При включении компьютера отключается антивирус и загружается расширение для браузера

Здравствуйте!

При запуске системы загужается расширение adblock для всех браузеров на пк, при удалении этих расширений и перезапуске системы, отключается антивирус и расширение снова загружается

Уважаемый(ая) [B]voidless[/B], спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

А Malwarebytes и AdwCleaner уже что-то нашли, вылечили? Покажите логи.

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O22 - Task (.job): (Not scheduled) Восстановление сервиса обновлений Яндекс.Браузера.job - C:\Program Files (x86)\Yandex\YandexBrowser\22.9.1.1095\service_update.exe (file missing)
O22 - Tasks: Восстановление сервиса обновлений Яндекс.Браузера - C:\Program Files (x86)\Yandex\YandexBrowser\22.9.1.1095\service_update.exe --repair (file missing)[/code]
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] или с [URL="https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/"]зеркала[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.

Нажмите кнопку [B]Сканировать[/B].

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

Malwarebytes и AdwCleaner ничего не нашли.

С помощью HijackThis пофиксил строки, вроде бы, помогло.

Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
C:\Users\0_0\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\mipmghmjmbnimnagbcklmgbikofddbia
C:\Users\0_0\AppData\Local\Yandex\YandexBrowser\User Data\Profile 2\Extensions\bfohejgncbdhakejleefeolgfjonalkb
S3 battlenet_helpersvc; C:\ProgramData\Battle.net_components\battlenet_helpersvc\AgentHelper.exe [X]
S3 EpicOnlineServices; "C:\Program Files (x86)\Epic Games\Epic Online Services\service\EpicOnlineServicesHost.exe" [X]
2025-08-16 16:54 - 2025-08-16 16:54 - 000000000 ____D C:\AdwCleaner
2025-08-16 15:09 - 2025-08-16 15:09 - 000000599 _____ C:\Users\0_0\setup.dat
CustomCLSID: HKU\S-1-5-21-2475625291-1522485861-269775976-1001_Classes\CLSID\{d936918b-9c4b-555e-074a-c79314be04e1}\localserver32 -> "C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.exe" -ToastActivated => Нет файла
StartPowerShell:
Remove-MpPreference -ExclusionPath "C:\Users\0_0\AppData\Local\Browserupdphenix"
Remove-MpPreference -ExclusionPath "C:\Users\0_0\AppData\Local\ProtectBrowser"
EndPowerShell:
FirewallRules: [TCP Query User{806939EE-3744-4407-8196-0F2EF7C59207}C:\program files (x86)\overwatch\_retail_\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\_retail_\overwatch.exe => Нет файла
FirewallRules: [UDP Query User{B1B27288-1011-410C-987C-EDA5E799F2F1}C:\program files (x86)\overwatch\_retail_\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\_retail_\overwatch.exe => Нет файла
FirewallRules: [{1D6FE6F0-81D9-4369-B1D1-B0644A01D72C}] => (Allow) C:\Users\0_0\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{2C9E8559-C0DB-464B-8789-B8500F53C53D}] => (Allow) C:\Users\0_0\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{3E730EA0-1F51-4A7C-BE5D-A9F737EC2A10}] => (Allow) C:\Users\0_0\AppData\Roaming\Zoom\bin\Zoom.exe => Нет файла
FirewallRules: [{2A3F0AF5-E961-43F1-8625-0F397AE05A66}] => (Allow) C:\Users\0_0\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
