Решена Поймал майнера маскирующегося под realtekhd

Переводчик Google
B

BiDJE

Новый пользователь
Сообщения
6
Реакции
0
Майнера обнаружил, когда выскочила ошибка "AutoIt Error. Line 21219 (File C:\ProgramData\RealtekHD\taskhost.exe): Error: The requested action with this object has failed."
В диспетчере процессы Realtek HD Audio и COM Surrogate периодически сильно нагружают цп.
При попытке открыть расположение файла диспетчер либо закрывается, либо открывается пустая папка.
При попытке гуглить решение проблемы браузер закрывается.
 

Вложения

Скачайте, распакуйте (в подпапку) и запустите в безопасном режиме с поддержкой сети AV block remover или с зеркала
По окончании всех процедур произойдет перезагрузка системы. Прикрепите созданный утилитой лог AV_block_remove.log к следующему сообщению.

Если не запускается, то переименуйте ее (например в AV_b_r.exe) или воспользуйтесь версией с случайным именем файла или с зеркала
 
akok написал(а):
Скачайте, распакуйте (в подпапку) и запустите в безопасном режиме с поддержкой сети AV block remover или с зеркала
По окончании всех процедур произойдет перезагрузка системы. Прикрепите созданный утилитой лог AV_block_remove.log к следующему сообщению.

Если не запускается, то переименуйте ее (например в AV_b_r.exe) или воспользуйтесь версией с случайным именем файла или с зеркала
Нажмите для раскрытия...
 

Вложения

Остальные логи:
AV_block_remove_2026.03.16-19.41.log
AV_block_remove_2026.03.16-19.42.log
AV_block_remove_2026.03.16-20.17.log
Нажмите для раскрытия...
упакуйте в архив и тоже прикрепите.

Запустите ещё раз Autologger и прикрепите новый CollectionLog.
 

Вложения

"Пофиксите" в HijackThis:
Код: 
O22 - Tasks: \Microsoft\Windows\Clean\Cleans temporal directories - C:\Windows\Clean\CleanTemp.vbs (not signed - no company - E5B90D5B11F072DBD1961D26EAABA9DF0C7FB796)
O22 - Tasks: \Microsoft\Windows\FilesystemW\RecoveryHosts - C:\ProgramData\Microsoft\MapData\gpOJHJsHBYFq\FilesystemW.bat (file missing)
O27 - Account: (Hidden) User 'John' is invisible on logon screen
O27 - RDP: (Other) HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server: [fDenyTSConnections] = 0
Перезагрузите компьютер вручную.

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 
Sandor написал(а):
"Пофиксите" в HijackThis:
Код: 
O22 - Tasks: \Microsoft\Windows\Clean\Cleans temporal directories - C:\Windows\Clean\CleanTemp.vbs (not signed - no company - E5B90D5B11F072DBD1961D26EAABA9DF0C7FB796)
O22 - Tasks: \Microsoft\Windows\FilesystemW\RecoveryHosts - C:\ProgramData\Microsoft\MapData\gpOJHJsHBYFq\FilesystemW.bat (file missing)
O27 - Account: (Hidden) User 'John' is invisible on logon screen
O27 - RDP: (Other) HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server: [fDenyTSConnections] = 0
Перезагрузите компьютер вручную.

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Нажмите для раскрытия...
 

Вложения

Деинсталлируйте нежелательное ПО:
Bonjour
Нажмите для раскрытия...

