15 ответов в этой теме

[Kazhurka]

Уже продолжительное время, в Cure It! вылазит regsvr32.exe на первых стадиях быстрого сканирования, и на выбор дается только два действия - Вылечить или Пропустить. При нажатии на Вылечить сразу пишет "Ошибка лечения". Прикладываю архив со всеми нужными логами

[Severnyj]

Лог анализируется, ожидайте.

[Severnyj]

Скачайте утилиту Dr.Web FixIt! и сохраните её на Рабочем столе.

 

• Запустите скачанный файл.

Нажмите кнопку «Начать сканирование», чтобы начать сканирование.

По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.

Пожалуйста, выложите отчет на Яндекс-Диск или в Облако Mail.ru ссылку укажите в своем следующем сообщении.

[Kazhurka]

Вечная загрузка "Утилита FixIt! скачивается"

Upd: загрузилось, начинаю сканирование

Сообщение было изменено Kazhurka: 05 Октябрь 2025 - 18:49

[Kazhurka]

Вот: https://cloud.mail.ru/public/iVX7/YwStbU8pJ

[Severnyj]

Внимание! Это не повтор предыдущего действия, данная версия утилиты содержит скрипт для удаления вредоносных файлов.

 

Скачайте утилиту Dr.Web FixIt! и сохраните её на Рабочем столе.

 

• Запустите скачанный файл.

Нажмите кнопку «Начать сканирование», чтобы начать сканирование.

По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.

Пожалуйста, выложите отчет на Яндекс-Диск или в Облако Mail.ru ссылку укажите в своем следующем сообщении.

 

Компьютер перезагрузится. После перезагрузки:

 

Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.

Как узнать разрядность моей системы?

 

• Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.

Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).

Нажмите кнопку Scan (Сканировать).

 

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.

 

[Kazhurka]

 

Внимание! Это не повтор предыдущего действия, данная версия утилиты содержит скрипт для удаления вредоносных файлов.

 

Скачайте утилиту Dr.Web FixIt! и сохраните её на Рабочем столе.

 

• Запустите скачанный файл.

• Нажмите кнопку «Начать сканирование», чтобы начать сканирование.

• По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.

• Пожалуйста, выложите отчет на Яндекс-Диск или в Облако Mail.ru ссылку укажите в своем следующем сообщении.

 

 

Компьютер перезагрузится. После перезагрузки:

 

Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.

Как узнать разрядность моей системы?

 

• Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.

• Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).

• Нажмите кнопку Scan (Сканировать).

 

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.

 

 

Готово: https://cloud.mail.ru/public/d8a7/d559SGiDA, в архиве FixIt пусто

Сообщение было изменено Kazhurka: 05 Октябрь 2025 - 20:04

[Severnyj]

Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
Отключите до перезагрузки антивирус.
Выделите следующий код:
 

