C9B3023FC00}] => (Allow) E:\Games\Steam\steamapps\common\Hell Let Loose\Launch_HLL.exe => Нет файла
FirewallRules: [{BD24D2F3-A6C7-4445-913B-82D87D8EA748}] => (Allow) E:\Games\Steam\steamapps\common\Hell Let Loose\Launch_HLL.exe => Нет файла
FirewallRules: [UDP Query User{E9AF0D3D-549A-4308-A042-2B99E38FD812}E:\games\stygian reign of the old ones\stygian.exe] => (Block) E:\games\stygian reign of the old ones\stygian.exe => Нет файла
FirewallRules: [TCP Query User{72DCCC83-8482-407B-9ACD-9468C087CAE8}E:\games\stygian reign of the old ones\stygian.exe] => (Block) E:\games\stygian reign of the old ones\stygian.exe => Нет файла
FirewallRules: [UDP Query User{A56FB938-FF6A-4A95-AE84-0F08E6B7FDA5}E:\games\overwatch\_retail_\overwatch.exe] => (Allow) E:\games\overwatch\_retail_\overwatch.exe => Нет файла
FirewallRules: [TCP Query User{5825AE1A-847D-4593-ACE4-D5A3E0866C78}E:\games\overwatch\_retail_\overwatch.exe] => (Allow) E:\games\overwatch\_retail_\overwatch.exe => Нет файла
FirewallRules: [UDP Query User{25A6E55D-118E-4108-8062-6D84DF3625CC}E:\games\a place for the unwilling\aplacefortheunwilling.exe] => (Block) E:\games\a place for the unwilling\aplacefortheunwilling.exe => Нет файла
FirewallRules: [TCP Query User{C7D5D3F1-9D8D-457A-B984-F54889287D58}E:\games\a place for the unwilling\aplacefortheunwilling.exe] => (Block) E:\games\a place for the unwilling\aplacefortheunwilling.exe => Нет файла
FirewallRules: [{EFF8AAD6-2D59-463E-AAB6-E0CF8614AE9C}] => (Allow) E:\Games\Steam\steamapps\common\Total War THREE KINGDOMS\launcher\launcher.exe => Нет файла
FirewallRules: [{A9E90536-0A61-4966-9CCB-B2596388330D}] => (Allow) E:\Games\Steam\steamapps\common\Total War THREE KINGDOMS\launcher\launcher.exe => Нет файла
FirewallRules: [UDP Query User{BC93AE71-01D0-456A-92AA-42959C75C844}E:\games\overwatch\overwatch.exe] => (Allow) E:\games\overwatch\overwatch.exe => Нет файла
FirewallRules: [TCP Query User{90C63A82-7A2E-4AD4-AD8A-4BA7629A3C39}E:\games\overwatch\overwatch.exe] => (Allow) E:\games\overwatch\overwatch.exe => Нет файла
FirewallRules: [UDP Query User{39661493-F1D7-43EB-9AC6-462D1439E6CC}E:\games\steam\steamapps\common\total war three kingdoms\three_kingdoms.exe] => (Allow) E:\games\steam\steamapps\common\total war three kingdoms\three_kingdoms.exe => Нет файла
FirewallRules: [TCP Query User{7DE82200-5569-4716-9A77-99A5A5403F6C}E:\games\steam\steamapps\common\total war three kingdoms\three_kingdoms.exe] => (Allow) E:\games\steam\steamapps\common\total war three kingdoms\three_kingdoms.exe => Нет файла
FirewallRules: [UDP Query User{BF027A13-DCC9-4259-B128-42A0CE5FB280}E:\games\steam\steamapps\common\dead by daylight\deadbydaylight\binaries\win64\deadbydaylight-win64-shipping.exe] => (Block) E:\games\steam\steamapps\common\dead by daylight\deadbydaylight\binaries\win64\deadbydaylight-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{FB71E91E-EFAB-4D9D-9F27-9AB2AC88E64C}E:\games\steam\steamapps\common\dead by daylight\deadbydaylight\binaries\win64\deadbydaylight-win64-shipping.exe] => (Block) E:\games\steam\steamapps\common\dead by daylight\deadbydaylight\binaries\win64\deadbydaylight-win64-shipping.exe => Нет файла
FirewallRules: [{41650D09-E9F0-4CF2-9857-48BA6F3346FC}] => (Allow) E:\Games\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe => Нет файла
FirewallRules: [{0A31E605-9E7C-40C8-8C47-88C25E7A34F7}] => (Allow) E:\Games\Steam\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe => Нет файла