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ
HKLM\Software\Policies\...\system: [EnableSmartScreen] 0 <==== ВНИМАНИЕ
IFEO\aitstatic.exe: [Debugger] C:\Windows\System32\taskkill.exe
IFEO\CompatTelRunner.exe: [Debugger] C:\Windows\System32\taskkill.exe
IFEO\DeviceCensus.exe: [Debugger] C:\Windows\System32\taskkill.exe
IFEO\DiagnosticsHub.StandardCollector.Service.exe: [Debugger] @%SystemRoot%\system32\taskkill.exe
IFEO\diagtrackrunner.exe: [Debugger] C:\Windows\System32\taskkill.exe
IFEO\GameBarPresenceWriter.exe: [Debugger] C:\Windows\System32\taskkill.exe
IFEO\WaaSMedic.exe: [Debugger] C:\Windows\System32\taskkill.exe
HKU\S-1-5-19\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-19\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-19\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-19\SOFTWARE\Policies\YandexBrowser: Ограничение <==== ВНИМАНИЕ
Task: {117E2D01-1275-4560-90E9-A34BB4EE69A3} - \Microsoft\Windows\DiskFootprint\StorageSense -> Нет файла <==== ВНИМАНИЕ
Task: {12514C9A-1DE5-40CE-B66C-D6838DA9A169} - \Microsoft\Windows\CloudExperienceHost\CreateObjectTask -> Нет файла <==== ВНИМАНИЕ
Task: {36A78C3E-A142-4F86-903E-AE26291F646C} - \Microsoft\Windows\Autochk\Proxy -> Нет файла <==== ВНИМАНИЕ
Task: {3A4032F6-6063-4D54-BAE3-F8A4A5110CDA} - \Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticResolver -> Нет файла <==== ВНИМАНИЕ
Task: {3D363385-64B8-4207-AC46-3EE180DD87F2} - \Microsoft\Windows\Application Experience\StartupAppTask -> Нет файла <==== ВНИМАНИЕ
Task: {53FE559C-30AB-4515-B492-C8B30F409C83} - \Microsoft\Windows\Application Experience\AitAgent -> Нет файла <==== ВНИМАНИЕ
Task: {54D4D29C-744B-42E7-AD2C-11F44FB5A509} - \Microsoft\Windows\Customer Experience Improvement Program\KernelCeipTask -> Нет файла <==== ВНИМАНИЕ
Task: {69D15B8E-729C-4C1C-A0E7-6DCA5E963E60} - \Microsoft\Windows\DUSM\dusmtask -> Нет файла <==== ВНИМАНИЕ
Task: {701473A3-4C61-4063-AAC6-871E22A29FE7} - \Microsoft\Windows\Maps\MapsToastTask -> Нет файла <==== ВНИМАНИЕ
Task: {73469C3A-0B60-4A11-AD8A-FC67A901B741} - \Microsoft\Windows\Application Experience\ProgramDataUpdater -> Нет файла <==== ВНИМАНИЕ
Task: {7572B7F9-BE9D-43BF-9A4E-F82023EDBD33} - \Microsoft\Windows\Customer Experience Improvement Program\UsbCeip -> Нет файла <==== ВНИМАНИЕ
Task: {7617E03F-109E-435B-9B4C-0282CD5BE4A9} - \Microsoft\Windows\Feedback\Siuf\DmClientOnScenarioDownload -> Нет файла <==== ВНИМАНИЕ
Task: {7A5AFDB2-56EC-4352-AB44-069E7BF253A8} - \Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser -> Нет файла <==== ВНИМАНИЕ
Task: {92FFE795-C628-4324-AB97-06F804352DB6} - \Microsoft\Windows\Feedback\Siuf\DmClient -> Нет файла <==== ВНИМАНИЕ
Task: {A58DAFE5-B387-4067-8647-ACE02A80F702} - \Microsoft\Windows\Application Experience\MareBackup -> Нет файла <==== ВНИМАНИЕ
Task: {B97C7632-DD50-4F07-8E4E-F1450795BF78} - \Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticDataCollector -> Нет файла <==== ВНИМАНИЕ
Task: {C9EC268B-1D36-4AF0-A1EB-2C1BC3B455D9} - \Microsoft\Windows\DiskFootprint\Diagnostics -> Нет файла <==== ВНИМАНИЕ
Task: {E577C99D-E5DD-43E8-9E9F-2D291B431572} - \Microsoft\Windows\Maps\MapsUpdateTask -> Нет файла <==== ВНИМАНИЕ
