Printable View
Здравствуйте, помогите пожалуйста разобраться с windows 7. Начала появляться ошибка при выводе контекстного меню при нажатии на диски в моем компьютере. Ошибка microsoft visual c++ runtime library. [COLOR=#404247][FONT=&]The application has requested the runtime to terminate it in an unusual way. Заранее спасибо.[/FONT][/COLOR]
Уважаемый(ая) [B]enigmatik[/B], спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe[/url]:[code]begin
DeleteService('aoswaltu');
DeleteService('cwpfyhod');
DeleteService('ddiwwtir');
DeleteService('dgdvhmqg');
DeleteService('durvghcb');
DeleteService('fdxfysxp');
DeleteService('geambpek');
DeleteService('glcicreq');
DeleteService('gneulgda');
DeleteService('ioyicpbt');
DeleteService('itrqnhmj');
DeleteService('izhucdiu');
DeleteService('jtcfcqjn');
DeleteService('jxewxmsl');
DeleteService('mmsminisrv');
DeleteService('mnbkhmxc');
DeleteService('mobile_backup_server');
DeleteService('OSM authentificate service');
DeleteService('ouuxkgry');
DeleteService('owzfmwyz');
DeleteService('qjkfbqqh');
DeleteService('qqrfkjgo');
DeleteService('syncagentsrv');
DeleteService('Tib Mounter Service');
DeleteService('VMUSBArbService');
DelBHO('{47833539-D0C5-4125-9FA8-0819E2EAAC93}');
DelBHO('{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}');
DelBHO('{AE7CD045-E861-484f-8273-0445EE161910}');
DelBHO('{F4971EE7-DAA0-4053-9964-665D8EE6A077}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Acronis Scheduler2 Service', 'x64');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run-', 'Acronis Scheduler2 Service', 'x64');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Acronis Scheduler2 Service', 'x64');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AcronisTibMounterMonitor', 'x64');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
DeleteSchedulerTask('{382206AF-3B40-4179-A5AB-6282A401826A}');
DeleteSchedulerTask('{724D2791-12B2-4260-BA0D-640399B8B413}');
DeleteSchedulerTask('Microsoft\Windows Defender\MP Scheduled Scan');
DeleteSchedulerTask('Microsoft\Windows Defender\MpIdleTask');
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acronis\DiskDirector\Запустить мастер создания загрузочных носителей (x64).lnk" -> ["C:\Program Files (x86)\Common Files\Acronis\DiskDirector\MediaBuilder64\MediaBuilder.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Python 2.7\Python Manuals.lnk" -> ["C:\Python27\Doc\python2718.chm"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\КРИПТО-ПРО\Сертификаты.lnk" -> ["C:\Program Files (x86)\Common Files\Crypto Pro\Shared\certs.ru.msc"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\КРИПТО-ПРО\Управление лицензиями КриптоПро PKI.lnk" -> ["C:\Program Files (x86)\Common Files\Crypto Pro\Shared\licmgmt.ru.msc"][/CODE]Отчёт о работе прикрепите.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] или с [URL="https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/"]зеркала[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.
Нажмите кнопку [B]Сканировать[/B].