FirewallRules: [UDP Query User{1E0D1364-F239-4B0C-B368-C55637F006F9}E:\games\rage 2\rage2.exe] => (Block) E:\games\rage 2\rage2.exe => Нет файла
FirewallRules: [TCP Query User{FE64F3D5-940E-49D0-91E1-7335726BE113}E:\games\rage 2\rage2.exe] => (Block) E:\games\rage 2\rage2.exe => Нет файла
FirewallRules: [UDP Query User{2B1EC10F-9FDE-4367-8213-0F0EF3555068}E:\games\steam\steamapps\common\kards\kards\binaries\win64\kards-win64-shipping.exe] => (Allow) E:\games\steam\steamapps\common\kards\kards\binaries\win64\kards-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{2AECA26D-42AF-4034-BDF2-8A6D2E7DD45A}E:\games\steam\steamapps\common\kards\kards\binaries\win64\kards-win64-shipping.exe] => (Allow) E:\games\steam\steamapps\common\kards\kards\binaries\win64\kards-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{1CE42B88-A2FE-4085-838C-588DC37A1206}E:\games\divinity - original sin 2\defed\bin\eocapp.exe] => (Allow) E:\games\divinity - original sin 2\defed\bin\eocapp.exe => Нет файла
FirewallRules: [TCP Query User{9214CB36-5CDE-4856-BD93-2BD678E0A413}E:\games\divinity - original sin 2\defed\bin\eocapp.exe] => (Allow) E:\games\divinity - original sin 2\defed\bin\eocapp.exe => Нет файла
FirewallRules: [UDP Query User{D2528BD4-C3E8-4DF2-BC98-37D0648FAF76}E:\games\total war attila age of charlemagne\attila.exe] => (Block) E:\games\total war attila age of charlemagne\attila.exe => Нет файла
FirewallRules: [TCP Query User{1DE75CEE-6EEA-4369-99BA-8AC0BA45C82B}E:\games\total war attila age of charlemagne\attila.exe] => (Block) E:\games\total war attila age of charlemagne\attila.exe => Нет файла
FirewallRules: [UDP Query User{B557B9DA-2D8C-4A86-A6A3-AE192284D7BD}E:\games\trüberbrook - a nerd saves the world\truberbrook.exe] => (Block) E:\games\trüberbrook - a nerd saves the world\truberbrook.exe => Нет файла
FirewallRules: [TCP Query User{E5A15FF9-13D2-4C35-89A1-67862D4BCCC6}E:\games\trüberbrook - a nerd saves the world\truberbrook.exe] => (Block) E:\games\trüberbrook - a nerd saves the world\truberbrook.exe => Нет файла
FirewallRules: [UDP Query User{6BEB3D52-16CD-4472-BC93-AB6D75D61840}F:\foundation v1.1.7\foundation.exe] => (Block) F:\foundation v1.1.7\foundation.exe => Нет файла
FirewallRules: [TCP Query User{92613311-FFD6-458A-9471-3178F5B8CA7D}F:\foundation v1.1.7\foundation.exe] => (Block) F:\foundation v1.1.7\foundation.exe => Нет файла
FirewallRules: [{7709EECC-BC74-4E84-98B7-E69CD28F2646}] => (Allow) E:\Games\Steam\steamapps\common\Renowned Explorers\win64\abbeycore_win32_steam.exe => Нет файла
FirewallRules: [{ED6B6D22-1CBF-4B1E-B446-7C205C4B7A90}] => (Allow) E:\Games\Steam\steamapps\common\Renowned Explorers\win64\abbeycore_win32_steam.exe => Нет файла
FirewallRules: [{DF08C5C5-2A41-42F4-ACB9-852017044FB7}] => (Allow) E:\Games\Steam\steamapps\common\mark_of_the_ninja\bin\game.exe => Нет файла
FirewallRules: [{6CEF995B-A9FF-45C3-BEAD-33965ED67162}] => (Allow) E:\Games\Steam\steamapps\common\mark_of_the_ninja\bin\game.exe => Нет файла
FirewallRules: [{D0F505D1-608D-4976-B8A2-797094D4819D}] => (Allow) E:\Games\Steam\steamapps\common\Prison Architect\Prison Architect64.exe => Нет файла
FirewallRules: [{F0A037D2-70FD-49EE-B85C-CB18A38B9012}] => (Allow) E:\Games\Steam\steamapps\common\Prison Architect\Prison Architect64.exe => Нет файла
FirewallRules: [UDP Query User{0AF48DD6-6839-44F6-999D-940B1E8509C3}E:\games\stellaris\stellaris.exe] => (Block) E:\games\stellaris\stellaris.exe => Нет файла
