Решена Поймал вирус taskhost

К

КонстантинAquila

Новый пользователь
Сообщения
14
Реакции
0
Уже месяц как живу с вирусом taskhost маскирующимся под realtek. Скачал кучу разного ПО по борьбе с вирусами, все попытки удалить его безуспешны.
 
Уже месяц как живу с вирусом taskhost маскирующимся под realtek. Скачал кучу разного ПО по борьбе с вирусами, все попытки удалить его безуспешны.
 

Вложения

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Как вариант, можно воспользоваться версией со случайным именем. Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером в обычном режиме загрузки.
 
Прикрепляю ответ к вашему сообщению. Не могли бы вы также проконсультировать меня, как мне в дальнейшем не попасться на этот же крючок? Из пиратского ПО пользуюсь только autokmsом.
 

Вложения

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.
  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 
1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)
Код: 
Start::
CreateRestorePoint:
HKU\S-1-5-21-785772768-2104940805-4028400093-1001\...\Run: [Battle.net] => "E:\Battle.net\Battle.net.exe" --autostarted (Нет файла)
HKU\S-1-5-21-785772768-2104940805-4028400093-1001\...\Run: [Lesta Game Center] => "C:\ProgramData\Lesta\GameCenter\lgc.exe" --background (Нет файла)
HKU\S-1-5-21-785772768-2104940805-4028400093-1001\...\Run: [uFiler] => "C:\Program Files (x86)\uFiler\uFiler.exe" -autorun (Нет файла)
HKU\S-1-5-21-785772768-2104940805-4028400093-1001\...\Run: [ProtonVPN] => C:\Program Files\Proton\VPN\ProtonVPN.Launcher.exe (Нет файла)
HKU\S-1-5-21-785772768-2104940805-4028400093-1001\...\Run: [Windscribe] => "C:\Program Files (x86)\Windscribe\Windscribe.exe" -os_restart (Нет файла)
HKU\S-1-5-21-785772768-2104940805-4028400093-1001\...\Run: [FACEIT] => "C:\Users\stale\AppData\Local\FACEIT\update.exe" --processStart "FACEIT.exe" (Нет файла)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AdsPower.lnk [2023-03-31]
ShortcutTarget: AdsPower.lnk -> C:\Program Files\AdsPower Global\AdsPower.exe (Нет файла)
AlternateShell: cmd-brontok.exe
Task: {83F61C96-3FBF-4545-8CF5-146437E506C4} - System32\Tasks\Восстановление сервиса обновлений Яндекс.Браузера => C:\Program Files (x86)\Yandex\YandexBrowser\22.9.1.1095\service_update.exe  --repair (Нет файла)
Task: {ADC56C28-7260-41E7-9921-E5A7AA0CE314} - System32\Tasks\KMSAutoNet => "C:\ProgramData\KMSAutoS\KMSAuto Net.exe"  /off=act (Нет файла)
Task: {CBAE872F-9964-442B-B22C-EFD01695F561} - System32\Tasks\update-S-1-5-21-785772768-2104940805-4028400093-1001 => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe  -runmode=checkupdate (Нет файла)
2023-05-12 17:19 - 2023-05-12 17:19 - 000000000 __SHD C:\ProgramData\princeton-produce
CustomCLSID: HKU\S-1-5-21-785772768-2104940805-4028400093-1001_Classes\CLSID\{D45F043D-F17F-4e8a-8435-70971D9FA46D}\InprocServer32 -> E:\steam1\steamapps\common\Blender\BlendThumb.dll => Нет файла
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [2594]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++.lnk:159ADC9AA1 [2594]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Health Check.lnk:F20EF51E1F [2594]
AlternateDataStreams: C:\Users\stale\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\stale\Application Data:fd585b8e864cc41e70aa800112186ec8 [394]
AlternateDataStreams: C:\Users\stale\Downloads\EpicInstaller-15.4.0-c1751666c1d74377a465abb7d12ea387.msi:MBAM.Zone.Identifier [267]
AlternateDataStreams: C:\Users\stale\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\stale\AppData\Roaming:fd585b8e864cc41e70aa800112186ec8 [394]
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot => "AlternateShell"="cmd-brontok.exe"
FirewallRules: [{6C2D5511-B1BD-491D-880D-6BED7E7E9055}] => (Allow) E:\steam1\Steam.exe => Нет файла
FirewallRules: [{F7ED55AA-1763-488F-98BD-A6F309D88D23}] => (Allow) E:\steam1\Steam.exe => Нет файла
FirewallRules: [{E75578D6-8FB6-4269-99AF-E8DF6A421A1E}] => (Allow) E:\steam1\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [{1424A7EA-2249-403B-8D71-8170D83B7126}] => (Allow) E:\steam1\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [{01E2449E-7CC7-48BB-81CB-5E56CFC7EAAF}] => (Allow) E:\steam1\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [{20725A66-0E9B-4B6C-90E7-2E9E423D5B7C}] => (Allow) E:\steam1\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [{5187492F-3D84-4852-A161-ED47E0C1D151}] => (Allow) E:\BlueStacks X\BlueStacksWeb.exe => Нет файла