Spoiler

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
RemoveProxy:
HKLM-x32\...\Run: [X-VPN] => "C:\Program Files (x86)\X-VPN\X-VPN.exe" (Нет файла)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\Software\Policies\...\system: [EnableSmartScreen] 0
HKU\S-1-5-21-2291685251-380511103-919558384-1001\...\Run: [Kiddion's Menu] => C:\Users\Kirill\AppData\Roaming\Kiddion's Menu\Kiddion's Modest Menu.exe (Нет файла)
HKU\S-1-5-21-2291685251-380511103-919558384-1001\...\Run: [YandexBrowserAutoLaunch_C224183B71C85C16EEEE6324F85370A7] => "C:\Users\Kirill\AppData\Local\Yandex\YandexBrowser\Application\browser.exe" --shutdown-if-not-closed-by-system-restart (Нет файла)
HKU\S-1-5-21-2291685251-380511103-919558384-1001\...\Policies\Explorer: [NoAutoUpdate] 0
HKU\S-1-5-21-2291685251-380511103-919558384-1001\...\MountPoints2: {59d68948-79f2-11f0-b36d-3c64cfca4403} - "E:\HonorSuiteOnlineInstaller.exe" 
HKU\S-1-5-21-2291685251-380511103-919558384-500\...\Policies\Explorer: [NoAutoUpdate] 0
Startup: C:\Users\Kirill\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\System.lnk [2024-02-20] <==== ВНИМАНИЕ
ShortcutTarget: System.lnk -> C:\reviewmonitor\System.vbe (Нет файла) <==== ВНИМАНИЕ
GroupPolicy: Ограничение - Edge <==== ВНИМАНИЕ
GroupPolicy\User: Ограничение - Edge <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
Task: {5A8151EE-B055-4D2B-B279-DB24EEA2DE86} - System32\Tasks\update-S-1-5-21-2291685251-380511103-919558384-1001 => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe  -runmode=checkupdate (Нет файла)
Task: {8D086EF6-BB99-4970-9600-FCAC7886DAE3} - System32\Tasks\update-sys => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe  -runmode=checkupdate (Нет файла)
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-2291685251-380511103-919558384-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-2291685251-380511103-919558384-500\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
C:\Users\Kirill\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\benaglnbpmeelfjhnfgdlbnpidpeccik
C:\Users\Kirill\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jemalcehonpgcbgcmleinodogfelimhf
Edge HKU\S-1-5-21-2291685251-380511103-919558384-1001\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [jcpgbnbdnakoblgfkbgggankeidkfcdl]
Edge HKU\S-1-5-21-2291685251-380511103-919558384-1001\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [llbjbkhnmlidjebalopleeepgdfgcpec] - D:\Internet Download Manager\IDMEdgeExt.crx [2025-10-04]
Edge HKLM-x32\...\Edge\Extension: [jcpgbnbdnakoblgfkbgggankeidkfcdl]
C:\Users\Kirill\AppData\Local\Google\Chrome\User Data\Default\Extensions\ohflfkfjelpflckhfmchnmmjnnegngli
C:\Users\Kirill\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb
CHR HKLM\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - D:\Internet Download Manager\IDMGCExt.crx [2025-10-04]
CHR HKU\S-1-5-21-2291685251-380511103-919558384-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKU\S-1-5-21-2291685251-380511103-919558384-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [hkjmjcmlaoidmlpbmdogcklanooafpne]
CHR HKU\S-1-5-21-2291685251-380511103-919558384-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ibknafobnmndicojahlppolcaaibngjf]
CHR HKU\S-1-5-21-2291685251-380511103-919558384-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKU\S-1-5-21-2291685251-380511103-919558384-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - D:\Internet Download Manager\IDMGCExt.crx [2025-10-04]
CHR HKLM-x32\...\Chrome\Extension: [dhkpghipgnngohhckpiadpmjoobjljim]
