18 ответов в этой теме

[Takedo]

Прикрепил логи

Прикрепленные файлы:

•  cureit(9104).log   1,45Мб   2 Скачано раз
•  FRST.txt   55,46К   6 Скачано раз
•  Addition.txt   42,04К   4 Скачано раз

[Severnyj]

Скачайте утилиту DrWeb SysInfo и сохраните её на Рабочем столе.

 

Щелкните правой кнопкой мыши по dwsysinfo.exe и запустите его от имени администратора.

Нажмите кнопку «Сформировать отчет», чтобы начать сканирование.

По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.

Пожалуйста, выложите отчет на Яндекс-Диск или в Облако Mail.ru ссылку укажите в своем следующем сообщении.

[Severnyj]

+++

 

Опишите подробнее проблему, какого майнера не видит антивирус. Какие симптомы?

[Takedo]

+++

 

Опишите подробнее проблему, какого майнера не видит антивирус. Какие симптомы?

Видеокарта резко нагревается до определенного значения, и после чего продолжает работать, снижена производительность компьютера в общем. если раньше играл в доту на максимальных - теперь сложно даже на минимальных, о других играх бесполезно говорить, в кс2 очень сильно лагает

Ссылка на отчет: https://disk.yandex.ru/d/_B-FuBZFp7capg

Когда открываю диспетчер задач - все начинает убегать, майнеры видимо так прячутся

[Severnyj]

Попробуйте временно деинсталлировать антидетект браузеры:
 

AdsPower Global 6.10.20
Dolphin Anty 2025.154.130

 
Скачайте утилиту DrWeb FixIt! и сохраните её на Рабочем столе.

• Запустите скачанный файл.
• Нажмите кнопку «Начать сканирование», чтобы начать сканирование.
• По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.
• Пожалуйста, выложите отчет на Яндекс-Диск или в Облако Mail.ru ссылку укажите в своем следующем сообщении.

Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
Отключите до перезагрузки антивирус.
Выделите следующий код:

Spoiler

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AdsPower.lnk [2025-06-17]
ShortcutTarget: AdsPower.lnk -> D:\AdsPower Global\AdsPower.exe (Нет файла)
Task: {7622ADEE-81C7-4047-916C-BCBB369E111B} - System32\Tasks\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem140.0.7272.0{84D8772E-1965-44E2-92FE-8C7AD5488D3D} => C:\Program Files (x86)\Google\GoogleUpdater\140.0.7272.0\updater.exe [6836832 2025-07-01] (Google LLC -> Google LLC)
startbatch:
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*"
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\Js\*.*"
del /s /q C:\Windows\Temp\*.* >nul
del /s /q "%userprofile%\AppData\Local\temp\*.*" >nul
del /s /q C:\Windows\Minidump\*.dmp >nul
endbatch:
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Нет файла
Reg: reg export HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\Firewall.reg
C:\Firewall.reg
CMD: netsh advfirewall reset
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
CMD: DISM.exe /Online /Cleanup-image /Restorehealth
CMD: sfc /scannow
CMD: findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log >"%userprofile%\Desktop\sfcdetails.txt"
CMD: type "%userprofile%\Desktop\sfcdetails.txt"
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

[Takedo]

Попробуйте временно деинсталлировать антидетект браузеры:
 

AdsPower Global 6.10.20
Dolphin Anty 2025.154.130

 
Скачайте утилиту DrWeb FixIt! и сохраните её на Рабочем столе.

• Запустите скачанный файл.
• Нажмите кнопку «Начать сканирование», чтобы начать сканирование.
• По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.
• Пожалуйста, выложите отчет на Яндекс-Диск или в Облако Mail.ru ссылку укажите в своем следующем сообщении.

Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
Отключите до перезагрузки антивирус.
Выделите следующий код:

Spoiler

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AdsPower.lnk [2025-06-17]
ShortcutTarget: AdsPower.lnk -> D:\AdsPower Global\AdsPower.exe (Нет файла)
Task: {7622ADEE-81C7-4047-916C-BCBB369E111B} - System32\Tasks\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem140.0.7272.0{84D8772E-1965-44E2-92FE-8C7AD5488D3D} => C:\Program Files (x86)\Google\GoogleUpdater\140.0.7272.0\updater.exe [6836832 2025-07-01] (Google LLC -> Google LLC)
startbatch:
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*"
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\Js\*.*"
del /s /q C:\Windows\Temp\*.* >nul
del /s /q "%userprofile%\AppData\Local\temp\*.*" >nul
del /s /q C:\Windows\Minidump\*.dmp >nul
endbatch:
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Нет файла
Reg: reg export HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\Firewall.reg
C:\Firewall.reg
CMD: netsh advfirewall reset
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
CMD: DISM.exe /Online /Cleanup-image /Restorehealth
CMD: sfc /scannow
CMD: findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log >"%userprofile%\Desktop\sfcdetails.txt"
CMD: type "%userprofile%\Desktop\sfcdetails.txt"
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

 

https://disk.yandex.ru/d/mDGMH1Eof_k2Qg

https://disk.yandex.ru/d/AwFLA1JErQvXfw

[Severnyj]

Выполните проверку системных файлов. Затем удалите в корзину старые и подготовьте новые логи FRST.

[Takedo]

Выполните проверку системных файлов. Затем удалите в корзину старые и подготовьте новые логи FRST.

https://disk.yandex.ru/d/0ypl9HCuUGiLKg

https://disk.yandex.ru/d/yqR_zwhGU6SCgg

[Severnyj]

Нужны FRST.txt и Addition.txt никакие линки не нужны.

[Takedo]

Нужны FRST.txt и Addition.txt никакие линки не нужны.

я загрузил в яндекс диск их

[Dolmatov]

 

Нужны FRST.txt и Addition.txt никакие линки не нужны.

я загрузил в яндекс диск их

 

У вас первая ссылка выдаёт "FRST.lnk" размером 624 байт. Вторая ссылка "Addition — копия.txt". Вы выбрали не те файлы (имена), которые указаны в запросе. Если копия второго файла ещё читаема, то файл FRST явно не тот.

[Takedo]

Spoiler

 

 

Нужны FRST.txt и Addition.txt никакие линки не нужны.

я загрузил в яндекс диск их

 

У вас первая ссылка выдаёт "FRST.lnk" размером 624 байт. Вторая ссылка "Addition — копия.txt". Вы выбрали не те файлы (имена), которые указаны в запросе. Если копия второго файла ещё читаема, то файл FRST явно не тот.

 

Результат сканирования Farbar Recovery Scan Tool (FRST) (x64) Версия: 11-07-2025
Запущено с помощью Владимир (Администратор) на DESKTOP-J9ME4EQ (11-07-2025 16:28:18)
Запущено из C:\Users\Владимир\Downloads\FRST64.exe
Загруженные профили: Владимир
Платформа: Майкрософт Windows 10 Pro Версия 22H2 19045.6093 (X64) Язык: Русский (Россия)
Браузер по умолчанию: Chrome
Режим загрузки: Normal
 
==================== Процессы (В белом списке) =================
 
(Если запись включена в fixlist, процесс будет закрыт. Файл не будет перемещён.)
 
(Advanced Micro Devices -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSoftware.exe
(C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe ->) (Advanced Micro Devices -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\amdow.exe
(C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe ->) (Advanced Micro Devices -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\AMDRSSrcExt.exe
(C:\Program Files\AMD\CNext\CNext\RadeonSoftware.exe ->) (Advanced Micro Devices -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\cncmd.exe
(cmd.exe ->) (Advanced Micro Devices -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe
(DriverStore\FileRepository\u0415346.inf_amd64_65a03ee01ac1140e\B413472\atiesrxx.exe ->) (Advanced Micro Devices -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0415346.inf_amd64_65a03ee01ac1140e\B413472\atieclxx.exe
(explorer.exe ->) (Google LLC -> Google LLC) C:\Program Files\Google\Chrome\Application\chrome.exe <21>
(Kilonova LLC -> Skillbrains) C:\Program Files (x86)\Skillbrains\lightshot\5.5.0.7\Lightshot.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\cmd.exe
(services.exe ->) (Advanced Micro Devices -> AMD) C:\Program Files\AMD\Performance Profile Client\AUEPDU.exe
(services.exe ->) (Advanced Micro Devices -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0415346.inf_amd64_65a03ee01ac1140e\B413472\atiesrxx.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.) C:\Windows\System32\DriverStore\FileRepository\amdfendr.inf_amd64_5f2cd636dbc40dd2\amdfendrsr.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25050.5-0\MpDefenderCoreService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25050.5-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25050.5-0\NisSrv.exe
(sihost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\Microsoft.MSPaint_6.1907.29027.0_x64__8wekyb3d8bbwe\PaintStudio.View.exe
(sihost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_11.2502.2.0_x64__8wekyb3d8bbwe\CalculatorApp.exe
(svchost.exe ->) (Advanced Micro Devices -> AMD) C:\Program Files\AMD\Performance Profile Client\AUEPMaster.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\spaceman.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.6088_none_7e3cb1287c69f05e\TiWorker.exe
(svchost.exe ->) (MICRO-STAR INTERNATIONAL CO., LTD. -> ) E:\MSI Afterburner\MSIAfterburner.exe
 
==================== Реестр Windows (В белом списке) ===================
 
(Если запись включена в fixlist, элемент реестра будет сброшен на значение по умолчанию или удалён. Файл не будет перемещён.)
 
