Друзья, какое-то время назад начал сильно тормозить компьютер без видимых причин. Система вдруг начала долго думать при открытии файлов и папок, наблюдаются тормоза при работе с ПО, иногда намертво виснет курсор на какое-то время. Особенно сильно тормоза проявляются при работе в браузере, либо в Telegram. Грешу на умирающий SSD или на замусоренность системы, но не исключаю работу вируса или какого-либо процесса. Не могли бы вы взглянуть и подсказать, что может быть не так?
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) laotao, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.
Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".Отчёт о работе прикрепите.Код:>>> "C:\Users\andrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AMD Radeon Settings.lnk" -> ["C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe"] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battlestate Games\Battlestate Games Launcher.lnk" -> ["C:\Battlestate Games\BsgLauncher\BsgLauncher.exe"] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AnkhHeart\AnkhBotR2\UELA.lnk" -> ["C:\Users\andrey\AppData\Roaming\AnkhHeart\AnkhBotR2\Docs\UELA.rtf"] >>> "C:\Users\Public\Desktop\AnkhBotR2.lnk" -> ["C:\Users\Public\AppData\Roaming\AnkhHeart\AnkhBotR2\AnkhBotR2.exe"] >>> "C:\Users\andrey\Desktop\Games\Battlefield 4.lnk" -> ["C:\Program Files (x86)\Origin Games\Battlefield 4\BF4X86WebHelper.exe"] >>> "C:\Users\andrey\Desktop\WhatIsHang.lnk" -> ["C:\Users\andrey\Desktop\SysinternalsSuite\WhatIsHang.exe"] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Total Commander\Информация о сборке.lnk" -> ["C:\Program Files\Total Commander\TCPPhelp.htm"] >>> "C:\Users\andrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OFP Sound Lab 1.1\Uninstall OFP Sound Lab 1.1.lnk" -> ["C:\Users\andrey\Desktop\Новая папка (3)\Sound\Uninstal.exe"] >>> "C:\Users\andrey\Desktop\Games\Battlefield 4(64 bit).lnk" -> ["C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe"] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge CC 2019.lnk" -> ["C:\Program Files\Adobe\Adobe Bridge CC 2019\Bridge.exe"] >>> "C:\Users\andrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\c2449ba7a6e64c4a\FeeSoeed.lnk" -> ["C:\Users\andrey\Desktop\feesoeed_promo\feesoeed.exe" =>> --user-data-dir="C:\Users\andrey\AppData\Local\FeeSoeed\User Data" --profile-directory=Default --app-id=lbjhjekgllmglapadldnilglphlheocd] >>> "C:\Users\andrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk" -> ["C:\Users\andrey\AppData\Local\Microsoft\OneDrive\OneDrive.exe"]
Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.Код:O4 - HKCU\..\Run: [Google Update] = C:\Users\andrey\AppData\Local\Google\Update\1.3.35.452\GoogleUpdateCore.exe (file missing) O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\Se&nd to OneNote: (default) = C:\Program Files (x86)\Microsoft Office\Root\Office16\ONBttnIE.dll (file missing) O8 - Context menu item: HKU\S-1-5-18\..\Internet Explorer\MenuExt\E&xport to Microsoft Excel: (default) = C:\Program Files (x86)\Microsoft Office\Root\Office16\EXCEL.EXE (file missing) O8 - Context menu item: HKU\S-1-5-18\..\Internet Explorer\MenuExt\Se&nd to OneNote: (default) = C:\Program Files (x86)\Microsoft Office\Root\Office16\ONBttnIE.dll (file missing) O9 - Button: HKLM\..\{2670000A-7350-4f3c-8081-5663EE0C6C49}: Send to OneNote - C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\ONBttnIE.dll (file missing) O9 - Button: HKLM\..\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}: Lync Click to Call - C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll (file missing) O9 - Button: HKLM\..\{789FE86F-6FC4-46A1-9849-EDE0DB0C95CA}: OneNote Lin&ked Notes - C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\ONBttnIELinkedNotes.dll (file missing) O9 - Tools menu item: HKLM\..\{2670000A-7350-4f3c-8081-5663EE0C6C49}: Se&nd to OneNote - C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\ONBttnIE.dll (file missing) O9 - Tools menu item: HKLM\..\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}: Lync Click to Call - C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll (file missing) O9 - Tools menu item: HKLM\..\{789FE86F-6FC4-46A1-9849-EDE0DB0C95CA}: OneNote Lin&ked Notes - C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\ONBttnIELinkedNotes.dll (file missing) O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file) O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file) O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file) O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file) O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file) O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive6: (no name) - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file) O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive7: (no name) - {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} - (no file) O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file) O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file) O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file) O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file) O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file) O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive6: (no name) - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file) O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive7: (no name) - {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} - (no file)
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.