FirewallRules: [{A167485B-FB1C-462E-A8A2-64B57EA7C5CF}] => (Allow) E:\BlueStacks X\Cloud Game.exe => Нет файла
FirewallRules: [{8FE5DE13-E410-4BB0-B72C-F29DA4AB5701}] => (Allow) C:\Program Files\BlueStacks_nxt\HD-Player.exe => Нет файла
FirewallRules: [TCP Query User{B1C22BDA-211C-49DC-AE42-F31B8AAEDFBF}E:\valheim\valheim.exe] => (Allow) E:\valheim\valheim.exe => Нет файла
FirewallRules: [UDP Query User{9CBC9DDA-9EF5-4417-9BAD-AA92D6ABD577}E:\valheim\valheim.exe] => (Allow) E:\valheim\valheim.exe => Нет файла
FirewallRules: [TCP Query User{31BFA116-83EF-49C3-BFD1-2C4254410B24}E:\the forest\theforest32.exe] => (Allow) E:\the forest\theforest32.exe => Нет файла
FirewallRules: [UDP Query User{3C0141B9-C79C-4921-B55E-CCFF54BD0DFE}E:\the forest\theforest32.exe] => (Allow) E:\the forest\theforest32.exe => Нет файла
FirewallRules: [{2C4D9AE6-D00E-4DC3-8A01-7BE1DD805BA0}] => (Allow) E:\steam1\steamapps\common\Soundpad\Soundpad.exe => Нет файла
FirewallRules: [{76A139D3-CA96-43F6-87B3-13C540F514BE}] => (Allow) E:\steam1\steamapps\common\Soundpad\Soundpad.exe => Нет файла
FirewallRules: [{C045D4DA-D2F0-48EB-A723-7221AA432DF0}] => (Allow) C:\Users\stale\AppData\Roaming\Zoom\bin\Zoom.exe => Нет файла
FirewallRules: [{873BCC39-4D2B-4E9D-807E-E5B12A466721}] => (Allow) C:\Users\stale\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
FirewallRules: [{779467BC-673B-489D-B4DE-C2F40E717EE5}] => (Allow) C:\Users\stale\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
FirewallRules: [TCP Query User{07FE905B-6186-4DCE-B3B5-FB4C427CB8A8}E:\1c1\8.3.20.1613\bin\1cv8t.exe] => (Allow) E:\1c1\8.3.20.1613\bin\1cv8t.exe => Нет файла
FirewallRules: [UDP Query User{F0D62245-169E-425D-8B07-1C0DA3985884}E:\1c1\8.3.20.1613\bin\1cv8t.exe] => (Allow) E:\1c1\8.3.20.1613\bin\1cv8t.exe => Нет файла
FirewallRules: [TCP Query User{5D7DAB93-0E7F-4FA8-92AF-A09DA2ACFD82}E:\1c1\8.3.20.1613\bin\1cv8ct.exe] => (Allow) E:\1c1\8.3.20.1613\bin\1cv8ct.exe => Нет файла
FirewallRules: [UDP Query User{732B4F9F-BD63-4E62-AB14-7601C5463E94}E:\1c1\8.3.20.1613\bin\1cv8ct.exe] => (Allow) E:\1c1\8.3.20.1613\bin\1cv8ct.exe => Нет файла
FirewallRules: [TCP Query User{1CDD3E21-D8AE-4A31-917A-F4365046C77E}C:\users\stale\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\users\stale\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe => Нет файла
FirewallRules: [UDP Query User{1589ED90-FBD0-4ED7-9063-422539FAB6C5}C:\users\stale\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\users\stale\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe => Нет файла
FirewallRules: [TCP Query User{A2870B90-6D5F-4952-BAC4-2671C5CF53A8}C:\users\stale\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe] => (Allow) C:\users\stale\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe => Нет файла
FirewallRules: [UDP Query User{D96D63EB-DE61-416A-AF52-F2EFCD41FD49}C:\users\stale\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe] => (Allow) C:\users\stale\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe => Нет файла
FirewallRules: [TCP Query User{C948F02D-2B14-4A1A-AD11-476A8612D2E3}E:\abcd\dark souls - prepare to die edition\data.exe] => (Block) E:\abcd\dark souls - prepare to die edition\data.exe => Нет файла
FirewallRules: [UDP Query User{BE54946B-1452-444C-A7EC-4BEDCBF44CF7}E:\abcd\dark souls - prepare to die edition\data.exe] => (Block) E:\abcd\dark souls - prepare to die edition\data.exe => Нет файла
FirewallRules: [TCP Query User{A509F7B9-E480-4B9F-9420-868F1BE94EB9}E:\steam1\steamapps\common\projectzomboid\jre64\bin\java.exe] => (Allow) E:\steam1\steamapps\common\projectzomboid\jre64\bin\java.exe => Нет файла
FirewallRules: [UDP Query User{3C701BB6-3BDC-4124-9E6E-7D91606A6A16}E:\steam1\steamapps\common\projectzomboid\jre64\bin\java.exe] => (Allow) E:\steam1\steamapps\common\projectzomboid\jre64\bin\java.exe => Нет файла
FirewallRules: [TCP Query User{9DEFA39C-1216-4657-AB88-077B905F5595}E:\city car driving\bin\win32\starter.exe] => (Block) E:\city car driving\bin\win32\starter.exe => Нет файла
FirewallRules: [UDP Query User{848C5800-5520-4DE8-A1DC-07E50EBC0A34}E:\city car driving\bin\win32\starter.exe] => (Block) E:\city car driving\bin\win32\starter.exe => Нет файла
FirewallRules: [{70798CFE-1532-4091-A3EB-C936B4E46C85}] => (Allow) E:\steam1\steamapps\common\Don't Starve Together\bin64\dontstarve_steam_x64.exe => Нет файла
FirewallRules: [{6AD489CB-ABB1-43DD-AC13-16A92FBC3038}] => (Allow) E:\steam1\steamapps\common\Don't Starve Together\bin64\dontstarve_steam_x64.exe => Нет файла
