В работе Компьютер начал притормаживать.
- Автор темы Алекс63
- Дата начала
Переводчик Google
- Сообщения
- 6,486
- Решения
- 3
- Реакции
- 6,179
Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
Выполните скрипт в AVZ (Файл - Выполнить скрипт) (..\AutoLogger\AV\avz.exe):
Компьютер перезагрузится.
После перезагрузки, выполните такой скрипт:
Полученный архив quarantine.zip из папки с распакованной утилитой AVZ (..\AutoLogger\AV) отправьте с помощью этой формы или (если размер архива превышает 10 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
К сообщению на форуме прикреплять файл quarantine.zip не нужно!
После перезагрузки системы соберите новый CollectionLog Автологгером.
Выполните скрипт в AVZ (Файл - Выполнить скрипт) (..\AutoLogger\AV\avz.exe):
Код:
begin
QuarantineFileF('C:\ProgramData\hskIGbaOZnmrVbVB\', '*.exe, *.dll, *.wsf, *.bat, *.vbs, *.wsf^, *.js*, *.tmp*', true, '', 0, 0);
QuarantineFile('C:\Windows\SysWOW64\adsiedit.dll', '');
QuarantineFile('c:\windows\System32\adsiedit.dll', '');
QuarantineFile('C:\Program Files (x86)\OrTbmseHU\BdkDrV.dll', '');
QuarantineFile('C:\Program Files (x86)\gNOEvYbDAwrU2\iBKdtkzDgrIVN.dll', '');
QuarantineFile('C:\Program Files (x86)\poGfzLoNsYdqC\NczoFiH.dll', '');
QuarantineFile('C:\Program Files (x86)\sanOfjlbyRwbwClgruR\DeaKgos.dll', '');
QuarantineFile('C:\Users\Alex\AppData\Local\Programs\06bf6d\779cfdf69c.msi', '');
DeleteFile('C:\Users\Alex\AppData\Local\Programs\06bf6d\779cfdf69c.msi', '64');
DeleteFile('C:\Program Files (x86)\sanOfjlbyRwbwClgruR\DeaKgos.dll', '64');
DeleteFile('C:\Program Files (x86)\poGfzLoNsYdqC\NczoFiH.dll', '64');
DeleteFile('C:\Program Files (x86)\gNOEvYbDAwrU2\iBKdtkzDgrIVN.dll', '64');
DeleteFile('C:\ProgramData\overhead-sack\TGMacro.exe', '64');
DeleteFile('C:\Program Files (x86)\OrTbmseHU\BdkDrV.dll', '64');
DeleteFile('C:\Windows\SysWOW64\adsiedit.dll', '64');
DeleteFile('C:\Windows\system32\adsiedit.dll', '32');
DeleteFile('C:\Windows\syswow64\adsiedit.dll', '32');
DeleteFileMask('C:\ProgramData\hskIGbaOZnmrVbVB\', '*', true);
DeleteDirectory('C:\ProgramData\hskIGbaOZnmrVbVB\');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\ADSISvc_6c0215\Parameters', 'ServiceDll', 'x64');
DeleteSchedulerTask('awesome-photos-S-1-5-21-2345188845-2000354772-343438874-1001');
DeleteSchedulerTask('FNnZrpjbgSTLQifca2');
DeleteSchedulerTask('IvQFFddGFArawHgtXDq2');
DeleteSchedulerTask('LNJCTCwiSCSfpA');
DeleteSchedulerTask('stomach-sweeper');
DeleteSchedulerTask('pVNCKdvlcUzUc2');
DeleteSchedulerTask('xSIHRJdXBZeVdtW2');
ExecuteSysClean;
ExecuteWizard('TSW', 2, 3, true);
RebootWindows(true);
end.После перезагрузки, выполните такой скрипт:
Код:
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.К сообщению на форуме прикреплять файл quarantine.zip не нужно!
После перезагрузки системы соберите новый CollectionLog Автологгером.
- Сообщения
- 6,486
- Решения
- 3
- Реакции
- 6,179
Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.
Как узнать разрядность моей системы?
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.
Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.
Как узнать разрядность моей системы?
- Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.
- Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).
- Нажмите кнопку Scan (Сканировать).
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.
Выплонил
- Сообщения
- 6,486
- Решения
- 3
- Реакции
- 6,179
Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
По возможности: отключите до перезагрузки антивирус.
Выделите следующий код:
Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.
Деинсталлируйте следующие программы:
Если не удаляются стандартным способом, используйте Geek Uninstaller (в том числе "Принудительным удалением" по правой кнопке мыши в списке установленных программ).
По возможности: отключите до перезагрузки антивирус.