FirewallRules: [TCP Query User{A370DAD4-5011-4DA8-9B2A-31094F108EA2}E:\games\stellaris\stellaris.exe] => (Block) E:\games\stellaris\stellaris.exe => Нет файла
FirewallRules: [{EBE0F7A5-A13F-498D-B674-CF2F7A2F7B31}] => (Allow) E:\Games\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2cfg.exe => Нет файла
FirewallRules: [{97FE8E0E-C5A7-4D36-B54B-25E5AAB4A7BB}] => (Allow) E:\Games\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2cfg.exe => Нет файла
FirewallRules: [{D1B647BD-0E30-42F1-B8BE-0FF8EFAB89AD}] => (Allow) E:\Games\Steam\steamapps\common\SteamWorld Heist\Heist.exe => Нет файла
FirewallRules: [{9D8AC2C2-9C9A-491D-967F-9BB84E06070D}] => (Allow) E:\Games\Steam\steamapps\common\SteamWorld Heist\Heist.exe => Нет файла
FirewallRules: [{2CEF8EBF-905B-40B3-B65B-8D81233F5391}] => (Allow) E:\Games\Steam\steamapps\common\Starbound\win32\starbound.exe => Нет файла
FirewallRules: [{D2C4BCDF-596F-455C-B83B-BA628F7E5DB0}] => (Allow) E:\Games\Steam\steamapps\common\Starbound\win32\starbound.exe => Нет файла
FirewallRules: [{B0450A8B-3A48-42FC-B778-21C219756349}] => (Allow) E:\Games\Steam\steamapps\common\Starbound\win64\mod_uploader.exe => Нет файла
FirewallRules: [{17B01262-FDA2-4A02-8121-C9987EA70820}] => (Allow) E:\Games\Steam\steamapps\common\Starbound\win64\mod_uploader.exe => Нет файла
FirewallRules: [{C79422F1-907A-4F83-A6F6-F32BE96092E7}] => (Allow) E:\Games\Steam\steamapps\common\Starbound\win64\starbound_server.exe => Нет файла
FirewallRules: [{FC71CF2B-3EB9-43BB-9798-F3A64FB83558}] => (Allow) E:\Games\Steam\steamapps\common\Starbound\win64\starbound_server.exe => Нет файла
FirewallRules: [{E269FA4E-33AE-44FC-85C4-E3EAF4712B8C}] => (Allow) E:\Games\Steam\steamapps\common\Starbound\win64\starbound.exe => Нет файла
FirewallRules: [{22CB2A24-BF0C-4617-8115-A758ECCE4C86}] => (Allow) E:\Games\Steam\steamapps\common\Starbound\win64\starbound.exe => Нет файла
FirewallRules: [UDP Query User{4F774D9C-6146-4C0A-B2A8-621A12D8FB63}E:\games\pathfinder kingmaker\kingmaker.exe] => (Allow) E:\games\pathfinder kingmaker\kingmaker.exe => Нет файла
FirewallRules: [TCP Query User{9AFA98C1-71DC-48FF-AFB6-0B2F72ED9473}E:\games\pathfinder kingmaker\kingmaker.exe] => (Allow) E:\games\pathfinder kingmaker\kingmaker.exe => Нет файла
FirewallRules: [{D1E9CDA5-AB76-4734-9351-19280A3392AA}] => (Allow) E:\Games\Steam\steamapps\common\Terraforming Mars\TerraformingMars.exe => Нет файла
FirewallRules: [{0F360609-EFBA-4068-AF3D-57B19C476740}] => (Allow) E:\Games\Steam\steamapps\common\Terraforming Mars\TerraformingMars.exe => Нет файла
FirewallRules: [{F8398A49-C917-4AAA-A8B2-6AF5FB203369}] => (Allow) E:\Games\Assassin's Creed IV Black Flag\AC4BFMP.exe => Нет файла
FirewallRules: [{0F39AF6C-C50C-45E8-9556-F225BAE7E4C4}] => (Allow) E:\Games\Assassin's Creed IV Black Flag\AC4BFMP.exe => Нет файла
FirewallRules: [{5492EEC4-3223-45E0-8AEE-090A245A3A7E}] => (Allow) E:\Games\Assassin's Creed IV Black Flag\AC4BFSP.exe => Нет файла
FirewallRules: [{A2367CB1-7189-4E02-A911-CDD818C23E3C}] => (Allow) E:\Games\Assassin's Creed IV Black Flag\AC4BFSP.exe => Нет файла
FirewallRules: [{BC419C2A-2384-4E2C-9C45-9FC811E263A9}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe => Нет файла
FirewallRules: [{94D6092A-3AA9-42CE-95BD-25E39EF385EA}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe => Нет файла
