Притормаживает система через 4-5 часов после включения. [VHO:Trojan.Win32.Staser.dswa, UDS:DangerousObject.Multi.Generic]

Printable View

03.02.2021, 16:59
Samoletoff

Притормаживает система через 4-5 часов после включения. [VHO:Trojan.Win32.Staser.dswa, UDS:DangerousObject.Multi.Generic]

Windows 7 SP1. Core-i7 870, DDR3 8Gb, SSD 240 Gb.
Через некоторое время после включения система начитает как-бы подвисать на 1-3 секунды. Выглядит примерно так: каждый день в 10 утра запускаю компьютер, открываю 3 файла Excel, браузер Опера и outlook Express. Всё нормально работает примерно от 3 до 5 часов, далее через каждые 1-2 минуты всё как-бы подвисает на 1-3 секунды, если я просто смотрю видео, то видео как-бы останавливается (звук при этом продолжается) и продолжается через пару секунд. Если перехожу по вкладкам, то зависает курсор мышки. Лечится только выходом из системы и запустить заново. Какой-то закономерности от запущенных программ не замечено. Лог прикрепляю.
03.02.2021, 17:02
Info_bot

Уважаемый(ая) [B]Samoletoff[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
04.02.2021, 09:56
Sandor

Здравствуйте!

Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:
[quote]
CloudNet
[/quote]
Если стандартно не удалится, удалите принудительно через Your Uninstaller! PRO или через [url=http://www.geekuninstaller.com/geek.zip]Geek Uninstaller[/url]

[URL="http://virusinfo.info/showthread.php?t=130828"][b]Временно[/b] отключите защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:

[CODE]{Исправление в службах в реестре, значения ImagePath.
Данный скрипт распространяется свободно и может быть модифицирован по согласованию с авторами - представителями virusnet.info
При публикации скрипта данный комментарий и ссылка на VirusNet.Info обязательна. }
var DescriptionTextWuauServ, DispayNameTextWuauServ, DescriptionTextBITS: String;
DispayNameTextBITS, FullPathSystem32, NameFolderSystem32, FileServiceDll: String;
ImagePathStr, RootStr, SubRootStr, LangID: string;
AllRoots, AllKeys, RootsRestored, KeysRestored, KeysFixed: integer;
FinishMsg, RestoreMsg, FixMsg, CheckMsg: String;
RegSectMsg, ParamMsg, ParamValueMsg, InRegSectMsg, CorrectMsg, RestMsg: String;

procedure CheckAndRestoreSection(Root: String);
begin
Inc(AllRoots);
if RegKeyExistsEx('HKLM', Root) then
RegKeyResetSecurity('HKLM', Root)
else
begin
Inc(RootsRestored);
RegKeyCreate('HKLM', Root);
AddToLog(RegSectMsg + Root + RestMsg);
end;
end;

procedure CheckAndRestoreSubSection;
begin
CheckAndRestoreSection(SubRootStr);
end;

procedure RestoredMsg(Root, Param: String);
begin
AddToLog(ParamMsg + Param + InRegSectMsg + Root + RestMsg);
Inc(KeysRestored);
end;

procedure FixedMsg(Root, Param: String);
begin
AddToLog(ParamValueMsg + Param + InRegSectMsg + Root + CorrectMsg);
Inc(KeysFixed);
end;

procedure RestoreStrParam(Root, Param, Value: String);
begin
RegKeyStrParamWrite('HKLM', Root, Param, Value);
RestoredMsg(Root, Param);
end;

procedure CheckAndRestoreStrParam(Root, Param, Value: String);
begin
Inc(AllKeys);
if not RegKeyParamExists('HKLM', Root, Param) then
RestoreStrParam(Root, Param, Value);
end;

procedure CheckAndRestoreIntParam(Root, Param: String; Value: Integer);
begin
Inc(AllKeys);
if not RegKeyParamExists('HKLM', Root, Param) then
begin
RegKeyIntParamWrite('HKLM', Root, Param, Value);
RestoredMsg(Root, Param);
end;
end;

procedure CheckAndRestoreMultiSZParam(Param, Value: String);
begin
Inc(AllKeys);
if not RegKeyParamExists('HKLM', RootStr, Param) then
begin
ExecuteFile('REG ADD HKLM\' + RootStr + ' /v ' + Param + Value, '', 0, 10000, true);
RestoredMsg(RootStr, Param);
end;
end;

