Закрыто PUABundler:Win32/uTorrent_BundleInstaller не могу удалить, пробовал много способов

[кочев]

такая фигня, провозился с этим 4+ часа сейчас с дикой злостью придется лечь спать, что еще сказать никто не помог туторы на англ, на форумах не помогает

 

[akok]

Хотите избавиться от uTorrent Web?

Правила оформления запроса о помощи

FAQ Как оформить запрос о помощи в разделе лечения? Внимание! Инструкции, подготовленные нашими специалистами, пишутся (составляются) индивидуально для каждого пользователя. Не производите самостоятельного лечения на основании инструкций, которые подготовлены для другого пользователя, так как...

www.safezone.cc

Хотите избавиться от uTorrent Web?

Правила оформления запроса о помощи

FAQ Как оформить запрос о помощи в разделе лечения? Внимание! Инструкции, подготовленные нашими специалистами, пишутся (составляются) индивидуально для каждого пользователя. Не производите самостоятельного лечения на основании инструкций, которые подготовлены для другого пользователя, так как...

www.safezone.cc

Да

 

[кочев]

вот

 

[кочев]

Хотите избавиться от uTorrent Web?

Правила оформления запроса о помощи

FAQ Как оформить запрос о помощи в разделе лечения? Внимание! Инструкции, подготовленные нашими специалистами, пишутся (составляются) индивидуально для каждого пользователя. Не производите самостоятельного лечения на основании инструкций, которые подготовлены для другого пользователя, так как...

www.safezone.cc

извините вот

 

[кочев]

такая фигня, провозился с этим 4+ часа

Здрасивуйте, когда я не смог найти решение решил прийти к вам, попробовал много способов но не помогло, буду рад если приедете.

 

[Sandor]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 DeleteSchedulerTask('Temp');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 ExecuteRepair(9);
RebootWindows(false);
end.

Компьютер перезагрузится.


Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[кочев]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 DeleteSchedulerTask('Temp');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 ExecuteRepair(9);
RebootWindows(false);
end.

Компьютер перезагрузится.


Дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

доброго времени суток, как скинуть отчет первого? ниже прикрепил отчет второго

 

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
  IFEO\calc.exe: [Debugger] win32calc.exe
  IFEO\CompatTelRunner.exe: [Debugger] svchost.exe
  IFEO\upfc.exe: [Debugger] svchost.exe
  HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
  S3 RTCore64; \??\C:\Ïðîãðàììû\MSI Afterburner\RTCore64.sys [X]
  AlternateDataStreams: C:\desktop.ini:CachedTiles [10106]
  AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [200]
  AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [5218]
  FirewallRules: [{79928016-4F76-4B6C-9383-8C6B3DB261C8}] => (Allow) C:\Программы\uTorrent\uTorrent.exe => Нет файла
  FirewallRules: [{EE4D0F4C-706F-4B3D-B7EF-D98DBA85D0D3}] => (Allow) C:\Программы\uTorrent\uTorrent.exe => Нет файла
  cmd: DISM.exe /Online /Cleanup-image /Restorehealth
  cmd: sfc /scannow
  cmd: winmgmt /salvagerepository
  cmd: winmgmt /verifyrepository
  cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
  cmd: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  cmd: "%WINDIR%\SysWOW64\lodctr.exe" /R
  StartPowershell:
  Set-MpPreference -DisableAutoExclusions $true -Force
  Set-MpPreference -Mapsreporting basic -Force
  Set-MpPreference -DisableRealtimeMonitoring $false -Force
  Set-MpPreference -DisablePrivacyMode $true -Force
  Set-MpPreference -DisableIOAVProtection $false -Force
  Set-MpPreference -UILockdown 0
  Set-MpPreference -ScanPurgeItemsAfterDelay 5
  Set-MpPreference -CheckForSignaturesBeforeRunningScan $true -Force
  Set-MpPreference -PUAProtection enabled -Force
  Update-MpSignature
  Get-MpComputerStatus
  Get-MpPreference
  EndPowershell:
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.
Выполнение скрипта может занять длительное время, дождитесь окончания.

Подробнее читайте в этом руководстве.

 

[кочев]

вот извините за ожидание, разбирался

 

[Sandor]

Вероятно вы не весь скрипт скопировали.
Это удобно сделать, нажав кнопку Copy в правом верхнем углу скрипта.

 

[кочев]

вот извините за ожидание, разб

Вероятно вы не весь скрипт скопировали.
Это удобно сделать, нажав кнопку Copy в правом верхнем углу скрипта.
Посмотреть вложение 108378

тоесть тот файл то что я выше кинул это не то?

 

[Sandor]

Да, всё верно. Просто мы с вами почти одновременно написали сообщения

Что сейчас с проблемой?

 

[кочев]

Да, всё верно. Просто мы с вами почти одновременно написали сообщения

Что сейчас с проблемой?

все также;( может винду переустановить? даже второй раз сделал

 

[Sandor]

Второй раз был лишним. Нажмите ссылку "Подробнее" (на вашем скрине в первом сообщении) и покажите скриншот.

 

[кочев]

Второй раз был лишним. Нажмите ссылку "Подробнее" (на вашем скрине в первом сообщении) и покажите скриншот.

после первого раза также вирус остался

 

[Sandor]

Покажите ещё новый скриншот Защитника. На первом дата обнаружения от 3 апреля.
Диск F: - это флешка?

 

[кочев]

Покажите ещё новый скриншот Защитника. На первом дата обнаружения от 3 апреля.
Диск F: - это флешка?

вот скрины, я вставлял флешку для переноски тесктовых доков , также вставлял свой жесткий диск от старого пк, потом почти сразу же убрал из за шумной работы (щас стоит м2) у меня есть ощущение будто комп стал тормозить, либо это паника, самовнушение

 

[кочев]

Покажите ещё новый скриншот Защитника. На первом дата обнаружения от 3 апреля.
Диск F: - это флешка?

еще, я скачивал торент, чтобы потом удалить в надежде что сработает ( так я вычитал на каком то форуме)

 

[Sandor]

Как видите, дата обнаружения везде позавчерашняя, так что волноваться не стоит. Через 5 дней записи о старых обнаружениях должны очиститься.

Для верности давайте сделаем проверку с помощью Malwarebytes.
Отчёт прикрепите к следующему сообщению.

 

[кочев]

Как видите, дата обнаружения везде позавчерашняя, так что волноваться не стоит. Через 5 дней записи о старых обнаружениях должны очиститься.

Для верности давайте сделаем проверку с помощью Malwarebytes.
Отчёт прикрепите к следующему сообщению.

понял, сейчас лезит ошибка, позже проверю.
ОЧЕЕЕНЬ благодарен вам что вы есть, что вы не равнодушны к простым пользавателям. Огрмомное спасибо именно вам, https://www.safezone.cc/members/sandor.5598/ и всему форуму, вы мастера своего дела, спасибо за то что тратите свое время, и еще раз спасибо.
P.s если вдруг сломаюсь, сразу к вам)
(не закрывайте тему, я проверю позже когда сайт заработает)