После удаления вируса ПК стал немного глючить

[Snake_man]

привет. недавно обнаружил у себя в диспетчере задач странный процесс, который потреблял ресурсы системы. а потом увидел, что диспетчер задач сам собой закрывается, еще закрывается браузер при попытке скачать др веб куреит. точнее закрывался. я скачал на телефон с андроидом рогуе киллера, подключил телефон к ПК, и проверил рогуе киллером систему. антивирус нашел какие-то вирусы, удалил их, после чего я смог скачать куреит, и еще куреит нашел три вируса. вроде все заработало. странный процесс пропал, браузер больше не закрывался, но я не мог установить программу малваребайтес. при попытке установить программу, мне писало, что у меня нет прав. когда я, по совету из гугла, переименовал малваребайтес, я смог начать его установку, но после завершения установки программы на ПК ни где не было. то есть мне писало, что она поставилась, а ее екзешника ни где на ПК нет. нашел на этом форуме совет другому пользователю, в похожей ситуации, скачать малваребайес тул, и им почистить систему от остатков программы. скачал. почистил. после чего малваребайтес нормально установился и запустился. и вроде теперь все ок, но глюки все равно остались. вирус где-то поработал с политикой работы с программами и теперь, при попытке что-то установить, мне может писать, что у меня нет прав, хотя я админ системы. а еще при запуске винды 10 и вводе пароля пароль не принимается сам автоматически, как раньше, а мне приходится нажимать энтер.

[Info_bot]

Уважаемый(ая) Snake_man, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\ProgramData\Microsoft\Windows\GameExplorer\{00000000-0000-0000-0000-000000000000}\PlayTasks\0\Launch.lnk"       -> ["C:\Program Files (x86)\Steam\steamapps\common\Serious Sam 3\Bin\Sam3.exe"]
>>>  "C:\Users\Public\Desktop\TLauncher.lnk"       -> ["C:\Users\Public\AppData\Roaming\.minecraft\TLauncher.exe"]

Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O4 - HKCU\..\StartupApproved\Run: [GoogleChromeAutoLaunch_C5C21AD5330771682F613D821BE6E74E] = "C:\Users\ulash\Desktop\MaxthonPortable\Maxthon.exe" --no-startup-window /prefetch:5 (file missing) (2022/11/05)
O4 - HKCU\..\StartupApproved\Run: [GoogleChromeAutoLaunch_CC540E3987A9772AF992C5F6E66DA79A] = "C:\Users\ulash\Desktop\maxthon_portable_6.1.3.1100_beta_x64\MaxthonPortable\Maxthon.exe" --no-startup-window /prefetch:5 (file missing) (2022/11/05)
O22 - Tasks: Microsoft_Hardware_Launch_ipoint_exe - c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe (file missing)
O22 - Tasks: Microsoft_Hardware_Launch_itype_exe - c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe (file missing)
O22 - Tasks: Microsoft_Hardware_Launch_mousekeyboardcenter_exe - c:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe (file missing)
O27 - Account: (Hidden) User 'John' is invisible on logon screen
O27 - RDP: (Other) HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server: [fDenyTSConnections] = 0

Скачайте, распакуйте и запустите утилиту AV block remove, следуйте инструкциям. Если не запустится - переименуйте файл? переместите в любую папку, кроме рабочего стола и загрузок. Не поможет - запустите из безопасного режима с поддержкой сети.
Файл AV_block_remove_дата_время.log из папки с программы прикрепите к своему сообщению.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Snake_man]

Выполнил

[Vvvyg]