Task: {ED77AEE0-EAFB-4133-B544-9E7C5632D902} - \Microsoft\Windows\Customer Experience Improvement Program\Consolidator -> Нет файла <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-19\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-20\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-2873186082-3374326897-2470686272-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
CHR StartupUrls: Default -> "hxxps://mail.ru/cnt/10445?gp=812205"
2026-02-26 18:00 - 2026-02-26 18:00 - 000000000 ___SH C:\ProgramData\tg.txt
2026-02-25 18:55 - 2026-02-25 18:55 - 000000000 ___SH C:\ProgramData\temp.txt
FirewallRules: [{842C1652-2B96-4659-AA9C-468F79ABE659}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{5E5F14E2-0A45-4CFD-BEF3-F2758B3DB818}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{E4385999-02B1-4543-8810-E1C0CE1FF81E}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{8F320E80-28E1-4545-945C-D628CD5585D4}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{0FC15009-1E77-4333-B500-761627D301B7}] => (Allow) LPort=8030
FirewallRules: [{B027304D-B84D-4370-9CDB-A55B38652A68}] => (Allow) LPort=8030
FirewallRules: [{C8D357C4-CE66-4714-98B4-50D445B2DA12}] => (Allow) LPort=8030
FirewallRules: [{F68181F2-4946-440A-B79C-9EDAAD5F52B9}] => (Allow) LPort=8030
FirewallRules: [{106AB62F-850D-4A1E-B937-538C9702EA72}] => (Allow) LPort=8030
FirewallRules: [{55F7DC2E-21F5-45C4-9C57-8A87071B4BF3}] => (Allow) LPort=8030
FirewallRules: [{C45F98AE-961A-488E-B41B-C15F495A4E4B}] => (Allow) LPort=8030
FirewallRules: [{B0B063A7-92D9-434A-80E2-1A8E4D3D6031}] => (Allow) LPort=8030
FirewallRules: [{CBC6402E-300C-4F2C-8C0F-E1F209024BBD}] => (Allow) LPort=8030
FirewallRules: [{9748FCFA-337C-45BD-B5B3-F24A66E16353}] => (Allow) LPort=8030
FirewallRules: [{871F2FB9-0E52-4C09-8C03-E79948EE1D40}] => (Allow) LPort=8030
FirewallRules: [{821CAE28-BB8C-4F8D-9C4D-1A68EFA7528B}] => (Allow) LPort=8030
FirewallRules: [{F26A2F23-3119-455C-8B65-B967509598C9}] => (Allow) LPort=8030
FirewallRules: [{7BB2938E-2B35-4DAD-B527-84493675978D}] => (Allow) LPort=8030
FirewallRules: [{BF088FB8-9BA1-496C-BAA5-F7572454FC5E}] => (Allow) LPort=8030
FirewallRules: [{98A76C7B-91DF-4AB0-9969-7421E92B9FF5}] => (Allow) LPort=8030
FirewallRules: [{08E84410-7F76-4943-A1D1-4B4D1B754851}] => (Allow) LPort=8030
FirewallRules: [{7634ADD0-B4D7-4D50-8F87-BA5BEA5C409F}] => (Allow) LPort=8030
FirewallRules: [{D59D3C52-7014-4C44-9823-4968C8ECED62}] => (Allow) LPort=8030
FirewallRules: [{0587655A-1316-40A2-9BAE-6C2F6EA1EF64}] => (Allow) LPort=8030
FirewallRules: [{F7BE9760-9041-4B33-9122-4AB572492FD2}] => (Allow) LPort=8030
FirewallRules: [{822FE8CB-EE3A-4759-9D54-60F5CB073988}] => (Allow) LPort=8030
FirewallRules: [{77BEFE49-2E75-498F-8107-A78F8F3379B1}] => (Allow) LPort=8030
FirewallRules: [{1EB45425-D02F-4572-AB71-6070291BEF7D}] => (Allow) LPort=8030
FirewallRules: [{BBA6C27F-DA49-4915-BD47-B19EC936C0D5}] => (Allow) LPort=8030
FirewallRules: [{17684E1F-6662-4553-AE07-7FDB417143DC}] => (Allow) LPort=8030
FirewallRules: [{CF00D07B-22D8-4B57-A29B-742F630126B1}] => (Allow) LPort=8030
FirewallRules: [{6BAA88B8-9932-4992-8343-D1DC7EE226C1}] => (Allow) LPort=8030
FirewallRules: [{47727D50-CA2C-4A1D-BF23-830374BB6286}] => (Allow) LPort=8030