Выделите следующий код:
Код:
Start::
CloseProcesses:
CreateRestorePoint:
Unlock: C:\FRST\
RemoveProxy:
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [TeamsMachineUninstallerLocalAppData] => %LOCALAPPDATA%\Microsoft\Teams\Update.exe --uninstall --msiUninstall --source=default (Нет файла)
HKLM-x32\...\Run: [TeamsMachineUninstallerProgramData] => %ProgramData%\Microsoft\Teams\Update.exe --uninstall --msiUninstall --source=default (Нет файла)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-2345188845-2000354772-343438874-1001\...\Run: [YandexDeskBand] => "C:\Users\Alex\AppData\Local\Yandex\YandexBrowser\Application\21.8.3.614\deskband_injector.exe" --inject (Нет файла)
HKU\S-1-5-21-2345188845-2000354772-343438874-1001\...\Run: [com.blitz.app] => "C:\Users\Alex\AppData\Local\Programs\Blitz\Blitz.exe" --autostart (Нет файла)
GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\BraveSoftware\Brave: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Vivaldi: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\YandexBrowser: Ограничение <==== ВНИМАНИЕ
Task: {7B53768F-8204-4E5D-9A8C-14CCF695EE71} - System32\Tasks\Восстановление сервиса обновлений Яндекс.Браузера => C:\Program Files (x86)\Yandex\YandexBrowser\21.8.3.614\service_update.exe --repair (Нет файла)
C:\Users\Alex\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\oikgcnjambfooaigmdljblbaeelmekem
Edge HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m
Edge DefaultSearchURL: Default -> hxxps://xfinderr.org/q?q={searchTerms}
Edge DefaultSearchKeyword: Default -> xfinderr.org
Edge DefaultSuggestURL: Default -> hxxps://xfinderr.org/q/suggest.php?q={searchTerms}
Edge HKLM-x32\...\Edge\Extension: [iifchhfnnmpdbibifmljnfjhpififfog]
CHR DefaultSearchURL: Default -> hxxp://search-cdn.net/fip/?q={searchTerms}
CHR DefaultSearchKeyword: Default -> cdn
CHR HKU\S-1-5-21-2345188845-2000354772-343438874-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhpbooeofgeblchajjmlelnkpkokaggd]
CHR HKU\S-1-5-21-2345188845-2000354772-343438874-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fhkbfkkohcdgpckffakhbllifkakihmh]
YAN DefaultSearchURL: Default -> hxxps://ai-search.org/q?q={searchTerms}
YAN DefaultSearchKeyword: Default -> ai-search.org
YAN DefaultSuggestURL: Default -> hxxps://ai-search.org/q/suggest.php?q={searchTerms}
DcomLaunchx32: ADSISvc_6c0215 -> отсутствует путь к файлу.
2026-06-26 12:03 - 2026-07-07 09:11 - 000000000 ____D C:\Program Files (x86)\sanOfjlbyRwbwClgruR
2026-06-26 12:03 - 2026-07-07 09:11 - 000000000 ____D C:\Program Files (x86)\poGfzLoNsYdqC
2026-06-26 12:03 - 2026-07-07 09:11 - 000000000 ____D C:\Program Files (x86)\gNOEvYbDAwrU2
2026-06-26 12:03 - 2026-06-26 12:03 - 000000000 ____D C:\Program Files (x86)\jYnYfCQMRpUn
2026-06-25 22:15 - 2026-06-25 22:15 - 000000000 __SHD C:\ProgramData\LayeredTileData-9fdba057-a39b-4dd7-be78-5270daaa2e4a
2026-05-25 15:36 - 2026-05-25 15:36 - 000000000 __SHD C:\ProgramData\PrecisionScan-22ee3be8-6e79-4872-86ad-981be9509833
2026-05-25 15:35 - 2026-05-25 15:35 - 001270445 _____ C:\Windows\SysWOW64\bind190.dat
2026-05-25 03:38 - 2026-05-25 03:38 - 000000000 _RSHD C:\ProgramData\WindowsTask
2026-05-25 03:38 - 2026-05-25 03:38 - 000000000 _RSHD C:\ProgramData\Windows Tasks Service
2026-05-25 03:38 - 2026-05-25 03:38 - 000000000 _RSHD C:\ProgramData\Setup
2026-05-25 03:38 - 2026-05-25 03:38 - 000000000 _RSHD C:\ProgramData\ReaItekHD
2026-05-25 03:38 - 2026-05-25 03:38 - 000000000 _RSHD C:\ProgramData\RDP Wrapper
2026-05-25 03:38 - 2026-05-25 03:38 - 000000000 _RSHD C:\Program Files\RDP Wrapper
2026-05-25 03:38 - 2026-05-25 03:38 - 000000000 _RSHD C:\Program Files (x86)\360
2025-07-07 10:03 C:\KVRT2020_Data
2026-05-25 03:38 C:\Program Files\RDP Wrapper
2026-05-25 03:38 C:\Program Files (x86)\360
2026-05-25 03:38 C:\ProgramData\RDP Wrapper
2026-05-25 03:38 C:\ProgramData\ReaItekHD
2026-05-25 03:38 C:\ProgramData\Setup
2026-05-25 03:38 C:\ProgramData\Windows Tasks Service