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Все сделал
Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {1a54ddd6-1181-11ea-895e-e03f49133074} - O:\OnePlus_setup.exe /s
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {20232004-51fa-11ea-9459-8c82b99508b8} - G:\AutoRun.exe
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {38ffdd3c-647a-11e8-ba4d-e03f49133074} - G:\AutoRun.exe
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {38ffdd44-647a-11e8-ba4d-e38fe97a1c26} - G:\AutoRun.exe
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {458bc404-a747-11e8-bd38-ccb27a32a8a2} - J:\AutoRun.exe
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {55e1b6cb-74f1-11e8-b5d1-e03f49133074} - G:\Setup.exe
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {5a84c809-d2e0-11ea-9a9b-8c82b99508b8} - J:\OnePlus_setup.exe /s
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {70a9844f-52b1-11ea-94a0-8c82b99508b8} - G:\AutoRun.exe
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {70a98458-52b1-11ea-94a0-001e101f8aaa} - G:\AutoRun.exe
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {7156200e-f5b0-11e7-a6c7-e03f49133074} - O:\OnePlus_setup.exe /s
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {71bc4389-294d-11eb-aa33-005056c00008} - G:\OnePlus_setup.exe /s
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {71bc43be-294d-11eb-aa33-005056c00008} - G:\setup.exe
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {80d21f2e-2a49-11ec-afd3-005056c00008} - G:\Setup.exe
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {83046f9e-f4e8-11eb-8611-005056c00008} - G:\AutoRun.exe
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {83046fa0-f4e8-11eb-8611-005056c00008} - H:\AutoRun.exe
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {a0a25a8a-53c1-11eb-bdd5-005056c00008} - G:\setup.exe
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {a3847de8-6f83-11e8-9331-e03f49133074} - G:\HiSuiteDownLoader.exe
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {aae1bca7-0781-11eb-9b80-005056c00008} - I:\.\autorun.exe
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {ab00c834-cd7b-11ea-b453-8e49fed3630c} - K:\OnePlus_setup.exe /s
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {af82393c-88f7-11ea-947a-f835dd2047c7} - J:\YOTA.exe
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {b46cd2cb-4c19-11e8-bad2-e825f816d014} - G:\AutoRun.exe
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {b71ab8b7-af40-11e9-bda5-e03f49133074} - H:\setup.exe
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {bc7903f6-9043-11eb-8ceb-005056c00008} - K:\OnePlus_setup.exe /s
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {bde263ab-7f8d-11ea-b0bc-8c82b99508b8} - G:\HiSuiteDownLoader.exe
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {cec28ee0-feae-11e9-96b1-e03f49133074} - G:\.\autorun.exe
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {cec28eed-feae-11e9-96b1-e03f49133074} - G:\.\autorun.exe
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {d7c6c620-1d08-11eb-bfa5-005056c00008} - K:\OnePlus_setup.exe /s
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {d9c4a2de-f3b4-11e9-a63c-c78b96aa543e} - H:\AutoRun.exe
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {de5b210d-5c83-11ec-83b1-005056c00008} - J:\OnePlus_setup.exe /s
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {e1b6952d-f53d-11e9-8231-c4ee25b2d689} - "G:\Install MegaFon Internet.exe"
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {e1b6953a-f53d-11e9-8231-c4ee25b2d689} - "G:\Install MegaFon Internet.exe"
HKU\S-1-5-21-3271450343-4042999814-3737154239-1000\...\MountPoints2: {e1b6953f-f53d-11e9-8231-c4ee25b2d689} - "G:\Install MegaFon Internet.exe"
Task: {A48197E3-A1DD-47FA-A2D8-6618F46D7119} - System32\Tasks\{F37D8A24-098B-46A0-849B-C457F073564C} => K:\Strategy\SETUP.EXE (Нет файла)
Task: {DD07CE4E-2738-41A8-80DD-66204EBCA13D} - \Lover Report Sizefra -> Нет файла <==== ВНИМАНИЕ
FF Plugin-x32: @adobe.com/AuthorwarePlayer -> C:\Windows\system32\Macromed\AUTHORWA\np32asw.dll [Нет файла]
FF Plugin-x32: @parallelgraphics.com/Cortona -> C:\Program Files (x86)\Common Files\ParallelGraphics\Cortona\npcortona.dll [Нет файла]
2020-06-12 17:35 - 2020-06-12 17:35 - 000203336 _____ () C:\Users\User\comcat5.dll