Нажмите кнопку Сканировать.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
WBR,
Vadim
Спасибо, выполнил требуемые шаги. Логи приложил
Выделите и скопируйте в буфер обмена следующий код:Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.Код:Start:: CreateRestorePoint: HKLM-x32\...\Run: [] => [X] HKU\S-1-5-21-2814706712-2781416396-2357140849-1001\...\Run: [AdobeBridge] => [X] HKU\S-1-5-21-2814706712-2781416396-2357140849-1001\...\Run: [GalaxyClient] => [X] GroupPolicy: Ограничение ? <==== ВНИМАНИЕ Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ Task: {1350E1A1-1E8F-4594-A219-0A2AFD8ACA9D} - System32\Tasks\Microsoft\Windows\CUAssistant\CULauncher => C:\Program Files\CUAssistant\culauncher.exe Task: {51A4DFEF-5CA5-4490-8828-7323DF314047} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe Task: {AD9A4CA4-A386-4237-A69F-970C8EA42BEC} - System32\Tasks\StartDVR => C:\Program Files\AMD\CNext\CNext\dvrcmd.exe FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [Нет файла] FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Нет файла] FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Нет файла] FF Plugin-x32: @photodex.com/PhotodexPresenter -> C:\Program Files (x86)\Photodex Presenter\npPxPlay.dll [Нет файла] FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [Нет файла] S3 AtiDCM; \??\C:\Users\andrey\AppData\Local\Temp\atdcm64a.sys [X] <==== ВНИМАНИЕ S3 qiepaxmie; \??\C:\WINDOWS\system32\qiepaxmie.sys [X] CustomCLSID: HKU\S-1-5-21-2814706712-2781416396-2357140849-1001_Classes\CLSID\{144DF3B2-2402-47AE-9583-5A045929A8D4}\InprocServer32 -> C:\Users\andrey\AppData\Local\Google\Update\1.3.33.5\psuser_64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-2814706712-2781416396-2357140849-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\andrey\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\amd64\FileSyncShell64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-2814706712-2781416396-2357140849-1001_Classes\CLSID\{46406D82-6EC0-47CC-8A75-1F33C6DEDBBE}\InprocServer32 -> C:\Users\andrey\AppData\Local\Google\Update\1.3.35.442\psuser_64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-2814706712-2781416396-2357140849-1001_Classes\CLSID\{540C17A8-04F2-4B66-95D7-B2FEF9A19B54}\InprocServer32 -> C:\Users\andrey\AppData\Local\Google\Update\1.3.35.422\psuser_64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-2814706712-2781416396-2357140849-1001_Classes\CLSID\{62634D95-960B-4834-8E71-A70408AD8FD9}\InprocServer32 -> C:\Users\andrey\AppData\Local\Google\Update\1.3.34.7\psuser_64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-2814706712-2781416396-2357140849-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\andrey\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\amd64\FileSyncShell64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-2814706712-2781416396-2357140849-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\andrey\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\amd64\FileSyncShell64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-2814706712-2781416396-2357140849-1001_Classes\CLSID\{84EB3779-151B-4C71-AEF0-A0FEE9481401}\InprocServer32 -> C:\Users\andrey\AppData\Local\Google\Update\1.3.35.342\psuser_64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-2814706712-2781416396-2357140849-1001_Classes\CLSID\{86508D42-E5D7-4D10-9C6F-D427AEEB85B5}\InprocServer32 -> C:\Users\andrey\AppData\Local\Google\Update\1.3.34.11\psuser_64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-2814706712-2781416396-2357140849-1001_Classes\CLSID\{8C46158B-D978-483C-A312-16EE5013BE04}\InprocServer32 -> C:\Users\andrey\AppData\Local\Google\Update\1.3.33.3\psuser_64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-2814706712-2781416396-2357140849-1001_Classes\CLSID\{91A41FCC-BC02-42D8-A36E-0D27FF9BFFC8}\InprocServer32 -> C:\Users\andrey\AppData\Local\Google\Update\1.3.33.7\psuser_64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-2814706712-2781416396-2357140849-1001_Classes\CLSID\{A804CF1A-91E5-4F0C-9E8C-DB39E74056DD}\InprocServer32 -> C:\Users\andrey\AppData\Local\Google\Update\1.3.33.23\psuser_64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-2814706712-2781416396-2357140849-1001_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\andrey\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-2814706712-2781416396-2357140849-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-2814706712-2781416396-2357140849-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\andrey\AppData\Local\Google\Update\1.3.35.452\psuser_64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-2814706712-2781416396-2357140849-1001_Classes\CLSID\{E9E7529D-7F09-410B-AF2A-CC154473B19C}\InprocServer32 -> C:\Users\andrey\AppData\Local\Google\Update\1.3.35.452\psuser_64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-2814706712-2781416396-2357140849-1001_Classes\CLSID\{EA724FD3-844D-43A9-A8C9-A5BC35FC20E4}\InprocServer32 -> C:\Users\andrey\AppData\Local\Google\Update\1.3.33.17\psuser_64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-2814706712-2781416396-2357140849-1001_Classes\CLSID\{EF076C91-DC9E-43E3-84ED-3D219E065A4F}\InprocServer32 -> C:\Users\andrey\AppData\Local\Google\Update\1.3.35.302\psuser_64.dll => Нет файла ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Нет файла AlternateDataStreams: C:\WINDOWS\tracing:? [16] AlternateDataStreams: C:\ProgramData\Reprise:jhqduwvxlctbqqijsf`usjbm`pgyjhinhqhifh [0] HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" HKU\S-1-5-21-2814706712-2781416396-2357140849-1001\...\StartupApproved\Run: => "OneDriveSetup" FirewallRules: [UDP Query User{1F7B9A86-6F7D-4A3A-AB2B-E56ECB1498AD}H:\steamlibrary\steamapps\common\borderlands_2_ru\binaries\win32\borderlands2.exe] => (Allow) H:\steamlibrary\steamapps\common\borderlands_2_ru\binaries\win32\borderlands2.exe => Нет файла FirewallRules: [TCP Query User{DEEF245A-D541-49A4-BF11-54F9432E50F5}H:\steamlibrary\steamapps\common\borderlands_2_ru\binaries\win32\borderlands2.exe] => (Allow) H:\steamlibrary\steamapps\common\borderlands_2_ru\binaries\win32\borderlands2.exe => Нет файла FirewallRules: [UDP Query User{FCFE68AF-43E3-4852-BA37-133D5D752161}C:\users\andrey\desktop\claymore\ethdcrminer64.exe] => (Allow) C:\users\andrey\desktop\claymore\ethdcrminer64.exe => Нет файла FirewallRules: [TCP Query User{8055CE9C-05E2-4A82-BA97-9F08A4C58D61}C:\users\andrey\desktop\claymore\ethdcrminer64.exe] => (Allow) C:\users\andrey\desktop\claymore\ethdcrminer64.exe => Нет файла FirewallRules: [UDP Query User{2F898602-927D-46AF-BBB4-33EB437CCD07}C:\users\andrey\desktop\app_erv\axure rp team edition 8.0.0.3338 portable\data\local\stubexe\0xaede0b28603ca6ca\chrome.exe] => (Allow) C:\users\andrey\desktop\app_erv\axure rp team edition 8.0.0.3338 portable\data\local\stubexe\0xaede0b28603ca6ca\chrome.exe => Нет файла FirewallRules: [TCP Query User{BD461BE4-31EC-4B91-9FFB-AF97061D201E}C:\users\andrey\desktop\app_erv\axure rp team edition 8.0.0.3338 portable\data\local\stubexe\0xaede0b28603ca6ca\chrome.exe] => (Allow) C:\users\andrey\desktop\app_erv\axure rp team edition 8.0.0.3338 portable\data\local\stubexe\0xaede0b28603ca6ca\chrome.exe => Нет файла FirewallRules: [UDP Query User{73A8A5BA-82D7-45EC-83A5-C8CBFE3E1262}C:\users\andrey\desktop\yenten_win64_1.3.1\yenten-qt.exe] => (Allow) C:\users\andrey\desktop\yenten_win64_1.3.1\yenten-qt.exe => Нет файла