FirewallRules: [{22920947-BB4C-41F8-A9CD-57C6CB5C5426}] => (Allow) C:\Users\0_0\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
FirewallRules: [TCP Query User{98020CC6-5E91-4E60-9C7F-65ADA1C52F11}D:\overwatch\_retail_\overwatch.exe] => (Allow) D:\overwatch\_retail_\overwatch.exe => Нет файла
FirewallRules: [UDP Query User{90401A84-115A-46B3-AB4E-7C96E2D0DA58}D:\overwatch\_retail_\overwatch.exe] => (Allow) D:\overwatch\_retail_\overwatch.exe => Нет файла
FirewallRules: [TCP Query User{25D241C3-995C-4108-8F1F-C3A37DF6D85F}C:\users\0_0\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\users\0_0\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe => Нет файла
FirewallRules: [UDP Query User{99AE737C-4AEE-4D9B-BF88-583AC5B9AADF}C:\users\0_0\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe] => (Allow) C:\users\0_0\appdata\roaming\.tlauncher\jvms\jre1.8.0_281\bin\javaw.exe => Нет файла
FirewallRules: [TCP Query User{54E4D58E-2A6A-44D0-BB45-66A23421014C}D:\games\rogue legacy 2\rogue legacy 2.exe] => (Allow) D:\games\rogue legacy 2\rogue legacy 2.exe => Нет файла
FirewallRules: [UDP Query User{469DEB31-DE40-4816-A96F-1D1F0A77D106}D:\games\rogue legacy 2\rogue legacy 2.exe] => (Allow) D:\games\rogue legacy 2\rogue legacy 2.exe => Нет файла
FirewallRules: [{566B3122-674D-4801-943C-D84C0629C20E}] => (Block) D:\games\rogue legacy 2\rogue legacy 2.exe => Нет файла
FirewallRules: [{370A50D0-684F-458D-A2EB-DE3E6DD616CB}] => (Block) D:\games\rogue legacy 2\rogue legacy 2.exe => Нет файла
FirewallRules: [TCP Query User{3C63E3B7-4E98-49B3-B376-502C23CC9F35}D:\the sims 4\game\bin\ts4_x64.exe] => (Allow) D:\the sims 4\game\bin\ts4_x64.exe => Нет файла
FirewallRules: [UDP Query User{98CA81F6-B0DD-4AC2-A84F-894FD16FB0C7}D:\the sims 4\game\bin\ts4_x64.exe] => (Allow) D:\the sims 4\game\bin\ts4_x64.exe => Нет файла
FirewallRules: [{F9A52C49-C408-4C70-B5D8-C82788E95973}] => (Block) D:\the sims 4\game\bin\ts4_x64.exe => Нет файла
FirewallRules: [{DFA6E4DF-57F5-4A09-B1A7-1E8706F441BE}] => (Block) D:\the sims 4\game\bin\ts4_x64.exe => Нет файла
FirewallRules: [TCP Query User{76B90294-1B01-4BE8-8460-EA3B230285C0}D:\hearthstone\hearthstone.exe] => (Allow) D:\hearthstone\hearthstone.exe => Нет файла
FirewallRules: [UDP Query User{B23E371C-A0B9-4D6B-A450-897B07615063}D:\hearthstone\hearthstone.exe] => (Allow) D:\hearthstone\hearthstone.exe => Нет файла
FirewallRules: [TCP Query User{FB4B184C-D32F-488E-987B-897413927819}C:\users\0_0\appdata\local\mail.ru\atom\application\atom.exe] => (Allow) C:\users\0_0\appdata\local\mail.ru\atom\application\atom.exe => Нет файла
FirewallRules: [UDP Query User{D0C939F7-45D9-4990-8826-373373B98710}C:\users\0_0\appdata\local\mail.ru\atom\application\atom.exe] => (Allow) C:\users\0_0\appdata\local\mail.ru\atom\application\atom.exe => Нет файла
FirewallRules: [TCP Query User{8FF3229E-F1EE-49B5-96B3-C2B922253C71}C:\program files (x86)\ufiler\ufiler.exe] => (Allow) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
FirewallRules: [UDP Query User{9513C69C-2213-4832-A426-F44BE72E7315}C:\program files (x86)\ufiler\ufiler.exe] => (Allow) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