// Исправление значения параметра ImagePath для служб 'wuauserv' и 'BITS'
procedure ImagePathFix(Node, Srv: String);
var RegStr: String;
begin
RegStr := 'SYSTEM\' + Node + '\Services\' + Srv;
if RegKeyExistsEx('HKLM', RegStr) then
begin
Inc(AllKeys);
RegKeyResetSecurity('HKLM', RegStr);
RegKeyStrParamWrite('HKLM', RegStr, 'ImagePath', ImagePathStr);
FixedMsg(RegStr, 'ImagePath');
end;
end;

{ Выполнение исправление всех ключей в ветках -
'HKLM\SYSTEM\CurrentControlSet\Services\BITS' и 'HKLM\SYSTEM\CurrentControlSet\Services\wuauserv'}
procedure CorrectRegistryRoot(DescriptionText, DisplayNameText, Srv: String);
var FileServiceDll, CCSNumber: string;
i : integer;
begin
if Srv = 'BITS' then
FileServiceDll := FullPathSystem32 + 'qmgr.dll'
else
FileServiceDll := FullPathSystem32 + 'wuauserv.dll';
RootStr:= 'SYSTEM\CurrentControlSet\Services\' + Srv;

CheckAndRestoreSection(RootStr);

CheckAndRestoreStrParam(RootStr, 'Description', DescriptionText);
CheckAndRestoreStrParam(RootStr, 'DisplayName', DisplayNameText);
CheckAndRestoreStrParam(RootStr, 'ObjectName', 'LocalSystem');

Inc(AllKeys);
if not RegKeyParamExists('HKLM', RootStr, 'ImagePath') then
RestoreStrParam(RootStr, 'ImagePath', ImagePathStr)
else
begin
Dec(AllKeys);
if LowerCase(RegKeyStrParamRead('HKLM', RootStr, 'ImagePath')) <> LowerCase(ImagePathStr) then
for i:= 0 to 999 do
begin
if i > 0 then
CCSNumber := FormatFloat('ControlSet000', i)
else
CCSNumber := 'CurrentControlSet';
ImagePathFix(CCSNumber, Srv);
end;
end;

CheckAndRestoreIntParam(RootStr, 'ErrorControl', 1);
CheckAndRestoreIntParam(RootStr, 'Start', 2);
CheckAndRestoreIntParam(RootStr, 'Type', 32);

if Srv = 'BITS' then
begin
CheckAndRestoreMultiSZParam('DependOnService', ' /t REG_MULTI_SZ /d RpcSs');
CheckAndRestoreMultiSZParam('DependOnGroup', ' /t REG_MULTI_SZ');
end;

SubRootStr:= RootStr + '\Enum';
CheckAndRestoreSubSection;

CheckAndRestoreStrParam(SubRootStr, '0', 'Root\LEGACY_' + UpperCase(Srv) + '\0000');
CheckAndRestoreIntParam(SubRootStr, 'Count', 1);
CheckAndRestoreIntParam(SubRootStr, 'NextInstance', 1);

SubRootStr := RootStr + '\Security';
CheckAndRestoreSubSection;

Inc(AllKeys);
if not RegKeyParamExists('HKLM', SubRootStr, 'Security') then
begin
RegKeyBinParamWrite('HKLM', SubRootStr, 'Security', '01,00,14,80,78,00,00,00,84,00,00,00,14,00,00,00,30,00,00,00,02,00,1c,00,01,00,00,00,02,80,14,00,ff,00,0f,00,01,01,00,00,00,00,00,01,00,00,00,00,02,00,48,00,03,00,00,00,00,00,14,00,9d,00,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,ff,01,0f,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00');
RestoredMsg(SubRootStr, 'Security');
end;

SubRootStr:= RootStr + '\Parameters';
CheckAndRestoreSubSection;

Inc(AllKeys);
if not RegKeyParamExists('HKLM', SubRootStr, 'ServiceDll') then
begin
RegKeyParamWrite('HKLM', SubRootStr, 'ServiceDll', 'REG_EXPAND_SZ', FileServiceDll);
RestoredMsg(SubRootStr, 'ServiceDll');
end
else if LowerCase(RegKeyStrParamRead('HKLM', SubRootStr, 'ServiceDll')) <> LowerCase(FileServiceDll) then
begin
RegKeyParamWrite('HKLM', SubRootStr, 'ServiceDll', 'REG_EXPAND_SZ', FileServiceDll);
FixedMsg(SubRootStr, 'ServiceDll');
end
end;