FirewallRules: [{67AD3BEF-0AB4-4C3A-8354-110F23F6ABC3}] => (Allow) E:\steam1\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe => Нет файла
FirewallRules: [{78DC814B-49F2-4439-8633-60DF01F0950B}] => (Allow) E:\steam1\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe => Нет файла
FirewallRules: [{3B6BC8D9-5C21-4B1F-A209-2097FA58B020}] => (Allow) E:\steam1\steamapps\common\Tom Clancy's Rainbow Six Siege\RainbowSix_Vulkan.exe => Нет файла
FirewallRules: [{E639067C-CAFC-4AAB-A298-95D669D53316}] => (Allow) E:\steam1\steamapps\common\Tom Clancy's Rainbow Six Siege\RainbowSix_Vulkan.exe => Нет файла
FirewallRules: [TCP Query User{F83846E7-3141-4ED0-B4B8-D8AA804E30A9}E:\riot games\riot client\riotclientservices.exe] => (Allow) E:\riot games\riot client\riotclientservices.exe => Нет файла
FirewallRules: [UDP Query User{CE0C10DF-FFB0-4356-8963-4261197E4026}E:\riot games\riot client\riotclientservices.exe] => (Allow) E:\riot games\riot client\riotclientservices.exe => Нет файла
FirewallRules: [TCP Query User{F3FCBC65-D20D-460A-B47D-E341AE2A997A}E:\hearthstone\hearthstone.exe] => (Allow) E:\hearthstone\hearthstone.exe => Нет файла
FirewallRules: [UDP Query User{E79E8341-50FE-4167-9D7C-050249B91F56}E:\hearthstone\hearthstone.exe] => (Allow) E:\hearthstone\hearthstone.exe => Нет файла
FirewallRules: [TCP Query User{AD17F71A-785F-4D81-B3B0-566C363E92AB}E:\police simulator patrol officers\boston\binaries\win64\boston-win64-shipping.exe] => (Allow) E:\police simulator patrol officers\boston\binaries\win64\boston-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{14FFE373-E1D7-40BF-8359-ED347A2191C8}E:\police simulator patrol officers\boston\binaries\win64\boston-win64-shipping.exe] => (Allow) E:\police simulator patrol officers\boston\binaries\win64\boston-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{780DBE7B-0B3E-45D8-99BF-DB90CBBD08FF}C:\users\stale\appdata\local\faceit\app-1.31.7\faceit.exe] => (Allow) C:\users\stale\appdata\local\faceit\app-1.31.7\faceit.exe => Нет файла
FirewallRules: [UDP Query User{E1078465-18A1-4EBE-AE67-3651B0D20554}C:\users\stale\appdata\local\faceit\app-1.31.7\faceit.exe] => (Allow) C:\users\stale\appdata\local\faceit\app-1.31.7\faceit.exe => Нет файла
FirewallRules: [TCP Query User{99753D7C-BFB0-46FF-BC9F-FE7EA2808327}E:\steam1\steamapps\common\realm royale\binaries\win64\realm.exe] => (Allow) E:\steam1\steamapps\common\realm royale\binaries\win64\realm.exe => Нет файла
FirewallRules: [UDP Query User{575B4DB8-DB2C-48DD-8699-78D67EE5CA19}E:\steam1\steamapps\common\realm royale\binaries\win64\realm.exe] => (Allow) E:\steam1\steamapps\common\realm royale\binaries\win64\realm.exe => Нет файла
FirewallRules: [{43F9ED98-0D27-4E2D-8608-8A7324919EE3}] => (Allow) E:\steam1\steamapps\common\tModLoader\tModLoader.exe => Нет файла
FirewallRules: [{67E445E5-7621-49C6-BCBC-64837C0C98B3}] => (Allow) E:\steam1\steamapps\common\tModLoader\tModLoader.exe => Нет файла
FirewallRules: [TCP Query User{B91D1216-FC10-4210-8A02-BDD8A58DD58B}E:\steam1\steamapps\common\tmodloader\tmodloaderserver.exe] => (Block) E:\steam1\steamapps\common\tmodloader\tmodloaderserver.exe => Нет файла
FirewallRules: [UDP Query User{86D9E62C-D93E-4096-A274-3675B54CE3F6}E:\steam1\steamapps\common\tmodloader\tmodloaderserver.exe] => (Block) E:\steam1\steamapps\common\tmodloader\tmodloaderserver.exe => Нет файла
FirewallRules: [{29E2469C-DE66-47A6-A5B7-DD00118FBDF6}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Нет файла
FirewallRules: [{F24B9640-2407-498E-8D13-01B797859108}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Нет файла
FirewallRules: [{066F0DE9-E10A-45E2-8DDD-D1B65C76BC85}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [{EA003A62-CB01-47D4-9C76-A573F2B3A64D}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [TCP Query User{E0219D02-0188-4ECC-A40F-CACA41F397BB}C:\programdata\wargaming.net\gamecenter\wgc.exe] => (Allow) C:\programdata\wargaming.net\gamecenter\wgc.exe => Нет файла
FirewallRules: [UDP Query User{8FA3F324-A4D9-48AB-BF12-9E2FE02812D6}C:\programdata\wargaming.net\gamecenter\wgc.exe] => (Allow) C:\programdata\wargaming.net\gamecenter\wgc.exe => Нет файла
FirewallRules: [TCP Query User{6ED75E50-315B-4D76-9332-3820DA02FF91}C:\users\stale\downloads\cult of the lamb (2022)\cult of the lamb\cult of the lamb.exe] => (Allow) C:\users\stale\downloads\cult of the lamb (2022)\cult of the lamb\cult of the lamb.exe => Нет файла