FirewallRules: [{0C49C263-154B-43FC-9920-012BE94326DE}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe => Нет файла
FirewallRules: [{DB304460-5ADE-4344-9235-E44C93BBF8B1}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe => Нет файла
FirewallRules: [{AB0368B8-39D2-42DB-83EA-06BE4DCAF188}] => (Allow) E:\Games\Steam\steamapps\common\Anna's Quest\bonus content\Prologue\ANNAS_QUEST_PROLOGUE.exe => Нет файла
FirewallRules: [{16B5B6F0-FF4B-4775-9FC8-779812DA7C97}] => (Allow) E:\Games\Steam\steamapps\common\Anna's Quest\bonus content\Prologue\ANNAS_QUEST_PROLOGUE.exe => Нет файла
FirewallRules: [UDP Query User{4B718181-64C6-4BDF-8E60-A4EE6C5C6FC6}G:\prey\prey\binaries\danielle\x64\release\prey.exe] => (Block) G:\prey\prey\binaries\danielle\x64\release\prey.exe => Нет файла
FirewallRules: [TCP Query User{AF233FCE-C45E-47DD-A314-5A7A8F2647F7}G:\prey\prey\binaries\danielle\x64\release\prey.exe] => (Block) G:\prey\prey\binaries\danielle\x64\release\prey.exe => Нет файла
FirewallRules: [UDP Query User{770EF30C-AF98-4717-90F0-D4C25ADEB1C5}E:\games\life is strange before the storm\life is strange - before the storm.exe] => (Block) E:\games\life is strange before the storm\life is strange - before the storm.exe => Нет файла
FirewallRules: [TCP Query User{ABD98B72-D1C1-44A6-9C72-70EBA66C94E6}E:\games\life is strange before the storm\life is strange - before the storm.exe] => (Block) E:\games\life is strange before the storm\life is strange - before the storm.exe => Нет файла
FirewallRules: [UDP Query User{A4EE80A0-5948-4087-A33D-BC33C62DA06C}C:2\prey\prey\binaries\danielle\x64\release\prey.exe] => (Block) C:2\prey\prey\binaries\danielle\x64\release\prey.exe => Нет файла
FirewallRules: [TCP Query User{240AA02F-6A38-4F16-A3C2-E5C8597194FD}C:2\prey\prey\binaries\danielle\x64\release\prey.exe] => (Block) C:2\prey\prey\binaries\danielle\x64\release\prey.exe => Нет файла
FirewallRules: [{D4FF9B7C-65BB-4FAE-9983-1D9519ECAF2C}] => (Allow) E:\Games\Steam\steamapps\common\The Curious Expedition\electron.exe => Нет файла
FirewallRules: [{68CC94A4-FE21-4FD1-869A-9F65A57F705F}] => (Allow) E:\Games\Steam\steamapps\common\The Curious Expedition\electron.exe => Нет файла
FirewallRules: [{94217390-88B2-4D2F-AEF9-3DE2338985C2}] => (Allow) E:\bittorent\BitTorrent.exe => Нет файла
FirewallRules: [{E7E0A1D9-07E3-47A5-A1F7-130F00F83B34}] => (Allow) E:\bittorent\BitTorrent.exe => Нет файла
FirewallRules: [{6699A1C6-A516-42A9-889D-32912CFFFD22}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe => Нет файла
FirewallRules: [TCP Query User{9BD43237-A4BC-41E5-B705-9B4ED5C91231}E:\games\myg\mtgarena\mtga.exe] => (Allow) E:\games\myg\mtgarena\mtga.exe => Нет файла
FirewallRules: [UDP Query User{63C656CB-4272-43BF-BEF1-4D9454CA3A66}E:\games\myg\mtgarena\mtga.exe] => (Allow) E:\games\myg\mtgarena\mtga.exe => Нет файла
FirewallRules: [{5B3742AC-FE5F-4D3E-A4F6-832C8542ED34}] => (Allow) E:\Games\Steam\steamapps\common\Alan Wake\AlanWake.exe => Нет файла
FirewallRules: [{59440148-BF05-4CFA-9FCC-C7FF36800B84}] => (Allow) E:\Games\Steam\steamapps\common\Alan Wake\AlanWake.exe => Нет файла
FirewallRules: [{B0F9D45C-578F-4CC2-9EE4-D2F20E7A8FD6}] => (Allow) E:\Games\Steam\steamapps\common\Lichdom Battlemage\Bin64\LichdomBattlemage.exe => Нет файла
FirewallRules: [{E174F388-A52D-4201-AEAB-DCA87A93EA33}] => (Allow) E:\Games\Steam\steamapps\common\Lichdom Battlemage\Bin64\LichdomBattlemage.exe => Нет файла
Reboot:
End::