{ Главное выполнение }
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('c:\windows\rss\csrss.exe');
TerminateProcessByName('c:\windows\windefender.exe');
TerminateProcessByName('c:\windows\chromesvc.exe');
TerminateProcessByName('c:\users\respect\appdata\local\temp\csrss\m672.exe');
TerminateProcessByName('c:\users\respect\appdata\local\temp\csrss\mg20201223-1.exe');
TerminateProcessByName('c:\users\respect\appdata\local\temp\csrss\ml20201223.exe');
TerminateProcessByName('c:\users\respect\appdata\local\temp\csrss\pcstats.exe');
TerminateProcessByName('C:\Users\Respect\AppData\Local\Temp\csrss\wup\xarch\wup.exe');
TerminateProcessByName('c:\users\respect\appdata\local\temp\csrss\ww31.exe');
StopService('ChromeUpdater');
StopService('WinDefender');
QuarantineFile('c:\windows\rss\csrss.exe', '');
QuarantineFile('c:\users\respect\appdata\local\temp\csrss\m672.exe', '');
QuarantineFile('c:\users\respect\appdata\local\temp\csrss\mg20201223-1.exe', '');
QuarantineFile('c:\users\respect\appdata\local\temp\csrss\ml20201223.exe', '');
QuarantineFile('c:\users\respect\appdata\local\temp\csrss\pcstats.exe', '');
QuarantineFile('C:\Users\Respect\AppData\Local\Temp\csrss\wup\xarch\wup.exe', '');
QuarantineFile('c:\users\respect\appdata\local\temp\csrss\ww31.exe', '');
QuarantineFile('C:\Users\Respect\AppData\Local\Temp\csrss\scheduled.exe', '');
QuarantineFile('C:\Users\Respect\appdata\local\temp\csrss\cloudnet.exe', '');
QuarantineFile('c:\windows\chromesvc.exe', '');
QuarantineFile('c:\windows\windefender.exe', '');
QuarantineFile('C:\Users\Respect\AppData\Roaming\WindowsServices\helper.vbs','');
DeleteFile('C:\Users\Respect\AppData\Roaming\WindowsServices\helper.vbs','64');
DeleteFile('c:\windows\windefender.exe');
DeleteFile('c:\windows\chromesvc.exe');
DeleteFile('c:\windows\rss\csrss.exe', '');
DeleteFile('c:\users\respect\appdata\local\temp\csrss\m672.exe', '');
DeleteFile('c:\users\respect\appdata\local\temp\csrss\mg20201223-1.exe', '');
DeleteFile('c:\users\respect\appdata\local\temp\csrss\ml20201223.exe', '');
DeleteFile('c:\users\respect\appdata\local\temp\csrss\pcstats.exe', '');
DeleteFile('C:\Users\Respect\AppData\Local\Temp\csrss\wup\xarch\wup.exe', '');
DeleteFile('c:\users\respect\appdata\local\temp\csrss\ww31.exe', '');
DeleteFile('C:\Windows\rss\csrss.exe', '32');
DeleteFile('C:\Windows\rss\csrss.exe', '64');
DeleteFile('C:\Users\Respect\AppData\Local\Temp\csrss\scheduled.exe', '64');
DeleteFile('C:\Users\Respect\AppData\Local\Temp\csrss\wup\xarch\wup.exe', '64');
DeleteFile('c:\users\respect\appdata\local\temp\csrss\mg20201223-1.exe', '64');
DeleteFile('c:\users\respect\appdata\local\temp\csrss\ww31.exe', '64');
DeleteFile('c:\users\respect\appdata\local\temp\csrss\ml20201223.exe', '64');
DeleteFile('c:\users\respect\appdata\local\temp\csrss\pcstats.exe', '64');
DeleteFile('C:\Users\Respect\appdata\local\temp\csrss\cloudnet.exe', '');
DeleteFile('C:\Users\Respect\appdata\local\temp\csrss\scheduled.exe', '');
DeleteService('ChromeUpdater');
DeleteService('WinDefender');
ClearLog;
ExpRegKey('HKLM', 'SYSTEM\CurrentControlSet\Services\wuauserv', 'wuauserv.reg');
ExpRegKey('HKLM', 'SYSTEM\CurrentControlSet\Services\BITS', 'BITS.reg');
LangID:= RegKeyStrParamRead('HKLM', 'SYSTEM\CurrentControlSet\Control\Nls\Language', 'InstallLanguage');
if LangID = '0419' then
begin
DescriptionTextWuauServ := 'Включает загрузку и установку обновлений Windows. Если служба отключена, то на этом компьютере нельзя будет использовать возможности автоматического обновления или веб-узел Центра обновления Windows.';
DispayNameTextWuauServ := 'Автоматическое обновление';
DescriptionTextBITS := 'Обеспечивает передачу данных между клиентами и серверами в фоновом режиме. Если служба BITS отключена, такие возможности, как Windows Update, не могут правильно работать.';
DispayNameTextBITS := 'Фоновая интеллектуальная служба передачи (BITS)';
AddToLog('Операционная система - русская');
FinishMsg := '–––– Восстановление завершено ––––';
RestoreMsg := 'Восстановлено разделов\параметров: ';
FixMsg := 'Исправлено параметров: ';
CheckMsg := 'Проверено разделов\параметров: ';
RegSectMsg := 'Раздел реестра HKLM\';
ParamMsg := 'Параметр ';
ParamValueMsg := 'Значение параметра ';
InRegSectMsg := ' в разделе реестра HKLM\';
CorrectMsg := ' исправлено на оригинальное.';
RestMsg := ' восстановлен.';
end
else if LangID = '0409' then
begin
DescriptionTextWuauServ := 'Enables the download and installation of Windows updates. If this service is disabled, this computer will not be able to use the Automatic Updates feature or the Windows Update Web site.';
DispayNameTextWuauServ := 'Automatic Updates';
DescriptionTextBITS := 'Transfers data between clients and servers in the background. If BITS is disabled, features such as Windows Update will not work correctly.';
DispayNameTextBITS := 'Background Intelligent Transfer Service';
AddToLog('Operation system - english');
FinishMsg := '–––– Restoration finished ––––';
RestoreMsg := 'Sections\parameters restored: ';
FixMsg := 'Parameters corrected: ';
CheckMsg := 'Sections\parameters checked: ';
RegSectMsg := 'Registry section HKLM\';
ParamMsg := 'Parameter ';
ParamValueMsg := 'Value of parameter ';
InRegSectMsg := ' in registry section HKLM\';
CorrectMsg := ' corrected on original.';
RestMsg := ' restored.';
end;
AddToLog('');