FirewallRules: [TCP Query User{680937F7-E4B9-4C65-A01F-63EA99FBE5EA}D:\загрузки ufiler\the jackbox party pack 4\the jackbox party pack 4.exe] => (Allow) D:\загрузки ufiler\the jackbox party pack 4\the jackbox party pack 4.exe => Нет файла
FirewallRules: [UDP Query User{6BE81A69-DBFC-46A3-A551-9CB49A6F4ACE}D:\загрузки ufiler\the jackbox party pack 4\the jackbox party pack 4.exe] => (Allow) D:\загрузки ufiler\the jackbox party pack 4\the jackbox party pack 4.exe => Нет файла
FirewallRules: [TCP Query User{F9435EFC-B1B8-42E8-A37E-4E57D4D7137A}C:\program files\fundora\fundora.exe] => (Block) C:\program files\fundora\fundora.exe => Нет файла
FirewallRules: [UDP Query User{2F184BC1-2664-4F64-A24B-45AEDAC5DF40}C:\program files\fundora\fundora.exe] => (Block) C:\program files\fundora\fundora.exe => Нет файла
FirewallRules: [{3DD53844-1244-4280-9BC9-293EEBA2A6F1}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
FirewallRules: [{C8EB225D-CBEA-4812-9612-798B1E8606C1}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
FirewallRules: [TCP Query User{50632991-DFAF-4238-B706-66CEA1C79CA3}C:\the jackbox party pack 6\the jackbox party pack 6.exe] => (Allow) C:\the jackbox party pack 6\the jackbox party pack 6.exe => Нет файла
FirewallRules: [UDP Query User{57B3048A-0246-4DEF-839A-CD07E7B6C13D}C:\the jackbox party pack 6\the jackbox party pack 6.exe] => (Allow) C:\the jackbox party pack 6\the jackbox party pack 6.exe => Нет файла
FirewallRules: [TCP Query User{6BBE621B-2EC4-4E2E-9775-04E2D6AE6968}C:\program files (x86)\epic games\launcher\engine\binaries\win64\epicwebhelper.exe] => (Allow) C:\program files (x86)\epic games\launcher\engine\binaries\win64\epicwebhelper.exe => Нет файла
FirewallRules: [UDP Query User{779A260B-A0A4-4718-901D-0053F32C76C2}C:\program files (x86)\epic games\launcher\engine\binaries\win64\epicwebhelper.exe] => (Allow) C:\program files (x86)\epic games\launcher\engine\binaries\win64\epicwebhelper.exe => Нет файла
FirewallRules: [TCP Query User{A1155AA0-1E57-4459-BF64-33F3B4D6AD1C}D:\persona 4 golden\p4g.exe] => (Block) D:\persona 4 golden\p4g.exe => Нет файла
FirewallRules: [UDP Query User{DA1EF98F-5822-4724-997A-0DFD22F8DDC6}D:\persona 4 golden\p4g.exe] => (Block) D:\persona 4 golden\p4g.exe => Нет файла
FirewallRules: [{D5D7ED20-8827-4F3D-A7ED-F23BD8072AD4}] => (Allow) D:\SteamOffline\Steam.exe => Нет файла
FirewallRules: [{FAFE3C14-B787-4791-A081-CEAB16AEF312}] => (Allow) D:\SteamOffline\Steam.exe => Нет файла
FirewallRules: [{DD613679-A8B5-4525-B67D-7FB5E14DA811}] => (Allow) D:\SteamOffline\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [{5C76643A-BC29-431B-8780-6846D734327D}] => (Allow) D:\SteamOffline\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [TCP Query User{C1A67F77-75A3-4975-A3EB-BDB5BE9EE291}D:\to do\scarlet maiden\scarletmaiden.exe] => (Block) D:\to do\scarlet maiden\scarletmaiden.exe => Нет файла
FirewallRules: [UDP Query User{D76D41E3-F6D2-4C1E-8F69-5AA56178F9DA}D:\to do\scarlet maiden\scarletmaiden.exe] => (Block) D:\to do\scarlet maiden\scarletmaiden.exe => Нет файла
FirewallRules: [TCP Query User{A3AF4440-4B52-4FE3-965E-05542DD300D4}D:\deathloop\deathloop.exe] => (Allow) D:\deathloop\deathloop.exe => Нет файла
FirewallRules: [UDP Query User{07159179-8AF5-46A3-97C8-E4B99C2121B4}D:\deathloop\deathloop.exe] => (Allow) D:\deathloop\deathloop.exe => Нет файла