HKLM-x32\...\Run: [Lightshot] => C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe [226728 2019-07-21] (Kilonova LLC -> )
HKU\S-1-5-21-1871626487-2869195772-2209064937-1000\...\Run: [MicrosoftEdgeAutoLaunch_402B688559D9A705B4527A8FA9F212C8] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start [4113464 2025-07-07] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-1871626487-2869195772-2209064937-1000\...\Run: [Steam] => E:\Steam\steam.exe [4698720 2025-06-28] (Valve Corp. -> Valve Corporation)
HKU\S-1-5-21-1871626487-2869195772-2209064937-1000\...\Run: [Rave] => "E:\rave-desktop\Rave.exe" --hidden (Нет файла)
HKU\S-1-5-21-1871626487-2869195772-2209064937-1000\...\Run: [AMDNoiseSuppression] => "C:\Windows\system32\AMD\ANR\AMDNoiseSuppression.exe" (Нет файла)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\138.0.7204.100\Installer\chrmstp.exe [2025-07-08] (Google LLC -> Google LLC)
Startup: C:\Users\Владимир\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\9Proxy.lnk [2025-06-19]
ShortcutTarget: 9Proxy.lnk -> D:\S9Proxy.App.exe (ConnectWise Limited -> S9Proxy.App)
 
==================== Запланированные задачи (В белом списке) =================
 
(Если запись включена в fixlist, она будет удалена из реестра. Файл не будет удалён, если он не указан отдельно.)
 
Task: {CCEFA50A-036C-4D88-9BF9-B78700FB5F63} - System32\Tasks\AMDInstallLauncher => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1030864 2025-03-06] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
Task: {1D5C036F-C7C4-4395-9310-45E70A55DA24} - System32\Tasks\AMDLinkUpdate => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1030864 2025-03-06] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
Task: {6C58DA71-20BF-4CDB-B83B-AE26DBD8E500} - System32\Tasks\Microsoft\Windows\Clip\ClipESUConsumer => C:\Windows\system32\ClipESUConsumer.exe [283008 2025-07-09] (Microsoft Windows -> Microsoft Corporation)
Task: {2CC42A19-A850-4BC5-9A41-F478630358EB} - System32\Tasks\Microsoft\Windows\Clip\ClipEsuConsumerProcessPreOrder => C:\Windows\system32\ClipESUConsumer.exe [283008 2025-07-09] (Microsoft Windows -> Microsoft Corporation)
Task: {80E93B4C-02DC-4C33-9BDC-AAC7E9815CCE} - System32\Tasks\Microsoft\Windows\Clip\ClipEsuConsumerProcessRefund => C:\Windows\system32\ClipESUConsumer.exe [283008 2025-07-09] (Microsoft Windows -> Microsoft Corporation)
Task: {D6BF6B8A-E71A-4D61-AD78-26E2643A4972} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25050.5-0\MpCmdRun.exe [1757568 2025-06-16] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {FD6A0569-3C80-4976-BC4A-CF5D700A7AF9} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25050.5-0\MpCmdRun.exe [1757568 2025-06-16] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {7B19AC17-74DA-41AE-B789-F30851BC1EAC} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25050.5-0\MpCmdRun.exe [1757568 2025-06-16] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {89AFDCAE-EC42-438B-BB2F-C877DC46419D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25050.5-0\MpCmdRun.exe [1757568 2025-06-16] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {2BE62739-AC42-4B82-AF10-A79001051FD4} - System32\Tasks\ModifyLinkUpdate => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1030864 2025-03-06] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
Task: {CC701914-1D16-4EBB-ABDE-793597EE0941} - System32\Tasks\MSIAfterburner => E:\MSI Afterburner\MSIAfterburner.exe [804312 2023-04-11] (MICRO-STAR INTERNATIONAL CO., LTD. -> )
Task: {A5DF9831-16D4-4969-A169-CFDC3A2BFB44} - System32\Tasks\StartAUEP => C:\Program Files\AMD\Performance Profile Client\AUEPMaster.exe [767184 2025-03-06] (Advanced Micro Devices -> AMD)
Task: {D9BDFD8A-9D33-4A81-9E39-A20A3552D893} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [60624 2025-03-06] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
Task: {BBC022B9-786F-4BA0-9D83-D1946C48B624} - System32\Tasks\StartCNBM => C:\Program Files\AMD\CNext\CNext\cncmd.exe [60624 2025-03-06] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
Task: {DA924BA3-4912-4AC0-9EE7-1592EB3005B8} - System32\Tasks\StartDVR => C:\Program Files\AMD\CNext\CNext\RSServCmd.exe [324304 2025-03-06] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
Task: {EB82E99E-5368-4097-B67F-B156C7B1E50A} - System32\Tasks\update-S-1-5-21-1871626487-2869195772-2209064937-1000 => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [414872 2017-04-12] (OOO Lightshot -> TODO: <Company name>)
Task: {2837945D-9CE9-48F0-9F19-EA8159C9A8B9} - System32\Tasks\update-sys => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [414872 2017-04-12] (OOO Lightshot -> TODO: <Company name>)
 
(Если запись включена в fixlist, файл задачи (.job) будет перемещён. Файл, выполняемый задачей, не будет перемещён.)
 
Task: C:\Windows\Tasks\update-S-1-5-21-1871626487-2869195772-2209064937-1000.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe
Task: C:\Windows\Tasks\update-sys.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe
 
==================== Internet (В белом списке) ====================
 
(Если элемент включён в fixlist, если он является элементом реестра, он будет удалён или сброшен на значение по умолчанию.)
 
ProxyServer: [S-1-5-21-1871626487-2869195772-2209064937-1000] => 127.0.0.1:10809
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{37ccd338-bd17-431b-8a28-e173da69236a}: [DhcpNameServer] 192.168.0.1 0.0.0.0 0.0.0.0
Tcpip\..\Interfaces\{37ccd338-bd17-431b-8a28-e173da69236a}: [DhcpDomain] IGD_Rostelecom
Tcpip\..\Interfaces\{67003bde-de37-481a-ba50-d74182e488c3}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{cf9e658d-c3de-4400-9e37-0f9cb112565e}: [DhcpNameServer] 192.168.0.1
 
Edge: 
=======
Edge Profile: C:\Users\Владимир\AppData\Local\Microsoft\Edge\User Data\Default [2025-06-21]
Edge Extension: (Google Документы офлайн) - C:\Users\Владимир\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2025-06-15]
Edge Extension: (Edge relevant text changes) - C:\Users\Владимир\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2025-06-15]
 
Chrome: 
=======
CHR Profile: C:\Users\Владимир\AppData\Local\Google\Chrome\User Data\Default [2025-07-11]
CHR Notifications: Default -> hxxps://lolz.live
CHR Extension: (Watch2Gether) - C:\Users\Владимир\AppData\Local\Google\Chrome\User Data\Default\Extensions\cimpffimgeipdhnhjohpbehjkcdpjolg [2025-06-20]
CHR Extension: (Google Документы офлайн) - C:\Users\Владимир\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2025-06-24]
CHR Extension: (ЮБуст - VPN для YouTube. Обход блокировки Ютуб. VPN для браузера) - C:\Users\Владимир\AppData\Local\Google\Chrome\User Data\Default\Extensions\jddgbeighonaipjikdnfdpiefhoomlae [2025-07-11]
CHR Extension: (Платежная система Интернет-магазина Chrome) - C:\Users\Владимир\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2025-06-15]
 
==================== Службы (В белом списке) ===================
 
(Если запись включена в fixlist, она будет удалена из реестра. Файл не будет удалён, если он не указан отдельно.)
 
R2 AUEPLauncher; C:\Program Files\AMD\CIM\..\Performance Profile Client\AUEPDU.exe [529104 0] (Advanced Micro Devices -> AMD)
R2 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25050.5-0\MpDefenderCoreService.exe [2071592 2025-06-16] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [917440 2025-06-16] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 VBoxSDS; C:\Program Files\Oracle\VirtualBox\VBoxSDS.exe [763024 2025-06-03] (Oracle America, Inc. -> Oracle and/or its affiliates)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25050.5-0\NisSrv.exe [4513624 2025-06-16] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25050.5-0\MsMpEng.exe [278328 2025-06-16] (Microsoft Windows Publisher -> Microsoft Corporation)
 
===================== Драйверы (В белом списке) ===================
 
(Если запись включена в fixlist, она будет удалена из реестра. Файл не будет удалён, если он не указан отдельно.)
 