CHR HKLM-x32\...\Chrome\Extension: [kadaohckdkghfaclhjmkmplebcdcnfnp] - <отсутствует Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKLM-x32\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - D:\Internet Download Manager\IDMGCExt.crx [2025-10-04]
S3 BetternetSvc_8.11.3; "C:\Program Files (x86)\Betternet\8.11.3\BetternetSvc.exe" [X]
S2 Bonjour Service; "C:\Program Files\Bonjour\mDNSResponder.exe" [X]
S2 DiskCleanerTool; C:\ProgramData\DiskCleanerTool\DiskCleanerTool.exe [X] <==== ВНИМАНИЕ
S2 OpenFilesViewer; C:\ProgramData\OpenFilesViewer\OpenFilesViewer.exe [X] <==== ВНИМАНИЕ
2025-07-21 09:18 - 2025-07-21 09:33 - 000059831 _____ C:\Windows\system32\task.txt
2025-10-05 18:50 - 2024-09-01 20:03 - 000000000 ____D C:\Program Files\uTorrentPro
2025-10-05 18:50 - 2023-11-29 18:02 - 000000000 ____D C:\Windows\system32\Tasks\WProxy
2023-12-13 18:04 C:\Program Files\RDP Wrapper
2023-12-13 18:04 C:\Program Files (x86)\360
2023-12-13 18:04 C:\ProgramData\RDP Wrapper
2023-12-13 18:04 C:\ProgramData\ReaItekHD
2023-12-13 18:04 C:\ProgramData\Setup
2023-12-13 18:04 C:\ProgramData\Windows Tasks Service
2023-12-13 18:04 C:\ProgramData\WindowsTask
application usurp 1.9.7.332 (HKLM-x32\...\{7be666fb-61fa-4d7a-8943-e1545e9e58c8}) (Version: 1.9.7.332 - Lebrun SAS SA) Hidden
Edge Mobile Receiver 3.4.10.41 (HKLM-x32\...\{45712d19-a323-4112-a231-bd9c4afed2b6}) (Version: 3.4.10.41 - Altenwerth-Labadie Ltd) Hidden
CustomCLSID: HKU\S-1-5-21-2291685251-380511103-919558384-1001_Classes\CLSID\{2F81B25E-7507-4844-BFF2-77D2CC24CED4}\localserver32 -> "C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" -ToastActivated => Нет файла
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => D:\New Folder\7-zip.dll -> Нет файла
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => D:\New Folder\7-zip.dll -> Нет файла
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => D:\New Folder\7-zip.dll -> Нет файла
AlternateDataStreams: C:\Windows\Temp:A96ECA9E [48]
AlternateDataStreams: C:\Windows\Temp:DeviceUUID [64]
AlternateDataStreams: C:\Windows\tracing:? [16]
AlternateDataStreams: C:\Users\Kirill:.repos [620750]
AlternateDataStreams: C:\Users\Kirill\Local Settings:.repos [620750]
AlternateDataStreams: C:\Users\Kirill\AppData\Local:.repos [620750]
AlternateDataStreams: C:\Users\Kirill\AppData\Local\Application Data:.repos [620750]
AlternateDataStreams: C:\Users\Kirill\AppData\Local\Temp:$DATA​ [34]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [7170]
IE trusted site: HKU\S-1-5-21-2291685251-380511103-919558384-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-2291685251-380511103-919558384-1001\...\webcompanion.com -> hxxp://webcompanion.com
StartPowershell:
Set-MpPreference -DisableAutoExclusions $true -Force
Set-MpPreference -Mapsreporting basic -Force
Set-MpPreference -DisableArchiveScanning $false -Force
Set-MpPreference -DisableBehaviorMonitoring $false -Force
Set-MpPreference -DisableRealtimeMonitoring $false -Force
Set-MpPreference -DisablePrivacyMode $true -Force
Set-MpPreference -DisableIOAVProtection $false -Force
Set-MpPreference -UILockdown 0
Set-MpPreference -ScanPurgeItemsAfterDelay 1
Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
Set-MpPreference -PUAProtection enabled -Force
Update-MpSignature
Get-MpComputerStatus
Get-MpPreference
Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage
Get-AppxPackage Microsoft.SecHealthUI -AllUsers|select Name, Status
EndPowershell:
Reg: reg export HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\Firewall.reg
C:\Firewall.reg
CMD: netsh advfirewall reset
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Zip: C:\FRST\Quarantine
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Запакуйте его в архив и прикрепите к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