FirewallRules: [{52404CAB-98DB-4442-A3CF-8037901CFF17}] => (Block) D:\deathloop\deathloop.exe => Нет файла
FirewallRules: [{C8FC0D3C-5010-4FB5-8F23-3A96CB36FC19}] => (Block) D:\deathloop\deathloop.exe => Нет файла
FirewallRules: [TCP Query User{3BFA4FB7-3B4E-431F-B2FD-27423E82CC81}D:\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) D:\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [UDP Query User{4B4DE4A3-F847-4309-9C8C-B6C5023CAFFA}D:\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) D:\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [TCP Query User{7AFDE4C3-A8C1-4133-872B-89442EC278FC}D:\to do\balatro\balatro.exe] => (Allow) D:\to do\balatro\balatro.exe => Нет файла
FirewallRules: [UDP Query User{01B2EFF0-2D08-40BB-98EB-E3CEF62C2315}D:\to do\balatro\balatro.exe] => (Allow) D:\to do\balatro\balatro.exe => Нет файла
FirewallRules: [TCP Query User{A53DE647-D360-45CA-98C0-D637AB092B1C}D:\max payne 3\maxpayne3.exe] => (Block) D:\max payne 3\maxpayne3.exe => Нет файла
FirewallRules: [UDP Query User{A04457C4-382D-4ED9-9436-3945FCB025E5}D:\max payne 3\maxpayne3.exe] => (Block) D:\max payne 3\maxpayne3.exe => Нет файла
FirewallRules: [TCP Query User{C02D984D-5BC8-44C5-854C-A4D46DFF608E}D:\to do\peeping dorm manager\peeping dorm manager.exe] => (Allow) D:\to do\peeping dorm manager\peeping dorm manager.exe => Нет файла
FirewallRules: [UDP Query User{0A0517CF-9F4F-4620-BB87-AC4DEE901FC3}D:\to do\peeping dorm manager\peeping dorm manager.exe] => (Allow) D:\to do\peeping dorm manager\peeping dorm manager.exe => Нет файла
FirewallRules: [TCP Query User{155C468E-A9A7-4F39-8AAD-839E72B1D828}D:\to do\bunny garden\bunny garden.exe] => (Allow) D:\to do\bunny garden\bunny garden.exe => Нет файла
FirewallRules: [UDP Query User{0A5BD07D-95FB-40EB-A5DE-B75A423EECDB}D:\to do\bunny garden\bunny garden.exe] => (Allow) D:\to do\bunny garden\bunny garden.exe => Нет файла
FirewallRules: [TCP Query User{C0E403E4-C4AD-4237-AD62-71BA775CCB2C}C:\users\0_0\appdata\local\programs\yandexmusic\яндекс музыка.exe] => (Allow) C:\users\0_0\appdata\local\programs\yandexmusic\яндекс музыка.exe => Нет файла
FirewallRules: [UDP Query User{1B620ED6-4AD4-45DF-9933-B2A6336B47BA}C:\users\0_0\appdata\local\programs\yandexmusic\яндекс музыка.exe] => (Allow) C:\users\0_0\appdata\local\programs\yandexmusic\яндекс музыка.exe => Нет файла
FirewallRules: [TCP Query User{74E59299-A6C6-47D0-A05C-63C7B5AF9821}D:\the ramp v17.08.2021\the ramp.exe] => (Allow) D:\the ramp v17.08.2021\the ramp.exe => Нет файла
FirewallRules: [UDP Query User{835E48E4-997E-4376-A11C-E66D653FAD6C}D:\the ramp v17.08.2021\the ramp.exe] => (Allow) D:\the ramp v17.08.2021\the ramp.exe => Нет файла
FirewallRules: [TCP Query User{F5F979F9-FB24-4232-87D5-26BA549AFAAE}C:\users\0_0\appdata\roaming\utorrent\updates\utorrent.exe] => (Allow) C:\users\0_0\appdata\roaming\utorrent\updates\utorrent.exe => Нет файла
FirewallRules: [UDP Query User{155824F3-04B4-41F7-BB71-E3391ACBD868}C:\users\0_0\appdata\roaming\utorrent\updates\utorrent.exe] => (Allow) C:\users\0_0\appdata\roaming\utorrent\updates\utorrent.exe => Нет файла
FirewallRules: [TCP Query User{85004568-8EF8-465D-A582-64500201B2CF}D:\black mesa\bms.exe] => (Allow) D:\black mesa\bms.exe => Нет файла
