Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  

Показать сообщение отдельно

Аватара для Sandor

Ветеран


Консультант


Сообщения: 5318
Благодарности: 1330

Профиль | Отправить PM | Цитировать


Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: Выделить весь код
    Start::
    SystemRestore: On
    CreateRestorePoint:
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
    HKU\S-1-5-21-4277962894-4074546302-2026270733-1001\...\MountPoints2: {239d6090-ef13-11e8-8087-806e6f6e6963} - "G:\diskMenu.exe" 
    HKU\S-1-5-21-4277962894-4074546302-2026270733-1001\...\MountPoints2: {6ce861e0-8ee2-11e8-806b-806e6f6e6963} - "G:\diskMenu.exe" 
    HKU\S-1-5-21-4277962894-4074546302-2026270733-1001\...\MountPoints2: {f5fde8f1-b050-11e8-8075-7085c269744d} - "G:\setup.exe" 
    HKU\S-1-5-21-4277962894-4074546302-2026270733-1001\...\MountPoints2: {f5fde91d-b050-11e8-8075-7085c269744d} - "H:\setup.exe" 
    GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
    Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
    Task: {12B58BBE-2DE1-4B2D-BB54-57D1028FAA26} - \Microsoft\Windows\Wininet\Taskhost -> Нет файла <==== ВНИМАНИЕ
    Task: {48720375-7BEE-4E76-9380-816CB4F7AB2C} - \Microsoft\Windows\Wininet\RealtekHDStartUP -> Нет файла <==== ВНИМАНИЕ
    Task: {69B17E17-D1AA-4EEC-AA58-1BEF1018A9D4} - \Microsoft\Windows\Wininet\Cleaner -> Нет файла <==== ВНИМАНИЕ
    Task: {D96CF873-E99F-47BF-B11C-7BD642E8ACFF} - \Microsoft\Windows\Wininet\Taskhostw -> Нет файла <==== ВНИМАНИЕ
    Task: {E752DC6B-4D90-4D37-8134-2C43217AFA04} - \Microsoft\Windows\Wininet\RealtekHDControl -> Нет файла <==== ВНИМАНИЕ
    C:\Users\lizer\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldgpjdiadomhinpimgchmeembbgojnjk
    CHR HKU\S-1-5-21-4277962894-4074546302-2026270733-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ldgpjdiadomhinpimgchmeembbgojnjk]
    Менеджер браузеров (HKLM-x32\...\{C187DB08-7705-4616-834B-87B3087AE698}) (Version: 3.0.7.830 - Яндекс) Hidden
    AlternateDataStreams: C:\ProgramData\.rdata:X [128]
    AlternateDataStreams: C:\Users\lizer\Application Data:bc6be3eabffaddc099151eee7bdd94ee [394]
    AlternateDataStreams: C:\Users\lizer\AppData\Roaming:bc6be3eabffaddc099151eee7bdd94ee [394]
    AlternateDataStreams: C:\Users\lizer\AppData\Local\Temp:$DATA​ [16]
    FirewallRules: [{6502D7B0-6201-4968-9605-0D81563C4E4C}] => (Allow) LPort=27015
    FirewallRules: [{96051C36-7C8C-4B8D-B17C-DFE57F171809}] => (Allow) C:\ProgramData\Windows\Profile\waspwing.exe => Нет файла
    FirewallRules: [{1BD8D5CF-9FB8-41A3-B3B5-C553EF8D0DDF}] => (Allow) C:\ProgramData\Windows\Profile\waspwing.exe => Нет файла
    FirewallRules: [{5F368F59-45B8-45B6-884D-C03D8AD4D6D9}] => (Allow) C:\ProgramData\Windows\Profile\waspwing.exe => Нет файла
    FirewallRules: [{AA7BDDF3-7D35-491A-B4D8-F290C770D2A1}] => (Allow) C:\ProgramData\Windows\Profile\waspwing.exe => Нет файла
    FirewallRules: [{011868B2-7151-4208-89F4-F8B5944E189F}] => (Allow) LPort=80
    FirewallRules: [{835516D3-C4C1-448E-AB0B-F884534C8A76}] => (Allow) LPort=443
    FirewallRules: [{DD6908BC-39F6-4CCA-98FA-95D67FE98B65}] => (Allow) LPort=20010
    FirewallRules: [{84CA8BB2-8E45-4C2B-BF2A-6C8545DFA01C}] => (Allow) LPort=3478
    FirewallRules: [{8518F0AC-C241-43A2-A8A9-38DEDD09FA2E}] => (Allow) LPort=7850
    FirewallRules: [{A1CE76AA-F18E-41FD-AC09-C434CDA8292D}] => (Allow) LPort=7852
    FirewallRules: [{C6D65724-9B85-47D9-9582-C68F6FD9CD5B}] => (Allow) LPort=7853
