Пожалуйста, проверьте логи на наличие вирусов

прикреплю логи, просмотрите пожалуйста на наличие вредоносного ПО
Еще такая вещь, антивирусная программа защитника виндоус кушает очень много ОЗУ , у меня 32гб DDDR4, когда играю в игрушки, около 12гб сьедает этот процесс( наблюдалось в диспетчере задач)
Дополнительного Антивирусного ПО на компьютере нет.

Уважаемый(ая) [B]Stalpony[/B], спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Скачайте [url=https://bit.ly/3sxnX3j]AV block remover[/url].
Распакуйте, запустите и следуйте инструкциям.

После перезагрузки системы соберите новый CollectionLog Автологером.

Здравствуйте, загрузил новый лог, посмотрите пожалуйста

Логи прикрепляйте к очередному сообщению, а не к первому.

Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector]эту[/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php]данную[/url] форму напишите в своём в сообщении здесь.

Далее:
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите [B]Да (Yes)[/B] для соглашения с предупреждением.

Нажмите кнопку [B]Сканировать[/B] ([B]Scan[/B]).
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Сервис Virusdetector почему то сейчас не работает.
Чистку с помощью AVZ провел, диск С почистился на 50гб :secret:
прикрепляю файлы FRTS.txt и Addition.txt