2026-05-25 03:38 C:\ProgramData\WindowsTask
Awesome Photos of Earth 1.0.0.0 (HKU\S-1-5-21-2345188845-2000354772-343438874-1001\...\{d38bd943-225f-4710-ab19-abf649964b76}) (Version: 1.0.0.0 - Awesome Photos of Earth) Hidden
DarkCyan determination 5.1.26.444 (HKLM-x32\...\{e8d9161c-2427-416c-96b0-7c742acea6d6}) (Version: 5.1.26.444 - Porras-Zaragoza S. de H. e Hijos) Hidden
rook in 3.9.35.431 (HKLM-x32\...\{b1cf77ef-c035-4437-8199-d52135d39ac3}) (Version: 3.9.35.431 - Centro Burgos y Flia.) Hidden
StartPowershell:
Set-MpPreference -DisableAutoExclusions $true -Force
Set-MpPreference -Mapsreporting basic -Force
Set-MpPreference -DisableRealtimeMonitoring $false -Force
Set-MpPreference -DisablePrivacyMode $true -Force
Set-MpPreference -DisableIOAVProtection $false -Force
Set-MpPreference -UILockdown 0
Set-MpPreference -ScanPurgeItemsAfterDelay 1
Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
Set-MpPreference -PUAProtection enabled -Force
Update-MpSignature
Get-MpComputerStatus
Get-MpPreference
EndPowershell:
Reg: reg export HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\Firewall.reg
C:\Firewall.reg
CMD: netsh advfirewall reset
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Zip: C:\FRST\Quarantine
EmptyTemp:
Reboot:
End::Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.
Деинсталлируйте следующие программы:
Если не удаляются стандартным способом, используйте Geek Uninstaller (в том числе "Принудительным удалением" по правой кнопке мыши в списке установленных программ).
После выполнения скрипта и перезагрузки выход в интернт полностью блокирует га ПК, любое приложение и браузер
- Сообщения
- 18,060
- Решения
- 5
- Реакции
- 4,008
Здравствуйте!
Коллега сейчас не может быстро ответить, я продолжу с вашего позволения.
Далее:
Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
Подробнее читайте в этом руководстве.
Дополнительно:
Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Можно также воспользоваться версией со случайным именем.
В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.
Итого прикрепите два отчёта - Fixlog.txt и AV_block_remove_дата-время.log.
Коллега сейчас не может быстро ответить, я продолжу с вашего позволения.
Правой кнопкой -> Удалить принудительно пробуйте.
Далее:
Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
- Отключите до перезагрузки антивирус.
- Выделите следующий код:
Код:Start:: CloseProcesses: CreateRestorePoint: Tcpip\..\Interfaces\{34c18f65-f636-4730-aead-36b0b0ed4cb1}: [NameServer] 127.0.2.2,127.0.2.3 Tcpip\..\Interfaces\{5f283f3f-e5e3-4c73-aa81-c3477b1655bd}: [NameServer] 127.0.2.2,127.0.2.3 Tcpip\..\Interfaces\{db484304-db04-6aa0-a33d-7236836b364d}: [NameServer] 127.0.2.2,127.0.2.3 StartBatch: ipconfig /release ipconfig /renew ipconfig /flushdns EndBatch: C:\Users\Alex\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ggnchfknjkebijkdlbddehcpgfebapdc CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/7993/" C:\Users\Alex\AppData\Local\Google\Chrome\User Data\Default\Extensions\iddmabhekhhonkmomaklnflhhgbfnioe AlternateDataStreams: C:\Users\Alex\Local Settings:bdgpd [32] AlternateDataStreams: C:\Users\Alex\AppData\Local:bdgpd [32] AlternateDataStreams: C:\Users\Alex\AppData\Local\Application Data:bdgpd [32] StartBatch: del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*" del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*" del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*" del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\Js\*.*" EndBatch: EmptyTemp: Reboot: End:: - Скопируйте выделенный текст (правой кнопкой - Копировать).
- Запустите FRST (FRST64) от имени администратора (если уже его закрыли).
- Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Дополнительно:
Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Можно также воспользоваться версией со случайным именем.
В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.
Итого прикрепите два отчёта - Fixlog.txt и AV_block_remove_дата-время.log.