R3 amdfendrmgr; C:\Windows\System32\DriverStore\FileRepository\amdfendr.inf_amd64_5f2cd636dbc40dd2\amdfendrmgr.sys [25672 2024-04-23] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)
R3 AMDSAFD; C:\Windows\System32\DriverStore\FileRepository\amdsafd.inf_amd64_960126269e89c62e\amdsafd.sys [113880 2024-05-10] (Advanced Micro Devices -> Advanced Micro Devices)
R3 amdwddmg; C:\Windows\System32\DriverStore\FileRepository\u0415346.inf_amd64_65a03ee01ac1140e\B413472\amdkmdag.sys [106595752 2025-05-08] (Advanced Micro Devices -> Advanced Micro Devices, Inc.)
R3 AMDXE; C:\Windows\System32\drivers\amdxe.sys [61888 2023-05-24] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc.)
R3 KslD; C:\Windows\System32\drivers\wd\KslD.sys [330112 2025-06-16] (Microsoft Windows -> Microsoft Corporation)
R3 RTCore64; E:\MSI Afterburner\RTCore64.sys [36824 2020-07-13] (MICRO-STAR INTERNATIONAL CO., LTD. -> )
S3 RtlWlanu; C:\Windows\System32\drivers\rtwlanu.sys [12435144 2024-10-13] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation)
S3 VBoxNetAdp; C:\Windows\system32\DRIVERS\VBoxNetAdp6.sys [246216 2025-06-03] (Oracle America, Inc. -> Oracle and/or its affiliates)
R1 VBoxNetLwf; C:\Windows\system32\DRIVERS\VBoxNetLwf.sys [256536 2025-06-03] (Oracle America, Inc. -> Oracle and/or its affiliates)
R1 VBoxSup; C:\Windows\System32\drivers\VBoxSup.sys [1053008 2025-06-03] (Oracle America, Inc. -> Oracle and/or its affiliates)
R1 VBoxUSBMon; C:\Windows\System32\drivers\VBoxUSBMon.sys [195576 2025-06-03] (Oracle America, Inc. -> Oracle and/or its affiliates)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [20032 2025-06-16] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [612768 2025-06-16] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [100744 2025-06-16] (Microsoft Windows -> Microsoft Corporation)
 
==================== NetSvcs (В белом списке) ===================
 
(Если запись включена в fixlist, она будет удалена из реестра. Файл не будет удалён, если он не указан отдельно.)
 
 
==================== Один месяц (создан) (В белом списке) =========
 
(Если запись включена в лист исправлений, файл/папка будут перемещены.)
 