FirewallRules: [{FE074A10-9966-4BB7-A872-0B953E21B05F}] => (Allow) LPort=8030
FirewallRules: [{ACB9E9EA-D54A-4298-A7B2-30A597F505B6}] => (Allow) LPort=8030
FirewallRules: [{FDB491DB-0FB9-462E-BB21-779095D873BF}] => (Allow) LPort=8030
FirewallRules: [{7AB1E9AA-F593-4CD8-8EDF-1F3546C432D4}] => (Allow) LPort=8030
FirewallRules: [{2566589A-BA5E-4FED-9A64-5171DC11CA60}] => (Allow) LPort=8030
FirewallRules: [{3CE4AA2E-15E3-47F8-A0EE-F62AF290E4FA}] => (Allow) LPort=8030
FirewallRules: [{932795FA-56E5-4381-B81F-3DD7C950BC35}] => (Allow) LPort=8030
FirewallRules: [{46DE3145-FC5E-4E43-92A0-805D03F4EC8E}] => (Allow) LPort=8030
FirewallRules: [{FC445074-D9A3-4B31-960B-AE16B429EC30}] => (Allow) LPort=8030
FirewallRules: [{56E6BEAA-5CAC-45D2-99A4-B5B4FE1C12A6}] => (Allow) LPort=8030
FirewallRules: [{2777F028-44B4-41D1-82E9-FD36B2736F35}] => (Allow) LPort=8030
FirewallRules: [{D2A122F6-D3DE-4860-ABE7-AC33ED57BF50}] => (Allow) LPort=8030
FirewallRules: [{C546B593-69D8-47B8-9733-C44CEEABD3C7}] => (Allow) LPort=8030
FirewallRules: [{A2E93407-5229-45A8-B2F1-E15F83E0C87D}] => (Allow) LPort=8030
FirewallRules: [{A9C40911-8A72-4305-8E8B-184456FFACF6}] => (Allow) LPort=8030
FirewallRules: [{3FDAC390-51CF-4EC6-9643-3C15F1647C98}] => (Allow) LPort=8030
FirewallRules: [{03729E05-3F5A-4725-8D92-2CEC54919FFF}] => (Allow) LPort=8030
FirewallRules: [{A4DA2154-F8D9-4E5F-919D-F27348C93845}] => (Allow) LPort=8030
FirewallRules: [{AF5ABDA4-EF3D-43C1-9F4D-A756D63C9440}] => (Allow) LPort=8030
FirewallRules: [{CC9E54FE-DB32-44AF-90CF-BF7D68DE8121}] => (Allow) LPort=8030
FirewallRules: [{88C8B60F-78EB-4C81-AB08-6040F5E713C6}] => (Allow) LPort=8030
FirewallRules: [{5E04DF43-1DEE-4781-BD17-B552554DC792}] => (Allow) LPort=8030
FirewallRules: [{89091E5D-7593-413F-B61B-83BAA3CBDCFF}] => (Allow) LPort=8030
FirewallRules: [{AA2A2553-A4E0-408D-9A52-FAE6787A3FD3}] => (Allow) LPort=8030
FirewallRules: [{EFD23979-FA56-4330-9C75-D8999EFB474C}] => (Allow) LPort=8030
FirewallRules: [{6C1140B6-252F-42EC-98FA-653CF8A373D2}] => (Allow) LPort=8030
FirewallRules: [{FD19875D-2D87-4C9E-9BDF-999DC728FB91}] => (Allow) LPort=8030
FirewallRules: [{F6E22920-EF79-4B64-A314-E60054918AEB}] => (Allow) LPort=8030
FirewallRules: [{0AF9E105-0518-41D0-BAC5-96B05FAC37E6}] => (Allow) LPort=8030
FirewallRules: [{0401DAA0-4DF5-4775-BFAF-37AC911189E9}] => (Allow) LPort=8030
FirewallRules: [{8C060A4C-C291-48FD-ACD2-850C2614E36A}] => (Allow) LPort=8030
FirewallRules: [{297165B5-4362-441F-96AD-AA7F4A24B30B}] => (Allow) LPort=8030
FirewallRules: [{F195C4DA-273D-4362-8586-BD2A1E4D6179}] => (Allow) LPort=8030
FirewallRules: [{9379CFEF-4138-428C-9835-DF3F023D4B4D}] => (Allow) LPort=8030
FirewallRules: [{B164ECDD-20DD-4289-BA74-FBCDC61EA976}] => (Allow) LPort=8030
FirewallRules: [{43B4E7C7-57E5-4D55-8BFD-42F74A906BEE}] => (Allow) LPort=8030
FirewallRules: [{4F564D20-0BC2-43D9-9F61-1FEF5E2BA461}] => (Allow) LPort=8030
FirewallRules: [{70567BE1-EE4C-4B92-BC0C-9D37A3AAB133}] => (Allow) LPort=8030
EmptyTemp:
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора (если уже его закрыли).
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 
Sandor написал(а):
Деинсталлируйте нежелательное ПО:


Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ
HKLM\Software\Policies\...\system: [EnableSmartScreen] 0 <==== ВНИМАНИЕ
IFEO\aitstatic.exe: [Debugger] C:\Windows\System32\taskkill.exe
IFEO\CompatTelRunner.exe: [Debugger] C:\Windows\System32\taskkill.exe
IFEO\DeviceCensus.exe: [Debugger] C:\Windows\System32\taskkill.exe
IFEO\DiagnosticsHub.StandardCollector.Service.exe: [Debugger] @%SystemRoot%\system32\taskkill.exe
IFEO\diagtrackrunner.exe: [Debugger] C:\Windows\System32\taskkill.exe
IFEO\GameBarPresenceWriter.exe: [Debugger] C:\Windows\System32\taskkill.exe
IFEO\WaaSMedic.exe: [Debugger] C:\Windows\System32\taskkill.exe
HKU\S-1-5-19\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-19\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-19\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-19\SOFTWARE\Policies\YandexBrowser: Ограничение <==== ВНИМАНИЕ
Task: {117E2D01-1275-4560-90E9-A34BB4EE69A3} - \Microsoft\Windows\DiskFootprint\StorageSense -> Нет файла <==== ВНИМАНИЕ
Task: {12514C9A-1DE5-40CE-B66C-D6838DA9A169} - \Microsoft\Windows\CloudExperienceHost\CreateObjectTask -> Нет файла <==== ВНИМАНИЕ
Task: {36A78C3E-A142-4F86-903E-AE26291F646C} - \Microsoft\Windows\Autochk\Proxy -> Нет файла <==== ВНИМАНИЕ
Task: {3A4032F6-6063-4D54-BAE3-F8A4A5110CDA} - \Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticResolver -> Нет файла <==== ВНИМАНИЕ
Task: {3D363385-64B8-4207-AC46-3EE180DD87F2} - \Microsoft\Windows\Application Experience\StartupAppTask -> Нет файла <==== ВНИМАНИЕ
Task: {53FE559C-30AB-4515-B492-C8B30F409C83} - \Microsoft\Windows\Application Experience\AitAgent -> Нет файла <==== ВНИМАНИЕ
Task: {54D4D29C-744B-42E7-AD2C-11F44FB5A509} - \Microsoft\Windows\Customer Experience Improvement Program\KernelCeipTask -> Нет файла <==== ВНИМАНИЕ
Task: {69D15B8E-729C-4C1C-A0E7-6DCA5E963E60} - \Microsoft\Windows\DUSM\dusmtask -> Нет файла <==== ВНИМАНИЕ
Task: {701473A3-4C61-4063-AAC6-871E22A29FE7} - \Microsoft\Windows\Maps\MapsToastTask -> Нет файла <==== ВНИМАНИЕ
Task: {73469C3A-0B60-4A11-AD8A-FC67A901B741} - \Microsoft\Windows\Application Experience\ProgramDataUpdater -> Нет файла <==== ВНИМАНИЕ
Task: {7572B7F9-BE9D-43BF-9A4E-F82023EDBD33} - \Microsoft\Windows\Customer Experience Improvement Program\UsbCeip -> Нет файла <==== ВНИМАНИЕ
Task: {7617E03F-109E-435B-9B4C-0282CD5BE4A9} - \Microsoft\Windows\Feedback\Siuf\DmClientOnScenarioDownload -> Нет файла <==== ВНИМАНИЕ
Task: {7A5AFDB2-56EC-4352-AB44-069E7BF253A8} - \Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser -> Нет файла <==== ВНИМАНИЕ