FirewallRules: [UDP Query User{05C4E6C0-87F2-4152-BD0B-EFA45EA9B92E}C:\users\stale\downloads\cult of the lamb (2022)\cult of the lamb\cult of the lamb.exe] => (Allow) C:\users\stale\downloads\cult of the lamb (2022)\cult of the lamb\cult of the lamb.exe => Нет файла
FirewallRules: [TCP Query User{EFF2B790-A740-498A-B4D6-DF3D8538517E}E:\epic games\launcher\engine\binaries\win64\epicwebhelper.exe] => (Allow) E:\epic games\launcher\engine\binaries\win64\epicwebhelper.exe => Нет файла
FirewallRules: [UDP Query User{26AB0D88-D538-44BE-A4A4-E2E163DF75E9}E:\epic games\launcher\engine\binaries\win64\epicwebhelper.exe] => (Allow) E:\epic games\launcher\engine\binaries\win64\epicwebhelper.exe => Нет файла
FirewallRules: [TCP Query User{33118375-A189-495B-8393-253F738CF1E9}E:\fallguys\fallguys_client_game.exe] => (Allow) E:\fallguys\fallguys_client_game.exe => Нет файла
FirewallRules: [UDP Query User{990E4F8E-CFF0-4430-BE73-455063D03140}E:\fallguys\fallguys_client_game.exe] => (Allow) E:\fallguys\fallguys_client_game.exe => Нет файла
FirewallRules: [TCP Query User{D3D09457-71AC-432F-BD87-AD3C1FD87D20}E:\borderlands the pre sequel remastered\binaries\win32\borderlandspresequel.exe] => (Allow) E:\borderlands the pre sequel remastered\binaries\win32\borderlandspresequel.exe => Нет файла
FirewallRules: [UDP Query User{456AE22D-6AF7-45A1-BE76-A0B191EB69CD}E:\borderlands the pre sequel remastered\binaries\win32\borderlandspresequel.exe] => (Allow) E:\borderlands the pre sequel remastered\binaries\win32\borderlandspresequel.exe => Нет файла
FirewallRules: [{CDD102D1-65C4-4A2D-8A5D-D929B517341D}] => (Allow) E:\steam1\steamapps\common\Borderlands_2_RU\Binaries\Win32\Launcher.exe => Нет файла
FirewallRules: [{36EF5005-27A1-4F3A-B60E-27C598646ED1}] => (Allow) E:\steam1\steamapps\common\Borderlands_2_RU\Binaries\Win32\Launcher.exe => Нет файла
FirewallRules: [TCP Query User{7D7EA9B7-AF62-4E8A-801A-4F509D6FCC73}E:\steam1\steamapps\common\borderlands_2_ru\binaries\win32\borderlands2.exe] => (Allow) E:\steam1\steamapps\common\borderlands_2_ru\binaries\win32\borderlands2.exe => Нет файла
FirewallRules: [UDP Query User{5280546C-8E05-461E-B19D-347640530FB8}E:\steam1\steamapps\common\borderlands_2_ru\binaries\win32\borderlands2.exe] => (Allow) E:\steam1\steamapps\common\borderlands_2_ru\binaries\win32\borderlands2.exe => Нет файла
FirewallRules: [{F292912C-FCE9-4127-BA01-99A73B7C2BB4}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\GarrysMod\hl2.exe => Нет файла
FirewallRules: [{7FA01572-BC45-4708-96DA-DAF073639F36}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\GarrysMod\hl2.exe => Нет файла
FirewallRules: [{42A7ED50-95A2-4F4A-B608-3BC5BDA7331C}] => (Allow) E:\steam1\steamapps\common\GarrysMod\hl2.exe => Нет файла
FirewallRules: [{BBEA9D26-D6B9-4A72-83EE-9345FEC1D888}] => (Allow) E:\steam1\steamapps\common\GarrysMod\hl2.exe => Нет файла
FirewallRules: [TCP Query User{F20E7501-73E9-49AB-8005-815C9C07FAA6}E:\serious sam 2\bin\dedicatedserver.exe] => (Allow) E:\serious sam 2\bin\dedicatedserver.exe => Нет файла
FirewallRules: [UDP Query User{2018E304-56B4-4E8D-AB11-43912D72F6B6}E:\serious sam 2\bin\dedicatedserver.exe] => (Allow) E:\serious sam 2\bin\dedicatedserver.exe => Нет файла
FirewallRules: [TCP Query User{A39D7591-98A5-4AA3-BB05-8E524BFB76BE}C:\program files (x86)\star wars empire at war gold pack\eawx\swfoc.exe] => (Allow) C:\program files (x86)\star wars empire at war gold pack\eawx\swfoc.exe => Нет файла
FirewallRules: [UDP Query User{BC330B5D-2E59-443C-9DF9-36F44FD67217}C:\program files (x86)\star wars empire at war gold pack\eawx\swfoc.exe] => (Allow) C:\program files (x86)\star wars empire at war gold pack\eawx\swfoc.exe => Нет файла
FirewallRules: [{A4D3F0DB-7780-4736-A7B0-82A2D883B66C}] => (Allow) E:\steam1\steamapps\common\Blender\blender.exe => Нет файла
FirewallRules: [{A19F0980-0389-4443-B7D3-F43C68FB7429}] => (Allow) E:\steam1\steamapps\common\Blender\blender.exe => Нет файла
FirewallRules: [TCP Query User{E69ECA2C-7D2D-45CC-8E93-4C14AAC33960}E:\battle.net\battle.net.exe] => (Allow) E:\battle.net\battle.net.exe => Нет файла
FirewallRules: [UDP Query User{7D0F3B09-968B-4BBB-AEAA-D762DE940552}E:\battle.net\battle.net.exe] => (Allow) E:\battle.net\battle.net.exe => Нет файла
FirewallRules: [TCP Query User{479FC4CE-B79B-43E2-A50A-78C527964617}C:\program files (x86)\overwatch\_retail_\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\_retail_\overwatch.exe => Нет файла