FirewallRules: [TCP Query User{5C55747F-A214-4C83-88BE-34D2852C90A0}C:\users\andrey\desktop\yenten_win64_1.3.1\yenten-qt.exe] => (Allow) C:\users\andrey\desktop\yenten_win64_1.3.1\yenten-qt.exe => Нет файла FirewallRules: [UDP Query User{46086299-18FF-444C-A704-25F524347E77}C:\users\andrey\desktop\claymore's dual ethereum+decred_siacoin_lbry_pascal amd+nvidia gpu miner v10.3 - catalyst 15.12-17.x - cuda 8.0_7.5_6.5\ethdcrminer64.exe] => (Allow) C:\users\andrey\desktop\claymore's dual ethereum+decred_siacoin_lbry_pascal amd+nvidia gpu miner v10.3 - catalyst 15.12-17.x - cuda 8.0_7.5_6.5\ethdcrminer64.exe => Нет файла FirewallRules: [TCP Query User{0A3B4A7E-A15D-4DDD-B644-0E52689A8371}C:\users\andrey\desktop\claymore's dual ethereum+decred_siacoin_lbry_pascal amd+nvidia gpu miner v10.3 - catalyst 15.12-17.x - cuda 8.0_7.5_6.5\ethdcrminer64.exe] => (Allow) C:\users\andrey\desktop\claymore's dual ethereum+decred_siacoin_lbry_pascal amd+nvidia gpu miner v10.3 - catalyst 15.12-17.x - cuda 8.0_7.5_6.5\ethdcrminer64.exe => Нет файла FirewallRules: [UDP Query User{1340BF0B-F99F-4D6A-8960-C017027CB856}C:\users\andrey\desktop\ella\ethdcrminer64.exe] => (Allow) C:\users\andrey\desktop\ella\ethdcrminer64.exe => Нет файла FirewallRules: [TCP Query User{F6FC9CE7-22A0-441C-81F4-3E20F83AAD77}C:\users\andrey\desktop\ella\ethdcrminer64.exe] => (Allow) C:\users\andrey\desktop\ella\ethdcrminer64.exe => Нет файла FirewallRules: [UDP Query User{34062330-CE75-4A6E-9F86-255D48B4B012}C:\program files (x86)\pascal coin\pascalcoinwallet.exe] => (Allow) C:\program files (x86)\pascal coin\pascalcoinwallet.exe => Нет файла FirewallRules: [TCP Query User{A28F80AF-91C4-4173-BAC2-6DB8DED292EF}C:\program files (x86)\pascal coin\pascalcoinwallet.exe] => (Allow) C:\program files (x86)\pascal coin\pascalcoinwallet.exe => Нет файла FirewallRules: [TCP Query User{0FB2BF21-7EC5-4647-B974-89F9E56BBB86}C:\program files (x86)\steam\steamapps\common\pubg_test\tslgame\binaries\win64\tslgame.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\pubg_test\tslgame\binaries\win64\tslgame.exe => Нет файла FirewallRules: [UDP Query User{89767F42-C496-4A5D-88F6-58FC441AEEB0}H:\steamlibrary\steamapps\common\pubg_test\tslgame\binaries\win64\tslgame.exe] => (Allow) H:\steamlibrary\steamapps\common\pubg_test\tslgame\binaries\win64\tslgame.exe => Нет файла FirewallRules: [TCP Query User{9C350868-97D0-401B-8455-03742F8A6585}H:\steamlibrary\steamapps\common\pubg_test\tslgame\binaries\win64\tslgame.exe] => (Allow) H:\steamlibrary\steamapps\common\pubg_test\tslgame\binaries\win64\tslgame.exe => Нет файла FirewallRules: [UDP Query User{EA9B3655-701C-446E-90D2-1A5597D96DB3}H:\steamlibrary\steamapps\common\fallout 4\creationkit.exe] => (Allow) H:\steamlibrary\steamapps\common\fallout 4\creationkit.exe => Нет файла FirewallRules: [TCP Query User{90C023FB-8B69-4AD7-92BC-51AD24DF86E9}H:\steamlibrary\steamapps\common\fallout 4\creationkit.exe] => (Allow) H:\steamlibrary\steamapps\common\fallout 4\creationkit.exe => Нет файла FirewallRules: [UDP Query User{EB9258E8-F3E4-4C82-A274-D36EE114B645}C:\users\andrey\desktop\anydesk.exe] => (Block) C:\users\andrey\desktop\anydesk.exe => Нет файла FirewallRules: [TCP Query User{46FC4001-CD09-457C-9074-52E420C3A32C}C:\users\andrey\desktop\anydesk.exe] => (Block) C:\users\andrey\desktop\anydesk.exe => Нет файла FirewallRules: [UDP Query User{B3E5232F-A5AE-4B36-BA79-B37612F9C6E8}H:\steamlibrary\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Allow) H:\steamlibrary\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe => Нет файла FirewallRules: [TCP Query User{883784C1-5990-4928-86CA-71B8E6B15466}H:\steamlibrary\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Allow) H:\steamlibrary\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe => Нет файла FirewallRules: [UDP Query User{0450A560-B17A-4CE6-997F-1CDC12A8D4DF}H:\steamlibrary\steamapps\common\tom clancy's ghost recon future soldier\future soldier dx11.exe] => (Allow) H:\steamlibrary\steamapps\common\tom clancy's ghost recon future soldier\future soldier dx11.exe => Нет файла FirewallRules: [TCP Query User{40DB9AB4-6DCD-4E0A-9A4F-BA49C3689BE6}H:\steamlibrary\steamapps\common\tom clancy's ghost recon future soldier\future soldier dx11.exe] => (Allow) H:\steamlibrary\steamapps\common\tom clancy's ghost recon future soldier\future soldier dx11.exe => Нет файла FirewallRules: [UDP Query User{36D41D43-C705-4B2D-99D3-A513C0601898}C:\users\andrey\desktop\bd64\brutal doom 64\bd64.exe] => (Allow) C:\users\andrey\desktop\bd64\brutal doom 64\bd64.exe => Нет файла FirewallRules: [TCP Query User{6AA5A843-87A4-48FC-A9A7-C6C9FF6A801D}C:\users\andrey\desktop\bd64\brutal doom 64\bd64.exe] => (Allow) C:\users\andrey\desktop\bd64\brutal doom 64\bd64.exe => Нет файла FirewallRules: [UDP Query User{154CF41F-E58B-4885-8E02-610CDED2BB62}C:\users\andrey\appdata\local\apps\2.0\hk7c8crw.v4a\el7wd5y4.t30\rest..tion_9785975d65b25b9c_0002.0002_2e772a784f2bed6a\restreamchat.exe] => (Allow) C:\users\andrey\appdata\local\apps\2.0\hk7c8crw.v4a\el7wd5y4.t30\rest..tion_9785975d65b25b9c_0002.0002_2e772a784f2bed6a\restreamchat.exe => Нет файла FirewallRules: [TCP Query User{B1439DDB-A7DF-4D76-9354-3E365ED2187A}C:\users\andrey\appdata\local\apps\2.0\hk7c8crw.v4a\el7wd5y4.t30\rest..tion_9785975d65b25b9c_0002.0002_2e772a784f2bed6a\restreamchat.exe] => (Allow) C:\users\andrey\appdata\local\apps\2.0\hk7c8crw.v4a\el7wd5y4.t30\rest..tion_9785975d65b25b9c_0002.0002_2e772a784f2bed6a\restreamchat.exe => Нет файла FirewallRules: [UDP Query User{47094F7C-6146-4E24-81A8-DC33EF739D17}G:\heroes of the storm\versions\base47479\heroesofthestorm_x64.exe] => (Allow) G:\heroes of the storm\versions\base47479\heroesofthestorm_x64.exe => Нет файла FirewallRules: [TCP Query User{4A8D04C2-F7CC-47FA-9DE7-17B22CCB349D}G:\heroes of the storm\versions\base47479\heroesofthestorm_x64.exe] => (Allow) G:\heroes of the storm\versions\base47479\heroesofthestorm_x64.exe => Нет файла FirewallRules: [UDP Query User{3FFEBA83-9CAC-4773-B30F-856449979B97}G:\heroes of the storm\versions\base47219\heroesofthestorm_x64.exe] => (Allow) G:\heroes of the storm\versions\base47219\heroesofthestorm_x64.exe => Нет файла FirewallRules: [TCP Query User{F0EC3448-1275-489E-82AC-8DA0E4F77B65}G:\heroes of the storm\versions\base47219\heroesofthestorm_x64.exe] => (Allow) G:\heroes of the storm\versions\base47219\heroesofthestorm_x64.exe => Нет файла FirewallRules: [UDP Query User{23B7A78B-CEC8-47D4-B74A-978B4BB7F596}H:\steamlibrary\steamapps\common\dayz\dayz.exe] => (Allow) H:\steamlibrary\steamapps\common\dayz\dayz.exe => Нет файла FirewallRules: [TCP Query User{71BF3353-29E4-433E-A00C-80DDE5B1CE55}H:\steamlibrary\steamapps\common\dayz\dayz.exe] => (Allow) H:\steamlibrary\steamapps\common\dayz\dayz.exe => Нет файла FirewallRules: [{EE081986-8757-49B8-9CC8-A858CD358299}] => (Allow) H:\SteamLibrary\SteamApps\common\rocketleague\Binaries\Win32\RocketLeague.exe => Нет файла FirewallRules: [{3016BB11-5FF6-431D-A034-BE7553E8DA82}] => (Allow) H:\SteamLibrary\SteamApps\common\rocketleague\Binaries\Win32\RocketLeague.exe => Нет файла FirewallRules: [UDP Query User{0C0A4DBE-A2CF-4890-9B5B-343248CE6DD6}C:\users\andrey\appdata\local\apps\2.0\hk7c8crw.v4a\el7wd5y4.t30\rest..tion_9785975d65b25b9c_0002.0000_823bf2ae055b4caa\restreamchat.exe] => (Allow) C:\users\andrey\appdata\local\apps\2.0\hk7c8crw.v4a\el7wd5y4.t30\rest..tion_9785975d65b25b9c_0002.0000_823bf2ae055b4caa\restreamchat.exe => Нет файла FirewallRules: [TCP Query User{BFB8F735-D75B-4D72-A355-185EE3C044BA}C:\users\andrey\appdata\local\apps\2.0\hk7c8crw.v4a\el7wd5y4.t30\rest..tion_9785975d65b25b9c_0002.0000_823bf2ae055b4caa\restreamchat.exe] => (Allow) C:\users\andrey\appdata\local\apps\2.0\hk7c8crw.v4a\el7wd5y4.t30\rest..tion_9785975d65b25b9c_0002.0000_823bf2ae055b4caa\restreamchat.exe => Нет файла FirewallRules: [{6501A849-44AC-4637-B300-583ED0775D1C}] => (Allow) E:\steam\SteamApps\common\Kerbal Space Program\KSP.exe => Нет файла FirewallRules: [{0A32FB4A-763D-441E-9055-1AFCB89E7405}] => (Allow) E:\steam\SteamApps\common\Kerbal Space Program\KSP.exe => Нет файла FirewallRules: [UDP Query User{190B72C7-A0E5-4B94-8F09-5263414C98CD}C:\program files\adobe\adobe muse cc 2014\muse.exe] => (Allow) C:\program files\adobe\adobe muse cc 2014\muse.exe => Нет файла FirewallRules: [TCP Query User{51BAB996-8BD9-427B-BDE8-ADF474A65151}C:\program files\adobe\adobe muse cc 2014\muse.exe] => (Allow) C:\program files\adobe\adobe muse cc 2014\muse.exe => Нет файла FirewallRules: [{9103989A-7722-4ED3-91E7-3A635DBF6EF3}] => (Allow) H:\SteamLibrary\SteamApps\common\Contagion\contagionds.exe => Нет файла FirewallRules: [{1A41D822-4DCA-4BAD-91A9-8AF01E673AC0}] => (Allow) H:\SteamLibrary\SteamApps\common\Contagion\contagionds.exe => Нет файла FirewallRules: [UDP Query User{0D2406C8-8507-40D5-BE9A-4CFC348D125F}C:\users\andrey\desktop\fusion\fusion.exe] => (Allow) C:\users\andrey\desktop\fusion\fusion.exe => Нет файла FirewallRules: [TCP Query User{E16EA783-7818-4C76-BD1B-1A0ADCB8CDA5}C:\users\andrey\desktop\fusion\fusion.exe] => (Allow) C:\users\andrey\desktop\fusion\fusion.exe => Нет файла FirewallRules: [UDP Query User{5902F6AA-0088-4EEB-9B3A-B3AC75C70F70}G:\steamlibrary\steamapps\common\h1z1\h1z1.exe] => (Allow) G:\steamlibrary\steamapps\common\h1z1\h1z1.exe => Нет файла FirewallRules: [TCP Query User{34216B75-812B-4AB1-A295-CC40695C9AA2}G:\steamlibrary\steamapps\common\h1z1\h1z1.exe] => (Allow) G:\steamlibrary\steamapps\common\h1z1\h1z1.exe => Нет файла FirewallRules: [{275CFBC5-B647-44CF-9755-41D707CD135A}] => (Allow) E:\steam\SteamApps\common\Company of Heroes 2\RelicCoH2.exe => Нет файла FirewallRules: [{E31323EB-778D-48AB-A57F-E053B988BB45}] => (Allow) E:\steam\SteamApps\common\Company of Heroes 2\RelicCoH2.exe => Нет файла FirewallRules: [UDP Query User{8DB6E7B5-1BA1-4E62-B25E-B02D39C9163C}E:\steam\steamapps\common\arma 3\arma3.exe] => (Allow) E:\steam\steamapps\common\arma 3\arma3.exe => Нет файла FirewallRules: [TCP Query User{E21C21A2-B60E-41C8-9792-BF396A9A8029}E:\steam\steamapps\common\arma 3\arma3.exe] => (Allow) E:\steam\steamapps\common\arma 3\arma3.exe => Нет файла FirewallRules: [UDP Query User{5F9A93CD-23CF-42F1-B28D-3D5777D8CC46}H:\steamlibrary\steamapps\common\dayz\dayz.exe] => (Allow) H:\steamlibrary\steamapps\common\dayz\dayz.exe => Нет файла FirewallRules: [TCP Query User{9C2F937D-13ED-4F9B-B464-B7344625491A}H:\steamlibrary\steamapps\common\dayz\dayz.exe] => (Allow) H:\steamlibrary\steamapps\common\dayz\dayz.exe => Нет файла FirewallRules: [{647E5BC1-B687-4AAD-8C02-2946D86FD60A}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe => Нет файла FirewallRules: [{A1214B1F-8EE8-4B1F-9D52-E3FB80739A52}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe => Нет файла FirewallRules: [TCP Query User{735F1DF5-B0B3-4C95-B9E4-0366B825E844}H:\steamlibrary\steamapps\common\commandos 2 men of courage\1920x1200_comm2.exe] => (Allow) H:\steamlibrary\steamapps\common\commandos 2 men of courage\1920x1200_comm2.exe => Нет файла FirewallRules: [UDP Query User{B618762B-672B-429D-9F2C-3599A3157EFA}H:\steamlibrary\steamapps\common\commandos 