2020-02-17 11:41 - 2020-02-17 11:41 - 000004570 _____ () C:\Users\User\AppData\Local\dump.log
AlternateDataStreams: C:\ProgramData\TEMP:4FC01C57 [134]
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\21228658.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AA3200F2.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\21228658.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AA3200F2.sys => ""="Driver"
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre-10.0.1\bin\ssv.dll => Нет файла
BHO: Adobe Acrobat Create PDF Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> Нет файла
BHO: Adobe Acrobat Create PDF from Selection -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> Нет файла
Toolbar: HKLM - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - Нет файла
Toolbar: HKU\S-1-5-21-3271450343-4042999814-3737154239-1000 -> Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - Нет файла
Handler: outline3d - {D0F6E6CD-666D-4578-87A5-26A015436CA2} - C:\Program Files (x86)\Common Files\ParallelGraphics\Outline3D\Outline3dProtocol.dll Нет файла
FirewallRules: [TCP Query User{840E6725-ADD7-48A3-A1D7-3F216FCC02FE}E:\!sdio_update\sdi_x64_r2102.exe] => (Allow) E:\!sdio_update\sdi_x64_r2102.exe => Нет файла
FirewallRules: [UDP Query User{82A9B6CE-61D7-4132-AA43-43E4E327A42E}E:\!sdio_update\sdi_x64_r2102.exe] => (Allow) E:\!sdio_update\sdi_x64_r2102.exe => Нет файла
FirewallRules: [TCP Query User{BF7F21DA-104E-4655-8017-89B422194939}C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\eb75e920-94eb-11ea-a64d-17be303ea466\bins\15.0\1.15\lolminer.exe] => (Allow) C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\eb75e920-94eb-11ea-a64d-17be303ea466\bins\15.0\1.15\lolminer.exe => Нет файла
FirewallRules: [UDP Query User{7485C7E4-C79C-46A4-9A58-817534B2334D}C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\eb75e920-94eb-11ea-a64d-17be303ea466\bins\15.0\1.15\lolminer.exe] => (Allow) C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\eb75e920-94eb-11ea-a64d-17be303ea466\bins\15.0\1.15\lolminer.exe => Нет файла
FirewallRules: [TCP Query User{05AFE93F-4FE7-4329-BB50-B997C5A8BF3A}C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\fa369d10-94eb-11ea-a64d-17be303ea466\bins\15.1\phoenixminer_5.2e_windows\phoenixminer.exe] => (Allow) C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\fa369d10-94eb-11ea-a64d-17be303ea466\bins\15.1\phoenixminer_5.2e_windows\phoenixminer.exe => Нет файла
FirewallRules: [UDP Query User{74A6881C-6BAD-4B3A-A4B0-BDB827FB1758}C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\fa369d10-94eb-11ea-a64d-17be303ea466\bins\15.1\phoenixminer_5.2e_windows\phoenixminer.exe] => (Allow) C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\fa369d10-94eb-11ea-a64d-17be303ea466\bins\15.1\phoenixminer_5.2e_windows\phoenixminer.exe => Нет файла
FirewallRules: [TCP Query User{38B80C42-4C22-411B-A854-03F8ABA552D1}C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\f25fee20-94eb-11ea-a64d-17be303ea466\bins\15.4\nanominer-windows-3.2.2-cuda11\nanominer.exe] => (Allow) C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\f25fee20-94eb-11ea-a64d-17be303ea466\bins\15.4\nanominer-windows-3.2.2-cuda11\nanominer.exe => Нет файла
FirewallRules: [UDP Query User{428F3762-A63B-45FD-A366-2404438A5C06}C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\f25fee20-94eb-11ea-a64d-17be303ea466\bins\15.4\nanominer-windows-3.2.2-cuda11\nanominer.exe] => (Allow) C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\f25fee20-94eb-11ea-a64d-17be303ea466\bins\15.4\nanominer-windows-3.2.2-cuda11\nanominer.exe => Нет файла
FirewallRules: [TCP Query User{8BE44AD3-B1F5-4D31-9D87-86B9126DABCC}C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\0a07d6a0-94ec-11ea-a64d-17be303ea466\bins\15.3\wildrig.exe] => (Allow) C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\0a07d6a0-94ec-11ea-a64d-17be303ea466\bins\15.3\wildrig.exe => Нет файла
FirewallRules: [UDP Query User{74EB7817-36D5-4FED-A411-331E0C2E62F0}C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\0a07d6a0-94ec-11ea-a64d-17be303ea466\bins\15.3\wildrig.exe] => (Allow) C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\0a07d6a0-94ec-11ea-a64d-17be303ea466\bins\15.3\wildrig.exe => Нет файла