FirewallRules: [UDP Query User{04B81C37-C6E7-4A06-B29C-E95D28562236}C:\program files (x86)\overwatch\_retail_\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\_retail_\overwatch.exe => Нет файла
FirewallRules: [TCP Query User{73D6926A-0D37-462E-BDE4-460B019E0819}E:\overwatch\_retail_\overwatch.exe] => (Allow) E:\overwatch\_retail_\overwatch.exe => Нет файла
FirewallRules: [UDP Query User{82D4FB9C-28FE-429E-8DC7-8C8A1454CB5B}E:\overwatch\_retail_\overwatch.exe] => (Allow) E:\overwatch\_retail_\overwatch.exe => Нет файла
FirewallRules: [TCP Query User{D364EFE0-EDF4-4B2C-9274-80EC8A6B3CFF}C:\programdata\lesta\gamecenter\lgc.exe] => (Allow) C:\programdata\lesta\gamecenter\lgc.exe => Нет файла
FirewallRules: [UDP Query User{538D676B-AB9E-45FC-A7E4-9901DAE660A1}C:\programdata\lesta\gamecenter\lgc.exe] => (Allow) C:\programdata\lesta\gamecenter\lgc.exe => Нет файла
FirewallRules: [TCP Query User{C3FCCE57-CBD7-43B5-A731-CD9E5E7BB22D}C:\games\tanki\win64\worldoftanks.exe] => (Allow) C:\games\tanki\win64\worldoftanks.exe => Нет файла
FirewallRules: [UDP Query User{240E96B4-0CAC-4012-BC89-2DC2585079F0}C:\games\tanki\win64\worldoftanks.exe] => (Allow) C:\games\tanki\win64\worldoftanks.exe => Нет файла
FirewallRules: [TCP Query User{1B323330-DE2D-4D9F-93A5-9C0BF550E054}C:\users\stale\onedrive\рабочий стол\f\sex.chess\sexchess\binaries\win64\battlechess-win64-shipping.exe] => (Allow) C:\users\stale\onedrive\рабочий стол\f\sex.chess\sexchess\binaries\win64\battlechess-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{93AA4A23-FC0E-4DEB-808E-77EAF81995AB}C:\users\stale\onedrive\рабочий стол\f\sex.chess\sexchess\binaries\win64\battlechess-win64-shipping.exe] => (Allow) C:\users\stale\onedrive\рабочий стол\f\sex.chess\sexchess\binaries\win64\battlechess-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{0BC6BB6B-83A0-4A71-B86D-164A6A701206}C:\program files (x86)\1cv8t\8.3.20.1613\bin\1cv8t.exe] => (Allow) C:\program files (x86)\1cv8t\8.3.20.1613\bin\1cv8t.exe => Нет файла
FirewallRules: [UDP Query User{8486B4E8-E4D8-43D2-B578-823ADC06742D}C:\program files (x86)\1cv8t\8.3.20.1613\bin\1cv8t.exe] => (Allow) C:\program files (x86)\1cv8t\8.3.20.1613\bin\1cv8t.exe => Нет файла
FirewallRules: [TCP Query User{3BF789DD-1788-4D07-9704-26FA7C598221}C:\program files (x86)\1cv8t\8.3.20.1613\bin\1cv8ct.exe] => (Allow) C:\program files (x86)\1cv8t\8.3.20.1613\bin\1cv8ct.exe => Нет файла
FirewallRules: [UDP Query User{BF64EED6-C9CC-4DBB-B34A-E4B388ED78EB}C:\program files (x86)\1cv8t\8.3.20.1613\bin\1cv8ct.exe] => (Allow) C:\program files (x86)\1cv8t\8.3.20.1613\bin\1cv8ct.exe => Нет файла
FirewallRules: [TCP Query User{C0460B2B-FD42-4FAA-90C4-6A32493E39C0}E:\overwatch\hearthstone\hearthstone.exe] => (Allow) E:\overwatch\hearthstone\hearthstone.exe => Нет файла
FirewallRules: [UDP Query User{FDC72E0D-7396-45E5-9A6A-818675C2CDE1}E:\overwatch\hearthstone\hearthstone.exe] => (Allow) E:\overwatch\hearthstone\hearthstone.exe => Нет файла
FirewallRules: [TCP Query User{B5D738B8-AC85-4208-B7FF-4301FCA48A05}E:\steam1\steamapps\common\tmodloader\dotnet\6.0.0\dotnet.exe] => (Allow) E:\steam1\steamapps\common\tmodloader\dotnet\6.0.0\dotnet.exe => Нет файла
FirewallRules: [UDP Query User{1B2A8BBC-C47C-4870-BAA1-7E643A53AFC9}E:\steam1\steamapps\common\tmodloader\dotnet\6.0.0\dotnet.exe] => (Allow) E:\steam1\steamapps\common\tmodloader\dotnet\6.0.0\dotnet.exe => Нет файла
FirewallRules: [{7DB82DB7-4215-47F5-85D8-5AB971E562D9}] => (Allow) E:\steam1\steamapps\common\Blender\blender-launcher.exe => Нет файла
FirewallRules: [{35EB3B8A-1943-4AE7-8D09-8BF2546BB2EB}] => (Allow) E:\steam1\steamapps\common\Blender\blender-launcher.exe => Нет файла
FirewallRules: [{626440B1-3B55-4153-A5CD-1D43CB4BB63C}] => (Allow) E:\steam1\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe => Нет файла
FirewallRules: [{0891B247-F8C8-4F22-B96C-9E55D07E15DA}] => (Allow) E:\steam1\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe => Нет файла
FirewallRules: [{0B7E0CF4-C59F-4925-9070-51F0E843F372}] => (Allow) E:\steam1\steamapps\common\The Forest\TheForest.exe => Нет файла
FirewallRules: [{C1235759-0AB2-4B4F-85B6-293E45D122C3}] => (Allow) E:\steam1\steamapps\common\The Forest\TheForest.exe => Нет файла
FirewallRules: [{0009D5A6-9822-4942-9718-F0DB34E732FC}] => (Allow) E:\steam1\steamapps\common\The Forest\TheForestVR.exe => Нет файла
FirewallRules: [{4BBDC69D-DA88-4F45-B28D-DA0BAD69BB30}] => (Allow) E:\steam1\steamapps\common\The Forest\TheForestVR.exe => Нет файла