2025-07-11 16:27 - 2025-07-11 16:27 - 000000000 ____D C:\Users\Владимир\Downloads\FRST-OlderVersion
2025-07-11 00:23 - 2025-07-11 00:23 - 000000000 _____ C:\Users\Владимир\Desktop\sfcdetails.txt
2025-07-11 00:17 - 2025-07-11 00:24 - 000722876 _____ C:\Users\Владимир\Downloads\Fixlog.txt
2025-07-11 00:13 - 2025-07-11 00:13 - 304043992 _____ C:\Users\Владимир\Downloads\mfvl14g1.exe
2025-07-10 22:46 - 2025-07-10 22:46 - 124842990 _____ C:\Users\Владимир\Downloads\dwsi_desktop-j9me4eq_20250710_2226.zip
2025-07-10 02:49 - 2025-07-10 02:50 - 304225848 _____ C:\Users\Владимир\Downloads\hz2t27fb.exe
2025-07-09 23:23 - 2025-07-09 21:59 - 000043048 _____ C:\Users\Владимир\Desktop\Addition.txt
2025-07-09 23:23 - 2025-07-09 21:56 - 000056786 _____ C:\Users\Владимир\Desktop\FRST.txt
2025-07-09 21:56 - 2025-07-09 21:59 - 000043048 _____ C:\Users\Владимир\Downloads\Addition.txt
2025-07-09 21:50 - 2025-07-09 21:50 - 024096288 _____ C:\Users\Владимир\Downloads\dwsysinfo.exe
2025-07-09 21:48 - 2025-07-11 16:29 - 000016378 _____ C:\Users\Владимир\Downloads\FRST.txt
2025-07-09 21:47 - 2025-07-11 16:28 - 000000000 ____D C:\FRST
2025-07-09 21:47 - 2025-07-11 16:27 - 002409472 _____ (Farbar) C:\Users\Владимир\Downloads\FRST64.exe
2025-07-09 21:20 - 2025-07-09 21:20 - 000023172 _____ C:\Windows\SysWOW64\IntegratedServicesRegionPolicySet.json
2025-07-09 21:19 - 2025-07-09 21:19 - 000023172 _____ C:\Windows\system32\IntegratedServicesRegionPolicySet.json
2025-07-09 21:07 - 2025-07-09 21:09 - 000000000 ___HD C:\$WinREAgent
2025-07-09 20:49 - 2025-07-11 16:07 - 000003124 _____ C:\Windows\system32\Tasks\AMDInstallLauncher
2025-07-09 02:54 - 2025-07-09 02:54 - 000000000 ____D C:\Users\Владимир\AppData\Roaming\SystemInformer
2025-07-09 02:05 - 2025-07-11 01:09 - 000000000 ____D C:\Users\Владимир\Doctor Web
2025-07-09 02:03 - 2025-07-09 02:04 - 304364800 _____ C:\Users\Владимир\Downloads\nqean6sk.exe
2025-07-09 01:19 - 2025-07-09 01:19 - 000001632 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Informer.lnk
2025-07-09 01:19 - 2025-07-09 01:19 - 000001620 _____ C:\Users\Public\Desktop\System Informer.lnk
2025-07-09 01:19 - 2025-07-09 01:19 - 000001592 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PE Viewer.lnk
2025-07-09 01:19 - 2025-07-09 01:19 - 000000000 ____D C:\Program Files\SystemInformer
2025-07-09 01:17 - 2025-07-09 01:18 - 023750192 _____ (System Informer) C:\Users\Владимир\Downloads\systeminformer-3.2.25011-release-setup.exe
2025-07-09 01:16 - 2025-07-09 01:16 - 002267848 _____ (wj32 ) C:\Users\Владимир\Downloads\processhacker-2.39-setup.exe
2025-07-09 01:12 - 2025-07-09 01:12 - 002932380 _____ C:\Users\Владимир\Downloads\Autoruns.zip
2025-07-09 00:40 - 2025-07-09 00:40 - 000003302 _____ C:\Windows\system32\Tasks\StartCNBM
2025-07-09 00:40 - 2025-07-09 00:40 - 000003198 _____ C:\Windows\system32\Tasks\StartAUEP
2025-07-09 00:37 - 2025-07-11 16:07 - 000003116 _____ C:\Windows\system32\Tasks\AMDLinkUpdate
2025-07-09 00:37 - 2025-07-09 00:37 - 000003484 _____ C:\Windows\system32\Tasks\ModifyLinkUpdate
2025-07-09 00:37 - 2025-07-09 00:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Bug Report Tool
2025-07-09 00:35 - 2025-07-09 00:35 - 000003152 _____ C:\Windows\system32\Tasks\StartCN
2025-07-09 00:35 - 2025-07-09 00:35 - 000003072 _____ C:\Windows\system32\Tasks\StartDVR
2025-07-09 00:35 - 2025-07-09 00:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Software꞉ Adrenalin Edition
2025-07-09 00:34 - 2025-03-07 01:43 - 002976528 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\AMDBugReportTool.exe
2025-07-09 00:33 - 2025-05-08 17:35 - 000857008 _____ C:\Windows\system32\vulkaninfo-1-999-0-0-0.exe
2025-07-09 00:33 - 2025-05-08 17:35 - 000857008 _____ C:\Windows\system32\vulkaninfo.exe
2025-07-09 00:33 - 2025-05-08 17:35 - 000737704 _____ C:\Windows\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2025-07-09 00:33 - 2025-05-08 17:35 - 000737704 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2025-07-09 00:33 - 2025-05-08 17:35 - 000682424 _____ C:\Windows\system32\vulkan-1-999-0-0-0.dll
2025-07-09 00:33 - 2025-05-08 17:35 - 000682424 _____ C:\Windows\system32\vulkan-1.dll
2025-07-09 00:33 - 2025-05-08 17:35 - 000668016 _____ C:\Windows\SysWOW64\vulkan-1-999-0-0-0.dll
2025-07-09 00:33 - 2025-05-08 17:35 - 000668016 _____ C:\Windows\SysWOW64\vulkan-1.dll
2025-07-09 00:33 - 2025-05-08 17:35 - 000610752 _____ C:\Windows\system32\GameManager64.dll
2025-07-09 00:33 - 2025-05-08 17:35 - 000504208 _____ C:\Windows\system32\EEURestart.exe
2025-07-09 00:33 - 2025-05-08 17:35 - 000464320 _____ C:\Windows\SysWOW64\GameManager32.dll
2025-07-09 00:33 - 2025-05-08 17:35 - 000207816 _____ C:\Windows\system32\mantle64.dll
2025-07-09 00:33 - 2025-05-08 17:35 - 000196496 _____ (AMD) C:\Windows\system32\atimuixx.dll
2025-07-09 00:33 - 2025-05-08 17:35 - 000186816 _____ C:\Windows\system32\mantleaxl64.dll
2025-07-09 00:33 - 2025-05-08 17:35 - 000184744 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atisamu64.dll
2025-07-09 00:33 - 2025-05-08 17:35 - 000165800 _____ C:\Windows\SysWOW64\mantle32.dll
2025-07-09 00:33 - 2025-05-08 17:35 - 000149448 _____ C:\Windows\SysWOW64\mantleaxl32.dll
2025-07-09 00:33 - 2025-05-08 17:35 - 000148928 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atisamu32.dll
2025-07-09 00:33 - 2025-05-08 17:34 - 002245544 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\amdsasrv64.dll
2025-07-09 00:33 - 2025-05-08 17:34 - 002100160 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\atiadlxx.dll
2025-07-09 00:33 - 2025-05-08 17:34 - 001617856 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\atiadlxy.dll
2025-07-09 00:33 - 2025-05-08 17:34 - 001617856 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\atiadlxx.dll
2025-07-09 00:33 - 2025-05-08 17:34 - 001355520 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\amdsacli64.dll
2025-07-09 00:33 - 2025-05-08 17:34 - 001074824 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\amdsacli32.dll
2025-07-09 00:33 - 2025-05-08 17:34 - 000978344 _____ (AMD) C:\Windows\system32\atieclxx.exe
2025-07-09 00:33 - 2025-05-08 17:34 - 000944040 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\amdlvr64.dll
2025-07-09 00:33 - 2025-05-08 17:34 - 000771472 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\amdlvr32.dll
2025-07-09 00:33 - 2025-05-08 17:34 - 000537512 _____ C:\Windows\system32\atieah64.exe
2025-07-09 00:33 - 2025-05-08 17:34 - 000473512 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\atidemgy.dll
2025-07-09 00:33 - 2025-05-08 17:34 - 000406416 _____ C:\Windows\SysWOW64\atieah32.exe
2025-07-09 00:33 - 2025-05-08 17:34 - 000267208 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atig6txx.dll
2025-07-09 00:33 - 2025-05-08 17:34 - 000229288 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atigktxx.dll
2025-07-09 00:33 - 2025-05-08 17:34 - 000211152 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\aticfx64.dll
2025-07-09 00:33 - 2025-05-08 17:34 - 000175080 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\aticfx32.dll
2025-07-09 00:33 - 2025-05-08 17:34 - 000142760 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\amfrt64.dll
2025-07-09 00:33 - 2025-05-08 17:34 - 000139200 _____ C:\Windows\system32\amdxc64.dll
2025-07-09 00:33 - 2025-05-08 17:34 - 000118696 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\amfrt32.dll
2025-07-09 00:33 - 2025-05-08 17:34 - 000115136 _____ C:\Windows\SysWOW64\amdxc32.dll
2025-07-09 00:33 - 2025-05-08 17:34 - 000075200 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\ati2erec.dll
2025-07-09 00:33 - 2025-05-08 17:33 - 105410472 _____ C:\Windows\system32\amd_comgr.dll
2025-07-09 00:33 - 2025-05-08 17:33 - 088606632 _____ C:\Windows\SysWOW64\amd_comgr32.dll
2025-07-09 00:33 - 2025-05-08 17:33 - 004374472 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\amdadlx64.dll