[B]Примите к сведению[/B] - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
AlternateDataStreams: C:\Users\ROMAN\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\ROMAN\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\ROMAN\AppData\Local\Temp:$DATA​ [16]
HKU\S-1-5-21-1363983450-1362054787-1573080365-1001\Software\Classes\regfile: regedit.exe "%1" <==== ВНИМАНИЕ
FirewallRules: [{036E7ACD-A88B-40EE-9B24-6242819B103C}] => (Allow) LPort=9009
FirewallRules: [{7AD473B2-4DFB-4B3B-BB4D-F623D0DB721E}] => (Allow) LPort=9009
FirewallRules: [{ACA603D3-EE70-4543-875A-0CCF2F35026C}] => (Allow) LPort=9009
FirewallRules: [{7E01B97E-34A0-49D8-8C8B-A673F9EDA675}] => (Allow) LPort=9009
FirewallRules: [{C5449083-23DB-4485-B722-1C187DD8E9AD}] => (Allow) LPort=9009
FirewallRules: [{4870B6E8-D166-4905-9FE2-2948D382CAAA}] => (Allow) LPort=9009
FirewallRules: [{60D08535-64D2-40D6-A977-D73D2B1A0229}] => (Allow) LPort=9009
FirewallRules: [{B72A7215-903D-4C13-8876-9A2387ADB06C}] => (Allow) LPort=9009
FirewallRules: [{8D6CFD8C-21E6-483F-864F-20BD22EEF2C8}] => (Allow) LPort=9009
FirewallRules: [{03CDE193-B9CE-4A76-9003-89D79CA7CFBA}] => (Allow) LPort=9009
FirewallRules: [{5DE3ED19-C41C-41DA-AF79-E52FC40B80EB}] => (Allow) LPort=9009
FirewallRules: [{5E7E242D-344A-418F-B0B7-1152E8687E84}] => (Allow) LPort=9009
FirewallRules: [{B26B9D41-79A0-48EE-BE69-CF0CC3763173}] => (Allow) LPort=9009
FirewallRules: [{9624B9E1-42D4-4182-80E4-BC7DCCF4B7B9}] => (Allow) LPort=9009
FirewallRules: [{40800B5F-9C00-445B-942E-167B55C5E159}] => (Allow) LPort=9009
FirewallRules: [{57C0ADFE-95A2-41E4-9E68-6D0394E03BBA}] => (Allow) LPort=9009
FirewallRules: [{C8CCD8DB-C279-434E-9D71-0AB6F24828A9}] => (Allow) LPort=9009
FirewallRules: [{15DB5A5A-B3C3-4423-9615-43967E7E0F09}] => (Allow) LPort=9009
FirewallRules: [{EE204501-C8E0-4B3F-A6B3-358483E8648E}] => (Allow) LPort=9009
FirewallRules: [{C0C79A89-44A3-4312-B2BC-0F09DF8B5BA3}] => (Allow) LPort=9009
FirewallRules: [{4359A849-FB73-48E1-8FF9-62AA44CC338A}] => (Allow) LPort=9009
FirewallRules: [{495E0EA6-3464-4B12-83C4-7EE6904698A4}] => (Allow) LPort=9009
FirewallRules: [{619DBAF9-1730-4C3E-A5BC-4BACDDF489D2}] => (Allow) LPort=9009
FirewallRules: [{298ECD9A-4060-445F-8D15-CB1DBED60CFE}] => (Allow) LPort=9009
FirewallRules: [{3E55BB81-B936-4A26-9377-63AD9EC211A1}] => (Allow) LPort=9009
FirewallRules: [{96BFA1E1-953D-4030-942C-D554329A2F5D}] => (Allow) LPort=9009
FirewallRules: [{E92D823B-DF4A-4FEF-8C00-340CF04BF46F}] => (Allow) LPort=9009
FirewallRules: [{0FF5A306-8829-47C6-955F-1B27F3DF8220}] => (Allow) LPort=9009
FirewallRules: [{B9A0523A-842F-4E20-BB4E-AA0B6230BD53}] => (Allow) LPort=9009
FirewallRules: [{A99467D4-2875-44FC-9D8E-3C1C717DCF04}] => (Allow) LPort=9009
FirewallRules: [{1F5F6BB6-4BEB-4E4B-AF6B-32D474BFB192}] => (Allow) LPort=9009
FirewallRules: [{25901344-0B72-49BE-8BF3-7E22C43EDF21}] => (Allow) LPort=9009
FirewallRules: [{8C9554E4-2F6C-4B39-9B40-614A8201D207}] => (Allow) LPort=9009
FirewallRules: [{73E29044-7E91-495D-A9F1-F18B69F3C994}] => (Allow) LPort=9009
FirewallRules: [{1D4F03A3-9640-4892-A96A-5182AD1DBEF9}] => (Allow) LPort=9009
FirewallRules: [{6D389565-18DE-429E-89B2-C7E85919D57F}] => (Allow) LPort=9009
FirewallRules: [{0AB33CFE-1FBF-48F9-8AC4-CBA461F46F0F}] => (Allow) LPort=9009
FirewallRules: [{32BC1D9E-23C0-4B7A-AEF2-70E37FE0C1C1}] => (Allow) LPort=9009
FirewallRules: [{3D88F9FF-6CC7-4C47-BECA-F996D91DF905}] => (Allow) LPort=9009
FirewallRules: [{581C0E60-0ED2-4C50-9A42-86D8574B89DE}] => (Allow) LPort=9009
FirewallRules: [{5E834DD9-BE20-467D-BBC8-B32FF8D1FC06}] => (Allow) LPort=9009
FirewallRules: [{7AE15F03-1D47-4E05-9B99-74A774AE9FE2}] => (Allow) LPort=9009
FirewallRules: [{DF319CEE-B790-4E39-8748-2ECD03230EF6}] => (Allow) LPort=9009
FirewallRules: [{CB9A0488-A029-4791-A71E-B50863DF66CA}] => (Allow) LPort=9009