Деинсталлируйте следующие программы:

application usurp 1.9.7.332
Client Helper 6.1.6
Edge Mobile Receiver 3.4.10.41
RAV Endpoint Protection
SteamUpdate 5.3.9
uTorrent 8.2.8
VPN by RAV
Web Companion
Кнопки сервисов Яндекса на панели задач

Если не удаляются стандартным способом, используйте Geek Uninstaller (в том числе "Принудительным удалением" по правой кнопке мыши в списке установленных программ).

[Kazhurka]

Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
Отключите до перезагрузки антивирус.
Выделите следующий код:
 

Spoiler

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
RemoveProxy:
HKLM-x32\...\Run: [X-VPN] => "C:\Program Files (x86)\X-VPN\X-VPN.exe" (Нет файла)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\Software\Policies\...\system: [EnableSmartScreen] 0
HKU\S-1-5-21-2291685251-380511103-919558384-1001\...\Run: [Kiddion's Menu] => C:\Users\Kirill\AppData\Roaming\Kiddion's Menu\Kiddion's Modest Menu.exe (Нет файла)
HKU\S-1-5-21-2291685251-380511103-919558384-1001\...\Run: [YandexBrowserAutoLaunch_C224183B71C85C16EEEE6324F85370A7] => "C:\Users\Kirill\AppData\Local\Yandex\YandexBrowser\Application\browser.exe" --shutdown-if-not-closed-by-system-restart (Нет файла)
HKU\S-1-5-21-2291685251-380511103-919558384-1001\...\Policies\Explorer: [NoAutoUpdate] 0
HKU\S-1-5-21-2291685251-380511103-919558384-1001\...\MountPoints2: {59d68948-79f2-11f0-b36d-3c64cfca4403} - "E:\HonorSuiteOnlineInstaller.exe" 
HKU\S-1-5-21-2291685251-380511103-919558384-500\...\Policies\Explorer: [NoAutoUpdate] 0
Startup: C:\Users\Kirill\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\System.lnk [2024-02-20] <==== ВНИМАНИЕ
ShortcutTarget: System.lnk -> C:\reviewmonitor\System.vbe (Нет файла) <==== ВНИМАНИЕ
GroupPolicy: Ограничение - Edge <==== ВНИМАНИЕ
GroupPolicy\User: Ограничение - Edge <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
Task: {5A8151EE-B055-4D2B-B279-DB24EEA2DE86} - System32\Tasks\update-S-1-5-21-2291685251-380511103-919558384-1001 => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe  -runmode=checkupdate (Нет файла)
Task: {8D086EF6-BB99-4970-9600-FCAC7886DAE3} - System32\Tasks\update-sys => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe  -runmode=checkupdate (Нет файла)
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-2291685251-380511103-919558384-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-2291685251-380511103-919558384-500\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
C:\Users\Kirill\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\benaglnbpmeelfjhnfgdlbnpidpeccik
C:\Users\Kirill\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jemalcehonpgcbgcmleinodogfelimhf
Edge HKU\S-1-5-21-2291685251-380511103-919558384-1001\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [jcpgbnbdnakoblgfkbgggankeidkfcdl]
Edge HKU\S-1-5-21-2291685251-380511103-919558384-1001\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [llbjbkhnmlidjebalopleeepgdfgcpec] - D:\Internet Download Manager\IDMEdgeExt.crx [2025-10-04]
Edge HKLM-x32\...\Edge\Extension: [jcpgbnbdnakoblgfkbgggankeidkfcdl]
C:\Users\Kirill\AppData\Local\Google\Chrome\User Data\Default\Extensions\ohflfkfjelpflckhfmchnmmjnnegngli
C:\Users\Kirill\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb
CHR HKLM\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - D:\Internet Download Manager\IDMGCExt.crx [2025-10-04]
CHR HKU\S-1-5-21-2291685251-380511103-919558384-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKU\S-1-5-21-2291685251-380511103-919558384-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [hkjmjcmlaoidmlpbmdogcklanooafpne]
CHR HKU\S-1-5-21-2291685251-380511103-919558384-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ibknafobnmndicojahlppolcaaibngjf]
CHR HKU\S-1-5-21-2291685251-380511103-919558384-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKU\S-1-5-21-2291685251-380511103-919558384-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - D:\Internet Download Manager\IDMGCExt.crx [2025-10-04]