2025-07-09 00:33 - 2025-05-08 17:33 - 004179904 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\amdadlx32.dll
2025-07-09 00:33 - 2025-05-08 17:33 - 000801704 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\Rapidfire64.dll
2025-07-09 00:33 - 2025-05-08 17:33 - 000678824 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\Rapidfire.dll
2025-07-09 00:33 - 2025-05-08 17:33 - 000570280 _____ C:\Windows\system32\amdgfxinfo64.dll
2025-07-09 00:33 - 2025-05-08 17:33 - 000545680 _____ C:\Windows\system32\dgtrayicon.exe
2025-07-09 00:33 - 2025-05-08 17:33 - 000525224 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2025-07-09 00:33 - 2025-05-08 17:33 - 000471488 _____ C:\Windows\system32\amdlogum.exe
2025-07-09 00:33 - 2025-05-08 17:33 - 000434088 _____ C:\Windows\SysWOW64\amdgfxinfo32.dll
2025-07-09 00:33 - 2025-05-08 17:33 - 000391080 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2025-07-09 00:33 - 2025-05-08 17:33 - 000232832 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\amdihk64.dll
2025-07-09 00:33 - 2025-05-08 17:33 - 000187976 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\amdihk32.dll
2025-07-09 00:33 - 2025-05-08 17:33 - 000103344 _____ C:\Windows\system32\clinfo.exe
2025-07-09 00:33 - 2025-05-08 17:33 - 000051624 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\RapidFireServer64.dll
2025-07-09 00:33 - 2025-05-08 17:33 - 000048576 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\RapidFireServer.dll
2025-07-09 00:33 - 2025-05-08 17:32 - 019434408 _____ (Advanced Micro Devices Inc.) C:\Windows\system32\amdhip64.dll
2025-07-09 00:33 - 2025-05-08 17:32 - 000177064 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdmmcl6.dll
2025-07-09 00:33 - 2025-05-08 17:32 - 000145832 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdmmcl.dll
2025-07-09 00:33 - 2025-05-08 17:19 - 001736472 _____ (AMD) C:\Windows\system32\amf-mft-mjpeg-decoder64.dll
2025-07-09 00:33 - 2025-05-08 17:19 - 001412056 _____ (AMD) C:\Windows\SysWOW64\amf-mft-mjpeg-decoder32.dll
2025-07-09 00:33 - 2025-05-08 17:19 - 000167536 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atimpc64.dll
2025-07-09 00:33 - 2025-05-08 17:19 - 000167536 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdpcom64.dll
2025-07-09 00:33 - 2025-05-08 17:19 - 000157528 _____ C:\Windows\system32\atidxx64.dll
2025-07-09 00:33 - 2025-05-08 17:19 - 000138632 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdpcom32.dll
2025-07-09 00:33 - 2025-05-08 17:19 - 000138608 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atimpc32.dll
2025-07-09 00:33 - 2025-05-08 17:19 - 000131176 _____ C:\Windows\SysWOW64\atidxx32.dll
2025-07-09 00:33 - 2025-05-08 17:18 - 000572440 _____ C:\Windows\system32\amdmiracast.dll
2025-07-09 00:33 - 2025-05-08 17:18 - 000177944 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdave64.dll
2025-07-09 00:33 - 2025-05-08 17:18 - 000152600 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdave32.dll
2025-07-09 00:33 - 2025-05-08 16:40 - 109624080 _____ C:\Windows\system32\amdxc64.so
2025-07-09 00:33 - 2023-05-24 16:42 - 000061888 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\Drivers\amdxe.sys
2025-07-09 00:31 - 2025-07-09 01:03 - 000000000 ____D C:\Users\Владимир\AppData\Local\AMD_Common
2025-07-09 00:31 - 2025-07-09 00:32 - 000000000 ____D C:\AMD
2025-07-09 00:29 - 2025-07-09 00:29 - 043622680 _____ (Advanced Micro Devices, Inc.) C:\Users\Владимир\Downloads\amd-software-adrenalin-edition-25.6.1-minimalsetup-250602_web.exe
2025-07-08 01:35 - 2025-07-08 03:12 - 000000000 ____D C:\Users\Владимир\AppData\Roaming\obs-studio
2025-07-08 01:35 - 2025-07-08 01:37 - 000000000 ____D C:\ProgramData\obs-studio-hook
2025-07-08 01:35 - 2025-07-08 01:35 - 000000000 ____D C:\ProgramData\obs-studio
2025-07-08 01:30 - 2025-07-08 01:30 - 000000203 _____ C:\Users\Владимир\Desktop\OBS Studio.url
2025-07-07 01:48 - 2025-07-07 01:48 - 000000199 _____ C:\Users\Владимир\Desktop\Dota 2.url
2025-06-23 08:14 - 2025-06-23 11:05 - 000027370 _____ C:\Users\Владимир\Desktop\2.0.txt
2025-06-22 23:13 - 2025-06-22 23:41 - 000000000 ____D C:\Users\Владимир\AppData\Roaming\ClientModLauncher
2025-06-22 23:11 - 2025-06-22 23:11 - 025998768 _____ C:\Users\Владимир\Downloads\CMLauncher.exe
2025-06-22 22:47 - 2025-07-09 21:09 - 000000000 ____H C:\$WINRE_BACKUP_PARTITION.MARKER
2025-06-22 09:41 - 2025-06-22 10:18 - 2884523023 _____ C:\Users\Владимир\Downloads\Classic Offensive.zip
2025-06-22 06:14 - 2025-06-23 12:51 - 000021776 _____ C:\Users\Владимир\Desktop\114.txt
2025-06-22 03:38 - 2025-06-23 11:04 - 000057563 _____ C:\Users\Владимир\Desktop\1.0.txt
2025-06-22 00:20 - 2025-06-22 00:20 - 000000000 ____D C:\Users\Владимир\Desktop\нелоги
2025-06-22 00:06 - 2025-06-26 03:10 - 000000000 ____D C:\Users\Владимир\Desktop\Блтулс
2025-06-22 00:06 - 2025-06-22 00:06 - 000000000 ____D C:\Users\Владимир\Desktop\логи
2025-06-22 00:06 - 2025-06-22 00:06 - 000000000 ____D C:\Users\Владимир\Desktop\бля ау создайся
2025-06-22 00:03 - 2025-06-18 16:58 - 000248166 _____ C:\Users\Владимир\Desktop\11111.txt
2025-06-22 00:00 - 2025-06-21 21:32 - 000380384 _____ C:\Users\Владимир\Desktop\[Cracked By Grizzly] BLTools.rar
2025-06-21 04:36 - 2025-06-21 04:36 - 002786328 _____ (Skillbrains ) C:\Users\Владимир\Downloads\setup-lightshot.exe
2025-06-21 02:35 - 2025-06-21 02:35 - 000002286 _____ C:\Users\Владимир\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rave.lnk
2025-06-21 02:35 - 2025-06-21 02:35 - 000002278 _____ C:\Users\Владимир\Desktop\Rave.lnk
2025-06-21 02:35 - 2025-06-21 02:35 - 000000000 ____D C:\Users\Владимир\AppData\Local\IsolatedStorage
2025-06-21 01:05 - 2025-06-25 04:20 - 000000000 ____D C:\Users\Владимир\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Roblox
2025-06-21 01:05 - 2025-06-21 01:05 - 007867856 _____ (Roblox Corporation) C:\Users\Владимир\Downloads\RobloxPlayerInstaller-XPPC2GHFKP.exe
2025-06-20 19:49 - 2025-06-20 19:49 - 001352810 _____ C:\Users\Владимир\Downloads\photo_2024-08-25_01-04-28.mp4
2025-06-20 01:31 - 2025-06-20 01:35 - 1369751865 _____ (Valve Software ) C:\Users\Владимир\Downloads\cssv34_rus.exe
2025-06-19 23:40 - 2025-06-19 23:40 - 000005853 _____ C:\Users\Владимир\Downloads\Steam-Changer-Busters.rar
2025-06-19 22:38 - 2025-06-19 22:38 - 000000000 ____D C:\Users\Владимир\AppData\Local\Sentry
2025-06-19 22:37 - 2025-06-19 22:37 - 000001479 _____ C:\Users\Владимир\Desktop\9Proxy.lnk
2025-06-19 22:37 - 2025-06-19 22:37 - 000001479 _____ C:\Users\Владимир\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\9Proxy.lnk
2025-06-19 22:37 - 2025-06-19 22:37 - 000001479 _____ C:\ProgramData\9Proxy.lnk
2025-06-19 22:37 - 2025-06-19 22:37 - 000000000 ____D C:\Users\Владимир\AppData\Local\Caphyon
2025-06-19 22:35 - 2025-06-19 22:35 - 027905744 _____ (ConnectWise Limited) C:\Users\Владимир\Downloads\9proxy-windows.exe
2025-06-18 21:21 - 2025-06-18 21:21 - 000069735 _____ C:\Users\Владимир\Desktop\order_28315824.txt
2025-06-18 21:21 - 2025-06-18 21:21 - 000064832 _____ C:\Users\Владимир\Desktop\order_28786865.txt
2025-06-18 21:21 - 2025-06-18 21:21 - 000049229 _____ C:\Users\Владимир\Desktop\order_28514794.txt
2025-06-18 21:21 - 2025-06-18 21:21 - 000032202 _____ C:\Users\Владимир\Desktop\order_28567364.txt
2025-06-18 18:26 - 2025-06-18 18:29 - 000000000 ____D C:\Users\Владимир\Desktop\thank god 4 drugs
2025-06-18 17:40 - 2025-06-18 17:54 - 001266788 _____ C:\Users\Владимир\Desktop\Order51603656.txt
2025-06-18 17:32 - 2025-06-18 17:38 - 000539691 _____ C:\Users\Владимир\Desktop\Order30724368.txt
2025-06-18 15:56 - 2025-04-02 12:13 - 000512090 _____ C:\Users\Владимир\Desktop\15.txt
2025-06-18 15:55 - 2025-04-02 13:04 - 000002505 _____ C:\Users\Владимир\Desktop\14.txt
2025-06-18 15:55 - 2025-04-02 12:09 - 000003271 _____ C:\Users\Владимир\Desktop\10.txt