FirewallRules: [{6AD7A460-C101-418F-B71B-47F35E0C79DC}] => (Allow) LPort=9009
FirewallRules: [{1AF92C7B-6246-4215-B295-14696B1F6E42}] => (Allow) LPort=9009
FirewallRules: [{6B6B41D9-C037-4143-A1C7-1F0F09DC383E}] => (Allow) LPort=9009
FirewallRules: [{F068DC2D-C58C-4A70-B2BC-4AD328EC9566}] => (Allow) LPort=9009
FirewallRules: [{86D4467F-19A1-408F-A5F8-E0D024A512CA}] => (Allow) LPort=9009
FirewallRules: [{39DF9093-DDF9-42A1-9B4E-165578A93C59}] => (Allow) LPort=9009
FirewallRules: [{752CC843-CCAA-4EEA-96B7-226AB6C5BE06}] => (Allow) LPort=9009
FirewallRules: [{5FD226AB-A9CD-442C-BDD9-66E2622BEE4F}] => (Allow) LPort=9009
FirewallRules: [{48126061-3155-448B-8081-A878D2D03639}] => (Allow) LPort=9009
FirewallRules: [{F8010A42-26C8-48DD-9ABF-DFE96F900EF1}] => (Allow) LPort=9009
FirewallRules: [{E2CAE9AD-A5D5-45C5-8965-ECBB625195CA}] => (Allow) LPort=9009
FirewallRules: [{4EFB6BB1-D4E3-43AB-8EA1-646461B34617}] => (Allow) LPort=9009
FirewallRules: [{43BF5951-B08B-4790-A50A-40E5C9FDE64A}] => (Allow) LPort=9009
FirewallRules: [{53591070-F598-4F26-9E08-D255F10E2BF1}] => (Allow) LPort=9009
FirewallRules: [{1183772C-17FB-4F8F-BD07-2036C2D16498}] => (Allow) LPort=9009
FirewallRules: [{A5A022C1-5458-4258-97D5-60505EC71727}] => (Allow) LPort=9009
FirewallRules: [{3064309A-5A82-4328-8C8B-41754C806CE2}] => (Allow) LPort=9009
FirewallRules: [{F1324EEE-54D1-42FC-A6E3-389590973495}] => (Allow) LPort=9009
FirewallRules: [{74B0EF02-FBF5-48F6-B37B-6A026C9CA2E8}] => (Allow) LPort=9009
FirewallRules: [{3391FFC8-AF36-4D7F-A6C8-82A4253E220D}] => (Allow) LPort=9009
FirewallRules: [{A3C7F06C-6E32-41D2-9D3B-3360B1A2920D}] => (Allow) LPort=9009
FirewallRules: [{D69E15A7-7FCD-4C39-844D-96EE824649D3}] => (Allow) LPort=9009
FirewallRules: [{1E2E28FA-E8B8-4933-A9D0-B5BAECC1D12B}] => (Allow) LPort=9009
FirewallRules: [{735E7E2F-F4E8-4A96-8AA4-1956E9F0567F}] => (Allow) LPort=9009
FirewallRules: [{342E73D0-8A04-49CF-84A3-7E5F7FEE4A2B}] => (Allow) LPort=9009
FirewallRules: [{10116900-6EEE-4102-9A60-D7378844F4CE}] => (Allow) LPort=9009
FirewallRules: [{3E5D2F0D-4F58-4C22-85D1-66FD0E588F38}] => (Allow) LPort=9009
FirewallRules: [{07D1CE89-891B-401B-9EF9-8B6AAAEA821D}] => (Allow) LPort=9009
FirewallRules: [{AD35C5BE-A177-41B7-8DC1-FF8DB9E1F5EB}] => (Allow) LPort=9009
FirewallRules: [{EAA2602E-9557-42E9-9842-C074F1F39082}] => (Allow) LPort=9009
FirewallRules: [{4538822A-966D-4F31-A9E7-2F7A9A1713A5}] => (Allow) LPort=9009
FirewallRules: [{5A932910-F168-438B-B405-6E504ADA3C55}] => (Allow) LPort=9009
FirewallRules: [{80D0934A-9E61-4CD8-88CB-9050EDC5327F}] => (Allow) LPort=9009
FirewallRules: [{A016E671-8EF2-49A3-954F-C2033DA21901}] => (Allow) LPort=9009
FirewallRules: [{432A4A4B-B5F6-48ED-AD64-E2623E41BF8A}] => (Allow) LPort=9009
FirewallRules: [{12991C9F-BF8C-4D7E-80E8-CCD6A8AFFD31}] => (Allow) LPort=9009
FirewallRules: [{567C7445-0F0E-4BAD-B6E3-FFF0F09C6B6F}] => (Allow) LPort=9009
FirewallRules: [{5B3BDCB5-0387-4C48-9A56-0B17959CF687}] => (Allow) LPort=9009
FirewallRules: [{28CC18D0-EE7E-4263-8CA9-AFE3A1E0E24E}] => (Allow) LPort=9009
FirewallRules: [{E44A49AC-E638-4CF3-B27B-863B79F856C0}] => (Allow) LPort=9009
FirewallRules: [{76B578D7-576E-4C24-99CE-0C48A367AB2A}] => (Allow) LPort=9009
FirewallRules: [{20018C06-BF1B-4478-80AA-34B833E15B03}] => (Allow) LPort=9009
FirewallRules: [{74424BC4-1EE0-4616-BA2A-609448E80F46}] => (Allow) LPort=9009
FirewallRules: [{08F01D4A-EEE9-4799-AE3B-C2FFEDE0C5A8}] => (Allow) LPort=9009
FirewallRules: [{AD8ED245-7F77-47EA-A2FB-C4EFE6CD7C40}] => (Allow) LPort=9009
FirewallRules: [{6B2E211A-F6DB-458C-8D66-62442DE20954}] => (Allow) LPort=9009
FirewallRules: [{A45291DC-CEE6-4099-98C0-69210A62A63D}] => (Allow) LPort=9009
FirewallRules: [{118A5BBA-A76F-40F2-9855-65F73C4CAF09}] => (Allow) LPort=9009
FirewallRules: [{C898F5EA-0A8C-4328-926A-A82C55584F1A}] => (Allow) LPort=9009
FirewallRules: [{14B028FC-C63A-4E0D-88D0-182A486189E3}] => (Allow) LPort=9009