{ Определение папки X:\Windows\System32\ }
NameFolderSystem32 := RegKeyStrParamRead('HKLM', 'SYSTEM\CurrentControlSet\Control\Windows', 'SystemDirectory');
ImagePathStr := NameFolderSystem32 + '\svchost.exe -k netsvcs';
Delete(NameFolderSystem32, 1, pos('\', NameFolderSystem32) - 1);
FullPathSystem32 := GetEnvironmentVariable('WinDir') + NameFolderSystem32 + '\';

AllRoots := 0;
AllKeys := 0;
RootsRestored := 0;
KeysRestored := 0;
KeysFixed := 0;

CorrectRegistryRoot(DescriptionTextBITS, DispayNameTextBITS, 'BITS');
CorrectRegistryRoot(DescriptionTextWuauServ, DispayNameTextWuauServ, 'wuauserv');

AddToLog('');
AddToLog(FinishMsg);
AddToLog('');
AddToLog(RestoreMsg + IntToStr(RootsRestored) + ' \ ' + IntToStr(KeysRestored));
AddToLog(FixMsg + IntToStr(KeysFixed));
AddToLog(CheckMsg + IntToStr(AllRoots) + ' \ ' + IntToStr(AllKeys));
SaveLog(RegKeyStrParamRead('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders', 'Desktop') + '\Correct_wuauserv&BITS.log');
DeleteSchedulerTask('csrss');
DeleteSchedulerTask('ScheduledUpdate');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','CrimsonField', '32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','CrimsonField', '64');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

[/CODE]

Компьютер [U]перезагрузится[/U].