2025-06-18 15:55 - 2025-03-20 14:02 - 000265552 _____ C:\Users\Владимир\Desktop\11.txt
2025-06-18 15:55 - 2025-03-10 09:48 - 000248877 _____ C:\Users\Владимир\Desktop\12.txt
2025-06-18 15:55 - 2025-03-09 19:21 - 000279567 _____ C:\Users\Владимир\Desktop\13.txt
2025-06-18 15:54 - 2025-04-02 13:03 - 000467282 _____ C:\Users\Владимир\Desktop\9.txt
2025-06-18 15:54 - 2025-04-02 12:09 - 000002530 _____ C:\Users\Владимир\Desktop\5.txt
2025-06-18 15:54 - 2025-03-20 14:02 - 000265547 _____ C:\Users\Владимир\Desktop\6.txt
2025-06-18 15:54 - 2025-03-10 09:48 - 000248554 _____ C:\Users\Владимир\Desktop\7.txt
2025-06-18 15:54 - 2025-03-09 19:20 - 000279883 _____ C:\Users\Владимир\Desktop\8.txt
2025-06-18 15:53 - 2025-06-18 16:16 - 000345152 _____ C:\Users\Владимир\Desktop\4.txt
2025-06-18 15:53 - 2025-04-06 09:12 - 000003039 _____ C:\Users\Владимир\Desktop\3.txt
2025-06-18 15:52 - 2025-03-19 09:03 - 000265786 _____ C:\Users\Владимир\Desktop\2.txt
2025-06-18 15:49 - 2025-06-18 16:10 - 000279946 _____ C:\Users\Владимир\Desktop\1.txt
2025-06-18 04:39 - 2025-06-18 04:39 - 000007602 _____ C:\Users\Владимир\AppData\Local\Resmon.ResmonCfg
2025-06-17 20:55 - 2025-05-02 20:12 - 000000000 ____D C:\Users\Владимир\Desktop\pip-25.1.1
2025-06-17 20:54 - 2025-06-17 20:54 - 001940155 _____ C:\Users\Владимир\Downloads\pip-25.1.1.tar.gz
2025-06-17 20:54 - 2025-06-17 20:54 - 000000000 ____D C:\Users\Владимир\AppData\Roaming\WinRAR
2025-06-17 20:52 - 2025-06-17 20:52 - 028838672 _____ (Python Software Foundation) C:\Users\Владимир\Downloads\python-3.13.5-amd64 (1).exe
2025-06-17 20:22 - 2025-06-18 17:58 - 000000000 ____D C:\Users\Владимир\Desktop\55555
2025-06-17 19:50 - 2025-06-17 19:50 - 000031648 _____ C:\Users\Владимир\Downloads\Microsoft.Management.Deployment.winmd
2025-06-17 16:45 - 2025-06-17 16:45 - 000000000 ____D C:\Users\Владимир\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2025-06-17 16:45 - 2025-06-17 16:45 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2025-06-17 16:45 - 2025-06-17 16:45 - 000000000 ____D C:\Program Files\WinRAR
2025-06-17 16:40 - 2025-06-17 16:40 - 003988232 _____ (Alexander Roshal) C:\Users\Владимир\Downloads\winrar-x64-711ru.exe
2025-06-17 05:20 - 2025-06-17 05:20 - 000000000 ____D C:\Users\Владимир\AppData\Local\adspower_global-updater
2025-06-17 05:18 - 2025-07-08 02:05 - 000000000 ____D C:\Users\Владимир\AppData\Roaming\dolphin_anty
2025-06-17 05:18 - 2025-06-17 16:12 - 000000000 ____D C:\Users\Владимир\AppData\Local\dolphin_anty-updater
2025-06-17 05:17 - 2025-07-11 00:02 - 000000000 ____D C:\Program Files\Dolphin Anty
2025-06-17 04:31 - 2025-06-17 16:27 - 000000000 ____D C:\Users\Владимир\AppData\Local\Undetectable
2025-06-17 03:42 - 2025-06-19 22:37 - 000000000 ____D C:\Program Files\dotnet
2025-06-17 03:38 - 2025-06-17 03:38 - 000000000 ____D C:\Users\Владимир\Desktop\v2rayN-windows-64
2025-06-17 01:33 - 2025-06-17 01:33 - 000000000 ____D C:\Users\Владимир\AppData\Roaming\Microsoft\MMC
2025-06-17 01:27 - 2025-06-17 01:27 - 000000000 ____D C:\Windows\SysWOW64\XPSViewer
2025-06-17 01:27 - 2025-06-17 01:27 - 000000000 ____D C:\Program Files\Reference Assemblies
2025-06-17 01:27 - 2025-06-17 01:27 - 000000000 ____D C:\Program Files\MSBuild
2025-06-17 01:27 - 2025-06-17 01:27 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2025-06-17 01:27 - 2025-06-17 01:27 - 000000000 ____D C:\Program Files (x86)\MSBuild
2025-06-17 00:49 - 2025-06-17 00:49 - 000000000 ____D C:\Users\Владимир\VirtualBox VMs
2025-06-17 00:46 - 2025-06-17 00:47 - 043028305 _____ C:\Users\Владимир\Downloads\checker_gui.exe
2025-06-17 00:41 - 2025-06-17 00:50 - 000000000 ____D C:\Users\Владимир\.VirtualBox
2025-06-17 00:40 - 2025-06-17 00:40 - 000001143 _____ C:\Users\Public\Desktop\Oracle VirtualBox.lnk
2025-06-17 00:40 - 2025-06-17 00:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oracle VirtualBox
2025-06-17 00:39 - 2025-06-17 00:39 - 000000000 ____D C:\Program Files\Oracle
2025-06-17 00:36 - 2025-06-17 00:36 - 124445736 _____ (Oracle and/or its affiliates) C:\Users\Владимир\Downloads\VirtualBox-7.1.10-169112-Win.exe
2025-06-16 22:58 - 2025-06-18 18:26 - 000000000 ____D C:\Users\Владимир\Desktop\маркетплейс
2025-06-16 22:20 - 2025-06-16 22:20 - 000000000 ____D C:\Users\Владимир\AppData\Local\PeerDistRepub
2025-06-16 16:18 - 2025-06-17 21:07 - 000000000 ____D C:\Users\Владимир\AppData\Roaming\Code
2025-06-16 16:18 - 2025-06-16 16:19 - 000000000 ____D C:\Users\Владимир\.vscode
2025-06-16 13:25 - 2025-06-16 13:25 - 000000000 ____D C:\Users\Владимир\Desktop\за сегодня
2025-06-16 12:45 - 2025-07-11 01:20 - 000003108 _____ C:\Windows\system32\Tasks\MSIAfterburner
2025-06-16 12:31 - 2025-06-16 12:31 - 000000000 ____D C:\Windows\system32\compatrel
2025-06-16 08:24 - 2025-06-16 08:24 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2025-06-16 08:20 - 2025-07-06 20:30 - 000000000 ____D C:\Program Files\RUXIM
2025-06-16 08:20 - 2025-06-16 08:24 - 000000000 ____D C:\Windows\system32\MRT
2025-06-16 04:55 - 2025-07-06 20:02 - 000000000 ____D C:\Users\Владимир\.gologin
2025-06-16 04:55 - 2025-06-26 07:01 - 000000000 ____D C:\Users\Владимир\AppData\Local\gologin-updater
2025-06-16 04:39 - 2025-06-16 04:40 - 265707176 _____ (GoLogin) C:\Users\Владимир\Downloads\gologin_1088575430_1750029898.exe
2025-06-16 01:33 - 2025-06-19 22:37 - 000000000 ____D C:\ProgramData\Package Cache
2025-06-16 00:14 - 2025-06-16 00:15 - 028808413 _____ C:\Users\Владимир\Desktop\v2rayN-windows-64.zip
2025-06-15 23:54 - 2025-06-17 22:01 - 000000000 ____D C:\Users\Владимир\Desktop\11
2025-06-15 23:36 - 2025-06-17 00:22 - 000000000 ____D C:\Users\Владимир\Desktop\готовые
2025-06-15 23:35 - 2025-06-22 02:03 - 000000000 ____D C:\Users\Владимир\Desktop\пустые
2025-06-15 23:06 - 2025-06-15 23:06 - 000000000 ____D C:\Users\Владимир\AppData\Local\rave-desktop-updater
2025-06-15 23:02 - 2025-06-15 23:03 - 135850176 _____ (Rave Inc.) C:\Users\Владимир\Downloads\Rave-x64-Setup-1.16.9.exe
2025-06-15 22:59 - 2025-06-22 02:51 - 000000000 ____D C:\Users\Владимир\AppData\Roaming\Rave
2025-06-15 21:25 - 2025-06-15 21:25 - 000000000 ____D C:\Users\Владимир\Desktop\старое
2025-06-15 21:24 - 2025-06-15 21:25 - 000000000 ____D C:\Users\Владимир\Desktop\пайтон
2025-06-15 21:07 - 2025-06-15 21:07 - 000000000 ____D C:\Windows\CSC
2025-06-15 21:05 - 2025-06-15 21:05 - 000000000 _SHDL C:\Users\Все пользователи
2025-06-15 21:05 - 2025-06-15 21:05 - 000000000 _SHDL C:\Users\Public\Documents\Моя музыка
2025-06-15 21:05 - 2025-06-15 21:05 - 000000000 _SHDL C:\Users\Public\Documents\мои рисунки
2025-06-15 21:05 - 2025-06-15 21:05 - 000000000 _SHDL C:\Users\Public\Documents\Мои видеозаписи
2025-06-15 21:05 - 2025-06-15 21:05 - 000000000 _SHDL C:\Users\Default\Шаблоны
2025-06-15 21:05 - 2025-06-15 21:05 - 000000000 _SHDL C:\Users\Default\Мои документы
2025-06-15 21:05 - 2025-06-15 21:05 - 000000000 _SHDL C:\Users\Default\главное меню
2025-06-15 21:05 - 2025-06-15 21:05 - 000000000 _SHDL C:\Users\Default\Documents\Моя музыка
2025-06-15 21:05 - 2025-06-15 21:05 - 000000000 _SHDL C:\Users\Default\Documents\мои рисунки
2025-06-15 21:05 - 2025-06-15 21:05 - 000000000 _SHDL C:\Users\Default\Documents\Мои видеозаписи
2025-06-15 21:05 - 2025-06-15 21:05 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Программы
2025-06-15 21:05 - 2025-06-15 21:05 - 000000000 _SHDL C:\ProgramData\Шаблоны
2025-06-15 21:05 - 2025-06-15 21:05 - 000000000 _SHDL C:\ProgramData\Рабочий стол
2025-06-15 21:05 - 2025-06-15 21:05 - 000000000 _SHDL C:\ProgramData\Документы
2025-06-15 21:05 - 2025-06-15 21:05 - 000000000 _SHDL C:\ProgramData\главное меню
2025-06-15 21:05 - 2025-06-15 21:05 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Программы
2025-06-15 21:05 - 2025-06-15 21:05 - 000000000 _SHDL C:\Documents and Settings