FirewallRules: [UDP Query User{51075E84-192E-43A4-92E1-7F5C6EDFBD32}D:\black mesa\bms.exe] => (Allow) D:\black mesa\bms.exe => Нет файла
FirewallRules: [TCP Query User{6727BEB9-9CEB-4D38-8BA7-64EA2F0EBF47}C:\users\0_0\appdata\roaming\utorrent\updates\3.6.0_47124.exe] => (Block) C:\users\0_0\appdata\roaming\utorrent\updates\3.6.0_47124.exe => Нет файла
FirewallRules: [UDP Query User{894985E6-8CA3-4C0E-A29E-4C0C0649C4F6}C:\users\0_0\appdata\roaming\utorrent\updates\3.6.0_47124.exe] => (Block) C:\users\0_0\appdata\roaming\utorrent\updates\3.6.0_47124.exe => Нет файла
FirewallRules: [TCP Query User{8E1673DE-2071-40F1-B7E1-0C6DD948B88C}D:\worldbox\worldbox.exe] => (Allow) D:\worldbox\worldbox.exe => Нет файла
FirewallRules: [UDP Query User{696AB508-8E79-4C35-BDEF-5E96CBA69535}D:\worldbox\worldbox.exe] => (Allow) D:\worldbox\worldbox.exe => Нет файла
FirewallRules: [TCP Query User{DC062149-6802-4DC0-99AE-DE623C4CBB50}D:\planetvpn\bin\xray\xray.exe] => (Allow) D:\planetvpn\bin\xray\xray.exe => Нет файла
FirewallRules: [UDP Query User{C2F8BEB0-BCD3-4AAD-8949-EB040A53C3DD}D:\planetvpn\bin\xray\xray.exe] => (Allow) D:\planetvpn\bin\xray\xray.exe => Нет файла
FirewallRules: [TCP Query User{F62E45B0-779B-4CBA-B1BA-E9CF3F44CD2D}C:\users\0_0\appdata\local\mullvad\mullvadbrowser\release\mullvadbrowser.exe] => (Allow) C:\users\0_0\appdata\local\mullvad\mullvadbrowser\release\mullvadbrowser.exe => Нет файла
FirewallRules: [UDP Query User{57BFE90D-CBD2-4961-B88D-C614743FBBAE}C:\users\0_0\appdata\local\mullvad\mullvadbrowser\release\mullvadbrowser.exe] => (Allow) C:\users\0_0\appdata\local\mullvad\mullvadbrowser\release\mullvadbrowser.exe => Нет файла
FirewallRules: [{6D144010-0104-486B-86D7-F68B7AF425E4}] => (Block) C:\users\0_0\appdata\local\mullvad\mullvadbrowser\release\mullvadbrowser.exe => Нет файла
FirewallRules: [{369308CA-2858-48DF-8311-150A8E0A801F}] => (Block) C:\users\0_0\appdata\local\mullvad\mullvadbrowser\release\mullvadbrowser.exe => Нет файла
FirewallRules: [TCP Query User{175B1D66-FDA4-4A54-A2AA-7AFBDBC7114B}D:\xcom 2\binaries\win64\xcom2.exe] => (Allow) D:\xcom 2\binaries\win64\xcom2.exe => Нет файла
FirewallRules: [UDP Query User{F8EFA2D9-DA56-4C49-844C-298CEF8ADF80}D:\xcom 2\binaries\win64\xcom2.exe] => (Allow) D:\xcom 2\binaries\win64\xcom2.exe => Нет файла
FirewallRules: [{11221B43-DD52-4062-A908-EBFBEF58A39C}] => (Block) D:\xcom 2\binaries\win64\xcom2.exe => Нет файла
FirewallRules: [{96623853-E327-4F9A-8CA7-5662AE93611F}] => (Block) D:\xcom 2\binaries\win64\xcom2.exe => Нет файла
FirewallRules: [TCP Query User{D46F5525-F5C3-461D-8198-01EF239402CF}D:\xcom launcher\xcom2 launcher.exe] => (Allow) D:\xcom launcher\xcom2 launcher.exe => Нет файла
FirewallRules: [UDP Query User{FE9A9E92-CAFA-449F-B062-53FC404F22A9}D:\xcom launcher\xcom2 launcher.exe] => (Allow) D:\xcom launcher\xcom2 launcher.exe => Нет файла
FirewallRules: [{F1527EEE-FACB-4CA4-918D-0FD647350BC4}] => (Block) D:\xcom launcher\xcom2 launcher.exe => Нет файла
FirewallRules: [{1D74A77C-4E11-4340-B648-E0D319555BDF}] => (Block) D:\xcom launcher\xcom2 launcher.exe => Нет файла
