В работе Выход из системы

[Shozit]

Сегодня вечером сижу смотрю ютуб, и резко начинается выход из системы как будто кто то нажал в меню пуск, в eventvwr ничего не нашел

 

[Severnyj]

Вредоносного в логах нет.

Крякнутым софтом не рекомендую пользоваться, а программами удаленного доступа тем более:

C:\Users\Admin\Desktop\Remote Utilities Viewer 7.7.3.0 Multilingual [PeskTop.com]\rutview.exe

Скрипт только для чистки мусора:

Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
Отключите до перезагрузки антивирус.
Выделите следующий код:

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
RemoveProxy:
S3 ACE-CORE101308; \??\C:\Program Files\AntiCheatExpert\ACE-CORE101308.sys (Нет файла)
S3 ACE-CORE201308; \??\C:\Program Files\AntiCheatExpert\ACE-CORE201308.sys (Нет файла)
S3 ACE-CORE301308; \??\C:\WINDOWS\system32\drivers\ACE-CORE301308.sys (Нет файла)
S3 ace-game-0; \SystemRoot\System32\drivers\ace-game-0.sys (Нет файла)
U4 npcap_wifi; отсутствует ImagePath
StartPowershell:
Set-MpPreference -DisableAutoExclusions $true -Force
Set-MpPreference -Mapsreporting basic -Force
Set-MpPreference -DisableArchiveScanning $false -Force
Set-MpPreference -DisableBehaviorMonitoring $false -Force
Set-MpPreference -DisableRealtimeMonitoring $false -Force
Set-MpPreference -DisablePrivacyMode $true -Force
Set-MpPreference -DisableIOAVProtection $false -Force
Set-MpPreference -UILockdown 0
Set-MpPreference -ScanPurgeItemsAfterDelay 1
Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
Set-MpPreference -PUAProtection enabled -Force
Update-MpSignature
Get-MpComputerStatus
Get-MpPreference
Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage
Get-AppxPackage Microsoft.SecHealthUI -AllUsers|select Name, Status
EndPowershell:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
CMD: netsh int ip reset
CMD: bitsadmin /reset /allusers
CMD: auditpol /clear /y
Reg: reg export HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\Firewall.reg
C:\Firewall.reg
CMD: netsh advfirewall reset
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Запакуйте его в архив и прикрепите к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

 

[Shozit]

+ вылетело из аккаунтов google

 

[Severnyj]

Windows сборка c вырезанным защитником?

 

[Shozit]

Windows сборка c вырезанным защитником?

нет, всё включено, возможно потому что стоит malwarebytes так показывает

могу собрать еще какие то логи

 

[Severnyj]

Да. Возможно. С точки зрения вирусов смотреть больше нечего. Создайте тему в профильном разделе: https://safezone.cc/forums/microsoft-windows-11.244/

 

[Shozit]

Да. Возможно. С точки зрения вирусов смотреть больше нечего. Создайте тему в профильном разделе: https://safezone.cc/forums/microsoft-windows-11.244/

а как проверить что защитник всё таки включен? потому что сборка вроде чистая и официальная. Так же подскажите, есть ли смысл держать malwarebytes? или стандартного хватит

 

[Severnyj]

На BleepingComputer если используется Malwarebytes, то рекомендуют отключать его регистрацию в Центре безопасности Windows.
На самом форуме Malwarebytes никаких рекомендаций не дают - на Ваше усмотрение.

Защитник автоматически выключается при работе любого стороннего решения.