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
HKU\S-1-5-21-293239780-2733688846-1279149776-1001\...\MountPoints2: {7aa9d63b-3737-11ee-b004-6045cba6a62e} - "E:\HTC_Sync_Manager_PC.exe" 
HKU\S-1-5-21-293239780-2733688846-1279149776-1001\...\MountPoints2: {e36840fc-21fe-11ee-affb-6c5d3a10ee53} - "E:\HTC_Sync_Manager_PC.exe" 
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
CHR HKLM-x32\...\Chrome\Extension: [kadaohckdkghfaclhjmkmplebcdcnfnp] - <отсутствует Path/update_url>
S3 CốcCốcElevationService; "C:\Program Files (x86)\CocCoc\Browser\Application\93.0.4577.92\elevation_service.exe" [X]
S3 DAUpdaterSvc; D:\SteamLibrary\steamapps\common\Dragon Age Origins\bin_ship\DAUpdaterSvc.Service.exe [X]
2023-12-25 09:30 - 2023-12-25 10:16 - 000000000 ____D C:\Users\ulash\Doctor Web
2023-12-25 08:11 - 2023-12-25 08:13 - 000000000 ____D C:\ProgramData\RogueKiller
AlternateDataStreams: C:\Windows\tracing:? [16]
AlternateDataStreams: C:\Users\ulash\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
FirewallRules: [TCP Query User{834CCCD7-176B-4366-9F62-389B7E5FC450}C:\users\ulash\desktop\maxthonportable\maxthon.exe] => (Allow) C:\users\ulash\desktop\maxthonportable\maxthon.exe => Нет файла
FirewallRules: [UDP Query User{2EF3C1B7-32D9-404E-A207-D52EFFA95FA6}C:\users\ulash\desktop\maxthonportable\maxthon.exe] => (Allow) C:\users\ulash\desktop\maxthonportable\maxthon.exe => Нет файла
FirewallRules: [{3B6F0A73-043D-4958-8F38-B66A156E8BC3}] => (Block) C:\users\ulash\desktop\maxthonportable\maxthon.exe => Нет файла
FirewallRules: [{70B56D6A-1F7E-4CE4-9C92-4A87ABEBFD20}] => (Block) C:\users\ulash\desktop\maxthonportable\maxthon.exe => Нет файла
FirewallRules: [{E2EFBF1E-E948-4FBD-BC55-7780C3A1F3D9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Rogue Agent\RogueAgent.exe => Нет файла
FirewallRules: [{ECD499DA-3BE5-49E1-B0F0-60785E83F826}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Rogue Agent\RogueAgent.exe => Нет файла
FirewallRules: [TCP Query User{A10DB4B6-54D9-4A3A-9AFE-08B1CFAA3E0C}C:\program files\epic games\mw5mercs\mw5mercs\binaries\win64\mechwarrior-win64-shipping.exe] => (Allow) C:\program files\epic games\mw5mercs\mw5mercs\binaries\win64\mechwarrior-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{155B8791-7D2C-4E78-B1BB-86C1CE856B7C}C:\program files\epic games\mw5mercs\mw5mercs\binaries\win64\mechwarrior-win64-shipping.exe] => (Allow) C:\program files\epic games\mw5mercs\mw5mercs\binaries\win64\mechwarrior-win64-shipping.exe => Нет файла
FirewallRules: [{BBFFE28C-6791-4D1C-A80A-332AFA448E7A}] => (Allow) C:\program files\epic games\mw5mercs\mw5mercs\binaries\win64\mechwarrior-win64-shipping.exe => Нет файла
FirewallRules: [{8E66E966-BAAC-4EA1-934E-C3269BB2DBAC}] => (Allow) C:\program files\epic games\mw5mercs\mw5mercs\binaries\win64\mechwarrior-win64-shipping.exe => Нет файла
FirewallRules: [{6B82B75B-6E25-4CD4-98B6-FCD75DBC3172}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [{86095029-C47E-4F6B-AD22-308593502C8E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [{58F5F5C3-DA32-4FF0-AF1C-543983B112A9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Anyway\AnyWay!.exe => Нет файла
FirewallRules: [{4F8E6338-7F62-42E8-AE8A-5650F4F389D4}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Anyway\AnyWay!.exe => Нет файла
FirewallRules: [{2ABE3705-DE8F-4A71-AF4F-552A1862860A}] => (Block) C:\users\ulash\desktop\maxthon_portable_6.1.3.1100_beta_x64\maxthonportable\maxthon.exe => Нет файла
FirewallRules: [{EB00E6E6-AEDD-4E69-B5E1-7731EC717E39}] => (Block) C:\users\ulash\desktop\maxthon_portable_6.1.3.1100_beta_x64\maxthonportable\maxthon.exe => Нет файла
FirewallRules: [{135F307A-33E7-40CD-8D28-0B559DB5570C}] => (Allow) D:\SteamLibrary\steamapps\common\Farming Simulator 22\x64\FarmingSimulator2022Game.exe => Нет файла
FirewallRules: [{57A824CA-93B2-49AC-8A63-8C37E8833682}] => (Allow) D:\SteamLibrary\steamapps\common\Farming Simulator 22\x64\FarmingSimulator2022Game.exe => Нет файла
FirewallRules: [TCP Query User{93A0A1E9-5978-4C09-A06E-35AE2FBF8325}C:\program files\windowsapps\telegrammessengerllp.telegramdesktop_3.6.0.0_x64__t4vj0pshhgkwm\telegram.exe] => (Allow) C:\program files\windowsapps\telegrammessengerllp.telegramdesktop_3.6.0.0_x64__t4vj0pshhgkwm\telegram.exe => Нет файла
