Решена Проблемы после удаления антивируса BitDefender Free

[Sandor]

Сейчас повторю запущу лог (uVS) и отпралю Вам

Не нужно.

 

[Ortus Zero]

Вот новый лог после сканирования AutorunsVTchecker и (uVS)

 

[Ortus Zero]

Не нужно.

Извиняюсь, только увидел. Сейчас сделаю с " BitDefender".

 

[Ortus Zero]

Также проверьте есть ли доступные обновления системы и, если есть, загрузите и установите.

Постараюсь пошагово всё отобразить. Да, при сканировании Bitdefender(ом), кулеры засвистели сразу. Обновления проверил, скачал и установил.

 

[Sandor]

Сканировать в BitDefender было не обязательно.

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
   
   ;uVS v4.15.1 [http://dsrt.dyndns.org:8888]
   ;Target OS: NTv11.0
   v400c
   OFFSGNSAVE
   regt 39
   restart
4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Компьютер будет перезагружен.

Подробнее читайте в этом руководстве.

После перезагрузки соберите новый образ автозапуска uVS.

 

[Ortus Zero]

После перезагрузки соберите новый образ автозапуска uVS.

 

[Sandor]

Подразумевался лог как в этом вашем сообщении.
Повторно запускать AutorunsVTChecker не нужно.

 

[Ortus Zero]

Подразумевался лог как в этом вашем сообщении.

 

[Sandor]

По-прежнему не вижу ничего вредоносного.
Ещё попробуйте деинсталлировать AdGuard.
Перезагрузите компьютер и проверьте ещё раз.

 

[Ortus Zero]

Вот

 

[Sandor]

Очередной лог uVS был не нужен. Проверить я подразумевал поведение Защитника.

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
   
   ;uVS v4.15.1 [http://dsrt.dyndns.org:8888]
   ;Target OS: NTv11.0
   v400c
   OFFSGNSAVE
   regt 40
   restart
4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Компьютер будет перезагружен.

Подробнее читайте в этом руководстве.

Скрипт отключит отслеживание процессов, которое было включено предыдущим скриптом.

У меня идеи кончились.
По сути, мы пытались решить не вирусную проблему (система была проверена несколькими антивирусными утилитами разных производителей), а системную.
Поэтому предлагаю создать параллельно тему в системном разделе форума.
Там смогут подключиться к обсуждению и другие специалисты.

 

[Ortus Zero]

Поэтому предлагаю создать параллельно тему в системном разделе форума.

Уважаемый Sandor! Во первых, хочу Выразить Вам свою Благодарность! (Не смотря на "результат"). Во всяком случае я буду знать что дело не в том на что подозревал. Это уже что то! Да и как быть с FRST64, он у меня сохранился без (.exe), что бы Удалить? И конечно (Donate), "ссылка". Времени с Вашей стороны было потрачено много. Спасибо

 

[Sandor]

как быть с FRST64

Если действительно без расширения, скачайте заново.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

Напоследок, давайте ещё такой лог посмотрим:
Скачайте Farbar Service Scanner

Запустите.
Убедитесь, что отмечены пункты:

• Internet Services
• Windows Firewall
• System Restore
• Security Center/Action Center
• Windows Update
• Windows Defender

Нажмите кнопку "Scan"

Будет создан отчёт (FSS.txt) в той же папке, откуда запущена утилита.
Прикрепите этот файл к своему ответу.

 

[Ortus Zero]

Прикрепите этот файл к своему ответу.

 

[Sandor]

Тут тоже порядок.

 

[Ortus Zero]

Тут тоже порядок.

Спасибо! Donate?

 

[Sandor]

Это уж как хотите
Касса работает.