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL]. ([COLOR="RoyalBlue"]CollectionLog[/COLOR])
04.02.2021, 12:15
Samoletoff

CloudNet удалил. Скрипт выполнил. Файл quarantine.zip прикрепил. Повторные логи тоже прикрепляю.
04.02.2021, 13:02
Sandor

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Malwarebytes)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Запустить проверку"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
04.02.2021, 17:45
Samoletoff

Прикрепил.
04.02.2021, 17:53
Sandor

Предустановленное ПО не трогайте (если не нужно, можете удалить стандартно через Панель управления), остальное чистим:
1.[LIST][*]Запустите повторно (если уже закрыли) [COLOR="Blue"][B]AdwCleaner (by Malwarebytes)[/B][/COLOR] (программу необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Параметры[/b] включите дополнительно в разделе [b]Действия по базовому восстановлению[/b]:
[list][*]Сбросить политики IE[*]Сбросить политики Chrome[/list][*]В меню [B]Информационная панель[/B] нажмите [B]Запустить проверку[/B].[*]По окончании нажмите кнопку [B]Карантин[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[*](Обратите внимание - C и S - это разные буквы).[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B]

2.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
05.02.2021, 10:31
Samoletoff

[QUOTE=Sandor;1518058]Предустановленное ПО не трогайте (если не нужно, можете удалить стандартно через Панель управления), остальное чистим:
1.[LIST][*]Запустите повторно (если уже закрыли) [COLOR="Blue"][B]AdwCleaner (by Malwarebytes)[/B][/COLOR] (программу необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Параметры[/b] включите дополнительно в разделе [b]Действия по базовому восстановлению[/b]:
[list][*]Сбросить политики IE[*]Сбросить политики Chrome[/list][*]В меню [B]Информационная панель[/B] нажмите [B]Запустить проверку[/B].[*]По окончании нажмите кнопку [B]Карантин[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[*](Обратите внимание - C и S - это разные буквы).[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B]

2.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.[/QUOTE]

Сделал. Прикрепил.
05.02.2021, 14:29
Sandor

Не цитируйте полностью предыдущее сообщение. Используйте форму быстрого ответа.