Task: {92FFE795-C628-4324-AB97-06F804352DB6} - \Microsoft\Windows\Feedback\Siuf\DmClient -> Нет файла <==== ВНИМАНИЕ
Task: {A58DAFE5-B387-4067-8647-ACE02A80F702} - \Microsoft\Windows\Application Experience\MareBackup -> Нет файла <==== ВНИМАНИЕ
Task: {B97C7632-DD50-4F07-8E4E-F1450795BF78} - \Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticDataCollector -> Нет файла <==== ВНИМАНИЕ
Task: {C9EC268B-1D36-4AF0-A1EB-2C1BC3B455D9} - \Microsoft\Windows\DiskFootprint\Diagnostics -> Нет файла <==== ВНИМАНИЕ
Task: {E577C99D-E5DD-43E8-9E9F-2D291B431572} - \Microsoft\Windows\Maps\MapsUpdateTask -> Нет файла <==== ВНИМАНИЕ
Task: {ED77AEE0-EAFB-4133-B544-9E7C5632D902} - \Microsoft\Windows\Customer Experience Improvement Program\Consolidator -> Нет файла <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-19\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-20\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-2873186082-3374326897-2470686272-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
CHR StartupUrls: Default -> "hxxps://mail.ru/cnt/10445?gp=812205"
2026-02-26 18:00 - 2026-02-26 18:00 - 000000000 ___SH C:\ProgramData\tg.txt
2026-02-25 18:55 - 2026-02-25 18:55 - 000000000 ___SH C:\ProgramData\temp.txt
FirewallRules: [{842C1652-2B96-4659-AA9C-468F79ABE659}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{5E5F14E2-0A45-4CFD-BEF3-F2758B3DB818}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{E4385999-02B1-4543-8810-E1C0CE1FF81E}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{8F320E80-28E1-4545-945C-D628CD5585D4}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{0FC15009-1E77-4333-B500-761627D301B7}] => (Allow) LPort=8030
FirewallRules: [{B027304D-B84D-4370-9CDB-A55B38652A68}] => (Allow) LPort=8030
FirewallRules: [{C8D357C4-CE66-4714-98B4-50D445B2DA12}] => (Allow) LPort=8030
FirewallRules: [{F68181F2-4946-440A-B79C-9EDAAD5F52B9}] => (Allow) LPort=8030
FirewallRules: [{106AB62F-850D-4A1E-B937-538C9702EA72}] => (Allow) LPort=8030
FirewallRules: [{55F7DC2E-21F5-45C4-9C57-8A87071B4BF3}] => (Allow) LPort=8030
FirewallRules: [{C45F98AE-961A-488E-B41B-C15F495A4E4B}] => (Allow) LPort=8030
FirewallRules: [{B0B063A7-92D9-434A-80E2-1A8E4D3D6031}] => (Allow) LPort=8030
FirewallRules: [{CBC6402E-300C-4F2C-8C0F-E1F209024BBD}] => (Allow) LPort=8030
FirewallRules: [{9748FCFA-337C-45BD-B5B3-F24A66E16353}] => (Allow) LPort=8030
FirewallRules: [{871F2FB9-0E52-4C09-8C03-E79948EE1D40}] => (Allow) LPort=8030