FirewallRules: [{B41FF107-3CD1-4892-83ED-73944437499B}] => (Allow) LPort=9009
FirewallRules: [{7A5B10C3-8D20-4AB9-848F-F20961A04DB3}] => (Allow) LPort=9009
FirewallRules: [{8C04DBBF-832E-4500-95B1-8DF3EE306369}] => (Allow) LPort=9009
FirewallRules: [{79E07711-9986-4005-B0C2-77BD4E94FC4C}] => (Allow) LPort=9009
FirewallRules: [{FC3C7631-1E05-488A-8019-D24DA90CC855}] => (Allow) LPort=9009
FirewallRules: [{0D72FA88-EBA2-44EC-87E4-9577D172F6C9}] => (Allow) LPort=9009
FirewallRules: [{A9AA170D-C237-4346-9FC2-F5729FB46E4F}] => (Allow) LPort=9009
FirewallRules: [{BF17F13F-52C8-48A2-9B8D-0DE773DCBEAE}] => (Allow) LPort=9009
FirewallRules: [{A54389D9-35D0-430F-86C9-3B661A073F19}] => (Allow) LPort=9009
FirewallRules: [{86E1DE3D-3D43-4F1B-9DB3-A1D65DFDDC51}] => (Allow) LPort=9009
FirewallRules: [{73D5F0D9-A6B3-4A22-841A-6A8C32291EAA}] => (Allow) LPort=9009
FirewallRules: [{0AAA7BE0-F8F9-4B22-AF3E-0E1F82784B61}] => (Allow) LPort=9009
FirewallRules: [{6F712688-3840-45EB-B272-9C4234F10C37}] => (Allow) LPort=9009
FirewallRules: [{07652925-5CD4-4597-AC1F-20E0223839A7}] => (Allow) LPort=9009
FirewallRules: [{D5259B08-CE30-4A13-A2E5-0A8B1130DDD9}] => (Allow) LPort=9009
FirewallRules: [{FBFDF483-72AD-429A-9AD8-78BCC80B2E76}] => (Allow) LPort=9009
FirewallRules: [{E273A1FA-877F-4A52-A7C6-C3F6DB3857E2}] => (Allow) LPort=9009
FirewallRules: [{7F8C39D4-4FAB-43D9-96D8-22906C79F170}] => (Allow) LPort=9009
FirewallRules: [{648F7F8E-05CC-4CF2-8B69-FB5C1ABABDD2}] => (Allow) LPort=9009
FirewallRules: [{7168B8F6-38D2-43AC-9FDD-2C2D9F84B2ED}] => (Allow) LPort=9009
FirewallRules: [{E6DB84B5-1974-4383-AEF5-D67B7603BC05}] => (Allow) LPort=9009
FirewallRules: [{C6341930-EC7C-44EF-9229-80B436506903}] => (Allow) LPort=9009
FirewallRules: [{9998AA85-B46C-4E60-B311-BA5CD501FEEF}] => (Allow) LPort=9009
FirewallRules: [{13C0D7D4-33A7-4C12-9F97-FB2DD758436F}] => (Allow) LPort=9009
FirewallRules: [{9B3FF406-A106-42FD-AB90-74D84D497DC8}] => (Allow) LPort=9009
FirewallRules: [{AE11DFC9-EF2A-4946-905A-3E602991392E}] => (Allow) LPort=9009
FirewallRules: [{291DEA88-091A-44A8-85D4-F6E64712EA70}] => (Allow) LPort=9009
FirewallRules: [{F15D537D-602C-46B0-A7CE-47FE4C3BF7A1}] => (Allow) LPort=9009
FirewallRules: [{559937DC-2DA3-4EB8-8FEA-D5690F825728}] => (Allow) LPort=9009
FirewallRules: [{D4171192-4877-463D-BF1E-9911554B0AC8}] => (Allow) LPort=9009
FirewallRules: [{BD934BDC-396F-4B2E-8227-8A8826E61DAC}] => (Allow) LPort=9009
FirewallRules: [{F42854AA-4069-4089-AE20-A90CF355A9EF}] => (Allow) LPort=9009
FirewallRules: [{85FD0D46-AF88-45E4-9D47-98BB98C750F1}] => (Allow) LPort=9009
FirewallRules: [{F529EF22-4076-4DFC-9849-4BA0FF946C36}] => (Allow) LPort=9009
FirewallRules: [{3FB986FC-B2B9-4F1D-A086-8E397DED49DF}] => (Allow) LPort=9009
FirewallRules: [{82BD9B8B-70F8-4305-BB5D-313227ACCC03}] => (Allow) LPort=9009
FirewallRules: [{9F8D024C-9685-4F61-A6B5-976482DB297A}] => (Allow) LPort=9009
FirewallRules: [{011AC580-0A1E-42DF-8B3D-0D6CE1E33958}] => (Allow) LPort=9009
FirewallRules: [{579D4E78-95F0-44B8-92E2-1977A745AAA6}] => (Allow) LPort=9009
FirewallRules: [{9FF5F2A9-CF45-4CCC-8F19-4D546A34B519}] => (Allow) LPort=9009
FirewallRules: [{BF227C32-9F5A-4AF7-A8FF-BB38BC8D9F0C}] => (Allow) LPort=9009
FirewallRules: [{30DF4409-2B66-4B77-AB3A-DFA255DA9DAB}] => (Allow) LPort=9009
FirewallRules: [{4B0F9B00-40FA-4F41-A19B-EA1C89FB3DA3}] => (Allow) LPort=9009
FirewallRules: [{405059D2-4A56-4230-843A-164879FB700D}] => (Allow) LPort=9009
FirewallRules: [{72907C23-5E1E-4A71-B406-C75AAB0A67EC}] => (Allow) LPort=9009
FirewallRules: [{171CA2E8-B0C9-404C-A52C-F7A0F3842414}] => (Allow) LPort=9009
FirewallRules: [{5F1B1CF9-2182-4B6F-B638-F1D63ABCB3EF}] => (Allow) LPort=9009
FirewallRules: [{1634D710-3A6B-4637-AF8A-DB804F1CA432}] => (Allow) LPort=9009
FirewallRules: [{22CAA487-5DEA-49B0-A551-C337DB9B89CA}] => (Allow) LPort=9009