FirewallRules: [TCP Query User{ECE4BAAB-B7EB-4126-B4CD-98C0D8B1BB2F}E:\steam1\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Allow) E:\steam1\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe => Нет файла
FirewallRules: [UDP Query User{D175AF4B-7294-4E99-9310-81AA54AD9AB8}E:\steam1\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Allow) E:\steam1\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe => Нет файла
FirewallRules: [TCP Query User{221CBA5C-0B09-4674-ADB3-FCDB4D615763}C:\program files (x86)\1cv8t\8.3.22.1603\bin\1cv8t.exe] => (Allow) C:\program files (x86)\1cv8t\8.3.22.1603\bin\1cv8t.exe => Нет файла
FirewallRules: [UDP Query User{F4C2AC29-D705-40B8-B7C0-5B18A9C21CCE}C:\program files (x86)\1cv8t\8.3.22.1603\bin\1cv8t.exe] => (Allow) C:\program files (x86)\1cv8t\8.3.22.1603\bin\1cv8t.exe => Нет файла
FirewallRules: [TCP Query User{063066BF-F61A-42FC-9F06-F3C945661F9D}C:\program files (x86)\1cv8t\8.3.22.1603\bin\1cv8ct.exe] => (Allow) C:\program files (x86)\1cv8t\8.3.22.1603\bin\1cv8ct.exe => Нет файла
FirewallRules: [UDP Query User{92AC8F9F-5442-4246-A47A-720CA109F4EB}C:\program files (x86)\1cv8t\8.3.22.1603\bin\1cv8ct.exe] => (Allow) C:\program files (x86)\1cv8t\8.3.22.1603\bin\1cv8ct.exe => Нет файла
FirewallRules: [TCP Query User{BC362EF9-C657-462B-A4F9-AA3F6BB35E4D}C:\program files\adspower global\adspower global.exe] => (Block) C:\program files\adspower global\adspower global.exe => Нет файла
FirewallRules: [UDP Query User{B27D287D-EAE0-4D49-A9E4-C846FB14ACE9}C:\program files\adspower global\adspower global.exe] => (Block) C:\program files\adspower global\adspower global.exe => Нет файла
FirewallRules: [TCP Query User{3EA39249-A877-414A-861B-8E61639CF240}C:\windows\files\bin\kmss.exe] => (Block) C:\windows\files\bin\kmss.exe => Нет файла
FirewallRules: [UDP Query User{4D7F868F-547D-4B91-AB23-ACC136B8D820}C:\windows\files\bin\kmss.exe] => (Block) C:\windows\files\bin\kmss.exe => Нет файла
FirewallRules: [TCP Query User{CE5A0E26-1D40-481C-8D8A-F443036DC588}C:\users\stale\onedrive\рабочий стол\office\files\bin\kmss.exe] => (Allow) C:\users\stale\onedrive\рабочий стол\office\files\bin\kmss.exe => Нет файла
FirewallRules: [UDP Query User{373AC2C1-9972-4C57-AE66-71E770BE7ECB}C:\users\stale\onedrive\рабочий стол\office\files\bin\kmss.exe] => (Allow) C:\users\stale\onedrive\рабочий стол\office\files\bin\kmss.exe => Нет файла
FirewallRules: [{47C41F95-BCDE-41ED-9E41-E5E9A008BAC3}] => (Block) C:\users\stale\onedrive\рабочий стол\office\files\bin\kmss.exe => Нет файла
FirewallRules: [{7F746969-70D3-4633-B14F-2509FD535611}] => (Block) C:\users\stale\onedrive\рабочий стол\office\files\bin\kmss.exe => Нет файла
FirewallRules: [TCP Query User{0D241E7C-6AB6-4BCA-A14E-CCD1A743C7A0}C:\users\stale\downloads\worldbox_v0.21.1\worldbox.exe] => (Allow) C:\users\stale\downloads\worldbox_v0.21.1\worldbox.exe => Нет файла
FirewallRules: [UDP Query User{C237E8B2-3D30-41DE-9365-1B0BA0F3A6AA}C:\users\stale\downloads\worldbox_v0.21.1\worldbox.exe] => (Allow) C:\users\stale\downloads\worldbox_v0.21.1\worldbox.exe => Нет файла
FirewallRules: [{9D8E13F9-E987-4225-BA3B-51B718F251EE}] => (Block) C:\users\stale\downloads\worldbox_v0.21.1\worldbox.exe => Нет файла
FirewallRules: [{DD0F4246-BD73-4D23-8F73-98BBC8BC727F}] => (Block) C:\users\stale\downloads\worldbox_v0.21.1\worldbox.exe => Нет файла
FirewallRules: [TCP Query User{A0A0B1DE-982D-49B1-BF2D-B0723DA229D5}C:\games\thief simulator\thief.exe] => (Allow) C:\games\thief simulator\thief.exe => Нет файла
FirewallRules: [UDP Query User{2D048D08-34D9-45DE-86A2-A37DDBAD6467}C:\games\thief simulator\thief.exe] => (Allow) C:\games\thief simulator\thief.exe => Нет файла
FirewallRules: [{271F6A6D-4736-4A9F-8113-E6B7A3E6A5E7}] => (Block) C:\games\thief simulator\thief.exe => Нет файла
