[Exelum]

TCP/IP в Properties этого powershell.dll
Protocol: TCP
Local Address: desktop-3v5k0im:62898
Remote Address: 172.93.96.62:42360
State: ESTABLISHED

UPD: я заблокировал исходящие и входящие подключения по этому IP через защитник Windows

[Sandor]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
 DeleteSchedulerTask('Microsoft\Windows\MUI\1856154005');
 DeleteSchedulerTask('Microsoft\Windows\Ras\Ras');
RebootWindows(false);
end.

Компьютер перезагрузится.



Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.



Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.


Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.
Прикрепите свежий CollectionLog.

[Exelum]

При попытке выполнить скрипт выдает
Ошибка: Undeclared indentifer: 'DeleteSchedulerTask' в позиции 2:21

[Sandor]

Будьте внимательны, качать утилиту (если не указано) не нужно. Она находится здесь:

D:\Downloads\AutoLogger\AutoLogger\AV\av_z.exe

[Exelum]

Сделал.

И еще такой момент, время от времени при выключении компьютера он не реагирует на это, затем через несколько минут только начинает это делать (оранжевый экран с надписью) и выключается дольше обычного. Обычно выключение происходит за секунды.

[Sandor]

Первоначальная проблема должна уже уйти.

Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

[Exelum]

Да, первоначальной проблемы не наблюдается. Спасибо.

Готово.

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Код:

  Start::
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
  HKU\S-1-5-21-2225063255-3928806820-2557189546-1001\...\MountPoints2: {2303bb13-b1a8-11eb-9297-382c4ab3144f} - "J:\HiSuiteDownLoader.exe" 
  HKU\S-1-5-21-2225063255-3928806820-2557189546-1001\...\MountPoints2: {bce60fb1-aee1-11eb-9292-382c4ab3144f} - "I:\HiSuiteDownLoader.exe" 
  GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
  Hosts:
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[Exelum]

Готово. К слову, еще до того как выполнил указанные Вами в последнем сообщение действия, замечал аномальную нагрузку процессом насколько запомнил фигурировало Tuner, путь к нему был скрыт. После наведения курсора быстро пропал.