FirewallRules: [{821CAE28-BB8C-4F8D-9C4D-1A68EFA7528B}] => (Allow) LPort=8030
FirewallRules: [{F26A2F23-3119-455C-8B65-B967509598C9}] => (Allow) LPort=8030
FirewallRules: [{7BB2938E-2B35-4DAD-B527-84493675978D}] => (Allow) LPort=8030
FirewallRules: [{BF088FB8-9BA1-496C-BAA5-F7572454FC5E}] => (Allow) LPort=8030
FirewallRules: [{98A76C7B-91DF-4AB0-9969-7421E92B9FF5}] => (Allow) LPort=8030
FirewallRules: [{08E84410-7F76-4943-A1D1-4B4D1B754851}] => (Allow) LPort=8030
FirewallRules: [{7634ADD0-B4D7-4D50-8F87-BA5BEA5C409F}] => (Allow) LPort=8030
FirewallRules: [{D59D3C52-7014-4C44-9823-4968C8ECED62}] => (Allow) LPort=8030
FirewallRules: [{0587655A-1316-40A2-9BAE-6C2F6EA1EF64}] => (Allow) LPort=8030
FirewallRules: [{F7BE9760-9041-4B33-9122-4AB572492FD2}] => (Allow) LPort=8030
FirewallRules: [{822FE8CB-EE3A-4759-9D54-60F5CB073988}] => (Allow) LPort=8030
FirewallRules: [{77BEFE49-2E75-498F-8107-A78F8F3379B1}] => (Allow) LPort=8030
FirewallRules: [{1EB45425-D02F-4572-AB71-6070291BEF7D}] => (Allow) LPort=8030
FirewallRules: [{BBA6C27F-DA49-4915-BD47-B19EC936C0D5}] => (Allow) LPort=8030
FirewallRules: [{17684E1F-6662-4553-AE07-7FDB417143DC}] => (Allow) LPort=8030
FirewallRules: [{CF00D07B-22D8-4B57-A29B-742F630126B1}] => (Allow) LPort=8030
FirewallRules: [{6BAA88B8-9932-4992-8343-D1DC7EE226C1}] => (Allow) LPort=8030
FirewallRules: [{47727D50-CA2C-4A1D-BF23-830374BB6286}] => (Allow) LPort=8030
FirewallRules: [{FE074A10-9966-4BB7-A872-0B953E21B05F}] => (Allow) LPort=8030
FirewallRules: [{ACB9E9EA-D54A-4298-A7B2-30A597F505B6}] => (Allow) LPort=8030
FirewallRules: [{FDB491DB-0FB9-462E-BB21-779095D873BF}] => (Allow) LPort=8030
FirewallRules: [{7AB1E9AA-F593-4CD8-8EDF-1F3546C432D4}] => (Allow) LPort=8030
FirewallRules: [{2566589A-BA5E-4FED-9A64-5171DC11CA60}] => (Allow) LPort=8030
FirewallRules: [{3CE4AA2E-15E3-47F8-A0EE-F62AF290E4FA}] => (Allow) LPort=8030
FirewallRules: [{932795FA-56E5-4381-B81F-3DD7C950BC35}] => (Allow) LPort=8030
FirewallRules: [{46DE3145-FC5E-4E43-92A0-805D03F4EC8E}] => (Allow) LPort=8030
FirewallRules: [{FC445074-D9A3-4B31-960B-AE16B429EC30}] => (Allow) LPort=8030
FirewallRules: [{56E6BEAA-5CAC-45D2-99A4-B5B4FE1C12A6}] => (Allow) LPort=8030
FirewallRules: [{2777F028-44B4-41D1-82E9-FD36B2736F35}] => (Allow) LPort=8030
FirewallRules: [{D2A122F6-D3DE-4860-ABE7-AC33ED57BF50}] => (Allow) LPort=8030
FirewallRules: [{C546B593-69D8-47B8-9733-C44CEEABD3C7}] => (Allow) LPort=8030
FirewallRules: [{A2E93407-5229-45A8-B2F1-E15F83E0C87D}] => (Allow) LPort=8030
FirewallRules: [{A9C40911-8A72-4305-8E8B-184456FFACF6}] => (Allow) LPort=8030