FirewallRules: [{2EB58C5A-7071-42F2-8B98-F9062E33B63A}] => (Block) C:\games\thief simulator\thief.exe => Нет файла
FirewallRules: [{1320A4FE-FB90-410D-9D19-A32C7283F030}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Space Station 14 Playtest\Space Station 14 Launcher.exe => Нет файла
FirewallRules: [{975ADA0F-486E-45AA-94B1-73BDDE97C5B3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Space Station 14 Playtest\Space Station 14 Launcher.exe => Нет файла
FirewallRules: [{3B9666F8-FF5E-49A0-9438-5D1A098BB95B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Mordhau\Mordhau.exe => Нет файла
FirewallRules: [{B9D689ED-3049-477B-8469-0FF4633796D5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Mordhau\Mordhau.exe => Нет файла
FirewallRules: [TCP Query User{604C035F-3BAD-4D51-8D5A-30B3E34904F3}C:\programdata\lesta\gamecenter\lgc.exe] => (Allow) C:\programdata\lesta\gamecenter\lgc.exe => Нет файла
FirewallRules: [UDP Query User{7F61B061-7661-4F70-9BAD-53CBB28B9A4D}C:\programdata\lesta\gamecenter\lgc.exe] => (Allow) C:\programdata\lesta\gamecenter\lgc.exe => Нет файла
FirewallRules: [TCP Query User{391A5D03-4081-4D07-AB42-A1BFF9E830C8}C:\program files (x86)\ufiler\ufiler.exe] => (Allow) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
FirewallRules: [UDP Query User{B0519C4D-0483-40AB-A3B5-27246A695BF8}C:\program files (x86)\ufiler\ufiler.exe] => (Allow) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
FirewallRules: [TCP Query User{4CF87442-5BCC-424C-8503-48425E907079}C:\program files\adspower global\adspower global.exe] => (Allow) C:\program files\adspower global\adspower global.exe => Нет файла
FirewallRules: [UDP Query User{75FC874C-2CBC-490B-A682-FF2253A26F24}C:\program files\adspower global\adspower global.exe] => (Allow) C:\program files\adspower global\adspower global.exe => Нет файла
FirewallRules: [{1A70A821-7373-4CBE-BA7C-3CA6B3B4650E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Anvil Playtest\Anvil.exe => Нет файла
FirewallRules: [{4439FEBB-2245-4259-86D8-B25F9D67677E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Anvil Playtest\Anvil.exe => Нет файла
FirewallRules: [TCP Query User{1F2DDE28-61D9-4A98-A473-0D273580CF7D}C:\program files (x86)\steam\steamapps\common\anvil playtest\anvil\binaries\win64\anvil-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\anvil playtest\anvil\binaries\win64\anvil-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{963A32FA-0437-442E-977C-023B0DA12B1E}C:\program files (x86)\steam\steamapps\common\anvil playtest\anvil\binaries\win64\anvil-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\anvil playtest\anvil\binaries\win64\anvil-win64-shipping.exe => Нет файла
FirewallRules: [{4143203F-A2ED-4D81-96E1-DB41D069A3E9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Soundpad\Soundpad.exe => Нет файла
FirewallRules: [{4C0304DD-2988-448F-B441-8CC650250685}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Soundpad\Soundpad.exe => Нет файла
FirewallRules: [{34C8A1B3-1D0D-4951-9A7C-1323FD4A821B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [{17E71F50-0447-44F1-BFBB-42DD04E6F75D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [TCP Query User{74E804D3-4F81-451C-B5D8-02DE28641E6E}C:\program files (x86)\steam\steamapps\common\freestyle2\freestyle2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\freestyle2\freestyle2.exe => Нет файла
FirewallRules: [UDP Query User{F47E5E94-D640-4BAE-9F82-F9818C01A120}C:\program files (x86)\steam\steamapps\common\freestyle2\freestyle2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\freestyle2\freestyle2.exe => Нет файла
FirewallRules: [{CD2A952D-71BB-47D4-8621-5A154BDA580C}] => (Allow) C:\Program Files (x86)\Mobo\Service\MoboDeviceProxy.exe => Нет файла