2. Запустите Farbar Recovery Scan Tool.
3. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

  • Обратите внимание: будет выполнена перезагрузка компьютера.


 

ЖанЖан

ЖанЖан

Опубликовано
  • Автор
Опубликовано (изменено)

Я прошу прощения, приложенный скрипт нужно как и раньше выполнить через AVZ?

А что по поводу файла со скриншота? Нажать в касперском "устранить" или пока не трогать?

В общем я сделал как вы написали, скопировал скрипт в буфер обмена и нажал исправить. 

Прикладываю лог

Fixlog.txt

Изменено пользователем ЖанЖан
thyrex

thyrex

Опубликовано
Опубликовано
53 минуты назад, ЖанЖан сказал:

А что по поводу файла со скриншота? Нажать в касперском "устранить" или пока не трогать?

Это драйвер AVZ. Не трогайте.

 

Что с проблемой?

ЖанЖан

ЖанЖан

Опубликовано
  • Автор
Опубликовано
15 минут назад, thyrex сказал:

Что с проблемой?

За последние 20 минут касперский о сетевых атаках не сообщал, может снова объявятся но пока тихо.

Единственное что в cамом низу пуска висит что-то с приложенных скриншотов.

Если проблема снова не возникнет в ближайшее время, с моей стороны что-то ещё надо сделать, чтобы убедиться что следов вирусной активности не осталось и как поступить с использованными программами и драйвером AVZ? Просто удалить их, через правый клик?

312.PNG

322.PNG

thyrex

thyrex

Опубликовано
Опубликовано

Удалим остатки драйверов AVZ.


Выполнить скрипт в AVZ из папки Autologger/ 

 begin
SetAVZPMStatus(False);
ExecuteStdScr(6);
RebootWindows(true); 
end.

Компьютер перезагрузится.

 

FRST.exe можно переименовать в uninstall.exe и запустить.

 

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Процитируйте содержимое файла в своем следующем сообщении.


 

ЖанЖан

ЖанЖан

Опубликовано
  • Автор
Опубликовано (изменено)
Цитата

SecurityCheck by glax24 & Severnyj v.1.4.0.53 [27.10.17]
WebSite: www.safezone.cc
DateLog: 15.08.2021 20:27:54
Path starting: C:\Users\Odysea\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: Odysea
VersionXML: 8.77s-07.05.2021
___________________________________________________________________________

