lexeysafari
Новый пользователь
- Сообщения
- 17
- Реакции
- 1
Решена Reaitek HD audio taskhost.exe
- Автор темы lexeysafari
- Дата начала
-
- Теги
- reaitek hd taskhost.exe
- Сообщения
- 25,059
- Решения
- 5
- Реакции
- 13,702
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.
Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.
Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
lexeysafari
Новый пользователь
- Сообщения
- 17
- Реакции
- 1
Последнее редактирование:
lexeysafari
Новый пользователь
- Сообщения
- 17
- Реакции
- 1
подождите-ка, у меня сканирует сейчас
lexeysafari
Новый пользователь
- Сообщения
- 17
- Реакции
- 1
у меня сработало, вот отчеты:
- Сообщения
- 25,059
- Решения
- 5
- Реакции
- 13,702
Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
Подробнее читайте в этом руководстве.
И таки опишите подробнее, что за проблемы защитником, лучше с картинками
- Отключите до перезагрузки антивирус.
- Выделите следующий код:
Код:Start:: SystemRestore: On CreateRestorePoint: HKLM\Software\Policies\...\system: [EnableSmartScreen] 0 HKU\S-1-5-21-729774715-3688838671-3796150953-1001\...\MountPoints2: {3ab8e8cb-eebd-11eb-ad7c-001a7dda7111} - "D:\setup.exe" HKU\S-1-5-21-729774715-3688838671-3796150953-1001\...\MountPoints2: {3ab8e932-eebd-11eb-ad7c-001a7dda7111} - "E:\CDCheck.exe" HKU\S-1-5-21-729774715-3688838671-3796150953-1001\...\MountPoints2: {3ab8e938-eebd-11eb-ad7c-001a7dda7111} - "F:\CDCheck.exe" HKU\S-1-5-21-729774715-3688838671-3796150953-1001\...\MountPoints2: {3ab8e93d-eebd-11eb-ad7c-001a7dda7111} - "G:\autorun.exe" GroupPolicy: Ограничение ? <==== ВНИМАНИЕ Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] AlternateDataStreams: C:\ProgramData\DisplaySessionContainer1.log:F107EE40EF [2586] AlternateDataStreams: C:\ProgramData\DisplaySessionContainer1.log_backup1:2DD1EC5C91 [2586] AlternateDataStreams: C:\ProgramData\DisplaySessionContainer10.log_backup1:AD433BF298 [2586] AlternateDataStreams: C:\ProgramData\DisplaySessionContainer11.log:72C8986B20 [2586] AlternateDataStreams: C:\ProgramData\DisplaySessionContainer11.log_backup1:97A90964FA [2586] AlternateDataStreams: C:\ProgramData\DisplaySessionContainer12.log:C40F6B9209 [2586] AlternateDataStreams: C:\ProgramData\DisplaySessionContainer12.log_backup1:7CC29836A6 [2586] AlternateDataStreams: C:\ProgramData\DisplaySessionContainer13.log:AE3C879266 [2586] AlternateDataStreams: C:\ProgramData\DisplaySessionContainer13.log_backup1:AF8AA3CDC1 [2586] AlternateDataStreams: C:\ProgramData\DisplaySessionContainer14.log:DE1448F4D7 [2586] AlternateDataStreams: C:\ProgramData\DisplaySessionContainer14.log_backup1:D61270D3FD [2586] AlternateDataStreams: C:\ProgramData\DisplaySessionContainer15.log:16B67B15CB [2586] AlternateDataStreams: C:\ProgramData\DisplaySessionContainer15.log_backup1:1F4CC1D50C [2586] AlternateDataStreams: C:\ProgramData\DisplaySessionContainer16.log:2B192A174C [2586] AlternateDataStreams: C:\ProgramData\DisplaySessionContainer16.log_backup1:E86CB8880A [2586] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [2586] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop 2020.lnk:1A5FAF1E4E [2586] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audacity.lnk:09A0A90EF3 [2586] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [2586] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk:980850BA8A [2586] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAMP.lnk:0614F8F9AD [2586] FirewallRules: [TCP Query User{A7EF420B-6D1F-48FD-9F7C-181E6D1B99AF}A:\games\rust\skinclient.exe] => (Allow) A:\games\rust\skinclient.exe => Нет файла FirewallRules: [UDP Query User{92996926-F9B7-49D1-AEAD-EE098EA296A2}C:\users\alexey\appdata\local\programs\opera gx\73.0.3856.424\opera.exe] => (Allow) C:\users\alexey\appdata\local\programs\opera gx\73.0.3856.424\opera.exe => Нет файла FirewallRules: [TCP Query User{9FED3A41-1F63-4778-97F8-8CCE7B24B64F}C:\users\alexey\appdata\local\programs\opera gx\73.0.3856.424\opera.exe] => (Allow) C:\users\alexey\appdata\local\programs\opera gx\73.0.3856.424\opera.exe => Нет файла FirewallRules: [UDP Query User{4E98F656-0B19-4754-AA77-588F98E6B9DE}A:\games\the_forest_v1.11b\the forest v1.11b\theforest32.exe] => (Allow) A:\games\the_forest_v1.11b\the forest v1.11b\theforest32.exe => Нет файла FirewallRules: [TCP Query User{8400124E-6383-408D-AC64-DEA779E61728}A:\games\the_forest_v1.11b\the forest v1.11b\theforest32.exe] => (Allow) A:\games\the_forest_v1.11b\the forest v1.11b\theforest32.exe => Нет файла FirewallRules: [UDP Query User{368B2F3A-E4B7-43D1-9FDC-85EA8111786D}C:\users\alexey\appdata\local\programs\opera gx\73.0.3856.415\opera.exe] => (Allow) C:\users\alexey\appdata\local\programs\opera gx\73.0.3856.415\opera.exe => Нет файла FirewallRules: [TCP Query User{2CAB4B94-9FD2-4187-A74A-593BB9C795FA}C:\users\alexey\appdata\local\programs\opera gx\73.0.3856.415\opera.exe] => (Allow) C:\users\alexey\appdata\local\programs\opera gx\73.0.3856.415\opera.exe => Нет файла FirewallRules: [{E842D7EF-7344-4D36-906F-5E4D2987FFE4}] => (Allow) A:\Games\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла FirewallRules: [{D5A6327A-9484-4BC0-A1FD-9F972F367C59}] => (Allow) A:\Games\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла FirewallRules: [UDP Query User{52F84364-7BD3-46F8-8946-7E902D0004BD}A:\games\gtav\gta5.exe] => (Allow) A:\games\gtav\gta5.exe => Нет файла FirewallRules: [TCP Query User{2BB47E4D-27EB-4066-AE2C-0193124BB4D3}A:\games\gtav\gta5.exe] => (Allow) A:\games\gtav\gta5.exe => Нет файла FirewallRules: [UDP Query User{D2D844E1-45C7-4127-A941-883B08211876}A:\games\world_of_tanks_ru\win64\worldoftanks.exe] => (Allow) A:\games\world_of_tanks_ru\win64\worldoftanks.exe => Нет файла FirewallRules: [TCP Query User{4DFABAAF-12E5-4FEF-A9E1-85ED4BA6985D}A:\games\world_of_tanks_ru\win64\worldoftanks.exe] => (Allow) A:\games\world_of_tanks_ru\win64\worldoftanks.exe => Нет файла FirewallRules: [UDP Query User{ECBEE293-B9DD-4C70-AF7E-6922E46C07E4}A:\games\wargaming.net\gamecenter\wgc.exe] => (Block) A:\games\wargaming.net\gamecenter\wgc.exe => Нет файла FirewallRules: [TCP Query User{ED4D83C5-88CB-4663-B7D6-D9F2310564FD}A:\games\wargaming.net\gamecenter\wgc.exe] => (Block) A:\games\wargaming.net\gamecenter\wgc.exe => Нет файла FirewallRules: [{5C7D4281-363A-4F00-897C-6A0595BE09B1}] => (Allow) C:\Users\Alexey\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe => Нет файла FirewallRules: [{3E37C6FC-BE47-4482-A9C8-23261721CEDA}] => (Allow) A:\Games\steamapps\common\Warframe\Tools\Launcher.exe => Нет файла FirewallRules: [{7B51321E-4FD6-444D-AB4F-DCA293EB92A9}] => (Allow) A:\Games\steamapps\common\Warframe\Tools\Launcher.exe => Нет файла FirewallRules: [TCP Query User{747DC9D3-B452-4F68-8D56-2914280A2A8E}A:\games\borderlands 2 remastered\binaries\win32\borderlands2.exe] => (Allow) A:\games\borderlands 2 remastered\binaries\win32\borderlands2.exe => Нет файла FirewallRules: [UDP Query User{A964DCA4-E503-47AE-9421-F6561A851BC7}A:\games\borderlands 2 remastered\binaries\win32\borderlands2.exe] => (Allow) A:\games\borderlands 2 remastered\binaries\win32\borderlands2.exe => Нет файла FirewallRules: [TCP Query User{1CD2EECE-B267-40EA-AEBA-8A0BE8D00B0D}C:\users\alexey\appdata\local\programs\opera gx\73.0.3856.438\opera.exe] => (Block) C:\users\alexey\appdata\local\programs\opera gx\73.0.3856.438\opera.exe => Нет файла FirewallRules: [UDP Query User{779CD64E-23A8-41C5-964E-0E88122F6B01}C:\users\alexey\appdata\local\programs\opera gx\73.0.3856.438\opera.exe] => (Block) C:\users\alexey\appdata\local\programs\opera gx\73.0.3856.438\opera.exe => Нет файла FirewallRules: [TCP Query User{EF17FA15-55E4-42A4-A93A-A11380F8F2BD}A:\games\borderlands 3\oakgame\binaries\win64\borderlands3.exe] => (Allow) A:\games\borderlands 3\oakgame\binaries\win64\borderlands3.exe => Нет файла FirewallRules: [UDP Query User{E993908B-DF06-4A34-877A-3C845C69B02A}A:\games\borderlands 3\oakgame\binaries\win64\borderlands3.exe] => (Allow) A:\games\borderlands 3\oakgame\binaries\win64\borderlands3.exe => Нет файла FirewallRules: [TCP Query User{1B1F44C4-80AB-40DE-BB7B-3AF204582AC5}C:\users\alexey\appdata\local\programs\opera gx\75.0.3969.259\opera.exe] => (Allow) C:\users\alexey\appdata\local\programs\opera gx\75.0.3969.259\opera.exe => Нет файла FirewallRules: [UDP Query User{9C78D63D-491E-4453-B9ED-FF38CCC9E807}C:\users\alexey\appdata\local\programs\opera gx\75.0.3969.259\opera.exe] => (Allow) C:\users\alexey\appdata\local\programs\opera gx\75.0.3969.259\opera.exe => Нет файла FirewallRules: [TCP Query User{472252EC-7A92-4A56-A221-91E841B29089}A:\games\sid meier's civilization v - goty\civilizationv.exe] => (Allow) A:\games\sid meier's civilization v - goty\civilizationv.exe => Нет файла FirewallRules: [UDP Query User{EB5396E0-995F-40B0-B396-E20EE2763E00}A:\games\sid meier's civilization v - goty\civilizationv.exe] => (Allow) A:\games\sid meier's civilization v - goty\civilizationv.exe => Нет файла FirewallRules: [TCP Query User{BD2F4E72-3A59-4C79-A34D-C55313404D14}C:\users\alexey\appdata\local\programs\opera gx\75.0.3969.279\opera.exe] => (Allow) C:\users\alexey\appdata\local\programs\opera gx\75.0.3969.279\opera.exe => Нет файла FirewallRules: [UDP Query User{B4AA72D1-9C03-41EB-BAB2-D97B51014D0B}C:\users\alexey\appdata\local\programs\opera gx\75.0.3969.279\opera.exe] => (Allow) C:\users\alexey\appdata\local\programs\opera gx\75.0.3969.279\opera.exe => Нет файла FirewallRules: [TCP Query User{443C5E29-D8E1-4644-9EF0-2A714FA0E126}C:\users\alexey\appdata\local\programs\opera gx\75.0.3969.285\opera.exe] => (Allow) C:\users\alexey\appdata\local\programs\opera gx\75.0.3969.285\opera.exe => Нет файла FirewallRules: [UDP Query User{41BEF4C5-24E1-41D5-B342-F77F81AA3938}C:\users\alexey\appdata\local\programs\opera gx\75.0.3969.285\opera.exe] => (Allow) C:\users\alexey\appdata\local\programs\opera gx\75.0.3969.285\opera.exe => Нет файла FirewallRules: [TCP Query User{DCBB9058-F1A6-4952-AFF9-F8ED5D0925E0}C:\users\alexey\appdata\local\programs\opera gx\76.0.4017.208\opera.exe] => (Allow) C:\users\alexey\appdata\local\programs\opera gx\76.0.4017.208\opera.exe => Нет файла FirewallRules: [UDP Query User{FA8B1E3E-7B5A-46AC-A553-F72EC86B77F8}C:\users\alexey\appdata\local\programs\opera gx\76.0.4017.208\opera.exe] => (Allow) C:\users\alexey\appdata\local\programs\opera