2 men of courage\1920x1200_comm2.exe] => (Allow) H:\steamlibrary\steamapps\common\commandos 2 men of courage\1920x1200_comm2.exe => Нет файла FirewallRules: [{AECC5261-A376-4EF4-99F5-68AA58FABB10}] => (Block) H:\steamlibrary\steamapps\common\commandos 2 men of courage\1920x1200_comm2.exe => Нет файла FirewallRules: [{F639AE15-B96E-4386-98B7-10BCE1CD25F6}] => (Block) H:\steamlibrary\steamapps\common\commandos 2 men of courage\1920x1200_comm2.exe => Нет файла FirewallRules: [TCP Query User{A771390C-912F-47DE-AFDA-03A0357E86D6}H:\steamlibrary\steamapps\common\aftermath\amlauncher.exe.new.exe] => (Allow) H:\steamlibrary\steamapps\common\aftermath\amlauncher.exe.new.exe => Нет файла FirewallRules: [UDP Query User{94A12647-DDE6-4707-89CE-EF6BC694D6E9}H:\steamlibrary\steamapps\common\aftermath\amlauncher.exe.new.exe] => (Allow) H:\steamlibrary\steamapps\common\aftermath\amlauncher.exe.new.exe => Нет файла FirewallRules: [TCP Query User{57C81205-D996-46AD-9FEA-BDCF1CD34797}H:\steamlibrary\steamapps\common\aftermath\aftermath.exe] => (Allow) H:\steamlibrary\steamapps\common\aftermath\aftermath.exe => Нет файла FirewallRules: [UDP Query User{AACDE79B-5113-45A1-B4C7-632CA755595B}H:\steamlibrary\steamapps\common\aftermath\aftermath.exe] => (Allow) H:\steamlibrary\steamapps\common\aftermath\aftermath.exe => Нет файла FirewallRules: [TCP Query User{468B52A5-E439-436C-B150-171E25D3E1D0}H:\steamlibrary\steamapps\common\borderlands_2_ru\binaries\win32\borderlands2.exe] => (Allow) H:\steamlibrary\steamapps\common\borderlands_2_ru\binaries\win32\borderlands2.exe => Нет файла FirewallRules: [UDP Query User{89E472D7-4E10-4CD0-ABFF-132FFE5D7869}H:\steamlibrary\steamapps\common\borderlands_2_ru\binaries\win32\borderlands2.exe] => (Allow) H:\steamlibrary\steamapps\common\borderlands_2_ru\binaries\win32\borderlands2.exe => Нет файла FirewallRules: [{D2DCD212-54CA-4949-997A-4F1791A1975F}] => (Allow) E:\steam\SteamApps\common\Saints Row IV\SaintsRowIV.exe => Нет файла FirewallRules: [{FDF4B5F5-DEE5-4C61-A3B9-F5F3A48C8F9B}] => (Allow) E:\steam\SteamApps\common\Saints Row IV\SaintsRowIV.exe => Нет файла FirewallRules: [{D9770FE3-E550-4B50-876C-ED1172E1BF99}] => (Allow) H:\SteamLibrary\SteamApps\common\Sisters in hotel\RunAway.exe => Нет файла FirewallRules: [{504BC763-99E0-4418-940B-ACF8085065DF}] => (Allow) H:\SteamLibrary\SteamApps\common\Sisters in hotel\RunAway.exe => Нет файла FirewallRules: [TCP Query User{1244BAD4-78BE-4EDA-B46D-DA189BFE6611}H:\adtxrgame\xrgame.exe] => (Allow) H:\adtxrgame\xrgame.exe => Нет файла FirewallRules: [UDP Query User{8912D7A0-D47E-4CA3-AE80-D525F81680FA}H:\adtxrgame\xrgame.exe] => (Allow) H:\adtxrgame\xrgame.exe => Нет файла FirewallRules: [TCP Query User{D70C7602-4625-41AB-A410-20693142B2E2}C:\users\andrey\desktop\axure rp team edition 8.0.0.3338 portable\data\local\stubexe\0x21eed7e9b124c83f\chrome.exe] => (Block) C:\users\andrey\desktop\axure rp team edition 8.0.0.3338 portable\data\local\stubexe\0x21eed7e9b124c83f\chrome.exe => Нет файла FirewallRules: [UDP Query User{86A4B440-5E3C-4F5A-ADC1-39CC47C0A419}C:\users\andrey\desktop\axure rp team edition 8.0.0.3338 portable\data\local\stubexe\0x21eed7e9b124c83f\chrome.exe] => (Block) C:\users\andrey\desktop\axure rp team edition 8.0.0.3338 portable\data\local\stubexe\0x21eed7e9b124c83f\chrome.exe => Нет файла FirewallRules: [TCP Query User{3820CF74-1407-44CE-8426-A69157198616}C:\users\andrey\desktop\axure rp team edition 8.0.0.3338 portable\data\local\stubexe\0x3391e0a98885cadf\chrome.exe] => (Block) C:\users\andrey\desktop\axure rp team edition 8.0.0.3338 portable\data\local\stubexe\0x3391e0a98885cadf\chrome.exe => Нет файла FirewallRules: [UDP Query User{062F046E-16F3-4B58-8212-C30F1B83B2F4}C:\users\andrey\desktop\axure rp team edition 8.0.0.3338 portable\data\local\stubexe\0x3391e0a98885cadf\chrome.exe] => (Block) C:\users\andrey\desktop\axure rp team edition 8.0.0.3338 portable\data\local\stubexe\0x3391e0a98885cadf\chrome.exe => Нет файла FirewallRules: [TCP Query User{19B813B6-27FF-4752-898C-8118FD0D7820}C:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe => Нет файла FirewallRules: [UDP Query User{79DC0D6B-5531-4051-9DE6-C4624425311F}C:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe => Нет файла FirewallRules: [TCP Query User{8EA8B95C-36CF-4ECD-9621-BE7E028F81D8}G:\heroes of the storm\versions\base70616\heroesofthestorm_x64.exe] => (Allow) G:\heroes of the storm\versions\base70616\heroesofthestorm_x64.exe => Нет файла FirewallRules: [UDP Query User{1B47A01E-98BC-4AB1-A297-DD9BB49E2271}G:\heroes of the storm\versions\base70616\heroesofthestorm_x64.exe] => (Allow) G:\heroes of the storm\versions\base70616\heroesofthestorm_x64.exe => Нет файла FirewallRules: [TCP Query User{D8076B7E-A5F2-4DBF-951A-144CB27B121F}G:\steamlibrary\steamapps\common\scum\scum\binaries\win64\scum.exe] => (Allow) G:\steamlibrary\steamapps\common\scum\scum\binaries\win64\scum.exe => Нет файла FirewallRules: [UDP Query User{C0293BA8-7123-47BC-A798-5EFEAB752C23}G:\steamlibrary\steamapps\common\scum\scum\binaries\win64\scum.exe] => (Allow) G:\steamlibrary\steamapps\common\scum\scum\binaries\win64\scum.exe => Нет файла FirewallRules: [{800F59BA-6440-4A29-BDD1-3584244CDE8B}] => (Allow) G:\SteamLibrary\SteamApps\common\The Talos Principle\Bin\Talos.exe => Нет файла FirewallRules: [{ED201145-1978-4320-8112-A060B2A34E8C}] => (Allow) G:\SteamLibrary\SteamApps\common\The Talos Principle\Bin\Talos.exe => Нет файла FirewallRules: [{D4226C85-02D7-4131-8796-61563EFB59AD}] => (Allow) G:\SteamLibrary\SteamApps\common\The Talos Principle\Bin\Talos_Unrestricted.exe => Нет файла FirewallRules: [{034FF335-B69C-4636-A2DA-133ED9D95BAC}] => (Allow) G:\SteamLibrary\SteamApps\common\The Talos Principle\Bin\Talos_Unrestricted.exe => Нет файла FirewallRules: [TCP Query User{AD609552-0CE9-4B1B-907A-B9213F2FA42B}G:\total lockdown\start.exe] => (Allow) G:\total lockdown\start.exe => Нет файла FirewallRules: [UDP Query User{6CDFFE43-6D82-4BAB-AE93-65426653CE13}G:\total lockdown\start.exe] => (Allow) G:\total lockdown\start.exe => Нет файла FirewallRules: [{AB52E9DC-A026-4FDF-94D0-6154578C016E}] => (Allow) C:\Battlestate Games\BsgLauncher\BsgLauncher.exe => Нет файла FirewallRules: [{F8034AEB-70D0-426E-A10C-AE375F3C665D}] => (Allow) C:\Battlestate Games\BsgLauncher\BsgLauncher.exe => Нет файла FirewallRules: [{58BE5059-0501-40E7-9B48-EB9CDB842A38}] => (Allow) H:\SteamLibrary\SteamApps\common\rocketleague\Binaries\RocketLeague.exe => Нет файла FirewallRules: [{CB915FED-4548-4906-88B2-DBDEE9ADE300}] => (Allow) H:\SteamLibrary\SteamApps\common\rocketleague\Binaries\RocketLeague.exe => Нет файла FirewallRules: [{0B5C0499-BD1C-41FB-ADB7-92B443E14730}] => (Allow) H:\SteamLibrary\SteamApps\common\rocketleague\Binaries\Win32\RocketLeague.exe => Нет файла FirewallRules: [{2049B7DB-37B7-416B-8E87-1E7BA819C5A4}] => (Allow) H:\SteamLibrary\SteamApps\common\rocketleague\Binaries\Win32\RocketLeague.exe => Нет файла ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions Reboot: End::
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
WBR,
Vadim
По ощущениям, стало несколько лучше. Папки открываются чуть быстрее в Проводнике и в браузере меньше тормозов стало.
Лог прикладываю.
Вирусов не было, почистили мусор.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
WBR,
Vadim
Ваши права в разделе
Ответить с цитированием