FirewallRules: [{48CC83DB-07FD-42DB-A77A-D2D72C1F0948}] => (Allow) C:\Program Files (x86)\Mobo\Service\MoboDeviceProxy.exe => Нет файла
FirewallRules: [{5C001212-8E7C-4297-B5ED-5586DA25E52E}] => (Allow) C:\Program Files (x86)\Mobo\Service\MoboDeviceProxy.exe => Нет файла
FirewallRules: [{F564F8F2-A2C8-4CDB-841A-C194D637E231}] => (Allow) C:\Program Files (x86)\Mobo\Service\MoboDeviceProxy.exe => Нет файла
FirewallRules: [{197F660A-D75E-4C46-874F-2B2BCB7954ED}] => (Allow) C:\Program Files (x86)\Mobo\Service\MoboDeviceService.exe => Нет файла
FirewallRules: [{BD6067A4-8388-48DA-805A-A77398D0C109}] => (Allow) C:\Program Files (x86)\Mobo\Service\MoboDeviceService.exe => Нет файла
FirewallRules: [{1EEC56D1-F407-4304-B334-8CFF9596DBD7}] => (Allow) C:\Program Files (x86)\Mobo\Service\MoboDeviceService.exe => Нет файла
FirewallRules: [{F9C7D4E0-C4E0-4741-80BF-E78B9B5150E4}] => (Allow) C:\Program Files (x86)\Mobo\Service\MoboDeviceService.exe => Нет файла
FirewallRules: [{E25220AC-7D23-4154-BEAA-9FC32FA4996C}] => (Allow) C:\Program Files (x86)\Mobo\iMoboMarket\iMoboMarket.exe => Нет файла
FirewallRules: [{3B49773D-2F3A-45F0-A80C-B26A258B0F0A}] => (Allow) C:\Program Files (x86)\Mobo\iMoboMarket\iMoboMarket.exe => Нет файла
FirewallRules: [{BE214A65-D3FD-4843-9BD5-D12E264C90A4}] => (Allow) C:\Program Files (x86)\Mobo\iMoboMarket\iMoboMarket.exe => Нет файла
FirewallRules: [{AD434439-E182-4890-B36F-06B44E27DB8E}] => (Allow) C:\Program Files (x86)\Mobo\iMoboMarket\iMoboMarket.exe => Нет файла
FirewallRules: [{BE277011-E40D-4328-B9EE-2D24B1DBEB10}] => (Allow) U:\Steam\steam.exe => Нет файла
FirewallRules: [{698B0BC8-1799-4275-9D77-A1C3D5491192}] => (Allow) U:\Steam\steam.exe => Нет файла
FirewallRules: [{D4EA63A7-644A-44DD-8C7F-77540AA5BF5F}] => (Allow) U:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [{E981D083-D81A-4C86-879D-85221A102A44}] => (Allow) U:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [TCP Query User{8FE72C27-F7DB-4A40-9BA1-C2E6F0C93648}E:\epic games\launcher\engine\binaries\win64\epicwebhelper.exe] => (Allow) E:\epic games\launcher\engine\binaries\win64\epicwebhelper.exe => Нет файла
FirewallRules: [UDP Query User{3CCE6A90-B96B-4AB3-953F-4ED03B1CDCA8}E:\epic games\launcher\engine\binaries\win64\epicwebhelper.exe] => (Allow) E:\epic games\launcher\engine\binaries\win64\epicwebhelper.exe => Нет файла
S3 EpicOnlineServices; "C:\Program Files (x86)\Epic Games\Epic Online Services\service\EpicOnlineServicesHost.exe" [X]
S2 MoboDeviceService; C:\Program Files (x86)\Mobo\Service\MoboDeviceService.exe [X]
File: C:\Windows\SysWOW64\Explorer.exe
Folder: C:\ProgramData\13242314vrs
Folder: C:\ProgramData\32412341241vrs
Reboot:
End::
2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
  • Обратите внимание: будет выполнена перезагрузка компьютера.
 
1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)
Код: 
Start::
CreateRestorePoint:
C:\ProgramData\13242314vrs
C:\ProgramData\32412341241vrs
Reboot:
End::
2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
  • Обратите внимание: будет выполнена перезагрузка компьютера.
 
  • Like
Реакции: akok
что с проблемой?
 
Вас по-русски спрашивают: решилась ли проблема, с которой Вы обратились?
 
Войдите или зарегистрируйтесь для ответа.

Похожие темы

Vadimvas2012
  • Закрыта
Решена Поймал вирус NT Kernel & System (taskhost.exe, audiodg.exe, MicrosoftHost.exe)
2
Ответы
21
Просмотры
1K
Sandor
Sandor
X
  • Закрыта
Решена Поймал вирус taskhost realtekHD
2
Ответы
25
Просмотры
4K
akok
akok
V
  • Закрыта
Закрыто Поймал вирус, который закрывает различные параметры(например msconfig или диспетчер задач, различные папки и программу AVblock)
Ответы
2
Просмотры
212
Sandor
Sandor
Назад
Сверху Снизу