Решена вирус Taskhostw и Realtek HD майнер

mayamir · 11 Авг 2022

здараствуйте я скачивал разные торенты и подхвотил майнер пробовал все исправить антивирусом Malwarebytes результат есть не большой, но антивирус каждые минут 5 блокирует процесы майнера. хотел переустоновить виндовс но офицальная программа просто не открывалось из за майнера. пробовал найти в интернете информацию по майнеру но браузер выключался при вбивание в поисковую строку ключивых слов. заранее благодарен за помощь

thyrex · 11 Авг 2022

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

mayamir · 12 Авг 2022

вот

thyrex · 12 Авг 2022

Прокси-сервер 95.215.1.84:40036 сами прописали в настройках?

Пофиксите в HiJackThis из папки Autologger (запускать HiJackThis от имени Администратора по правой кнопке мыши)

Код:

O22 - Tasks_Migrated: (disabled) \Microsoft\Windows\Management\Provisioning\Retry - C:\WINDOWS\system32\ProvTool.exe /turn 5 /source ProvRetryTask (Microsoft)
O22 - Tasks_Migrated: (disabled) \Microsoft\Windows\Management\Provisioning\RunOnReboot - C:\WINDOWS\system32\ProvTool.exe /turn 5 /source ContinueSessionTask (Microsoft)
O22 - Tasks_Migrated: (disabled) \Microsoft\Windows\UpdateOrchestrator\Schedule Maintenance Work - C:\WINDOWS\system32\usoclient.exe StartMaintenanceWork (Microsoft)
O22 - Tasks_Migrated: (disabled) \Microsoft\Windows\UpdateOrchestrator\Schedule Wake To Work - C:\WINDOWS\system32\usoclient.exe StartWork (Microsoft)
O22 - Tasks_Migrated: (disabled) \Microsoft\Windows\WaaSMedic\MaintenanceWork - {72566E27-1ABB-4EB3-B4F0-EB431CB1CB32},MaintenanceWork - C:\WINDOWS\System32\WaaSMedicSvc.dll (Microsoft)
O22 - Tasks_Migrated: (telemetry) \Microsoft\Windows\Application Experience\PcaPatchDbTask - C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\PcaSvc.dll,PcaPatchSdbTask (Microsoft)
O22 - Tasks_Migrated: (telemetry) NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O22 - Tasks_Migrated: (telemetry) NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O22 - Tasks_Migrated: (telemetry) NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O22 - Tasks_Migrated: (telemetry) NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O22 - Tasks_Migrated: \Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance - C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCmdRun.exe -IdleTask -TaskName WdCacheMaintenance (file missing)
O22 - Tasks_Migrated: \Microsoft\Windows\Windows Defender\Windows Defender Cleanup - C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCmdRun.exe -IdleTask -TaskName WdCleanup (file missing)
O22 - Tasks_Migrated: \Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan - C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCmdRun.exe Scan -ScheduleJob -ScanTrigger 55 -IdleScheduledJob (file missing)
O22 - Tasks_Migrated: \Microsoft\Windows\Windows Defender\Windows Defender Verification - C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCmdRun.exe -IdleTask -TaskName WdVerification (file missing)
O22 - Tasks_Migrated: MSIAfterburner - D:\MSI Afterburner\MSIAfterburner.exe /s
O22 - Tasks_Migrated: NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log
O22 - Tasks_Migrated: NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe
O22 - Tasks_Migrated: NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe --launcher=TaskScheduler
O22 - Tasks_Migrated: NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe
O22 - Tasks_Migrated: NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Код:

Start::
CreateRestorePoint:
Hosts:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-4127596026-1075456607-597886486-1001\...\Run: [EnlistedLauncher] => "D:\Enlisted\launcher.exe" (Нет файла)
HKU\S-1-5-21-4127596026-1075456607-597886486-1001\...\MountPoints2: {da8ebc11-db5d-11ec-a347-2c4d54ea0db4} - "F:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-4127596026-1075456607-597886486-1001\...\MountPoints2: {da8ebc1e-db5d-11ec-a347-2c4d54ea0db4} - "F:\HiSuiteDownLoader.exe" 
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
ProxyServer: [S-1-5-21-4127596026-1075456607-597886486-1001] => 95.215.1.84:40036
Task: {20F413D1-FDB8-45D7-B93B-9EE430080F11} - System32\Tasks\KryptexElevationFromStartup => C:\Users\mayam\AppData\Local\Programs\kryptex-app\Kryptex.exe --from-startup (Нет файла)
Task: {F39CCF3E-518E-4F3F-9052-4E7CC8B78ACB} - System32\Tasks\KryptexElevation => C:\Users\mayam\AppData\Local\Programs\kryptex-app\Kryptex.exe (Нет файла)
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
2022-08-12 00:33 - 2022-08-12 00:33 - 000000000 _____ C:\Users\mayam\Downloads\РќРµРїРѕРґС‚РІРµСЂР¶РґРµРЅРѕ 894526.crdownload
2022-08-11 15:52 - 2022-08-11 15:52 - 000000000 _____ C:\Users\mayam\Downloads\РќРµРїРѕРґС‚РІРµСЂР¶РґРµРЅРѕ 385222.crdownload
2022-08-11 07:23 - 2022-08-11 07:23 - 000000000 _____ C:\Users\mayam\Downloads\РќРµРїРѕРґС‚РІРµСЂР¶РґРµРЅРѕ 665651.crdownload
2022-08-10 22:19 - 2022-08-10 22:19 - 000000000 _____ C:\Users\mayam\Downloads\РќРµРїРѕРґС‚РІРµСЂР¶РґРµРЅРѕ 250057.crdownload
2022-08-08 02:39 - 2022-08-08 02:39 - 000000000 _____ C:\Users\mayam\Downloads\РќРµРїРѕРґС‚РІРµСЂР¶РґРµРЅРѕ 774421.crdownload
2022-08-08 02:29 - 2022-08-08 02:29 - 000000000 _____ C:\Users\mayam\Downloads\РќРµРїРѕРґС‚РІРµСЂР¶РґРµРЅРѕ 157791.crdownload
Cmd: net user John /delete
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Нет файла
FirewallRules: [{0B514DB2-97A4-4BCC-B90E-2FFDCC2BB207}] => (Block) D:\pacify\pacify\binaries\win64\pacify-win64-shipping.exe => Нет файла
FirewallRules: [{63592618-7325-46ED-BF08-679741331EB4}] => (Block) D:\pacify\pacify\binaries\win64\pacify-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{182A4077-7FB6-463C-AFC6-EA00D2FBD2FB}D:\pacify\pacify\binaries\win64\pacify-win64-shipping.exe] => (Allow) D:\pacify\pacify\binaries\win64\pacify-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{5B80DAD3-F3C9-4A3C-8D71-6AE5DCE17A58}D:\pacify\pacify\binaries\win64\pacify-win64-shipping.exe] => (Allow) D:\pacify\pacify\binaries\win64\pacify-win64-shipping.exe => Нет файла
FirewallRules: [{2A2D12FC-3D54-4D7B-9904-F05E677D727B}] => (Block) C:\users\mayam\desktop\fivenightsatfreddysdoom\game\gzdoom.exe => Нет файла
FirewallRules: [{6CBA50F9-175E-4440-9290-960E935C927D}] => (Block) C:\users\mayam\desktop\fivenightsatfreddysdoom\game\gzdoom.exe => Нет файла
FirewallRules: [UDP Query User{E78D9364-CEF7-4EC6-8502-66321645BA9B}C:\users\mayam\desktop\fivenightsatfreddysdoom\game\gzdoom.exe] => (Allow) C:\users\mayam\desktop\fivenightsatfreddysdoom\game\gzdoom.exe => Нет файла
FirewallRules: [TCP Query User{C78ACD09-FAC4-454A-8A8F-772D024B67B9}C:\users\mayam\desktop\fivenightsatfreddysdoom\game\gzdoom.exe] => (Allow) C:\users\mayam\desktop\fivenightsatfreddysdoom\game\gzdoom.exe => Нет файла