CHR HKLM-x32\...\Chrome\Extension: [dhkpghipgnngohhckpiadpmjoobjljim]
CHR HKLM-x32\...\Chrome\Extension: [kadaohckdkghfaclhjmkmplebcdcnfnp] - <отсутствует Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKLM-x32\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - D:\Internet Download Manager\IDMGCExt.crx [2025-10-04]
S3 BetternetSvc_8.11.3; "C:\Program Files (x86)\Betternet\8.11.3\BetternetSvc.exe" [X]
S2 Bonjour Service; "C:\Program Files\Bonjour\mDNSResponder.exe" [X]
S2 DiskCleanerTool; C:\ProgramData\DiskCleanerTool\DiskCleanerTool.exe [X] <==== ВНИМАНИЕ
S2 OpenFilesViewer; C:\ProgramData\OpenFilesViewer\OpenFilesViewer.exe [X] <==== ВНИМАНИЕ
2025-07-21 09:18 - 2025-07-21 09:33 - 000059831 _____ C:\Windows\system32\task.txt
2025-10-05 18:50 - 2024-09-01 20:03 - 000000000 ____D C:\Program Files\uTorrentPro
2025-10-05 18:50 - 2023-11-29 18:02 - 000000000 ____D C:\Windows\system32\Tasks\WProxy
2023-12-13 18:04 C:\Program Files\RDP Wrapper
2023-12-13 18:04 C:\Program Files (x86)\360
2023-12-13 18:04 C:\ProgramData\RDP Wrapper
2023-12-13 18:04 C:\ProgramData\ReaItekHD
2023-12-13 18:04 C:\ProgramData\Setup
2023-12-13 18:04 C:\ProgramData\Windows Tasks Service
2023-12-13 18:04 C:\ProgramData\WindowsTask
application usurp 1.9.7.332 (HKLM-x32\...\{7be666fb-61fa-4d7a-8943-e1545e9e58c8}) (Version: 1.9.7.332 - Lebrun SAS SA) Hidden
Edge Mobile Receiver 3.4.10.41 (HKLM-x32\...\{45712d19-a323-4112-a231-bd9c4afed2b6}) (Version: 3.4.10.41 - Altenwerth-Labadie Ltd) Hidden
CustomCLSID: HKU\S-1-5-21-2291685251-380511103-919558384-1001_Classes\CLSID\{2F81B25E-7507-4844-BFF2-77D2CC24CED4}\localserver32 -> "C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" -ToastActivated => Нет файла
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => D:\New Folder\7-zip.dll -> Нет файла
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => D:\New Folder\7-zip.dll -> Нет файла
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => D:\New Folder\7-zip.dll -> Нет файла
AlternateDataStreams: C:\Windows\Temp:A96ECA9E [48]
AlternateDataStreams: C:\Windows\Temp:DeviceUUID [64]
AlternateDataStreams: C:\Windows\tracing:? [16]
AlternateDataStreams: C:\Users\Kirill:.repos [620750]
AlternateDataStreams: C:\Users\Kirill\Local Settings:.repos [620750]
AlternateDataStreams: C:\Users\Kirill\AppData\Local:.repos [620750]
AlternateDataStreams: C:\Users\Kirill\AppData\Local\Application Data:.repos [620750]
AlternateDataStreams: C:\Users\Kirill\AppData\Local\Temp:$DATA​ [34]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [7170]
IE trusted site: HKU\S-1-5-21-2291685251-380511103-919558384-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-2291685251-380511103-919558384-1001\...\webcompanion.com -> hxxp://webcompanion.com
StartPowershell:
Set-MpPreference -DisableAutoExclusions $true -Force
Set-MpPreference -Mapsreporting basic -Force
Set-MpPreference -DisableArchiveScanning $false -Force
Set-MpPreference -DisableBehaviorMonitoring $false -Force
Set-MpPreference -DisableRealtimeMonitoring $false -Force
Set-MpPreference -DisablePrivacyMode $true -Force
Set-MpPreference -DisableIOAVProtection $false -Force
Set-MpPreference -UILockdown 0
Set-MpPreference -ScanPurgeItemsAfterDelay 1
Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
Set-MpPreference -PUAProtection enabled -Force
Update-MpSignature
Get-MpComputerStatus
Get-MpPreference
Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage
Get-AppxPackage Microsoft.SecHealthUI -AllUsers|select Name, Status
EndPowershell:
Reg: reg export HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules C:\Firewall.reg
C:\Firewall.reg
CMD: netsh advfirewall reset
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Zip: C:\FRST\Quarantine
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Запакуйте его в архив и прикрепите к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