FirewallRules: [{3FDAC390-51CF-4EC6-9643-3C15F1647C98}] => (Allow) LPort=8030
FirewallRules: [{03729E05-3F5A-4725-8D92-2CEC54919FFF}] => (Allow) LPort=8030
FirewallRules: [{A4DA2154-F8D9-4E5F-919D-F27348C93845}] => (Allow) LPort=8030
FirewallRules: [{AF5ABDA4-EF3D-43C1-9F4D-A756D63C9440}] => (Allow) LPort=8030
FirewallRules: [{CC9E54FE-DB32-44AF-90CF-BF7D68DE8121}] => (Allow) LPort=8030
FirewallRules: [{88C8B60F-78EB-4C81-AB08-6040F5E713C6}] => (Allow) LPort=8030
FirewallRules: [{5E04DF43-1DEE-4781-BD17-B552554DC792}] => (Allow) LPort=8030
FirewallRules: [{89091E5D-7593-413F-B61B-83BAA3CBDCFF}] => (Allow) LPort=8030
FirewallRules: [{AA2A2553-A4E0-408D-9A52-FAE6787A3FD3}] => (Allow) LPort=8030
FirewallRules: [{EFD23979-FA56-4330-9C75-D8999EFB474C}] => (Allow) LPort=8030
FirewallRules: [{6C1140B6-252F-42EC-98FA-653CF8A373D2}] => (Allow) LPort=8030
FirewallRules: [{FD19875D-2D87-4C9E-9BDF-999DC728FB91}] => (Allow) LPort=8030
FirewallRules: [{F6E22920-EF79-4B64-A314-E60054918AEB}] => (Allow) LPort=8030
FirewallRules: [{0AF9E105-0518-41D0-BAC5-96B05FAC37E6}] => (Allow) LPort=8030
FirewallRules: [{0401DAA0-4DF5-4775-BFAF-37AC911189E9}] => (Allow) LPort=8030
FirewallRules: [{8C060A4C-C291-48FD-ACD2-850C2614E36A}] => (Allow) LPort=8030
FirewallRules: [{297165B5-4362-441F-96AD-AA7F4A24B30B}] => (Allow) LPort=8030
FirewallRules: [{F195C4DA-273D-4362-8586-BD2A1E4D6179}] => (Allow) LPort=8030
FirewallRules: [{9379CFEF-4138-428C-9835-DF3F023D4B4D}] => (Allow) LPort=8030
FirewallRules: [{B164ECDD-20DD-4289-BA74-FBCDC61EA976}] => (Allow) LPort=8030
FirewallRules: [{43B4E7C7-57E5-4D55-8BFD-42F74A906BEE}] => (Allow) LPort=8030
FirewallRules: [{4F564D20-0BC2-43D9-9F61-1FEF5E2BA461}] => (Allow) LPort=8030
FirewallRules: [{70567BE1-EE4C-4B92-BC0C-9D37A3AAB133}] => (Allow) LPort=8030
EmptyTemp:
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора (если уже его закрыли).
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
Нажмите для раскрытия...
 

Вложения

Жалоб на систему - нет. Спасибо большое, очень выручили. На следующие ваше сообщение отвечу сильно позже, т.к. иду спать
 
Если проблем больше нет, то можно финализировать

Подготовьте лог лог SecurityCheck by glax24

Чтобы автоматически удалить все файлы и папки, созданные FRST, в том числе сам инструмент, переименуйте FRST/FRST64.exe в uninstall.exe и запустите его. Процедура требует перезагрузки системы.

Ознакомьтесь: Рекомендации после лечения
 
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху Снизу