Windows 10(6.3.18362) (x64) Professional Версия: 1903 Lang: Russian(0419)
Дата установки ОС: 14.08.2021 22:58:35
Статус лицензии: Windows(R), Professional edition Windows находится в режиме уведомления
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Системный диск: ? ФС: [NTFS] Емкость: [110.9 Гб] Занято: [76.3 Гб] Свободно: [34.6 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.1198.18362.0 Внимание! Скачать обновления
Контроль учётных записей пользователя включен (Уровень 4)
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба остановлена
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
Восстановление системы отключено
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2010 x86 v.14.0.7015.1000
---------------------------- [ Antivirus_WMI ] ----------------------------
Windows Defender (выключен и обновлен)
Kaspersky Internet Security (включен и обновлен)
---------------------------- [ Firewall_WMI ] -----------------------------
Kaspersky Internet Security (включен)
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (выключен и обновлен)
Kaspersky Internet Security (включен и обновлен)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Kaspersky Internet Security v.21.3.10.391
--------------------------- [ OtherUtilities ] ----------------------------
NVIDIA GeForce Experience 3.23.0.74 v.3.23.0.74 [+]
Microsoft OneDrive v.21.119.0613.0001 [+]
Microsoft Office профессиональный плюс 2010 v.14.0.7015.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Steam v.2.10.91.91
Microsoft Office Professional Plus 2010 v.14.0.7015.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 6.02 (64-bit) v.6.02.0 [+]
7-Zip 9.30 (x64 edition) v.9.30.00.0 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
-------------------------- [ IMAndCollaborate ] ---------------------------
Telegram Desktop version 2.2 v.2.2 Внимание! Скачать обновления
---------------------------- [ ProxyAndVPNs ] -----------------------------
Kaspersky Secure Connection v.21.3.10.391
TunnelBear v.3.7.8.0 Внимание! Это приложение может отображать рекламу на посещаемых страницах.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 301 v.8.0.3010.9 [+]
-------------------------------- [ Media ] --------------------------------
AIMP v.v4.70.2251, 23.05.2021 [+]
AIMP, версия 4.0.1.1703 v.4.0.1.1703 Внимание! Скачать обновления
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 62.0.3 (x64 ru) v.62.0.3 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
Mozilla Firefox 89.0.2 (x64 ru) v.89.0.2 [+]
Google Chrome v.92.0.4515.131 [+]
------------------ [ AntivirusFirewallProcessServices ] -------------------
Kaspersky Anti-Virus Service 21.3 (AVP21.3) - Служба работает
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\avp.exe v.21.3.0.1
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.3\avpui.exe v.21.3.12.434
Антивирусная программа "Защитника Windows" (WinDefend) - Служба остановлена
Служба проверки сети Windows Defender Antivirus (WdNisSvc) - Служба остановлена
---------------------------- [ UnwantedApps ] -----------------------------
The KMPlayer RePack by CUTA v.4.0.6.4 - (build 2) Внимание! Нелицензионное ПО, репак, утилита активации, кряк или кейген.
----------------------------- [ End of Log ] ------------------------------
 

 

Скрипт в АВЗ выполнил, FRST переименовал и удалил, папку автологера теперь просто удалить? 

Внутри касперского всё ещё висит уведомление о драйвере авз, просто нажать устранить чтобы он убедился что его больше нет?

 

Так же, прошу прошения если вопрос не по теме, как удалить вот это "The KMPlayer RePack by CUTA v.4.0.6.4", и следом прочие приложения которые были удалены ненадлежащим образом, через "приложения и возможности" возможности удалить его нет, я так понимаю когда-то он был просто удалён с пк просто в корзину, но всё ещё числится в приложениях.

 

 

Изменено пользователем ЖанЖан
thyrex

thyrex

Опубликовано
Опубликовано
39 минут назад, ЖанЖан сказал:

папку автологера теперь просто удалить? 

Да

 

40 минут назад, ЖанЖан сказал:

Внутри касперского всё ещё висит уведомление о драйвере авз, просто нажать устранить чтобы он убедился что его больше нет?

Можно и так. А можно в исключения добавить.

 

40 минут назад, ЖанЖан сказал:

как удалить вот это "The KMPlayer RePack by CUTA v.4.0.6.4"

попробуйте зачистить все следы в реестре поиском по названию или хотя бы по слову kmplayer

 

Установите обновления указанных в логе SecurityCheck программ, и на этом закончим.

  • Спасибо (+1) 1
ЖанЖан

ЖанЖан

Опубликовано
  • Автор
Опубликовано
16 минут назад, thyrex сказал:

Установите обновления указанных в логе SecurityCheck программ, и на этом закончим.

Спасибо, обновлю что нужно, удалю чем не пользуюсь.

И ещё раз спасибо вам за вашу помощь и время.

Всего хорошего.

thyrex

thyrex

Опубликовано
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, фан-клуб "Лаборатории Касперского".