2025-06-15 21:01 - 2025-07-11 00:43 - 000000000 ____D C:\Windows\system32\SleepStudy
2025-06-15 21:01 - 2025-07-11 00:26 - 000278736 _____ C:\Windows\system32\FNTCACHE.DAT
2025-06-15 21:01 - 2025-07-11 00:26 - 000008192 ___SH C:\DumpStack.log.tmp
2025-06-15 21:01 - 2025-07-11 00:26 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2025-06-15 21:01 - 2025-07-09 20:49 - 000002450 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2025-06-15 21:01 - 2025-06-17 04:09 - 000000000 ____D C:\Windows\system32\Drivers\wd
2025-06-15 21:01 - 2025-06-15 21:01 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2025-06-15 21:01 - 2025-06-15 21:01 - 000000000 ____D C:\Windows\ServiceProfiles
2025-06-15 21:01 - 2025-06-15 19:21 - 000003668 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2025-06-15 21:01 - 2025-06-15 19:21 - 000003542 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2025-06-15 21:00 - 2025-06-17 21:17 - 000000000 ____D C:\Windows\Panther
2025-06-15 20:55 - 2025-06-16 22:22 - 000000000 ____D C:\Users\Владимир\Desktop\сорт 24 июля
2025-06-15 20:55 - 2025-06-16 16:10 - 000000000 ____D C:\Users\Владимир\.idlerc
2025-06-15 20:38 - 2025-06-15 20:39 - 000000000 ____D C:\Users\Владимир\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Python 3.13
2025-06-15 20:38 - 2025-06-15 20:38 - 000000000 ____D C:\Users\Владимир\AppData\Local\Package Cache
2025-06-15 20:37 - 2025-06-15 20:37 - 028838672 _____ (Python Software Foundation) C:\Users\Владимир\Downloads\python-3.13.5-amd64.exe
2025-06-15 20:31 - 2025-07-09 02:04 - 000002243 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2025-06-15 20:31 - 2025-07-09 02:04 - 000002202 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2025-06-15 20:31 - 2025-06-15 20:33 - 000000000 ____D C:\Users\Владимир\AppData\Local\Google
2025-06-15 20:30 - 2025-06-15 20:30 - 000000000 ____D C:\Windows\system32\Tasks\GoogleSystem
2025-06-15 20:30 - 2025-06-15 20:30 - 000000000 ____D C:\Program Files\Google
2025-06-15 20:30 - 2025-06-15 20:30 - 000000000 ____D C:\Program Files (x86)\Google
2025-06-15 20:29 - 2025-06-15 20:30 - 011332480 _____ (Google LLC) C:\Users\Владимир\Downloads\ChromeSetup.exe
2025-06-15 20:16 - 2025-06-16 12:32 - 000000426 _____ C:\Windows\Tasks\update-sys.job
2025-06-15 20:16 - 2025-06-16 12:32 - 000000426 _____ C:\Windows\Tasks\update-S-1-5-21-1871626487-2869195772-2209064937-1000.job
2025-06-15 20:16 - 2025-06-15 20:16 - 000003422 _____ C:\Windows\system32\Tasks\update-S-1-5-21-1871626487-2869195772-2209064937-1000
2025-06-15 20:16 - 2025-06-15 20:16 - 000003352 _____ C:\Windows\system32\Tasks\update-sys
2025-06-15 20:16 - 2025-06-15 20:16 - 000000424 _____ C:\Users\Владимир\AppData\Local\UserProducts.xml
2025-06-15 20:16 - 2025-06-15 20:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lightshot
2025-06-15 20:16 - 2025-06-15 20:16 - 000000000 ____D C:\Program Files (x86)\Skillbrains
2025-06-15 19:55 - 2025-06-25 03:46 - 000000000 ____D C:\Users\Владимир\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2025-06-15 19:50 - 2025-07-09 00:41 - 000000000 ____D C:\Users\Владимир\AppData\Local\AMD
2025-06-15 19:50 - 2025-06-15 19:52 - 000000000 ____D C:\Users\Владимир\AppData\Local\Steam
2025-06-15 19:50 - 2025-06-15 19:50 - 000000000 ____D C:\Users\Владимир\AppData\Local\CEF
2025-06-15 19:47 - 2025-06-15 19:47 - 000000555 _____ C:\Users\Public\Desktop\Steam.lnk
2025-06-15 19:47 - 2025-06-15 19:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2025-06-15 19:43 - 2025-06-15 19:43 - 000000000 ____D C:\Users\Владимир\AppData\Local\cache
2025-06-15 19:39 - 2025-07-10 04:46 - 000000000 ____D C:\Users\Владимир\Downloads\Telegram Desktop
2025-06-15 19:38 - 2025-06-15 19:42 - 000000000 ____D C:\Users\Владимир\AppData\Roaming\Microsoft\Spelling
2025-06-15 19:33 - 2025-06-15 19:35 - 000000000 ____D C:\Windows\SysWOW64\directx
2025-06-15 19:33 - 2025-06-15 19:33 - 000000000 ____D C:\Users\Владимир\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RivaTuner Statistics Server
2025-06-15 19:31 - 2025-06-15 19:31 - 000000652 _____ C:\Users\Владимир\Desktop\MSI Afterburner.lnk
2025-06-15 19:31 - 2025-06-15 19:31 - 000000000 ____D C:\Users\Владимир\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MSI Afterburner
2025-06-15 19:28 - 2025-06-15 19:28 - 000000000 ____D C:\Users\Владимир\AppData\Roaming\Yandex
2025-06-15 19:25 - 2025-07-06 19:57 - 000000000 ____D C:\Users\Владимир\AppData\Local\PlaceholderTileLogoFolder
2025-06-15 19:25 - 2025-06-15 19:25 - 000000000 ____D C:\Users\Владимир\AppData\Local\Comms
2025-06-15 19:23 - 2025-06-15 19:23 - 000000000 ___RD C:\Users\Владимир\OneDrive
2025-06-15 19:22 - 2025-06-15 19:22 - 000000000 ____D C:\Users\Владимир\AppData\Local\Publishers
2025-06-15 19:22 - 2025-06-15 19:22 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2025-06-15 19:21 - 2025-07-11 00:37 - 000000000 ____D C:\Users\Владимир\AppData\Local\D3DSCache
2025-06-15 19:21 - 2025-07-11 00:29 - 000000000 ____D C:\Users\Владимир\AppData\Local\Packages
2025-06-15 19:21 - 2025-07-11 00:27 - 000000000 ____D C:\ProgramData\Packages
2025-06-15 19:21 - 2025-07-11 00:25 - 000000000 ____D C:\Users\Владимир
2025-06-15 19:21 - 2025-07-09 00:40 - 000000000 ____D C:\ProgramData\AMD
2025-06-15 19:21 - 2025-07-07 00:43 - 000000000 ___SD C:\Users\Владимир\AppData\Roaming\Microsoft\Credentials
2025-06-15 19:21 - 2025-06-16 16:24 - 000000000 ____D C:\Users\Владимир\AppData\Roaming\Microsoft\Windows
2025-06-15 19:21 - 2025-06-16 12:37 - 000000000 ___SD C:\Users\Владимир\AppData\Roaming\Microsoft\Protect
2025-06-15 19:21 - 2025-06-15 19:21 - 000002364 _____ C:\Users\Владимир\Desktop\Microsoft Edge.lnk
2025-06-15 19:21 - 2025-06-15 19:21 - 000000020 ___SH C:\Users\Владимир\ntuser.ini
2025-06-15 19:21 - 2025-06-15 19:21 - 000000000 _SHDL C:\Users\Владимир\Шаблоны
2025-06-15 19:21 - 2025-06-15 19:21 - 000000000 _SHDL C:\Users\Владимир\Мои документы
2025-06-15 19:21 - 2025-06-15 19:21 - 000000000 _SHDL C:\Users\Владимир\главное меню
2025-06-15 19:21 - 2025-06-15 19:21 - 000000000 _SHDL C:\Users\Владимир\Documents\Моя музыка
2025-06-15 19:21 - 2025-06-15 19:21 - 000000000 _SHDL C:\Users\Владимир\Documents\мои рисунки
2025-06-15 19:21 - 2025-06-15 19:21 - 000000000 _SHDL C:\Users\Владимир\Documents\Мои видеозаписи
2025-06-15 19:21 - 2025-06-15 19:21 - 000000000 _SHDL C:\Users\Владимир\AppData\Roaming\Microsoft\Windows\Start Menu\Программы
2025-06-15 19:21 - 2025-06-15 19:21 - 000000000 __RHD C:\Users\Public\AccountPictures
2025-06-15 19:21 - 2025-06-15 19:21 - 000000000 ___SD C:\Users\Владимир\AppData\Roaming\Microsoft\SystemCertificates
2025-06-15 19:21 - 2025-06-15 19:21 - 000000000 ___SD C:\Users\Владимир\AppData\Roaming\Microsoft\Crypto
2025-06-15 19:21 - 2025-06-15 19:21 - 000000000 ___RD C:\Users\Владимир\3D Objects
2025-06-15 19:21 - 2025-06-15 19:21 - 000000000 ____D C:\Users\Владимир\AppData\Roaming\Microsoft\Vault
2025-06-15 19:21 - 2025-06-15 19:21 - 000000000 ____D C:\Users\Владимир\AppData\Roaming\Microsoft\Network
2025-06-15 19:21 - 2025-06-15 19:21 - 000000000 ____D C:\Users\Владимир\AppData\Roaming\Adobe
2025-06-15 19:21 - 2025-06-15 19:21 - 000000000 ____D C:\Users\Владимир\AppData\Local\VirtualStore
2025-06-15 19:21 - 2025-06-15 19:21 - 000000000 ____D C:\Users\Владимир\AppData\Local\ConnectedDevicesPlatform
2025-06-15 19:20 - 2025-07-11 00:25 - 000065536 _____ C:\Windows\system32\spu_storage.bin
2025-06-15 19:20 - 2025-07-09 00:40 - 000000000 ____D C:\Program Files\AMD
2025-06-15 19:20 - 2025-06-15 19:20 - 000000000 ____D C:\Windows\system32\AMD
2025-06-15 19:20 - 2025-05-08 17:33 - 000116992 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\Drivers\amdkmpfd.sys
2025-06-15 19:17 - 2025-06-15 19:17 - 000000000 ____D C:\ProgramData\Realtek
2025-06-15 19:12 - 2025-07-11 00:31 - 001753888 _____ C:\Windows\system32\PerfStringBackup.INI
 