[B]Примите к сведению[/B] - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
SystemRestore: On
CreateRestorePoint:
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {15951cd6-a032-11e7-bacc-bcaec5cc596c} - G:\AutoRun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {16527ddb-03b6-11eb-bbc6-bcaec5cc596c} - G:\HiSuiteDownLoader.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {1a6c2845-c0c6-11e9-b591-bcaec5cc596c} - G:\HiSuiteDownLoader.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {24a2b6c4-3538-11eb-97c2-bcaec5cc596c} - G:\HiSuiteDownLoader.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {4ffdb5d4-a4aa-11ea-9899-bcaec5cc596c} - G:\AutoRun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {4ffdb5f7-a4aa-11ea-9899-bcaec5cc596c} - G:\AutoRun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {515eafa2-1cda-11eb-8591-bcaec5cc596c} - G:\HiSuiteDownLoader.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {54a51779-521d-11ea-8498-bcaec5cc596c} - G:\HiSuiteDownLoader.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {5adccbb7-23ee-11eb-82bb-bcaec5cc596c} - еЌЋдёєж‰‹жњєеЉ©ж‰‹е®‰иЈ…еђ‘еЇј.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {64a57cb0-0d22-11eb-947b-bcaec5cc596c} - G:\HiSuiteDownLoader.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {89ab6ef0-2651-11eb-93b6-bcaec5cc596c} - G:\HiSuiteDownLoader.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {9051ef72-32dc-11ea-a95f-bcaec5cc596c} - G:\setup.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {95439b81-1759-11eb-bd82-bcaec5cc596c} - "G:\Install MegaFon Internet.exe"
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {a6752c3c-5253-11eb-a2c3-bcaec5cc596c} - G:\HiSuiteDownLoader.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {c532ecbf-fe35-11ea-8163-bcaec5cc596c} - еЌЋдёєж‰‹жњєеЉ©ж‰‹е®‰иЈ…еђ‘еЇј.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {cd197ea4-7a36-11ea-af85-bcaec5cc596c} - G:\AutoRun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {cd197eb4-7a36-11ea-af85-bcaec5cc596c} - G:\AutoRun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {df0283f2-3ddb-11eb-a173-bcaec5cc596c} - G:\HiSuiteDownLoader.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {e40c7802-ddfd-11ea-bf1c-bcaec5cc596c} - G:\AutoRun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {e40c7812-ddfd-11ea-bf1c-bcaec5cc596c} - G:\AutoRun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {ec7b38c2-ca20-11e4-abac-bcaec5cc596c} - G:\AutoRun.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {f422e521-24b5-11eb-996d-bcaec5cc596c} - G:\HiSuiteDownLoader.exe
HKU\S-1-5-21-1594943603-1141792065-1815680105-1000\...\MountPoints2: {f6d54d86-f7e9-11ea-ad0a-bcaec5cc596c} - G:\HiSuiteDownLoader.exe
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
Policies: C:\Users\Respect\NTUSER.pol: Restriction <==== ATTENTION
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - No File
FirewallRules: [{5E67C835-B0D9-4F9D-B2FA-8D9EC23181B1}] => (Allow) LPort=80
FirewallRules: [{23CD0732-ABF4-401A-809D-C159043B4D12}] => (Allow) LPort=443
FirewallRules: [{AF876B5A-AEE0-4CE5-96B1-129C01B1D255}] => (Allow) LPort=20010
FirewallRules: [{D91AC547-55DF-422A-BF79-5D9803B53AC5}] => (Allow) LPort=3478
FirewallRules: [{F203D7A4-3B6E-47C6-91CF-2EEB23BCEEDD}] => (Allow) LPort=7850
FirewallRules: [{88E6508D-576E-40BF-A2B1-3767C0863458}] => (Allow) LPort=27022
FirewallRules: [{6BFA7891-1CAA-48B7-B859-09B8EB518F23}] => (Allow) LPort=6881
FirewallRules: [{BEE7840F-D4D3-4797-9DCE-EC97B73DDF2B}] => (Allow) LPort=33333
FirewallRules: [{EDA97080-F29E-4EE7-938B-D34F601B3DAA}] => (Allow) LPort=20443
FirewallRules: [{1E49566E-7CBB-4512-BCB2-878E662ADD48}] => (Allow) LPort=8090
FirewallRules: [{9D5FE4E1-4CAC-4911-A0B6-CF9889F766A1}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{BD66BB5D-AAE4-4252-88A1-184A337E6E02}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe => No File
FirewallRules: [{4AF1B876-F81F-4E1A-A757-11C53ABD2FDC}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{A07FCC65-9595-4F63-B672-9CE019E33FA7}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe => No File
FirewallRules: [{1F3BDB1C-6101-4616-B515-21875E72C25A}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{A327EF02-8520-402A-8AE3-A21AA3F42A70}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe => No File
FirewallRules: [{1A8359E6-C639-48AD-B737-CFDAA17FC83E}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{F8748814-237B-4077-ACAE-A353EBEB694E}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe => No File
FirewallRules: [{4CEBEF85-3C0A-4455-9DBB-7F46B3137E67}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{E4F75F9A-996A-43E5-A326-0E1EBC9C2687}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe => No File
FirewallRules: [{E9D3CC9F-C9AC-42F0-9514-9DA282FF8378}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{C5FA7720-820C-4BA7-9016-BF40DB46A74C}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe => No File
FirewallRules: [{B6257B89-E8DC-4FFB-97D6-1420217AB62B}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{79A16C8D-9EA8-4CFA-8113-89B1F1713B6B}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe => No File
FirewallRules: [{A3F68229-5F02-411E-97C5-4A3F2C31EF93}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{676C6681-E86C-468E-9790-2204BD723145}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe => No File
FirewallRules: [{D99361FF-BE04-45B3-8F84-652633375E34}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{4A8F05B0-51FD-4E1B-97C3-382BBF0F307D}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe => No File
FirewallRules: [{41EEB1AB-3E5F-46A1-977C-F9DB2B5C00E2}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe => No File
FirewallRules: [{0CDFC0FE-F6AB-4778-B406-567E524870D7}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{2B209170-EDEC-4DDE-9C0E-728A21E46AEF}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe => No File
FirewallRules: [{39028162-D582-4F53-A351-93060D6F26A1}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{3CE0D19F-6505-4AFE-8040-CCB7C7B68D5B}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{3CA68A7F-128B-4BE8-9416-DBE393B51674}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe => No File
FirewallRules: [{E142446D-E716-4424-9879-4F8E2F83BA1C}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{48E947C8-1702-4293-A720-D88036B9CDE6}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe => No File
FirewallRules: [{EF2F832E-F7D6-4474-9AEC-4A3F4CA63E6A}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{834466B3-4CDA-4818-B134-0DAF5C628007}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe => No File
FirewallRules: [{F8C51E7A-00AD-4F00-A4EB-981FBD744A80}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{9673B057-E01E-4FF0-A300-19FF4D9B13F8}] => (Allow) C:\Users\Respect\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe => No File
FirewallRules: [{C661B9CB-FC3B-4055-9D0C-B527A6A6E905}] => (Allow) C:\Users\Respect\MediaGet2\mediaget.exe => No File
FirewallRules: [{1C891692-D3E2-445B-84BC-1FD4BFD8082E}] => (Allow) C:\Users\Respect\MediaGet2\mediaget.exe => No File