FirewallRules: [{651F1907-33D2-4C5A-BAA7-BB324CCF96DE}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe => Нет файла
FirewallRules: [{75FFF90A-BC2B-4CA3-B3F7-3908DAC98BE7}] => (Block) D:\riftcat 2\vridge.exe => Нет файла
FirewallRules: [{9F172ABF-8CDA-49E3-810A-57F1578CDBB0}] => (Block) D:\riftcat 2\vridge.exe => Нет файла
FirewallRules: [UDP Query User{F48E97EC-588F-4146-AA7D-94964CB618A4}D:\riftcat 2\vridge.exe] => (Allow) D:\riftcat 2\vridge.exe => Нет файла
FirewallRules: [TCP Query User{F1FE11FC-88E3-402F-9EC0-7A1B1AD2F096}D:\riftcat 2\vridge.exe] => (Allow) D:\riftcat 2\vridge.exe => Нет файла
FirewallRules: [{99E48BB2-9AEA-4F59-82B6-D84923448427}] => (Block) D:\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe => Нет файла
FirewallRules: [{13FE942A-C985-4D7E-8682-46855A1D5608}] => (Block) D:\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe => Нет файла
FirewallRules: [UDP Query User{A5525AF9-C4BC-48DB-8922-4E5C2B5F4A15}D:\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Allow) D:\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe => Нет файла
FirewallRules: [TCP Query User{B167C399-D134-4008-B78F-9964FFE20972}D:\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Allow) D:\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe => Нет файла
FirewallRules: [{706F4A95-3AC5-49E4-A9E5-2B9F088E5210}] => (Block) D:\steam\steamapps\common\astroneer\astro\binaries\win64\astro-win64-shipping.exe => Нет файла
FirewallRules: [{30C6D92E-7E6A-47CD-89FC-AD3C7DFEC649}] => (Block) D:\steam\steamapps\common\astroneer\astro\binaries\win64\astro-win64-shipping.exe => Нет файла
FirewallRules: [{5DD1F00D-11A4-447C-97CA-57937C623D4E}] => (Allow) D:\steam\steamapps\common\dead space 3\deadspace3.exe => Нет файла
FirewallRules: [{73C2AD54-9E86-42E4-B9B7-1643727B3A9A}] => (Allow) D:\steam\steamapps\common\dead space 3\deadspace3.exe => Нет файла
FirewallRules: [UDP Query User{ACDCA382-A11A-4ED6-AE63-48A2B979BEDB}D:\steam\steamapps\common\dead space 3\deadspace3.exe] => (Allow) D:\steam\steamapps\common\dead space 3\deadspace3.exe => Нет файла
FirewallRules: [TCP Query User{E6873FE3-3025-4A76-88DD-4440E58BA86C}D:\steam\steamapps\common\dead space 3\deadspace3.exe] => (Allow) D:\steam\steamapps\common\dead space 3\deadspace3.exe => Нет файла
FirewallRules: [UDP Query User{571D1EE7-DEDE-46A6-AA5E-691B87476646}D:\enlisted\win64\enlisted.exe] => (Allow) D:\enlisted\win64\enlisted.exe => Нет файла
FirewallRules: [TCP Query User{8A723346-7E88-4E20-9BCD-59C74D3E038E}D:\enlisted\win64\enlisted.exe] => (Allow) D:\enlisted\win64\enlisted.exe => Нет файла
FirewallRules: [{A3E1D03B-85CA-469A-8397-3603B5ED256C}] => (Block) D:\enlisted\launcher.exe => Нет файла
FirewallRules: [{734BCF14-17D8-4841-B09F-A3F7E441D1A9}] => (Block) D:\enlisted\launcher.exe => Нет файла
FirewallRules: [UDP Query User{F792AD7F-55A4-46FF-B649-58E89A32F5A5}D:\enlisted\launcher.exe] => (Allow) D:\enlisted\launcher.exe => Нет файла
FirewallRules: [TCP Query User{FB02E9D8-16BA-44A2-BB89-CD410F314D2C}D:\enlisted\launcher.exe] => (Allow) D:\enlisted\launcher.exe => Нет файла