FirewallRules: [{AEEDAF75-3187-49F3-B650-B411357FDB21}] => (Allow) LPort=9009
FirewallRules: [{F1164219-5EAA-4209-9DE8-982B8CA0085E}] => (Allow) LPort=9009
FirewallRules: [{4396DA90-8825-46A5-91EB-018097AFF36F}] => (Allow) LPort=9009
FirewallRules: [{2C2DF347-936C-4B56-A56B-891925DA8EE4}] => (Allow) LPort=9009
FirewallRules: [{5ADDFB81-E440-45E4-8378-5EB9C16AB7CF}] => (Allow) LPort=9009
FirewallRules: [{3B23A253-EBB9-4194-A2EC-C88DF4EEE44C}] => (Allow) LPort=9009
FirewallRules: [{AB3928F6-7AAB-44C0-AAC3-839F069072CB}] => (Allow) LPort=9009
FirewallRules: [{8F841DDA-8C42-4209-8349-B7F32747D5BF}] => (Allow) LPort=9009
FirewallRules: [{6FEBAD10-6382-47D6-BDA3-D29EF7035A06}] => (Allow) LPort=9009
FirewallRules: [{3A140AFD-5587-41A3-B985-F1B2F5B2FCAC}] => (Allow) LPort=9009
FirewallRules: [{A389234F-6C9F-4E50-BCCD-8A8973983A73}] => (Allow) LPort=9009
FirewallRules: [{2FC95A69-B8DF-4BC9-81F1-2147EBAB697D}] => (Allow) LPort=9009
FirewallRules: [{3FEEFB8C-4951-4469-A357-F73B43F39BFC}] => (Allow) LPort=9009
FirewallRules: [{9D0890F5-8B0A-4897-BD2B-D57166C78DB7}] => (Allow) LPort=9009
FirewallRules: [{CD58AABF-31E7-4BCE-8A07-E7BDE2CFDC0B}] => (Allow) LPort=9009
FirewallRules: [{CBAF917A-3DF5-439D-B239-80B6865D57BD}] => (Allow) LPort=9009
FirewallRules: [{39C75412-DF10-4A29-9796-9596A6CD30BA}] => (Allow) LPort=9009
FirewallRules: [{8A43F753-03D7-470F-BEE2-6C807AAC2F33}] => (Allow) LPort=9009
FirewallRules: [{E1BED01E-28DE-41E9-B74F-C9A54C48AFC5}] => (Allow) LPort=9009
FirewallRules: [{01F3151C-350E-4A34-BA40-F39E585FCBC1}] => (Allow) LPort=9009
FirewallRules: [{DE41BCC7-26D3-4886-9678-663D77DE12EE}] => (Allow) LPort=9009
FirewallRules: [{DC2A2A9D-8F74-4F38-B2FA-CEE113F41B06}] => (Allow) LPort=9009
FirewallRules: [{5CDA5D16-5B0C-41A2-B2DF-81BA12C899D5}] => (Allow) LPort=9009
FirewallRules: [{98F47E85-2590-47FF-BA60-89FFDA818021}] => (Allow) LPort=9009
FirewallRules: [{FA225B15-6E59-46D4-A6E7-AA8BDE8E2775}] => (Allow) LPort=9009
FirewallRules: [{58C4944A-DDC9-4E50-891E-25C69852A973}] => (Allow) LPort=9009
FirewallRules: [{D56C5444-B9B6-411D-A796-121E31AA21C8}] => (Allow) LPort=9009
FirewallRules: [{3F58839B-08B3-482E-885C-985EB6087F58}] => (Allow) LPort=9009
FirewallRules: [{CE372590-A0AF-43C3-98DF-54B886E737A6}] => (Allow) LPort=9009
FirewallRules: [{BE7C91E8-CB3F-4ADD-8722-1D626610E8CE}] => (Allow) LPort=9009
FirewallRules: [{F737F789-B4CC-46EB-87E0-C1334E3DC369}] => (Allow) LPort=9009
FirewallRules: [{136B0E66-DF94-4ECE-9FCE-8B680D1010EA}] => (Allow) LPort=9009
FirewallRules: [{51B4B708-7C16-425F-AB28-F05BF94E8EA6}] => (Allow) LPort=9009
FirewallRules: [{4E7B548E-2F00-4AD8-BA3E-50F84E5407E6}] => (Allow) LPort=9009
FirewallRules: [{32478352-B88B-4F65-9C77-4C79BE281C59}] => (Allow) LPort=9009
FirewallRules: [{322C90E2-C4F9-47BE-BA6C-4F7917115784}] => (Allow) LPort=9009
FirewallRules: [{8E8610BB-4E13-4548-8CF1-E375DEE7CC62}] => (Allow) LPort=9009
FirewallRules: [{4437441D-1FF8-4634-9F3F-D84CFBFA8446}] => (Allow) LPort=9009
FirewallRules: [{B1C699AC-F76E-4A78-9F5B-DEA87A654027}] => (Allow) LPort=9009
FirewallRules: [{5441C7D2-328D-4BF4-9EDA-F10E4B8BA845}] => (Allow) LPort=9009
FirewallRules: [{F6E0D586-51F1-48A4-94E4-BA149777EF78}] => (Allow) LPort=9009
FirewallRules: [{2FAB54A5-56AB-42FF-9159-F7408FD03E02}] => (Allow) LPort=9009
FirewallRules: [{7074E87A-111F-403B-B3B0-0B03D58C77B8}] => (Allow) LPort=9009
FirewallRules: [{DF0BB56F-2EF8-48C0-B54F-E534DE506764}] => (Allow) LPort=9009
FirewallRules: [{4D777246-CD60-40FD-B9E8-CA12EC4BD663}] => (Allow) LPort=9009
FirewallRules: [{42282FDB-F426-4022-8DBA-F9219D586A74}] => (Allow) LPort=9009
FirewallRules: [{91CCEBDC-A91C-4C8E-9B89-959A3AB982BE}] => (Allow) LPort=9009
FirewallRules: [{B15EB4CD-41A7-43EE-8050-343E9A16885E}] => (Allow) LPort=9009
FirewallRules: [{9AE31972-D2E6-480E-8632-BADFCEFD31D5}] => (Allow) LPort=9009