FirewallRules: [{07B2CE1A-144C-43C4-A2FC-46F83B498453}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{D836543C-742A-407C-92F1-823E518F8E73}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{FB5A0551-476A-49ED-81F2-3B94D9A9B27B}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{CAF18E3C-99D6-4540-BEF1-CF1747B69483}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{3E6E86C6-0C54-4622-8B9E-F105AFF7D2B5}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{FC9C8899-FC3E-4697-B7CA-0FDB5D1EB840}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{4DFB319A-AF50-436C-8C2F-92E5A8B8338F}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{00F4245E-4359-4D17-823B-3B0BCE92CA7B}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{716513EB-C2D2-41E3-8B96-A716E3598606}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{73CDEB0B-E4FE-4482-84AB-3A1BD580134C}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{67598354-D808-48EB-B63B-47AC672B9A55}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{DCCA784F-66CE-4A26-B422-3FCB5C31C88A}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{1003E48A-CBF8-4316-969F-092E21122703}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{924902CD-8138-4B7F-A57A-F089ED348728}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{22984CB8-4C43-4DFF-A232-80F2DA1D81A5}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{9CEFAB82-C4A4-4C2B-A14B-80A9D76CF827}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{F52BF7C9-1CF6-49AD-8AF5-3FF457FFE413}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{5F549A18-534D-4F27-8157-A7D99F38FA1A}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{4779D0D8-98D4-433D-B4B1-280A1E767E58}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{F6B92B14-1513-4393-8DE6-50C02CE3F877}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{C50B3141-1210-4704-9404-205BA9A2DA86}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{01F365BE-C893-4F47-8501-0835F5B62BDB}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{6EC6C369-0467-43A2-A5C4-C8CA49B595C0}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{007A1F9B-9913-47F0-8847-A5DCEFF855E3}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{0815E56A-D57D-45F8-888A-38C1254E8719}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{A0F2014F-BFD7-475B-9190-0C2D2C96B34A}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{A151350D-641F-4E56-BDFE-925842D3B787}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{4A760A07-E67B-4C28-BFD5-A11A1060B64D}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{13495715-4ED7-4AF0-8475-FE3609DF4308}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{69619DDE-5982-46E2-B687-6C6E2EC11FDA}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{6D91CE13-4BBB-4190-9AD5-1F3E750ECA64}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{8A65676E-13A4-42A8-8698-6D32EE551ED7}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{DB6A97B9-AEEA-4E10-811C-942702B0EBF7}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{8B7E1FDB-999C-4E0A-A6AF-7AB34E58FEBE}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{6939DACC-4E01-4538-B59E-5B2ECB02336E}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{31C33623-BB77-4A63-9C04-48CC5BE8F45D}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{A317212D-60BA-486B-9119-DFDA04FFCA3C}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{0C9C347C-7F43-42A1-AA9B-EFEF8754C397}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{87D6869A-4A3E-48BC-99D5-D9AE8836074B}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{F566977B-FB50-45B5-BA92-5C429FA3639D}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{0DDEE510-7B17-45B2-B010-7755BDAB2455}] => (Allow) C:\Program Files\iTunes\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{7E82CBAB-60F8-467E-BFFF-DEBDDD5A7016}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{B0C7B4A8-826B-4A7D-AE4E-18C206B96DB1}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{956B6195-E2CF-46AF-A8B4-EDA4B7751E7B}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{0D95D056-7AAC-4359-A898-50DB65C7A173}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{9E757D37-65A4-4A4E-BA8E-3AC6BCB9794E}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{E4E2C9CE-5242-480F-8E49-DBDC0EFB0CB3}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{F4D1E694-5EDB-46CC-AF10-10413FD1E3B5}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{92DB311F-5D7F-4069-9597-191B3C9B1703}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{900E6AFF-AC91-4965-82DB-966DDF009CFF}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{D7A527ED-B7BB-4997-A8F0-E0324A4F4904}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{2B3EBA12-2F9A-4D75-A60A-C133A610BB86}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{0CE6C839-FF91-4A29-A7F5-A17977370067}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{51DD8E36-7936-4F41-8E68-B32383889081}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{B0EB92D6-93F2-4C4E-9A98-94659BEA6F67}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{CE17EFB5-5A8E-4B2C-BD50-4C135EF96BBD}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{7E57A06D-24F4-4D91-9970-0BBED4458360}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{D640EEFB-A78D-4EA9-9122-2C4D821C4E4E}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{4772D1E1-A6B5-4105-B4F5-2B185C8CCCD9}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{087A9FBB-A065-4EA5-8659-61597634317B}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{2A5CCEBB-BBD3-481B-AC0F-EAD5085A0BC3}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{816AAFDB-4C68-45A1-92E6-AF099A0C9D85}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{5A7D3FE0-3162-4A8F-8DE0-A89EADA70207}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{F81CF365-9D4B-49C8-AA83-48A5BF7B9ACF}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{6ACE02AE-D8C4-4F55-92A5-A80BD0F9DC88}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{A0B48460-8AE5-4417-B730-4CE386B9AF96}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{346331D0-1B76-49B0-A960-525301356F0E}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{3DC07FDC-A31A-45EC-801E-800483A76A35}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{0CFC9D36-B242-4B20-A877-8DE05FA0785C}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{6B8DE5D7-34AC-47D7-801C-6A1E5A12A0C1}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{0ACD0F8C-4E9A-48DD-AC80-D40B9F612F39}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{A2AD154C-C96A-4579-92D5-3B4A982D6D88}] => (Allow) C:\Windows\rss\csrss.exe => No File
FirewallRules: [{9D84CFCB-C6DD-4450-873C-98BC47D14C5B}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{FEDD8E96-C07F-4070-868C-64B625D1F339}] => (Allow) C:\Users\Respect\AppData\Roaming\0a8a4479e56c\0a8a4479e56c.exe () [File not signed]
FirewallRules: [{DCFC54EE-AF0F-450C-97B8-5A1D16BEE2DB}] => (Allow) C:\Windows\rss\csrss.exe => No File
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Fix[/B] один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.
05.02.2021, 14:39
CyberHelper