FirewallRules: [UDP Query User{F58F8DFD-8718-4018-BC32-2AE6D04A3B32}D:\steam\steamapps\common\7 days to die\7daystodie.exe] => (Allow) D:\steam\steamapps\common\7 days to die\7daystodie.exe => Нет файла
FirewallRules: [TCP Query User{3BF21717-28E2-4D85-8290-88BDFC9C8DF1}D:\steam\steamapps\common\7 days to die\7daystodie.exe] => (Allow) D:\steam\steamapps\common\7 days to die\7daystodie.exe => Нет файла
FirewallRules: [{9DC46DAE-931D-493B-8203-B8A1C301A3EF}] => (Allow) C:\users\mayam\appdata\roaming\.minecraft\runtime\java-runtime-alpha\windows\java-runtime-alpha\bin\javaw.exe => Нет файла
FirewallRules: [{733DA28A-4BC5-4D65-819B-7781168071B1}] => (Allow) C:\users\mayam\appdata\roaming\.minecraft\runtime\java-runtime-alpha\windows\java-runtime-alpha\bin\javaw.exe => Нет файла
FirewallRules: [UDP Query User{7ADA5F04-402C-455A-AEE1-AC01EBE3DB22}C:\users\mayam\appdata\roaming\.minecraft\runtime\java-runtime-alpha\windows\java-runtime-alpha\bin\javaw.exe] => (Allow) C:\users\mayam\appdata\roaming\.minecraft\runtime\java-runtime-alpha\windows\java-runtime-alpha\bin\javaw.exe => Нет файла
FirewallRules: [TCP Query User{4C9C0C3E-D0BA-4607-86F9-8BA43FF75C85}C:\users\mayam\appdata\roaming\.minecraft\runtime\java-runtime-alpha\windows\java-runtime-alpha\bin\javaw.exe] => (Allow) C:\users\mayam\appdata\roaming\.minecraft\runtime\java-runtime-alpha\windows\java-runtime-alpha\bin\javaw.exe => Нет файла
FirewallRules: [UDP Query User{74E8E7FB-034A-48F6-93A5-342F9E2C1712}D:\phasmophobia\phasmophobia.exe] => (Allow) D:\phasmophobia\phasmophobia.exe => Нет файла
FirewallRules: [TCP Query User{D762B2A6-6182-4EEE-A20F-011CE6CDE5F1}D:\phasmophobia\phasmophobia.exe] => (Allow) D:\phasmophobia\phasmophobia.exe => Нет файла
FirewallRules: [{6BF5B974-9791-4EE2-BED7-CEAEDD1B00BC}] => (Allow) D:\steam\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe => Нет файла
FirewallRules: [{CECDC429-495B-4973-889F-CE6414D96A6D}] => (Allow) D:\steam\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe => Нет файла
FirewallRules: [UDP Query User{6D784F97-7662-4A78-983A-3BBE21915E4F}C:\users\mayam\appdata\local\gamecenter\gamecenter.exe] => (Allow) C:\users\mayam\appdata\local\gamecenter\gamecenter.exe => Нет файла
FirewallRules: [TCP Query User{F7BE54D4-63F1-4772-812D-E5685D318882}C:\users\mayam\appdata\local\gamecenter\gamecenter.exe] => (Allow) C:\users\mayam\appdata\local\gamecenter\gamecenter.exe => Нет файла
FirewallRules: [{A7D7A1FA-2210-415B-8C0E-CCB75F79518F}] => (Allow) D:\steam\steamapps\common\dont_starve\bin\dontstarve_steam.exe => Нет файла
FirewallRules: [{28017411-FAC4-4D95-AEC8-AD5127951400}] => (Allow) D:\steam\steamapps\common\dont_starve\bin\dontstarve_steam.exe => Нет файла
FirewallRules: [{AD970DF4-CAF9-48F0-A800-A6D62A28753F}] => (Allow) D:\WATCH_DOGS2\EAC.exe => Нет файла
FirewallRules: [{062EBF17-4CA9-4C0E-BFB4-5ED94A9D1262}] => (Allow) D:\WATCH_DOGS2\EAC.exe => Нет файла
FirewallRules: [{41FF50A0-9B3A-4630-BFAD-CFC8CC32322E}] => (Allow) D:\WATCH_DOGS2\bin_plus\WatchDogs2.exe => Нет файла
FirewallRules: [{AB7486C0-6A93-41F8-9E75-5C26B0AA7E90}] => (Allow) D:\WATCH_DOGS2\bin_plus\WatchDogs2.exe => Нет файла
FirewallRules: [{B60AFDAB-D6A8-4CC7-9332-76573AE6D599}] => (Allow) D:\WATCH_DOGS2\bin\WatchDogs2.exe => Нет файла