FirewallRules: [{8AC24D42-62CF-4A1C-A556-8DA4E095D73F}] => (Allow) LPort=9009
FirewallRules: [{F7E673B9-9F08-447B-9262-62D9A51BFB97}] => (Allow) LPort=9009
FirewallRules: [{E5A292BE-A18B-4126-ADDA-8D7427411D62}] => (Allow) LPort=9009
FirewallRules: [{2121AB8E-96A3-411D-9124-E88BD7D19CE2}] => (Allow) LPort=9009
FirewallRules: [{C8EB2798-38B6-4CA7-A5D0-6FB60FD87628}] => (Allow) LPort=9009
FirewallRules: [{9BD503A4-ABE8-4A86-8800-7E91F6A4AA59}] => (Allow) LPort=9009
FirewallRules: [{A5C70659-C075-4A0B-859A-AD3DBA33A715}] => (Allow) LPort=9009
FirewallRules: [{956E217F-B755-4EC9-9FD2-A6B947D7F0FE}] => (Allow) LPort=9009
FirewallRules: [{A32A72BD-EF08-4BFE-AC45-DE329B336D39}] => (Allow) LPort=9009
FirewallRules: [{A27EFEE1-D2B5-41CB-8FFF-5ACC4747EAF5}] => (Allow) LPort=9009
FirewallRules: [{4A714368-89C6-481D-A0E2-27A5F24730D1}] => (Allow) LPort=9009
FirewallRules: [{18FA1C6D-2EC9-4A37-9EA6-9F1698BE667B}] => (Allow) LPort=9009
FirewallRules: [{07706B6E-1B5D-430A-9C8E-0858C8D9CAE0}] => (Allow) LPort=9009
FirewallRules: [{227C8281-3BA9-4AC8-BB5B-39220DA048EC}] => (Allow) LPort=9009
FirewallRules: [{CABD5850-93F8-46B7-9129-2E9AD06C1354}] => (Allow) LPort=9009
FirewallRules: [{355591CD-89D5-43EC-96B0-5C514FBE7124}] => (Allow) LPort=9009
FirewallRules: [{BF296CE0-9361-47A2-A420-61179270F9F8}] => (Allow) LPort=9009
FirewallRules: [{F8D47938-ECA6-4AF1-8CB7-763C91C9AB65}] => (Allow) LPort=9009
FirewallRules: [{3026BCBA-0D8C-4520-AC2C-457A0D4B97FE}] => (Allow) LPort=9009
FirewallRules: [{9C2A15E0-4D86-4085-AF1D-A717D6537548}] => (Allow) LPort=9009
FirewallRules: [{12DF0C2B-3376-41C2-9ECC-1C790487BE06}] => (Allow) LPort=9009
FirewallRules: [{C7417168-BCF8-4414-84BC-B8EFD02CA2D0}] => (Allow) LPort=9009
FirewallRules: [{2D25C7AB-D74B-4CD5-854F-DAF3812470F1}] => (Allow) LPort=9009
FirewallRules: [{BE666B63-5772-4D48-A69F-139BCC41DB0A}] => (Allow) LPort=9009
FirewallRules: [{2BC63F56-6C24-4739-90B2-9FA5B265F307}] => (Allow) LPort=9009
FirewallRules: [{38BD1DC3-A521-4EEC-85D3-0974C7C90C13}] => (Allow) LPort=9009
FirewallRules: [{9B4486C1-0968-4618-AF5C-3CD07A718E1D}] => (Allow) LPort=9009
FirewallRules: [{9DB7AFE8-FFF6-4B69-9696-92D70DE58FDF}] => (Allow) LPort=9009
FirewallRules: [{AA6D0684-BC1E-403F-BB87-55EC760A7DC0}] => (Allow) LPort=9009
FirewallRules: [{7FF6152B-36BD-4A4E-A7CB-E6AE3A6EBB23}] => (Allow) LPort=9009
FirewallRules: [{27C47BA9-F770-4C6A-8B15-363404426DBB}] => (Allow) LPort=9009
FirewallRules: [{B980E48F-065C-4CFD-BDD0-27D59A0FD844}] => (Allow) LPort=9009
FirewallRules: [{8BD13920-D50F-469C-9399-3B535789DF6E}] => (Allow) LPort=9009
FirewallRules: [{7714511A-E347-4CBA-BD4F-5AFD9E211E5A}] => (Allow) LPort=9009
FirewallRules: [{1C0B4359-F448-40A1-B923-7B012BF0AF06}] => (Allow) LPort=9009
FirewallRules: [{D813E708-9999-4390-872C-BA94352E9E1C}] => (Allow) LPort=9009
FirewallRules: [{EEF173A4-6371-44CC-8D05-0BE2C5D08AD1}] => (Allow) LPort=9009
FirewallRules: [{7D0F5B62-4820-4DE3-B72B-540190F7BFEC}] => (Allow) LPort=9009
FirewallRules: [{C70F5400-5E21-40A1-829F-00DCD1856DBC}] => (Allow) LPort=9009
FirewallRules: [{4011FEC1-C109-4982-A2FB-B94D12BF9B10}] => (Allow) LPort=9009
FirewallRules: [{75475444-F222-4069-B452-61FE1CDA94CD}] => (Allow) LPort=9009
FirewallRules: [{AD52A506-02D6-4335-AD3B-6E52CF5DF282}] => (Allow) LPort=9009
FirewallRules: [{94B599B7-82D4-405E-87C0-0520434476FB}] => (Allow) LPort=9009
FirewallRules: [{5E331620-B516-4B12-89B1-61AA6976E9F3}] => (Allow) LPort=9009
FirewallRules: [{5F23FAEC-3A18-4AD7-95BA-94023B46B5CE}] => (Allow) LPort=9009
FirewallRules: [{D20CADEB-ED32-4752-8ECB-607B1E9B0E03}] => (Allow) LPort=9009
FirewallRules: [{A17B7486-6BEA-4442-892E-F4473BB6134F}] => (Allow) LPort=9009
FirewallRules: [{5C318939-89C6-49E0-8F0A-CE4D83C11FC7}] => (Allow) LPort=9009
FirewallRules: [{A82CA438-A15E-4752-B82C-15035593392D}] => (Allow) LPort=9009