    FirewallRules: [{6F37AA1D-775E-4776-B34D-7EC898BBA413}] => (Allow) LPort=27022
    FirewallRules: [{C056A8E2-7AA2-4F94-9856-B7D61DA2E064}] => (Allow) LPort=6881
    FirewallRules: [{6C33C588-3743-4BE7-905E-DF0BA37FC00F}] => (Allow) LPort=33333
    FirewallRules: [{76CE5CB9-F6E9-4CC6-9A75-56018240894B}] => (Allow) LPort=20443
    FirewallRules: [{AD156C34-CE5C-43DC-922F-44F44188B3AB}] => (Allow) LPort=8090
    FirewallRules: [{622D89B3-C4D0-488F-9247-7AF7D7F47C32}] => (Allow) C:\ProgramData\Windows\Profile\waspwing.exe => Нет файла
    FirewallRules: [{29EC6BFC-5814-4DEC-BDCD-052F82FirewallRules: [{B55A4599-3EFB-40C1-96DE-2B8E25444BD5}] => (Allow) C:\ProgramData\Windows\Profile\waspwing.exe => Нет файла
    FirewallRules: [{B55A4599-3EFB-40C1-96DE-2B8E25444BD5}] => (Allow) C:\ProgramData\Windows\Profile\waspwing.exe => Нет файла
    FirewallRules: [{FE2C9400-FFA2-4483-B48F-692BE9D786A1}] => (Allow) C:\ProgramData\Windows\Profile\waspwing.exe => Нет файла
    FirewallRules: [{B97DCDC0-3378-4E88-A946-2C4869F27BB3}] => (Allow) C:\ProgramData\Windows\Profile\dllhostn.exe => Нет файла
    FirewallRules: [{DAE03998-B33A-4F70-A630-CB649AA4DFCD}] => (Allow) C:\ProgramData\Windows\Profile\wasp.exe => Нет файла
    FirewallRules: [{3232339A-C00F-40C6-BE70-FA5A7F99085A}] => (Allow) C:\ProgramData\Windows\Profile\waspwing.exe => Нет файла
    FirewallRules: [{0D888AB7-EE4E-4BC3-AFE6-77EC45E8D281}] => (Allow) C:\ProgramData\Windows\Profile\dllhostn.exe => Нет файла
    FirewallRules: [{CF32F75B-6261-44F6-A6E6-A6F82998AC7E}] => (Allow) C:\ProgramData\Windows\Profile\wasp.exe => Нет файла
    FirewallRules: [{95A927C3-E7D6-46B5-B861-3E6F14085DC1}] => (Allow) C:\ProgramData\Windows\Profile\waspwing.exe => Нет файла
    FirewallRules: [{29B1F6FB-710D-429B-8A9D-1EE2604B4AE0}] => (Allow) C:\ProgramData\Windows\Profile\dllhostn.exe => Нет файла
    FirewallRules: [{F6893B01-A974-4F76-BE5D-973E83CD387F}] => (Allow) C:\ProgramData\Windows\Profile\wasp.exe => Нет файла
    FirewallRules: [{EF95656A-52E5-43AF-8A9C-FC0346E6652C}] => (Allow) C:\ProgramData\Windows\Profile\waspwing.exe => Нет файла
    FirewallRules: [{DC1FD1C8-358A-4988-AF62-1C1640ED8A25}] => (Allow) C:\ProgramData\Windows\Profile\dllhostn.exe => Нет файла
    FirewallRules: [{1797DA5D-90E0-4220-9BD0-D23ED8DA968B}] => (Allow) C:\ProgramData\Windows\Profile\wasp.exe => Нет файла
    FirewallRules: [{B099BAFF-9B85-4CDB-87E7-D294258C1F37}] => (Allow) C:\ProgramData\Windows\Profile\waspwing.exe => Нет файла
    FirewallRules: [{0E81A9B1-C461-41F9-91C5-07082847EC1F}] => (Allow) C:\ProgramData\Windows\Profile\dllhostn.exe => Нет файла
    FirewallRules: [{31DD9ED4-FA26-4ADB-8863-0FCD13E73F3A}] => (Allow) C:\ProgramData\Windows\Profile\wasp.exe => Нет файла
    FirewallRules: [{3E56796D-ADEE-4903-9CB0-A054BF2F5548}] => (Allow) C:\ProgramData\Windows\Profile\waspwing.exe => Нет файла
    FirewallRules: [{9E1783E7-B283-4701-92A3-0C64F20B6B15}] => (Allow) C:\ProgramData\Windows\Profile\dllhostn.exe => Нет файла
    FirewallRules: [{83839B58-1135-4260-964F-86202ECDA658}] => (Allow) C:\ProgramData\Windows\Profile\wasp.exe => Нет файла
    FirewallRules: [{5D3F52A2-34D5-4626-B17E-050209DA3A54}] => (Allow) C:\ProgramData\Windows\Profile\waspwing.exe => Нет файла
    ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.


Карантин вы прислали из папки AVbr, а нужен из ...\Autologger\AV
Он будет небольшого размера. Если есть, отправьте его по указанному выше адресу.

-------


Отправлено: 21:13, 23-11-2021 | #8