FirewallRules: [{97FAADE2-715B-422F-AB06-37D2B84D6304}] => (Allow) D:\WATCH_DOGS2\bin\WatchDogs2.exe => Нет файла
FirewallRules: [UDP Query User{836ED0D7-DCE5-4082-9AD7-2A84E90C6179}D:\epic games\alienisolation\ai.exe] => (Allow) D:\epic games\alienisolation\ai.exe => Нет файла
FirewallRules: [TCP Query User{ECE74EFE-4DFC-435B-A100-D6B39735C558}D:\epic games\alienisolation\ai.exe] => (Allow) D:\epic games\alienisolation\ai.exe => Нет файла
FirewallRules: [UDP Query User{B68D4FC8-E8B5-4798-8E08-08F387150679}D:\games\far cry 3\bin\farcry3_d3d11.exe] => (Allow) D:\games\far cry 3\bin\farcry3_d3d11.exe => Нет файла
FirewallRules: [TCP Query User{FA321B19-E6FE-467D-803B-86BE24B1F771}D:\games\far cry 3\bin\farcry3_d3d11.exe] => (Allow) D:\games\far cry 3\bin\farcry3_d3d11.exe => Нет файла
FirewallRules: [TCP Query User{57FE620C-54DC-47E0-9986-770207816DF5}D:\rake\rake(multiplayer).exe] => (Allow) D:\rake\rake(multiplayer).exe => Нет файла
FirewallRules: [UDP Query User{13675554-0039-49FD-8A4B-1C4C165C0788}D:\rake\rake(multiplayer).exe] => (Allow) D:\rake\rake(multiplayer).exe => Нет файла
FirewallRules: [{F1B7B70C-4A38-499B-A573-6A0F4F318E3D}] => (Block) D:\rake\rake(multiplayer).exe => Нет файла
FirewallRules: [{7701C29A-99D6-4B98-A20A-720449C7D89C}] => (Block) D:\rake\rake(multiplayer).exe => Нет файла
FirewallRules: [{C503EA3F-80F9-47ED-B8B3-10436C9AE896}] => (Allow) D:\steam\steamapps\common\Spacewar\SteamworksExample.exe () [Файл не подписан]
FirewallRules: [{4FE2B531-131F-4313-8936-75C06BE44813}] => (Allow) D:\steam\steamapps\common\Spacewar\SteamworksExample.exe () [Файл не подписан]
FirewallRules: [{40133B11-D30D-479B-AD55-8AF307DD926E}] => (Allow) D:\steam\steamapps\common\Whos Your Daddy\Remake\WhosYourDaddy.exe => Нет файла
FirewallRules: [{DABC29E6-94FA-45B9-AD5B-2A4C4B1B0B4F}] => (Allow) D:\steam\steamapps\common\Whos Your Daddy\Remake\WhosYourDaddy.exe => Нет файла
FirewallRules: [{A344C5AB-4B3C-4E93-AC2A-CD50F75517F0}] => (Allow) D:\steam\steamapps\common\Whos Your Daddy\Classic\WhosYourDaddy.exe => Нет файла
FirewallRules: [{18A3C611-AF89-449F-BA6D-AAD1EABAB76E}] => (Allow) D:\steam\steamapps\common\Whos Your Daddy\Classic\WhosYourDaddy.exe => Нет файла
FirewallRules: [{B38BE7E5-CB47-450C-BD61-40BC1CBEB4C2}] => (Block) C:\Users\mayam\AppData\Roaming\Kryptex\miners\kryptex4\kryptex4.exe => Нет файла
FirewallRules: [{22CAB1C8-6D48-4431-95AC-530F006DBF27}] => (Block) C:\Users\mayam\AppData\Roaming\Kryptex\miners\kryptex5\kryptex5.exe => Нет файла
FirewallRules: [{8796B1DC-A770-49DD-AF71-8BCA0E1B5018}] => (Block) C:\Users\mayam\AppData\Roaming\Kryptex\miners\kryptex5\WinRing0x64.sys => Нет файла
FirewallRules: [{C1804A16-6139-49B8-9804-EF4231B617B5}] => (Block) C:\Users\mayam\AppData\Roaming\Kryptex\miners\kryptex7\EIO.exe => Нет файла
FirewallRules: [{054FAD52-24E9-458D-8603-CBC7D65ADDC2}] => (Block) C:\Users\mayam\AppData\Roaming\Kryptex\miners\kryptex7\IOMap64.sys => Нет файла
FirewallRules: [{A82A4A39-A607-4052-BD20-7D2257956362}] => (Block) C:\Users\mayam\AppData\Roaming\Kryptex\miners\kryptex7\kryptex7.exe => Нет файла