FirewallRules: [{9547BF2F-D63C-4A5B-B705-CF6623FA284D}] => (Allow) LPort=9009
FirewallRules: [{6A45149B-FC56-486E-9F87-AD2CC91D7F62}] => (Allow) LPort=9009
FirewallRules: [{6A3D167A-F0F1-4D08-9822-918D4AFDE36F}] => (Allow) LPort=9009
FirewallRules: [{ADF5CA82-4119-4AFE-9103-036731E154B6}] => (Allow) LPort=9009
FirewallRules: [{63044812-D055-4487-B508-8E2179C893F6}] => (Allow) LPort=9009
FirewallRules: [{B6B2E748-20ED-4974-9195-BF0CE2F0EB2C}] => (Allow) LPort=9009
FirewallRules: [{6FC73977-CB22-4E7A-B9E5-BD662B006EF6}] => (Allow) LPort=9009
FirewallRules: [{4EAE4A2C-AC6D-4694-887B-DF230D14E068}] => (Allow) LPort=9009
FirewallRules: [{ECBDFB4A-2D50-4D06-A857-E1C5F738BCEA}] => (Allow) LPort=9009
FirewallRules: [{049ED745-A105-42E8-AB9A-0801128C9551}] => (Allow) LPort=9009
FirewallRules: [{7232655D-2B0C-48DD-8A2E-1003A6184A2F}] => (Allow) LPort=9009
FirewallRules: [{9C0A6B22-19AD-40B8-B50D-DDFC40F488F5}] => (Allow) LPort=9009
FirewallRules: [{2845EFC7-D726-4FDA-8D8A-24F8BFC48ACD}] => (Allow) LPort=9009
FirewallRules: [{DCAE0F1A-7969-4BBA-8ED9-81CD35D8C34E}] => (Allow) LPort=9009
FirewallRules: [{B9872F05-B90E-40E7-9DD6-F6BEC93CB9E1}] => (Allow) LPort=9009
FirewallRules: [{68806894-2868-4E52-8CE8-153612FD86DF}] => (Allow) LPort=9009
FirewallRules: [{88AB6EF4-1EA8-479F-905B-6809954B9A21}] => (Allow) LPort=9009
FirewallRules: [{68763BB4-0F0D-48C4-8154-D4B0303B39F3}] => (Allow) LPort=9009
FirewallRules: [{9372BB87-83E8-4B32-A480-04FABDC29501}] => (Allow) LPort=9009
FirewallRules: [{0F63A1D4-384D-491F-9383-9A040A57378F}] => (Allow) LPort=9009
FirewallRules: [{9C633984-0188-4B07-8273-B14DDCFC6BAB}] => (Allow) LPort=9009
FirewallRules: [{56996EA2-CF6B-45CD-8018-07CD824F6615}] => (Allow) LPort=9009
FirewallRules: [{9F6C8197-25AE-4C8B-9AA7-D6172CB31AE3}] => (Allow) LPort=9009
FirewallRules: [{7A2E32C5-B450-4508-A2A2-C1D625052EED}] => (Allow) LPort=9009
FirewallRules: [{378EEB9F-823D-4D72-8490-F3697808AF2D}] => (Allow) LPort=9009
FirewallRules: [{D3906135-5A55-4DED-B2D4-795376E7B364}] => (Allow) LPort=9009
FirewallRules: [{4B250CFE-9452-409F-8ACB-154FBA94A1B0}] => (Allow) LPort=9009
FirewallRules: [{44B76442-4AFB-41DD-B6A1-96A58DDF4B91}] => (Allow) LPort=9009
FirewallRules: [{0A24D2E9-3738-4588-95FD-1B97943B3384}] => (Allow) LPort=9009
FirewallRules: [{3C401ED3-0BB9-4664-86AB-C57E4D66D748}] => (Allow) LPort=9009
FirewallRules: [{5B00D163-BDBF-46EC-BDEF-CC29EE684C74}] => (Allow) LPort=9009
FirewallRules: [{2806CD8E-C632-4CE6-995A-2C4AEFE0A84E}] => (Allow) LPort=9009
FirewallRules: [{733FD1FB-2494-475F-92F6-AC0357875FBB}] => (Allow) LPort=9009
FirewallRules: [{3AF678B0-B177-4234-A87E-C16681DF8386}] => (Allow) LPort=9009
FirewallRules: [{50042D26-E2D3-41B6-956B-442636011401}] => (Allow) LPort=9009
FirewallRules: [{31E46076-A240-404C-A143-394AA748E7E9}] => (Allow) LPort=9009
FirewallRules: [{119B3999-DE84-4FC9-9897-A917F434195C}] => (Allow) LPort=9009
FirewallRules: [{BD78F816-8407-49DB-A6ED-484079A6B20E}] => (Allow) LPort=9009
FirewallRules: [{72B1BC1D-75B0-403F-BE26-D8DBD0753390}] => (Allow) LPort=9009
FirewallRules: [{5BEC37E1-1117-45A8-8375-28A585AAC328}] => (Allow) LPort=9009
FirewallRules: [{E2629A79-C969-4BC4-8B35-B6D2C9C0EC4D}] => (Allow) LPort=9009
FirewallRules: [{DC75F25F-1A9D-4F98-9D8A-EDA910F2E2EB}] => (Allow) LPort=9009
FirewallRules: [{E395B593-BF8C-4A56-9E72-887EE51E69DF}] => (Allow) LPort=9009
FirewallRules: [{6815DAB4-6E0A-479A-B357-736980B8C6EF}] => (Allow) LPort=9009
FirewallRules: [{475D0173-51C1-460B-8BFE-F60CFC950251}] => (Allow) LPort=9009
FirewallRules: [{11DD9972-0199-4244-AE7B-78C9E8182F0D}] => (Allow) LPort=9009
FirewallRules: [{02594523-E92C-4C6D-8AC4-A23991B016CE}] => (Allow) LPort=9009
FirewallRules: [{051BC5C1-E947-437E-8C1C-4AC9FE9BDCA0}] => (Allow) LPort=9009
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Исправить[/B] ([B]Fix[/B]) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.