  • Согласен 1
Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • РусланKотов
      Последствия заражения майнером
      Автор РусланKотов
      Добрый день, словил майнер около месяца назад, из за того что активировал систему windows с помощью KMS Auto, ошибку свою осознал уже когда было поздно. Стала грузиться видеокарта, не мог открыть ни один сайт антивируса и установить его соответственно, не открывались сайты,  на которых могли оказать помощь. Удалил майнер с помощью утилиты и на мою вторую ошибку - я забыл её название. Она обнаружила майнер и удалила его, после удаления я смог пользоваться браузером, диспетчер задач перестал закрываться, а игры тормозить. После этого я переустановил систему, использовав уже купленный официально ключ. А так же обновил биос материнской платы ибо боялся что вирус мог остаться в ней. Но сейчас наблюдаю то, что интернет на компьютере переодически сам отключается и пропадает доступ, помогает только перезагрузка роутера(Пользуюсь Wi-Fi), а так же иногда при открытии диспетчера задач сбрасывается частота процессора. Видеокарта в простое греется вплоть до 50 градусов, хотя она не нагружается мной ничем, как и сам компьютер. Как можно убедиться, что вируса больше нет и переживать не о чем? Так же купил лицензию Касперский премиум на год и проверил неоднократно полной проверкой новую установленную систему. Ничего помимо моей воли не закрывается и вроде бы работает как надо, антивирус не находит ничего подозрительного. Но после того как сходил с ума и не знал как удалить этот вирус - остался осадок можно сказать и до сих пор переживаю, а что если этот майнер мог влезть в память материнской платы и от туда каждый раз при установке новой ОС влезать... 
    • User-01001
      [РЕШЕНО] Заражение
      Автор User-01001
      Здравствуйте!
      Все по классике. сидел без антивируса несколько лет, полагаясь на себя. погода дрянь, хандра уныние и безысходность.
      Захотел развлечь себя игрушкой с торрента (цивой) вот развлек.)
      Уже на этапе запуска (до "установить" и тд) открылись врата в чистилище и оттуда полезло зло. simplewall долбил о куче рвущихся душ во всемирную паутину.
      Активное противодействие любым AV, отнятые права на папки, закрывание диспетчера задач при попытке приблизиться и тд.
      К слову был активен RDP местами валялись логи.
       Uac был выставлен на максимум - молчал. выдернул провод, бегло пробежался переименованной авз и артой вроде AVbr и kvrt  в безопасном режиме +live cd.
      KVRT кстати в т.ч. ругался на майнер и файловый вирус. еще до активной борьбы сетап с подарком запер в архив под пароль (если нужен)
      Нужна помощь добить бяку и восстановить что она там еще порушить успела
      CollectionLog-2025.05.03-10.34.zip
    • foroven
      Обнаружена сетевая атака
      Автор foroven
      Добрый день. После того как мы словили вирус шифровальщик и был установлен антивирусный продукт лаборатории Касперского, в его журнале каждый час стали появляться записи о сетевой атаке. Причем адрес атакующего компьютера это Linux-система с установленным Kerio Control. Может ли Касперсий так реагировать на его работу? Или он может быть заражен? Спасибо.
    • asmonekus
      [РЕШЕНО] Подозрение на заражение системы
      Автор asmonekus
      В какой-то момент заметила, что в истории поиска Windows начали появляться запросы, иногда даже на английском, которых я не делала, даже если компьютер был выключен. В истории запросов аккаунта Microsoft, который я использую на ПК, ничего подобного нет, плюс я сменила пароль и на всякий случай сделала выход со всех устройств через управление аккаунтом.
       
      Проводила проверку ПК и Kaspersky Virus Removal Tool, и Dr.Web CureIt!, и Kaspersky Premium – ничего не обнаружено. Запускала Avbr – почистил кеш и тоже ничего не обнаружил. Единственное, узнала, что Windows активирован KMSAuto (ПК был куплен в сборке с уже установленным ПО), но, насколько я с ним сталкивалась, он проблем каких-либо не доставлял.

      Никакого другого подозрительного поведения не обнаружила, все сайты как были доступны, так и остались. Лишней нагрузки тоже нет. Но эти рандомные запросы уж очень меня смущают.
      CollectionLog-2025.05.16-22.38.zip
    • ArCtic
      Последствия вируса
      Автор ArCtic
      Здравствуйте! Помогите, пожалуйста, избавиться от  последствий вируса, который не давал запустить любую утилиту антивируса. Сам вирус уже удален, но папки от него остались. Открыть и удалить их не выходит.

      CollectionLog-2024.08.25-09.23.zip
×
×
  • Создать...