FirewallRules: [{24B7D2CF-C85B-4CA9-AF39-A042D5DDD7E3}] => (Block) C:\Users\mayam\AppData\Roaming\Kryptex\miners\kryptex8\kryptex8.exe => Нет файла
FirewallRules: [{1EDF3EEE-6497-4879-A0C7-E38F18A458C4}] => (Block) C:\Users\mayam\AppData\Roaming\Kryptex\miners\kryptex9\kryptex9.exe => Нет файла
FirewallRules: [{9D6992A7-5075-4197-B6C6-E65076B1E131}] => (Block) C:\Users\mayam\AppData\Roaming\Kryptex\miners\kryptex6\kryptex6.exe => Нет файла
FirewallRules: [{ADB1AD46-F6D3-4926-8F80-5F97FB8E640C}] => (Block) C:\Users\mayam\AppData\Roaming\Kryptex\miners\kryptex3\kryptex3.exe => Нет файла
FirewallRules: [{55DB55DA-B7DE-4722-9428-B33981D0B799}] => (Block) C:\Users\mayam\AppData\Roaming\Kryptex\miners\kryptex0\kryptex0_100.exe => Нет файла
FirewallRules: [{1BE60FC4-B8F1-4478-A09E-7E4D6916E783}] => (Block) C:\Users\mayam\AppData\Local\Programs\kryptex-app\Kryptex.exe => Нет файла
FirewallRules: [{2EC3C50D-4748-4879-82C5-C95CA1F2C72C}] => (Allow) D:\steam\steamapps\common\Dying Light\DevTools\DyingLightPlayer.exe => Нет файла
FirewallRules: [{618CEB1B-5463-4FEA-8A37-D11D27D3F6C3}] => (Allow) D:\steam\steamapps\common\Dying Light\DevTools\DyingLightPlayer.exe => Нет файла
FirewallRules: [{B109866B-56CA-4382-B30C-570F487797A5}] => (Allow) D:\steam\steamapps\common\Don't Starve Together\bin64\dontstarve_steam_x64.exe => Нет файла
FirewallRules: [{2AC456A0-D426-4517-A009-6E08047CB070}] => (Allow) D:\steam\steamapps\common\Don't Starve Together\bin64\dontstarve_steam_x64.exe => Нет файла
FirewallRules: [{9C2151BF-A755-4E19-B8FC-C19B0DE0C66D}] => (Allow) D:\steam\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe => Нет файла
FirewallRules: [{687D6ECB-7802-4910-A608-BEEE35DF8E8A}] => (Allow) D:\steam\steamapps\common\Don't Starve Together\bin\dontstarve_steam.exe => Нет файла
FirewallRules: [TCP Query User{19A6F7B8-CB27-4042-A31F-96922F614DB9}D:\the forest\theforest32.exe] => (Allow) D:\the forest\theforest32.exe => Нет файла
FirewallRules: [UDP Query User{95834691-7335-467C-8B8A-467399A2A29A}D:\the forest\theforest32.exe] => (Allow) D:\the forest\theforest32.exe => Нет файла
FirewallRules: [{749A47CB-BE2B-4D88-972C-08596A18545C}] => (Block) D:\the forest\theforest32.exe => Нет файла
FirewallRules: [{EB5346BE-A961-423B-A73E-2A80D9B9E176}] => (Block) D:\the forest\theforest32.exe => Нет файла
FirewallRules: [TCP Query User{3A439581-1675-4DA6-B41C-B54CFEBA2E9B}C:\users\mayam\appdata\local\khil-soft\sigame\sigame.exe] => (Allow) C:\users\mayam\appdata\local\khil-soft\sigame\sigame.exe => Нет файла
FirewallRules: [UDP Query User{507B543B-B3F8-4ABA-BBAF-C0EFE7F6414B}C:\users\mayam\appdata\local\khil-soft\sigame\sigame.exe] => (Allow) C:\users\mayam\appdata\local\khil-soft\sigame\sigame.exe => Нет файла
FirewallRules: [{32A3FE0B-F92D-4A9E-844A-C3BCB2077226}] => (Block) C:\users\mayam\appdata\local\khil-soft\sigame\sigame.exe => Нет файла
FirewallRules: [{D35CC353-A775-4131-B6AE-7B3C2F80DFFB}] => (Block) C:\users\mayam\appdata\local\khil-soft\sigame\sigame.exe => Нет файла
FirewallRules: [TCP Query User{E2763437-0E49-4A9B-8ECC-EF998ED438A4}C:\users\mayam\appdata\local\discord\app-1.0.9004\discord.exe] => (Allow) C:\users\mayam\appdata\local\discord\app-1.0.9004\discord.exe => Нет файла