==================== Один месяц (изменён) ==================
 
(Если запись включена в лист исправлений, файл/папка будут перемещены.)
 
2025-07-11 16:22 - 2019-12-07 14:03 - 000000000 ____D C:\Windows\CbsTemp
2025-07-11 16:11 - 2023-12-04 07:50 - 000000000 ____D C:\Windows\SystemTemp
2025-07-11 16:10 - 2019-12-07 14:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2025-07-11 00:47 - 2019-12-07 14:13 - 000000000 ____D C:\Windows\INF
2025-07-11 00:31 - 2019-12-07 19:34 - 000770808 _____ C:\Windows\system32\perfh019.dat
2025-07-11 00:31 - 2019-12-07 19:34 - 000152054 _____ C:\Windows\system32\perfc019.dat
2025-07-11 00:29 - 2019-12-07 14:14 - 000000000 ___HD C:\Program Files\WindowsApps
2025-07-11 00:29 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\AppReadiness
2025-07-11 00:25 - 2019-12-07 14:14 - 000000000 ___RD C:\Windows\PrintDialog
2025-07-11 00:25 - 2019-12-07 14:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2025-07-11 00:25 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\SysWOW64\setup
2025-07-11 00:25 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\SysWOW64\Dism
2025-07-11 00:25 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\SystemResources
2025-07-11 00:25 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\system32\ShellExperiences
2025-07-11 00:25 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\system32\setup
2025-07-11 00:25 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\system32\SecureBootUpdates
2025-07-11 00:25 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\system32\PerceptionSimulation
2025-07-11 00:25 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\system32\oobe
2025-07-11 00:25 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\system32\migwiz
2025-07-11 00:25 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\system32\Dism
2025-07-11 00:25 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\ShellExperiences
2025-07-11 00:25 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\ShellComponents
2025-07-11 00:25 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\bcastdvr
2025-07-11 00:25 - 2019-12-07 14:03 - 000524288 _____ C:\Windows\system32\config\BBI
2025-07-11 00:25 - 2019-12-07 14:03 - 000000000 ____D C:\Windows\servicing
2025-07-09 00:40 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\system32\Drivers\DriverData
2025-06-25 03:59 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\appcompat
2025-06-17 03:56 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\system32\NDF
2025-06-17 01:27 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\SysWOW64\MUI
2025-06-17 01:27 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\system32\MUI
2025-06-16 12:31 - 2023-12-04 07:50 - 000000000 ____D C:\Windows\InboxApps
2025-06-16 12:31 - 2019-12-07 19:37 - 000000000 __SHD C:\Windows\BitLockerDiscoveryVolumeContents
2025-06-16 12:31 - 2019-12-07 19:37 - 000000000 ___SD C:\Windows\system32\AppV
2025-06-16 12:31 - 2019-12-07 19:37 - 000000000 ____D C:\Program Files\Windows Portable Devices
2025-06-16 12:31 - 2019-12-07 19:37 - 000000000 ____D C:\Program Files\Windows Multimedia Platform
2025-06-16 12:31 - 2019-12-07 19:37 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2025-06-16 12:31 - 2019-12-07 19:37 - 000000000 ____D C:\Program Files (x86)\Windows Portable Devices
2025-06-16 12:31 - 2019-12-07 19:37 - 000000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2025-06-16 12:31 - 2019-12-07 19:35 - 000000000 ____D C:\Windows\system32\OpenSSH
2025-06-16 12:31 - 2019-12-07 14:14 - 000000000 ___SD C:\Windows\SysWOW64\F12
2025-06-16 12:31 - 2019-12-07 14:14 - 000000000 ___SD C:\Windows\SysWOW64\DiagSvcs
2025-06-16 12:31 - 2019-12-07 14:14 - 000000000 ___SD C:\Windows\system32\UNP
2025-06-16 12:31 - 2019-12-07 14:14 - 000000000 ___SD C:\Windows\system32\F12
2025-06-16 12:31 - 2019-12-07 14:14 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2025-06-16 12:31 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\SysWOW64\WinMetadata
2025-06-16 12:31 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\SysWOW64\PerceptionSimulation
2025-06-16 12:31 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\SysWOW64\oobe
2025-06-16 12:31 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\system32\WinMetadata
2025-06-16 12:31 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2025-06-16 12:31 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\system32\SystemResetPlatform
2025-06-16 12:31 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\system32\DDFs
2025-06-16 12:31 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\system32\appraiser
2025-06-16 12:31 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\Provisioning
2025-06-16 12:31 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\PolicyDefinitions
2025-06-16 12:31 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\DiagTrack
2025-06-16 12:31 - 2019-12-07 14:14 - 000000000 ____D C:\ProgramData\USOPrivate
2025-06-16 12:31 - 2019-12-07 14:14 - 000000000 ____D C:\Program Files\Common Files\System
2025-06-16 08:49 - 2019-12-07 14:14 - 000000000 ____D C:\Program Files\Windows Defender
2025-06-15 21:32 - 2019-12-07 14:03 - 000032768 _____ C:\Windows\system32\config\ELAM
2025-06-15 21:05 - 2019-12-07 14:14 - 000000000 ____D C:\Program Files\Windows NT
2025-06-15 21:00 - 2019-12-07 14:14 - 000028672 _____ C:\Windows\system32\config\BCD-Template
2025-06-15 19:38 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\ServiceState
2025-06-15 19:33 - 2019-12-07 14:14 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2025-06-15 19:21 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2025-06-15 19:08 - 2019-12-07 14:14 - 000000000 ____D C:\Windows\system32\spool
2025-06-15 19:07 - 2019-12-07 19:35 - 000000000 ____D C:\Windows\system32\FxsTmp
 
==================== Файлы в корне каталогов ========
 
2025-06-18 04:39 - 2025-06-18 04:39 - 000007602 _____ () C:\Users\Владимир\AppData\Local\Resmon.ResmonCfg
2025-06-15 20:16 - 2025-06-15 20:16 - 000000003 _____ () C:\Users\Владимир\AppData\Local\updater.log
2025-06-15 20:16 - 2025-06-15 20:16 - 000000424 _____ () C:\Users\Владимир\AppData\Local\UserProducts.xml
 
==================== SigCheck ============================
 
(Нет автоматического исправления файлов, которые не проходят проверку.)
 
==================== Конец от FRST.txt ========================

Сообщение было изменено maxic: Вчера, 02:02

[Severnyj]

В логах ничего вредоносного нет.

[Takedo]

В логах ничего вредоносного нет.

спасибо за помощь! как можно оставить вам отзыв?

[Takedo]

В логах ничего вредоносного нет.

складывается чувство, что майнер не ушел, компьютер все так-же зависает в играх с низкой производительностью, а после отлагивает, но играть невозможно, потому что нужны секунды, от этих секунд зависит исход игры, так что я думаю, что майнер никуда не ушел, есть ли что-то еще, что мы могли бы сделать?

 

В логах ничего вредоносного нет.

складывается чувство, что майнер не ушел, компьютер все так-же зависает в играх с низкой производительностью, а после отлагивает, но играть невозможно, потому что нужны секунды, от этих секунд зависит исход игры, так что я думаю, что майнер никуда не ушел, есть ли что-то еще, что мы могли бы сделать?

 

до майнера, у меня все было в порядке. и я играл на высоких настройках в доту, но теперь - играю на почти самых низких, и то, разогнал видеокарту

[Severnyj]

У меня вопрос, с чего вы взяли, что у Вас майнер? - Скриптами утилит мы суммарно почистили службы неустановленного хрома 140 версии (бывает, что они создаются вредоносным ПО, тем более Защитник Windows удалял много кряков к играм и по-видимому справился) и почистили мусор, заодно проверив системные файлы на ошибки. 

 

Имеется какой-то процесс, который вы увидели альтернативными менеджерами процессов? Невозможно зайти на сайты антивирусов? Антивирусные утилиты не запускаются или закрываются? Антивирус находит майнера, а после перезагрузки или спустя время майнер снова на своем месте? Скачок потребления ресурсов при запуске стандартного диспетчера задач не является признаком падения нагрузки.

 

Советы: Удалите незнакомые, редко-используемые расширения браузеров, удалите ПО, которое не используете, обновите систему, обновите драйверы (только с официальных сайтов вашего железа или официальными утилитами обновления - никаких Драйвер бустеров, драйвер паков и ускорителей интернета или игр). 

Проверьте железо на перегрев (процессор, видео), проверьте жесткий диск на ошибки.

[Takedo]

У меня вопрос, с чего вы взяли, что у Вас майнер? - Скриптами утилит мы суммарно почистили службы неустановленного хрома 140 версии (бывает, что они создаются вредоносным ПО, тем более Защитник Windows удалял много кряков к играм и по-видимому справился) и почистили мусор, заодно проверив системные файлы на ошибки. 

 

Имеется какой-то процесс, который вы увидели альтернативными менеджерами процессов? Невозможно зайти на сайты антивирусов? Антивирусные утилиты не запускаются или закрываются? Антивирус находит майнера, а после перезагрузки или спустя время майнер снова на своем месте? Скачок потребления ресурсов при запуске стандартного диспетчера задач не является признаком падения нагрузки.

 

Советы: Удалите незнакомые, редко-используемые расширения браузеров, удалите ПО, которое не используете, обновите систему, обновите драйверы (только с официальных сайтов вашего железа или официальными утилитами обновления - никаких Драйвер бустеров, драйвер паков и ускорителей интернета или игр). 

Проверьте железо на перегрев (процессор, видео), проверьте жесткий диск на ошибки.

резкое поднятие тактовой частоты, разве это норма? 

 

У меня вопрос, с чего вы взяли, что у Вас майнер? - Скриптами утилит мы суммарно почистили службы неустановленного хрома 140 версии (бывает, что они создаются вредоносным ПО, тем более Защитник Windows удалял много кряков к играм и по-видимому справился) и почистили мусор, заодно проверив системные файлы на ошибки. 

 

Имеется какой-то процесс, который вы увидели альтернативными менеджерами процессов? Невозможно зайти на сайты антивирусов? Антивирусные утилиты не запускаются или закрываются? Антивирус находит майнера, а после перезагрузки или спустя время майнер снова на своем месте? Скачок потребления ресурсов при запуске стандартного диспетчера задач не является признаком падения нагрузки.

 

Советы: Удалите незнакомые, редко-используемые расширения браузеров, удалите ПО, которое не используете, обновите систему, обновите драйверы (только с официальных сайтов вашего железа или официальными утилитами обновления - никаких Драйвер бустеров, драйвер паков и ускорителей интернета или игр). 

Проверьте железо на перегрев (процессор, видео), проверьте жесткий диск на ошибки.

резкое поднятие тактовой частоты, разве это норма? 

 

зависание на определенных мгц, после чего точно так-же резко снижается до того значения, которое было

[Severnyj]

Пожалуйста не цитируйте сообщения - не удобно читать.

 

Python и Python Launcher вам необходимы? Тот чекер, что вы качали и пытались запустить во-первых скорее всего содержит стилер, во вторых написан на Python, то есть без интерпретатора бессмысленен.

 

Ну и еще можно попробовать собрать логи FRST и DrWeb SysInfo во время игры, когда частота начинает повышаться. 

[maxic]

Takedo, научитесь использовать Spoiler тег.