Деинсталлируйте следующие программы:

application usurp 1.9.7.332
Client Helper 6.1.6
Edge Mobile Receiver 3.4.10.41
RAV Endpoint Protection
SteamUpdate 5.3.9
uTorrent 8.2.8
VPN by RAV
Web Companion
Кнопки сервисов Яндекса на панели задач

Если не удаляются стандартным способом, используйте Geek Uninstaller (в том числе "Принудительным удалением" по правой кнопке мыши в списке установленных программ).

 

Готово: https://cloud.mail.ru/public/hUJN/i5TcVVTTv 

[Severnyj]

После деинсталляции программ. 

 

Удалите в корзину старые и подготовьте новые логи FRST.txt и Addition.txt

 

 

Информация для вирлаба, отправлены файлы:

 

[drweb.com #11621875]

 

https://www.virustotal.com/gui/file/9de00bfe898b7fa5a102b9f4e40daa541bebf18e03bf1062708452af48c8bb92/detection

 

 

[drweb.com #11621879]

 

https://www.virustotal.com/gui/file/b58b88516a74efa2d95b9e54e2fb0873643208b140341240dce6d46adacdf16f/detection

 

 

[drweb.com #11621888]

 

https://www.virustotal.com/gui/file/6a2cd1f322a0eff4f839bcff786c4f610980ef1b6037a5823229ff5f9c66b012/detection

 

 

[drweb.com #11621894]

 

https://www.virustotal.com/gui/file/448f05c8009e9d55cf697e905ef40f9a3563df7f2e3f78661a31aad79bce96b5/detection

[Kazhurka]

Хммм.. странно, executor для роблокса я проверял, вт показал что он чист полностью, но одного срабатывания

FSRT #2

Сообщение было изменено Kazhurka: 05 Октябрь 2025 - 21:18

[Severnyj]

Примите к сведению - после выполнения скрипта временные файлы, корзина, история браузеров, куки и кэш будут очищены.
Отключите до перезагрузки антивирус.
Выделите следующий код:
 

Spoiler

Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
AV: Reason Cybersecurity (Enabled - Up to date) {ED4D1201-4876-7014-6F49-4BC9DA784B64}
U2 SmartScreenService; C:\Users\Kirill\AppData\Local\Microsoft\OneDrive\Update\OneDrivePatcher.exe [3484504 2025-05-17] (Microsoft Corporation -> Microsoft Corporation)
StartRegedit:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\swprv]
"DependOnService"=hex(7):52,00,50,00,43,00,53,00,53,00,00,00,00,00
"Description"="@%SystemRoot%\\System32\\swprv.dll,-102"
"DisplayName"="@%SystemRoot%\\System32\\swprv.dll,-103"
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
  6b,00,20,00,73,00,77,00,70,00,72,00,76,00,00,00
"ObjectName"="LocalSystem"
"RequiredPrivileges"=hex(7):53,00,65,00,42,00,61,00,63,00,6b,00,75,00,70,00,50,\
  00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,43,00,\
  68,00,61,00,6e,00,67,00,65,00,4e,00,6f,00,74,00,69,00,66,00,79,00,50,00,72,\
  00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,43,00,72,00,\
  65,00,61,00,74,00,65,00,47,00,6c,00,6f,00,62,00,61,00,6c,00,50,00,72,00,69,\
  00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,43,00,72,00,65,00,\
  61,00,74,00,65,00,50,00,65,00,72,00,6d,00,61,00,6e,00,65,00,6e,00,74,00,50,\
  00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,49,00,\
  6d,00,70,00,65,00,72,00,73,00,6f,00,6e,00,61,00,74,00,65,00,50,00,72,00,69,\
  00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,4d,00,61,00,6e,00,\
  61,00,67,00,65,00,56,00,6f,00,6c,00,75,00,6d,00,65,00,50,00,72,00,69,00,76,\
  00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,52,00,65,00,73,00,74,00,\
  6f,00,72,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,\
  00,53,00,65,00,49,00,6e,00,63,00,72,00,65,00,61,00,73,00,65,00,42,00,61,00,\
  73,00,65,00,50,00,72,00,69,00,6f,00,72,00,69,00,74,00,79,00,50,00,72,00,69,\
  00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,4d,00,61,00,6e,00,\
  61,00,67,00,65,00,56,00,6f,00,6c,00,75,00,6d,00,65,00,50,00,72,00,69,00,76,\
  00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,52,00,65,00,73,00,74,00,\
  6f,00,72,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,\
  00,53,00,65,00,54,00,63,00,62,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,\
  67,00,65,00,00,00,00,00
"ServiceSidType"=dword:00000001
"Start"=dword:00000003
"Type"=dword:00000010