FirewallRules: [UDP Query User{1A814AD8-806A-45C4-A44A-C02D2391EB7C}C:\users\mayam\appdata\local\discord\app-1.0.9004\discord.exe] => (Allow) C:\users\mayam\appdata\local\discord\app-1.0.9004\discord.exe => Нет файла
FirewallRules: [{ACE95654-CC04-4C7B-A39F-3AF7345059BF}] => (Block) C:\users\mayam\appdata\local\discord\app-1.0.9004\discord.exe => Нет файла
FirewallRules: [{5537BCD0-C6AD-406C-B1C7-CC08B7A8558B}] => (Block) C:\users\mayam\appdata\local\discord\app-1.0.9004\discord.exe => Нет файла
FirewallRules: [TCP Query User{0D6015BD-EDAC-4363-8C33-6577190928DA}D:\games\outlast\binaries\win64\olgame.exe] => (Allow) D:\games\outlast\binaries\win64\olgame.exe => Нет файла
FirewallRules: [UDP Query User{1D716C16-FA98-4E9C-9585-224A987522B9}D:\games\outlast\binaries\win64\olgame.exe] => (Allow) D:\games\outlast\binaries\win64\olgame.exe => Нет файла
FirewallRules: [{8DC703AF-75A0-4397-863C-3E2B74FC656D}] => (Block) D:\games\outlast\binaries\win64\olgame.exe => Нет файла
FirewallRules: [{9871832E-B6D4-4AB4-8E8A-DC481C6570C9}] => (Block) D:\games\outlast\binaries\win64\olgame.exe => Нет файла
FirewallRules: [TCP Query User{C4D0B49E-18CD-4C3F-83C8-22809FCED41C}D:\dayzz\dayz_land\dayz_x64.exe] => (Allow) D:\dayzz\dayz_land\dayz_x64.exe => Нет файла
FirewallRules: [UDP Query User{92C6601C-3FC3-4DA7-A26E-1D15E3901A1B}D:\dayzz\dayz_land\dayz_x64.exe] => (Allow) D:\dayzz\dayz_land\dayz_x64.exe => Нет файла
FirewallRules: [{1956E01E-3457-4F1C-B689-55A967288B59}] => (Block) D:\dayzz\dayz_land\dayz_x64.exe => Нет файла
FirewallRules: [{26C8C464-7213-4380-8863-0295EAA11997}] => (Block) D:\dayzz\dayz_land\dayz_x64.exe => Нет файла
FirewallRules: [{038D7527-6A43-4DC0-878D-AD73851924CF}] => (Allow) D:\garz\Dayz Land Launcher.exe => Нет файла
FirewallRules: [{98EFEC0B-CD92-4C3D-B568-B3086532BFD6}] => (Allow) D:\garz\Dayz Land Launcher.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание: будет выполнена перезагрузка компьютера.

mayamir · 12 Авг 2022

Прокси-сервер в настройках сам не прописовал

thyrex · 12 Авг 2022

Проблема решена?

mayamir · 12 Авг 2022

да, проблема решена спасибо

thyrex · 12 Авг 2022

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10);
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
Прикрепите этот файл в своем следующем сообщении.

mayamir · 12 Авг 2022

вот

thyrex · 12 Авг 2022

------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 21.07 (x64) v.21.07 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9003 Внимание! Скачать обновления
Viber v.16.7.0.4 Внимание! Скачать обновления
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 321 (64-bit) v.8.0.3210.7 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u341-windows-x64.exe - Windows Offline (64-bit))^
-------------------------------- [ Media ] --------------------------------
Spotify v.1.1.84.716.gc5f8b819 Внимание! Скачать обновления

исправляйте указанное, и на этом закончим

Решена вирус Taskhostw и Realtek HD майнер

mayamir

Новый пользователь

Вложения

thyrex

mayamir

Новый пользователь

Вложения

thyrex

mayamir

Новый пользователь

Вложения

thyrex

mayamir

Новый пользователь

thyrex

mayamir

Новый пользователь

Вложения

thyrex

Похожие темы