gx\76.0.4017.208\opera.exe => Нет файла FirewallRules: [TCP Query User{F1A59577-CD97-4194-9EC6-93FABA998FAB}C:\users\alexey\appdata\local\programs\opera gx\76.0.4017.227\opera.exe] => (Block) C:\users\alexey\appdata\local\programs\opera gx\76.0.4017.227\opera.exe => Нет файла FirewallRules: [UDP Query User{7056220E-9656-4FFF-A60D-6BD56B14D2AD}C:\users\alexey\appdata\local\programs\opera gx\76.0.4017.227\opera.exe] => (Block) C:\users\alexey\appdata\local\programs\opera gx\76.0.4017.227\opera.exe => Нет файла FirewallRules: [TCP Query User{72CBDE50-8CD8-4A24-ABF5-47927959172E}C:\users\alexey\appdata\local\programs\opera gx\77.0.4054.257\opera.exe] => (Block) C:\users\alexey\appdata\local\programs\opera gx\77.0.4054.257\opera.exe => Нет файла FirewallRules: [UDP Query User{1244B6B6-14BD-4742-B578-BC0AFFF1DF98}C:\users\alexey\appdata\local\programs\opera gx\77.0.4054.257\opera.exe] => (Block) C:\users\alexey\appdata\local\programs\opera gx\77.0.4054.257\opera.exe => Нет файла FirewallRules: [TCP Query User{86CC6C24-F80C-4995-9C80-1CF3A1B640B2}A:\steam\steamapps\common\sid meier`s civilization v\civilizationv_dx11.exe] => (Block) A:\steam\steamapps\common\sid meier`s civilization v\civilizationv_dx11.exe => Нет файла FirewallRules: [UDP Query User{B8A19616-5C92-4152-9E11-1DEBF550A565}A:\steam\steamapps\common\sid meier`s civilization v\civilizationv_dx11.exe] => (Block) A:\steam\steamapps\common\sid meier`s civilization v\civilizationv_dx11.exe => Нет файла FirewallRules: [TCP Query User{D53DD5B4-96CB-4701-A076-F37855086C1B}C:\users\alexey\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\alexey\appdata\roaming\spotify\spotify.exe => Нет файла FirewallRules: [UDP Query User{A70AE5FB-8E3F-441D-96C4-2C3EB925B5DC}C:\users\alexey\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\alexey\appdata\roaming\spotify\spotify.exe => Нет файла FirewallRules: [{99A99003-8F7D-40F0-A02A-CFEA1C82E1AE}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\games\Tom Clancy's Rainbow Six Siege RUS\RainbowSix_BE.exe => Нет файла FirewallRules: [{DA72AAD2-E6AC-4AF2-A658-95D568974731}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\games\Tom Clancy's Rainbow Six Siege RUS\RainbowSix_BE.exe => Нет файла FirewallRules: [{D0BC3B59-176E-437C-9BC1-24EE71D5569D}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\games\Tom Clancy's Rainbow Six Siege RUS\RainbowSix.exe => Нет файла FirewallRules: [{A6C756B1-08A7-4000-A7D5-771F3F8FE32A}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\games\Tom Clancy's Rainbow Six Siege RUS\RainbowSix.exe => Нет файла FirewallRules: [TCP Query User{85CDFDC0-66F7-4BA9-9E1B-4A4A043A14CD}C:\users\alexey\appdata\local\ubisoft\r6siege\y8s3.3.0_c7840976_d1833079_s54156_62486471\1742085107\rainbowsix.exe] => (Block) C:\users\alexey\appdata\local\ubisoft\r6siege\y8s3.3.0_c7840976_d1833079_s54156_62486471\1742085107\rainbowsix.exe => Нет файла FirewallRules: [UDP Query User{98BEAE59-BCCE-401A-AD9C-9BC7ABF33BF3}C:\users\alexey\appdata\local\ubisoft\r6siege\y8s3.3.0_c7840976_d1833079_s54156_62486471\1742085107\rainbowsix.exe] => (Block) C:\users\alexey\appdata\local\ubisoft\r6siege\y8s3.3.0_c7840976_d1833079_s54156_62486471\1742085107\rainbowsix.exe => Нет файла FirewallRules: [TCP Query User{C2E671C8-7E74-4824-ADF8-99A8476BC1A1}C:\users\alexey\appdata\local\ubisoft\r6siege\y8s3.4.0_c7867568_d1837728_s54156_63040691\1048223467\rainbowsix.exe] => (Allow) C:\users\alexey\appdata\local\ubisoft\r6siege\y8s3.4.0_c7867568_d1837728_s54156_63040691\1048223467\rainbowsix.exe => Нет файла FirewallRules: [UDP Query User{7BD97050-86EE-47E5-BFC0-AAC8AE78C608}C:\users\alexey\appdata\local\ubisoft\r6siege\y8s3.4.0_c7867568_d1837728_s54156_63040691\1048223467\rainbowsix.exe] => (Allow) C:\users\alexey\appdata\local\ubisoft\r6siege\y8s3.4.0_c7867568_d1837728_s54156_63040691\1048223467\rainbowsix.exe => Нет файла FirewallRules: [{A5634D94-AD6F-44EA-AD10-F3FA5248C776}] => (Block) C:\users\alexey\appdata\local\ubisoft\r6siege\y8s3.4.0_c7867568_d1837728_s54156_63040691\1048223467\rainbowsix.exe => Нет файла FirewallRules: [{10E8EE5D-39B4-42BA-8F60-CA0DD2457C1E}] => (Block) C:\users\alexey\appdata\local\ubisoft\r6siege\y8s3.4.0_c7867568_d1837728_s54156_63040691\1048223467\rainbowsix.exe => Нет файла FirewallRules: [TCP Query User{0AA22A8C-C27E-4D77-934B-5BEB89F6DCB2}C:\users\alexey\appdata\local\ubisoft\r6siege\y8s3.4.1_c7906785_d1837728_s54156_63842686\2881189632\rainbowsix.exe] => (Allow) C:\users\alexey\appdata\local\ubisoft\r6siege\y8s3.4.1_c7906785_d1837728_s54156_63842686\2881189632\rainbowsix.exe => Нет файла FirewallRules: [UDP Query User{E35F35B8-2DB5-4F3B-93AB-8ED5417C248C}C:\users\alexey\appdata\local\ubisoft\r6siege\y8s3.4.1_c7906785_d1837728_s54156_63842686\2881189632\rainbowsix.exe] => (Allow) C:\users\alexey\appdata\local\ubisoft\r6siege\y8s3.4.1_c7906785_d1837728_s54156_63842686\2881189632\rainbowsix.exe => Нет файла FirewallRules: [{98E332AB-D26A-4FBD-9613-4D3FD1B1AA2D}] => (Block) C:\users\alexey\appdata\local\ubisoft\r6siege\y8s3.4.1_c7906785_d1837728_s54156_63842686\2881189632\rainbowsix.exe => Нет файла FirewallRules: [{FD008EBC-3CAD-48DE-A574-7B7184488FE3}] => (Block) C:\users\alexey\appdata\local\ubisoft\r6siege\y8s3.4.1_c7906785_d1837728_s54156_63842686\2881189632\rainbowsix.exe => Нет файла FirewallRules: [{64C61713-4255-4BF0-8DFA-11049B20B74A}] => (Allow) A:\Games\Tom Clancy's Rainbow Six Siege RUS\RainbowSix_BE.exe => Нет файла FirewallRules: [{E9E20CC1-DBFA-4E24-81B3-1E0238CFCC65}] => (Allow) A:\Games\Tom Clancy's Rainbow Six Siege RUS\RainbowSix_BE.exe => Нет файла FirewallRules: [{5A286D06-6567-4359-B18B-8D3B38CE0C6C}] => (Allow) A:\Games\Tom Clancy's Rainbow Six Siege RUS\RainbowSix.exe => Нет файла FirewallRules: [{235BE65D-8AB4-44ED-9524-3A6D3C80E4A6}] => (Allow) A:\Games\Tom Clancy's Rainbow Six Siege RUS\RainbowSix.exe => Нет файла FirewallRules: [{A96B349E-A921-491B-A641-0A522B88A949}] => (Allow) A:\Games\Tom Clancy's Rainbow Six Siege RUS\RainbowSix_Vulkan.exe => Нет файла FirewallRules: [{3579CB86-949A-4658-80C2-35D3DF51B4BE}] => (Allow) A:\Games\Tom Clancy's Rainbow Six Siege RUS\RainbowSix_Vulkan.exe => Нет файла FirewallRules: [TCP Query User{733B6EFD-6DBF-4CBD-95C7-BBFBE2D4F396}C:\users\alexey\appdata\local\ubisoft\r6siege\y8s3.4.1_c7906785_d1837728_s54156_63842686\4058378733\rainbowsix.exe] => (Allow) C:\users\alexey\appdata\local\ubisoft\r6siege\y8s3.4.1_c7906785_d1837728_s54156_63842686\4058378733\rainbowsix.exe => Нет файла FirewallRules: [UDP Query User{4D024E7F-8C97-48A7-9665-004C74959DB6}C:\users\alexey\appdata\local\ubisoft\r6siege\y8s3.4.1_c7906785_d1837728_s54156_63842686\4058378733\rainbowsix.exe] => (Allow) C:\users\alexey\appdata\local\ubisoft\r6siege\y8s3.4.1_c7906785_d1837728_s54156_63842686\4058378733\rainbowsix.exe => Нет файла FirewallRules: [{DF6A0408-C5C5-477B-8E7B-A26BE53126B8}] => (Block) C:\users\alexey\appdata\local\ubisoft\r6siege\y8s3.4.1_c7906785_d1837728_s54156_63842686\4058378733\rainbowsix.exe => Нет файла FirewallRules: [{036E943F-4E7B-4331-A09A-188D297CB5E5}] => (Block) C:\users\alexey\appdata\local\ubisoft\r6siege\y8s3.4.1_c7906785_d1837728_s54156_63842686\4058378733\rainbowsix.exe => Нет файла FirewallRules: [TCP Query User{E99CEAAA-C934-493C-A662-46A9446C74CC}C:\users\alexey\appdata\local\ubisoft\r6siege\y8s4.0.1_c7958800_d1853176_s55222_64830858\394124517\rainbowsix.exe] => (Allow) C:\users\alexey\appdata\local\ubisoft\r6siege\y8s4.0.1_c7958800_d1853176_s55222_64830858\394124517\rainbowsix.exe => Нет файла FirewallRules: [UDP Query User{252BE358-E907-4AAD-BBA5-2AFB62F07866}C:\users\alexey\appdata\local\ubisoft\r6siege\y8s4.0.1_c7958800_d1853176_s55222_64830858\394124517\rainbowsix.exe] => (Allow) C:\users\alexey\appdata\local\ubisoft\r6siege\y8s4.0.1_c7958800_d1853176_s55222_64830858\394124517\rainbowsix.exe => Нет файла FirewallRules: [{7AA4491D-213F-4524-BF5E-64F0E9C862DB}] => (Block) C:\users\alexey\appdata\local\ubisoft\r6siege\y8s4.0.1_c7958800_d1853176_s55222_64830858\394124517\rainbowsix.exe => Нет файла FirewallRules: [{73A4A9FB-A025-4F00-A4D5-BFA0A44BAA41}] => (Block) C:\users\alexey\appdata\local\ubisoft\r6siege\y8s4.0.1_c7958800_d1853176_s55222_64830858\394124517\rainbowsix.exe => Нет файла FirewallRules: [TCP Query User{B362EE1B-0B7D-4847-B176-342EB02877EC}C:\users\alexey\appdata\local\ubisoft\r6siege\y8s4.1.1_c7979784_d1855302_s55631_65239726\1296942026\rainbowsix.exe] => (Allow) C:\users\alexey\appdata\local\ubisoft\r6siege\y8s4.1.1_c7979784_d1855302_s55631_65239726\1296942026\rainbowsix.exe => Нет файла FirewallRules: [UDP Query User{D62F2934-7BA0-40F2-9F73-F707DC07089A}C:\users\alexey\appdata\local\ubisoft\r6siege\y8s4.1.1_c7979784_d1855302_s55631_65239726\1296942026\rainbowsix.exe] => (Allow) C:\users\alexey\appdata\local\ubisoft\r6siege\y8s4.1.1_c7979784_d1855302_s55631_65239726\1296942026\rainbowsix.exe => Нет файла FirewallRules: [{39EF3180-4706-4E53-9B95-E2589C98D93D}] => (Block) C:\users\alexey\appdata\local\ubisoft\r6siege\y8s4.1.1_c7979784_d1855302_s55631_65239726\1296942026\rainbowsix.exe => Нет файла FirewallRules: [{238D8388-D7EE-4480-98EA-A79743F90B48}] => (Block) C:\users\alexey\appdata\local\ubisoft\r6siege\y8s4.1.1_c7979784_d1855302_s55631_65239726\1296942026\rainbowsix.exe => Нет файла FirewallRules: [TCP Query User{13EFD616-635C-44EE-995F-F24FEB287302}C:\users\alexey\desktop\warcraft3irina\irina_connector_v4.exe] => (Allow) C:\users\alexey\desktop\warcraft3irina\irina_connector_v4.exe => Нет файла FirewallRules: [UDP Query User{600AEA18-FB96-4FD9-8497-BB0C7982B372}C:\users\alexey\desktop\warcraft3irina\irina_connector_v4.exe] => (Allow) C:\users\alexey\desktop\warcraft3irina\irina_connector_v4.exe => Нет файла FirewallRules: [{49F50CE6-27B7-4C61-A899-892F07A72785}] => (Block) C:\users\alexey\desktop\warcraft3irina\irina_connector_v4.exe => Нет файла FirewallRules: [{6194FD74-344B-4C31-A119-3615C60D6EE9}] => (Block) C:\users\alexey\desktop\warcraft3irina\irina_connector_v4.exe => Нет файла FirewallRules: [TCP Query User{315404EC-13C3-4C8A-856A-7708E9C790D0}C:\users\alexey\desktop\warcraft3irina\irinaconnectorgui.exe] => (Allow) C:\users\alexey\desktop\warcraft3irina\irinaconnectorgui.exe => Нет файла FirewallRules: [UDP Query User{D65E0585-1267-41C3-8B66-370E56810955}C:\users\alexey\desktop\warcraft3irina\irinaconnectorgui.exe] => (Allow) C:\users\alexey\desktop\warcraft3irina\irinaconnectorgui.exe => Нет файла FirewallRules: [{4782187C-95B4-42A1-8D4D-B39295E92C8D}] => (Block) C:\users\alexey\desktop\warcraft3irina\irinaconnectorgui.exe => Нет файла FirewallRules: [{F91C7470-670F-477A-80FA-E61AC978DFF1}] => (Block) C:\users\alexey\desktop\warcraft3irina\irinaconnectorgui.exe => Нет файла FirewallRules: [TCP Query User{F138F18D-CD9A-4D23-A23C-F8782E21AE5B}A:\games\crash bandicoot\crash bandicoot - n sane trilogy\crashbandicootnsanetrilogy.exe] => (Block) A:\games\crash bandicoot\crash bandicoot - n sane trilogy\crashbandicootnsanetrilogy.exe => Нет файла FirewallRules: [UDP Query User{C8ADC599-D0F5-4F9C-8D83-63095353789E}A:\games\crash bandicoot\crash bandicoot - n sane trilogy\crashbandicootnsanetrilogy.exe] => (Block) A:\games\crash bandicoot\crash bandicoot - n sane trilogy\crashbandicootnsanetrilogy.exe => Нет файла FirewallRules: [TCP Query User{3FFCAB5D-34D0-4586-BC49-513B6504076D}C:\users\alexey\appdata\local\discord\app-1.0.9153\discord.exe] => (Allow) C:\users\alexey\appdata\local\discord\app-1.0.9153\discord.exe => Нет файла FirewallRules: [UDP Query User{610D72BE-DB08-456A-BBE4-9A5046888E7C}C:\users\alexey\appdata\local\discord\app-1.0.9153\discord.exe] => (Allow) C:\users\alexey\appdata\local\discord\app-1.0.9153\discord.exe => Нет файла FirewallRules: [{06A5A440-CA1D-426F-9BB7-366BA62D386C}] => (Block) C:\users\alexey\appdata\local\discord\app-1.0.9153\discord.exe => Нет файла FirewallRules: [{8260491B-C90E-4697-AE2E-B8F43A13768C}] => (Block) C:\users\alexey\appdata\local\discord\app-1.0.9153\discord.exe => Нет файла FirewallRules: [{D196995C-C90D-49D6-8E86-488FB5D68386}] => (Allow) C:\Program Files (x86)\Overwolf\0.254.0.13\OverwolfBrowser.exe => Нет файла FirewallRules: [{E4C8AE4A-8634-4520-9DAE-FBB9C308320F}] => (Allow) C:\Program Files (x86)\Overwolf\0.254.0.13\OverwolfBrowser.exe => Нет файла FirewallRules: [{924A0D53-C616-43ED-8A65-FFE857FF0933}] => (Block) C:\Program Files (x86)\Overwolf\0.254.0.13\OverwolfBrowser.exe => Нет файла FirewallRules: [{5761B510-4244-43F9-9E5A-2CAD2842FBB3}] => (Block) C:\Program Files (x86)\Overwolf\0.254.0.13\OverwolfBrowser.exe => Нет файла FirewallRules: [{72067437-710C-4973-8945-70C650A734E5}] => (Allow) C:\Program Files (x86)\Overwolf\0.251.2.1\OverwolfBrowser.exe => Нет файла FirewallRules: [{A6B7B2E4-87F1-4FC7-B684-A294BB477018}] => (Allow) C:\Program Files (x86)\Overwolf\0.251.2.1\OverwolfBrowser.exe => Нет файла FirewallRules: [{02C32CBA-AEB7-41AE-A955-D44BD7DA6D2F}] => (Block) C:\Program Files (x86)\Overwolf\0.251.2.1\OverwolfBrowser.exe => Нет файла FirewallRules: [{CBED2979-07AA-431C-A95B-78E50E99826F}] => (Block) C:\Program Files (x86)\Overwolf\0.251.2.1\OverwolfBrowser.exe => Нет файла StartPowershell: Set-MpPreference -DisableAutoExclusions $true -Force Set-MpPreference -Mapsreporting basic -Force Set-MpPreference -DisableRealtimeMonitoring $false -Force Set-MpPreference -DisablePrivacyMode $true -Force Set-MpPreference -DisableIOAVProtection $false -Force Set-MpPreference -UILockdown 0 Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force Set-MpPreference -PUAProtection enabled -Force Update-MpSignature Get-MpComputerStatus Get-MpPreference get-service WinDefend, SecurityHealthService, wscsvc | select name,status,starttype EndPowershell: EmptyTemp: Reboot: End:: - Скопируйте выделенный текст (правой кнопкой - Копировать).