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\swprv\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,\
  00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  73,00,77,00,70,00,72,00,76,00,2e,00,64,00,6c,00,6c,00,00,00
"ServiceDllUnloadOnStop"=dword:00000001


EndRegedit:
StartRegedit:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS]
"DependOnService"=hex(7):52,00,50,00,43,00,53,00,53,00,00,00,00,00
"Description"="@%systemroot%\\system32\\vssvc.exe,-101"
"DisplayName"="@%systemroot%\\system32\\vssvc.exe,-102"
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,00,\
  74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,76,\
  00,73,00,73,00,76,00,63,00,2e,00,65,00,78,00,65,00,00,00
"ObjectName"="LocalSystem"
"ServiceSidType"=dword:00000001
"Start"=dword:00000003
"Type"=dword:00000010

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Diag]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Diag\SPP]
"SppGetSnapshots (Enter)"=hex:48,00,00,00,00,00,00,00,7b,cb,cc,74,64,8b,d9,01,\
  a8,07,00,00,fc,1d,00,00,d2,07,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00
"SppGetSnapshots (Leave)"=hex:48,00,00,00,00,00,00,00,9b,f2,d3,74,64,8b,d9,01,\
  a8,07,00,00,fc,1d,00,00,d2,07,00,00,01,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00
"SppEnumGroups (Enter)"=hex:48,00,00,00,00,00,00,00,9b,f2,d3,74,64,8b,d9,01,a8,\
  07,00,00,fc,1d,00,00,d1,07,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00
"SppEnumGroups (Leave)"=hex:48,00,00,00,00,00,00,00,9b,f2,d3,74,64,8b,d9,01,a8,\
  07,00,00,fc,1d,00,00,d1,07,00,00,01,00,00,00,00,00,00,00,01,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Diag\ASR Writer]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Diag\BITS Writer]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Diag\COM+ REGDB Writer]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Diag\MSSearch Service Writer]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Diag\Registry Writer]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Diag\Shadow Copy Optimization Writer]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Diag\SwProvider_{b5946137-7b9f-4925-af80-51abd60b20d5}]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Diag\System Writer]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Diag\VolSnap]
"VolumesSafeForWrite (Enter)"=hex:48,00,00,00,00,00,00,00,07,0a,40,71,64,8b,d9,\
  01,00,00,00,00,00,00,00,00,1e,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00
"VolumesSafeForWrite (Leave)"=hex:48,00,00,00,00,00,00,00,07,0a,40,71,64,8b,d9,\
  01,00,00,00,00,00,00,00,00,1f,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Diag\VssapiPublisher]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Diag\WMI Writer]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Providers]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Providers\{b5946137-7b9f-4925-af80-51abd60b20d5}]
@="Microsoft Software Shadow Copy provider 1.0"
"Type"=dword:00000001
"Version"="1.0.0.7"
"VersionId"="{00000001-0000-0000-0007-000000000001}"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Providers\{b5946137-7b9f-4925-af80-51abd60b20d5}\CLSID]
@="{65EE1DBA-8FF4-4a58-AC1C-3470EE2F376A}"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Settings]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\Settings\WritersBlockingRevert]
"TornComponentsBlockRevert"=dword:00000001
"{2707761B-2324-473D-88EB-EB007A359533}"="DFS-R Writer"
"{B2014C9E-8711-4C5C-A5A9-3CF384484757}"="AD Writer"
"{D76F5A28-3092-4589-BA48-2958FB88CE29}"="FRS Writer"
"{DD846AAA-A1B6-42a8-AAF8-03DCB6114BFD}"="ADAM Writer"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS\VssAccessControl]
"NT Authority\NetworkService"=dword:00000001