Провёл манипуляции, о которых Вы писали
прикрепляю Fixlog.txt

Проблема решена?

Я не знаю точно, но вроде да.
Я в логах всех этих не разбираюсь, точно не знаю убрались ли всякие вирусы.
НО всеравно спасибо большое! :)

Про логи я вас не спрашиваю :)

[quote="Stalpony;1518894"]кушает очень много ОЗУ[/quote]
Вот про это ведь можете ответить?

за пределы 250-300мб в диспетчере не выходит теперь этот процесс при тех же условиях
процессор на 0.1-0.3% макс нагружает
МОжете обьяснить, почему после той манипуляции у меня диск почистился на 50гб. (Подозрительно вирус поймался неделю-две назад и примерно все те же 50-53гб заполнил моего диска)

Вы ведь это самостоятельно сделали:
[quote="Stalpony;1518943"]Чистку с помощью AVZ провел[/quote]
Но и в процессе работы AVbr есть очистка временных файлов.

В завершение:

1.
Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.[LIST][*]Загрузите [B][URL=https://www.comss.ru/page.php?id=1813]SecurityCheck by glax24 & Severnyj[/URL][/B], сохраните утилиту на [I]Рабочем столе[/I] и извлеките из архива.[*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7/8/8.1/10[/I])[*]Если увидите [U]предупреждение от вашего фаервола или SmartScreen[/U] относительно программы SecurityCheck, не блокируйте ее работу[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B][*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите этот файл к своему следующему сообщению.[/LIST]

Прикрепляю лог Securitycheck

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

пишет что памяти 20% загружено, хотя процессов на 20% не набирается, судя по изложенному скрину, или мне всего лишь кажется, и надо все сложить...

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Все сложил, ложная тревога, действительно столько и набирается...:)

--------------------------- [ OtherUtilities ] ----------------------------
Ghostscript GPL 8.64 (Msi Setup) v.8.64 [color=red][b]Внимание! [url=https://ghostscript.com/download/gsdnld.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию, скачайте и установите новую.^[/b][/color]
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 5.71 (64-разрядная) v.5.71.0 [color=red][b]Внимание! [url=https://www.rarlab.com/download.htm]Скачать обновления[/url][/b][/color]
WinRAR 4.00 (32-bit) v.4.00.0 [color=red][b]Внимание! [url=https://www.rarlab.com/download.htm]Скачать обновления[/url][/b][/color]
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.45852 [color=red][b]Внимание! Клиент сети P2P с рекламным модулем![/b][/color].
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 181 v.8.0.1810.13 [color=red][b]Внимание! [url=https://java.com/download/manual.jsp]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-8u281-windows-i586.exe)^[/b][/color]
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Creative Cloud v.4.9.0.504 [color=red][b]Внимание! [url=https://creativecloud.adobe.com/apps/download/creative-cloud]Скачать обновления[/url][/b][/color]
---------------------------- [ UnwantedApps ] -----------------------------
WinThruster v7.2.0.0 v.7.2.0.0 [color=red][b]Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, [url=https://support.microsoft.com/ru-ru/help/2563254/microsoft-support-policy-for-the-use-of-registry-cleaning-utilities]программу-оптимизатор или программу очистки реестра[/url].[/b][/color] Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Читайте [URL="http://virusinfo.info/showthread.php?t=121902"][b]Советы и рекомендации после лечения компьютера.[/b][/URL]

Доброй ночи, сегодня посмотрел на диск C , снова 50 гб куда то пропали. при проверке с помощью AV block remover, спросил удалить ли пользователя john, коего я не создавал. Прикрепляю log из autologger

[quote="Stalpony;1519155"]50 гб куда то пропали[/quote]
Поясните, что это значит?
Вы знаете размер занимаемого места на диске С до гигабайта и следите за этим?

То, что в процессе работы системы объем занимаемого места колеблется - нормальное явление.


[quote="Stalpony;1519155"]спросил удалить ли пользователя john, коего я не создавал[/quote]
Эта утилита не проверяет наличие учётной записи.

после всех проведенных тогда с вами манипуляций у меня было свободного места на диске 362гб. Вчера обнаружил что уже 303гб свободно, меня это насторожило

В логах не видно ничего плохого (вирусоподобного).
Оценить что съедает место удобно с помощью [url=http://www.steffengerlach.de/freeware/scn2.zip]этой утилиты[/url].
Но повторю:
[quote="Sandor;1519160"]в процессе работы системы объем занимаемого места колеблется - нормальное явление.[/quote]

Нашел C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\DeliveryOptimization\Cache\68685af1b745dee9cc1b1608eb47f2821262b014
по этому пути файл на 59гб
9a4337a5ffb1b19021864a24ef8e30e7ab3e67299ed459af1eff3e74421b7882

[url]https://disk.yandex.ru/d/OuqSQKUvFuPsYw[/url] - ссылка на скриншот из программы

Переместите этот файл на другой диск и понаблюдайте некоторое время. Если ничего не сломается, удалите его.