- Запустите FRST (FRST64) от имени администратора.
- Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Подробнее читайте в этом руководстве.
И таки опишите подробнее, что за проблемы защитником, лучше с картинками
lexeysafari
Новый пользователь
- Сообщения
- 17
- Реакции
- 1
вот то, что вы просили прикрепить. а проблема с защитником следующая: (защиту в режиме реального времени я включить не могу никак)
Последнее редактирование:
lexeysafari
Новый пользователь
- Сообщения
- 17
- Реакции
- 1
lexeysafari
Новый пользователь
- Сообщения
- 17
- Реакции
- 1
да, это после перезагрузки
- Сообщения
- 16,457
- Решения
- 1
- Реакции
- 3,448
Это тоже ваша тема?
www.safezone.cc
В работе - Добрый день, вирусняк Reaitek HD audio taskhost.exe
Тройн или майнер не знаю но суть в том что в Process Hacker я процесс приостановил, в браузере теперь можно открыть сайты с антивирусами. Но как действовать дальше если это только приостоновка? что делать далее?
lexeysafari
Новый пользователь
- Сообщения
- 17
- Реакции
- 1
да, моя (это друга, потом я создал)Это тоже ваша тема?
В работе - Добрый день, вирусняк Reaitek HD audio taskhost.exe
Тройн или майнер не знаю но суть в том что в Process Hacker я процесс приостановил, в браузере теперь можно открыть сайты с антивирусами. Но как действовать дальше если это только приостоновка? что делать далее?
- Сообщения
- 16,457
- Решения
- 1
- Реакции
- 3,448
Ладно пока, посмотрим.
Не нужно цитировать полностью предыдущее сообщение. Пишите в нижнем поле быстрого ответа.
Соберите стандартные логи по правилам раздела - Правила оформления запроса о помощи
Не нужно цитировать полностью предыдущее сообщение. Пишите в нижнем поле быстрого ответа.
Соберите стандартные логи по правилам раздела - Правила оформления запроса о помощи
lexeysafari
Новый пользователь
- Сообщения
- 17
- Реакции
- 1
еще хочу добавить, что у меня загруженность видеокарты скачет от 17% до 50 с лишним без каких либо запущенных программ, которые могут напрягать видеокарту (один дискорд был запущен и нагруженность всё равно скакала).
это значит, что майнер стоит на видюхе или что?
lexeysafari
Новый пользователь
- Сообщения
- 17
- Реакции
- 1
- Сообщения
- 3,879
- Реакции
- 2,430
Логи прикрепляют на форуме, а не выкладывают на обменник.
Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.
Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код)
Выполните скрипт в AVZ
Отправьте quarantine.7z из папки с распакованной утилитой AVZ с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.
Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши.
Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код)
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\google\chrome\updater.exe','');
QuarantineFile('C:\ProgramData\windows tasks service\winserv.exe','');
DeleteFile('C:\ProgramData\windows tasks service\winserv.exe','32');
DeleteFile('C:\Program Files\google\chrome\updater.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(false);
end.- Обратите внимание: будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
Код:
begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true);
end.Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
lexeysafari
Новый пользователь
- Сообщения
- 17
- Реакции
- 1
у меня проблема: Посмотреть вложение 110323
после этого avz сам удалился, но при этом первый скрипт я сделал, на втором оно не захотело запускаться
после этого avz сам удалился, но при этом первый скрипт я сделал, на втором оно не захотело запускаться
lexeysafari
Новый пользователь
- Сообщения
- 17
- Реакции
- 1
ого, оно включилось