EndRegedit:
CMD: DISM.exe /Online /Cleanup-image /Restorehealth
CMD: sfc /scannow
CMD: findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log >"%userprofile%\Desktop\sfcdetails.txt" 
CMD: type "%userprofile%\Desktop\sfcdetails.txt"
CMD: del /q "%userprofile%\Desktop\sfcdetails.txt"
cmd: winmgmt /salvagerepository
cmd: winmgmt /verifyrepository
cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
StartPowershell:
Set-MpPreference -DisableAutoExclusions $true -Force
Set-MpPreference -Mapsreporting basic -Force
Set-MpPreference -DisableArchiveScanning $false -Force
Set-MpPreference -DisableBehaviorMonitoring $false -Force
Set-MpPreference -DisableRealtimeMonitoring $false -Force
Set-MpPreference -DisablePrivacyMode $true -Force
Set-MpPreference -DisableIOAVProtection $false -Force
Set-MpPreference -UILockdown 0
Set-MpPreference -ScanPurgeItemsAfterDelay 1
Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
Set-MpPreference -PUAProtection enabled -Force
Update-MpSignature
Get-MpComputerStatus
Get-MpPreference
Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage
Get-AppxPackage Microsoft.SecHealthUI -AllUsers|select Name, Status
EndPowershell:
EmptyEventLogs:
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Запакуйте его в архив и прикрепите к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

Деинсталлируйте следующие программы:

Client Helper 6.1.6

Если не удаляются стандартным способом, используйте Geek Uninstaller (в том числе "Принудительным удалением" по правой кнопке мыши в списке установленных программ).

[Kazhurka]

Готово

Прикрепленные файлы:

•  Fixlog.rar   4,96К   2 Скачано раз

Сообщение было изменено Kazhurka: 05 Октябрь 2025 - 22:17

[Severnyj]

Сообщите, что с проблемой?

 

Я как понимаю система - сборка с урезанным защитником?

[Kazhurka]

Сообщите, что с проблемой?

 

Я как понимаю система - сборка с урезанным защитником?

 

 

Проблема ушла вроде как, киберпанк больше не фризит. на счет винды - не помню, ставил 3 года назад, образ не сохранился. Спасибо большое

Сообщение было изменено Kazhurka: 05 Октябрь 2025 - 22:41

[Severnyj]

Ok. Завершите тогда проверку системных файлов по инструкции.

 

Деинсталлируйте Farbar Recovery Scan Tool - переименуйте FRST.exe (FRST64.exe) в Uninstall.exe и запустите.

Компьютер будет перезагружен автоматически.

 

Удалите расширение Online Security из браузеров Chrome и Edge.

 

Для блокировки нежелательного контента советую установить расширения браузеров uBO Lite и Browser guard.

 

 

Задумайтесь об установке и приобретении антивируса.

Скачать триал-версию Dr.Web Security Space

Приобрести лицензию

 

Обновите софт:

 

7-Zip 22.01 (x64 edition)

7-Zip 23.01 (x64) - лучше деинсталлировать оба, скачать и установить последнюю версию

Adobe Acrobat (64-bit)

Google Chrome

Microsoft Edge

Microsoft Office профессиональный плюс 2021 - ru-ru

Microsoft OneDrive

Opera GX Stable 120.0.5543.85

WinRAR 6.11 (64-разрядная)

 

Удачи!