=C8=F2=EE=E3 =EB=E5=F7=E5=ED=E8=FF

=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:
[LIST][*]=CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: [B]1[/B][*]=CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: [B]11[/B][*]=C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB=
=E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB:
[LIST=3D1][*] c:\users\respect\appdata\local\temp\csrss\cloudnet.exe - [B=
]Trojan.Win32.Kepiten.a[/B] ( AVAST4: Win32:TrojanX-gen [Trj] )[*] c:\users\respect\appdata\local\temp\csrss\mg20201223-1.exe =
- [B]HEUR:Trojan.Win32.Windigo.vho[/B] ( AVAST4: Win32:Trojan-gen )[*] c:\users\respect\appdata\local\temp\csrss\ml20201223.exe - =
[B]HEUR:Trojan.Win32.Windigo.vho[/B] ( AVAST4: Win32:Trojan-gen )[*] c:\users\respect\appdata\local\temp\csrss\pcstats.exe - [B]=
UDS:DangerousObject.Multi.Generic[/B] ( AVAST4: Win32:Trojan-gen )[*] c:\users\respect\appdata\local\temp\csrss\wup\xarch\wup.e=
xe - [B]not-a-virus:HEUR:RiskTool.Win32.BitMiner.gen[/B] ( AVAST4: Win=
32:Miner-DM [Trj] )[*] c:\users\respect\appdata\local\temp\csrss\ww31.exe - [B]UDS=
:DangerousObject.Multi.Generic[/B] ( AVAST4: Win32:Malware-gen )[*] c:\windows\chromesvc.exe - [B]VHO:Trojan.Win32.Staser.dswa[/B] (=
AVAST4: Win32:Trojan-gen )[*] c:\windows\rss\csrss.exe - [B]HEUR:Trojan.Win32.AntiAV.pef[/B] =
( AVAST4: Win32:TrojanX-gen [Trj] )[*] c:\windows\windefender.exe - [B]HEUR:Trojan-Dropper.Win32.Agent.=
gen[/B] ( AVAST4: Win32:Trojan-gen )[/LIST][/LIST]