FirewallRules: [TCP Query User{0B8DF9FC-71AA-48CC-A24E-7CFE92775E2D}D:\xcom 2\xcom2-warofthechosen\binaries\win64\xcom2.exe] => (Allow) D:\xcom 2\xcom2-warofthechosen\binaries\win64\xcom2.exe => Нет файла
FirewallRules: [UDP Query User{3F148FB7-A6B5-4784-B962-8CFD31E7D395}D:\xcom 2\xcom2-warofthechosen\binaries\win64\xcom2.exe] => (Allow) D:\xcom 2\xcom2-warofthechosen\binaries\win64\xcom2.exe => Нет файла
FirewallRules: [{80F9414F-11C5-482E-BF89-7EBD5C61F095}] => (Block) D:\xcom 2\xcom2-warofthechosen\binaries\win64\xcom2.exe => Нет файла
FirewallRules: [{C1A37EEE-EC48-4352-9820-0A6D06BFAA9B}] => (Block) D:\xcom 2\xcom2-warofthechosen\binaries\win64\xcom2.exe => Нет файла
FirewallRules: [TCP Query User{9F3374CB-68BA-4A33-85F7-7D1391266C26}D:\nekoray\nekoray.exe] => (Allow) D:\nekoray\nekoray.exe => Нет файла
FirewallRules: [UDP Query User{BF1CCF48-9D65-4A4F-A295-9D23A29AB420}D:\nekoray\nekoray.exe] => (Allow) D:\nekoray\nekoray.exe => Нет файла
FirewallRules: [{8BD3CD87-10FB-4B72-AA74-A4F2A8ACBE65}] => (Block) D:\nekoray\nekoray.exe => Нет файла
FirewallRules: [{585BA1F6-6772-4C7B-8E82-936BDEA09047}] => (Block) D:\nekoray\nekoray.exe => Нет файла
FirewallRules: [TCP Query User{9EF8BC9A-E8D3-41F3-B828-F35CD51E0AFF}D:\animal well v02.11.2024\animal well.exe] => (Allow) D:\animal well v02.11.2024\animal well.exe => Нет файла
FirewallRules: [UDP Query User{0BCFBD8D-C41B-4B53-AA72-208A7F3EA29E}D:\animal well v02.11.2024\animal well.exe] => (Allow) D:\animal well v02.11.2024\animal well.exe => Нет файла
FirewallRules: [{9CE0BAC6-64DE-4F3B-8916-15BF310D8DF5}] => (Block) D:\animal well v02.11.2024\animal well.exe => Нет файла
FirewallRules: [{9D276EC7-E974-4F15-9BD8-CD9049221719}] => (Block) D:\animal well v02.11.2024\animal well.exe => Нет файла
StartBatch:
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Yandex\YandexBrowser\User Data\Default\Cache\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\Cache_Data\*.*" >nul
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Code Cache\Js\*.*" >nul
del /s /q C:\Windows\Temp\*.* >nul
del /s /q "%userprofile%\AppData\Local\temp\*.*" >nul
sfc /scannow
endbatch:
Reboot:
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Исправить[/B] и подождите. Вставлять код никуда не нужно, программа возьмёт его из буфера обмена. Будет создан лог-файл ([B]Fixlog.txt[/B]), прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен.

Проверьте и удалите расширение [B]Adblock - бесплатный блокировщик рекламы[/B] во всех профилях Google Chrome и Yandex.

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

Расширение удалил, больше не появляется

Обновите, по возможности, эти программы:[QUOTE]Discord v.1.0.9008 [color=red][b]Внимание! [url=https://stable.dl2.discordapp.net/distro/app/stable/win/x64/1.0.9202/DiscordSetup.exe]Скачать обновления[/url][/b][/color]
WhatsApp v.2.2306.9 [color=red][b]Классическая версия приложения больше не поддерживается разработчиком.[/b][/color]. Установите программу из [url=https://apps.microsoft.com/detail/whatsapp/9NKSQGP7F2NH?hl=en-us]Microsoft Store[/url].[/QUOTE]
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Логи, карантин и другие файлы, созданные программой, будут удалены.
Компьютер перезагрузится.

На этом всё.

Хорошо, спасибо за помощь!