FirewallRules: [TCP Query User{7A03A4A0-84B8-4FE7-B1C5-E41AC6DDE004}C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\eb75e920-94eb-11ea-a64d-17be303ea466\bins\15.6\1.21\lolminer.exe] => (Allow) C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\eb75e920-94eb-11ea-a64d-17be303ea466\bins\15.6\1.21\lolminer.exe => Нет файла
FirewallRules: [UDP Query User{D7BD8C02-32D3-490F-BAD3-877AFE74818B}C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\eb75e920-94eb-11ea-a64d-17be303ea466\bins\15.6\1.21\lolminer.exe] => (Allow) C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\eb75e920-94eb-11ea-a64d-17be303ea466\bins\15.6\1.21\lolminer.exe => Нет файла
FirewallRules: [TCP Query User{6E906B02-C6AE-4846-9597-A91221298DFB}G:\!sdio_update\sdi_x64_r2102.exe] => (Allow) G:\!sdio_update\sdi_x64_r2102.exe => Нет файла
FirewallRules: [UDP Query User{A6D1C6E6-AE0D-44A7-8DC5-A399C762327A}G:\!sdio_update\sdi_x64_r2102.exe] => (Allow) G:\!sdio_update\sdi_x64_r2102.exe => Нет файла
FirewallRules: [TCP Query User{58608D07-3BF9-44F0-BAE5-8503AB44CBA3}I:\!sdi_update\sdi_x64_r2102.exe] => (Allow) I:\!sdi_update\sdi_x64_r2102.exe => Нет файла
FirewallRules: [UDP Query User{F1944A85-1A6E-423B-A75C-FFE1D5285237}I:\!sdi_update\sdi_x64_r2102.exe] => (Allow) I:\!sdi_update\sdi_x64_r2102.exe => Нет файла
FirewallRules: [TCP Query User{6D7BD30E-6338-42DF-BBA5-8D1AD1949141}H:\!sdio_update\sdi_x64_r2102.exe] => (Allow) H:\!sdio_update\sdi_x64_r2102.exe => Нет файла
FirewallRules: [UDP Query User{2829D159-D3FF-4EA3-A7BB-964163385540}H:\!sdio_update\sdi_x64_r2102.exe] => (Allow) H:\!sdio_update\sdi_x64_r2102.exe => Нет файла
FirewallRules: [TCP Query User{04B943DE-CEE4-4D93-9565-64841AD6395B}C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\eb75e920-94eb-11ea-a64d-17be303ea466\bins\15.7\1.21\lolminer.exe] => (Allow) C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\eb75e920-94eb-11ea-a64d-17be303ea466\bins\15.7\1.21\lolminer.exe => Нет файла
FirewallRules: [UDP Query User{21186131-A27B-4447-A554-045B199BA205}C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\eb75e920-94eb-11ea-a64d-17be303ea466\bins\15.7\1.21\lolminer.exe] => (Allow) C:\users\user\appdata\local\programs\nicehash miner\miner_plugins\eb75e920-94eb-11ea-a64d-17be303ea466\bins\15.7\1.21\lolminer.exe => Нет файла
FirewallRules: [TCP Query User{4D2C4771-C0E6-4432-9311-B143A45D1D68}D:\phoenixminer_5.5c_windows\phoenixminer.exe] => (Allow) D:\phoenixminer_5.5c_windows\phoenixminer.exe => Нет файла
FirewallRules: [UDP Query User{32F72580-5CE5-42C7-BDB4-A804C73AE4A2}D:\phoenixminer_5.5c_windows\phoenixminer.exe] => (Allow) D:\phoenixminer_5.5c_windows\phoenixminer.exe => Нет файла
FirewallRules: [TCP Query User{C3E013D0-A30C-4196-A7DD-D53196F1746D}C:\users\user\appdata\local\temp\rar$exa12864.33317\10.9.0.5\nt-x64-msvc2015\fptr10_t.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa12864.33317\10.9.0.5\nt-x64-msvc2015\fptr10_t.exe => Нет файла
FirewallRules: [UDP Query User{05950DE1-C049-4193-B291-220D241A918E}C:\users\user\appdata\local\temp\rar$exa12864.33317\10.9.0.5\nt-x64-msvc2015\fptr10_t.exe] => (Allow) C:\users\user\appdata\local\temp\rar$exa12864.33317\10.9.0.5\nt-x64-msvc2015\fptr10_t.exe => Нет файла
CMD: sfc /scannow
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Исправить[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
что-то не то с кодом, ошибку выдает. BEGIN expected в позиции 1:1.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
а все понял это надо в FRST
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
done
Остатки вирусов и мусор почистили, с целостностью системных файлов всё ок.
Полагаю, проблема в том, что различных версий Microsoft Visual C++ 2005 Redistributable, судя по info.txt из логов Autologger аж 118 (прописью: Сто восемнадцать) :O
Естественно, при таком зоопарке возникают проблемы. Возможно, если все варианты удалить, а потом установить только нужные, проблема решится, но это трэш. Проще будет понять, на каком именно пункте контекстного меню валится и отключить его, или переустановить соответствующую программу.
[URL="https://remontka.pro/edit-context-menus-easycontextmenu/"]Пробуйте[/URL].
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Да, и у вас там, похоже программы от Acronis покоцаны, множество файлов отсутствует.