FirewallRules: [UDP Query User{402E3157-D33F-421B-8E8D-C540E227D069}C:\program files\windowsapps\telegrammessengerllp.telegramdesktop_3.6.0.0_x64__t4vj0pshhgkwm\telegram.exe] => (Allow) C:\program files\windowsapps\telegrammessengerllp.telegramdesktop_3.6.0.0_x64__t4vj0pshhgkwm\telegram.exe => Нет файла
FirewallRules: [TCP Query User{8433505F-B639-4456-9C8B-F72F7A416030}C:\program files\windowsapps\telegrammessengerllp.telegramdesktop_4.1.0.0_x64__t4vj0pshhgkwm\telegram.exe] => (Allow) C:\program files\windowsapps\telegrammessengerllp.telegramdesktop_4.1.0.0_x64__t4vj0pshhgkwm\telegram.exe => Нет файла
FirewallRules: [UDP Query User{7CE000F8-1857-4AEA-9309-49CBA1BF056B}C:\program files\windowsapps\telegrammessengerllp.telegramdesktop_4.1.0.0_x64__t4vj0pshhgkwm\telegram.exe] => (Allow) C:\program files\windowsapps\telegrammessengerllp.telegramdesktop_4.1.0.0_x64__t4vj0pshhgkwm\telegram.exe => Нет файла
FirewallRules: [{1F7EF727-FBFB-492C-B73C-7CA93F0C7788}] => (Block) C:\program files\windowsapps\telegrammessengerllp.telegramdesktop_4.1.0.0_x64__t4vj0pshhgkwm\telegram.exe => Нет файла
FirewallRules: [{BA261B0D-7CBA-4254-A912-88EBA0EDEF30}] => (Block) C:\program files\windowsapps\telegrammessengerllp.telegramdesktop_4.1.0.0_x64__t4vj0pshhgkwm\telegram.exe => Нет файла
FirewallRules: [TCP Query User{89B2985B-82E7-4497-9102-27A0D1351FEA}D:\steamlibrary\steamapps\common\world of warships\bin\7062104\bin64\cef_subprocess.exe] => (Allow) D:\steamlibrary\steamapps\common\world of warships\bin\7062104\bin64\cef_subprocess.exe => Нет файла
FirewallRules: [UDP Query User{524189D1-305F-4449-9D2F-CA5EE6A78F87}D:\steamlibrary\steamapps\common\world of warships\bin\7062104\bin64\cef_subprocess.exe] => (Allow) D:\steamlibrary\steamapps\common\world of warships\bin\7062104\bin64\cef_subprocess.exe => Нет файла
FirewallRules: [{7CAEF6B1-DD33-4F21-8CDE-097DF1C50F2D}] => (Block) D:\steamlibrary\steamapps\common\world of warships\bin\7062104\bin64\cef_subprocess.exe => Нет файла
FirewallRules: [{7A9CDF5A-3E51-4D9B-BFFB-8ECDA1647A2B}] => (Block) D:\steamlibrary\steamapps\common\world of warships\bin\7062104\bin64\cef_subprocess.exe => Нет файла
FirewallRules: [{F2A999CE-C93D-42AD-8843-A5B1FDC7FE93}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\games\Assassin’s Creed Chronicles Russia\Binaries\Win32\ACCGame-Win32-Shipping.exe => Нет файла
FirewallRules: [{D3C1D543-17CC-4713-8B49-E3FCE79455D6}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\games\Assassin’s Creed Chronicles Russia\Binaries\Win32\ACCGame-Win32-Shipping.exe => Нет файла
FirewallRules: [TCP Query User{B6A68813-EFA3-4FA5-859F-7BF202AD164E}D:\steamlibrary\steamapps\common\caliber\game.exe] => (Allow) D:\steamlibrary\steamapps\common\caliber\game.exe => Нет файла
FirewallRules: [UDP Query User{4FC195F0-813B-4F9F-83D8-5F92EC840F75}D:\steamlibrary\steamapps\common\caliber\game.exe] => (Allow) D:\steamlibrary\steamapps\common\caliber\game.exe => Нет файла
FirewallRules: [{2AC0522E-7A92-4A16-B66C-0861936F645B}] => (Allow) D:\SteamLibrary\steamapps\common\Caliber\Game.exe => Нет файла
FirewallRules: [{FB113569-C3E4-4C52-B320-C357B17FF553}] => (Allow) D:\SteamLibrary\steamapps\common\Caliber\Game.exe => Нет файла
FirewallRules: [TCP Query User{758A59A6-3655-41BF-9A54-D2F251AC538B}C:\users\ulash\appdata\local\discord\app-1.0.9013\discord.exe] => (Allow) C:\users\ulash\appdata\local\discord\app-1.0.9013\discord.exe => Нет файла
FirewallRules: [UDP Query User{16142A80-4E49-4F3C-BC2D-680F87F6C842}C:\users\ulash\appdata\local\discord\app-1.0.9013\discord.exe] => (Allow) C:\users\ulash\appdata\local\discord\app-1.0.9013\discord.exe => Нет файла
FirewallRules: [{F70F262A-0F66-449F-A053-D904E04F1658}] => (Block) C:\users\ulash\appdata\local\discord\app-1.0.9013\discord.exe => Нет файла
FirewallRules: [{2ADA0A8A-1CA1-4405-9EAF-CA8F1CF4D78A}] => (Block) C:\users\ulash\appdata\local\discord\app-1.0.9013\discord.exe => Нет файла
FirewallRules: [TCP Query User{A45CDCEF-E739-472B-97DE-8ED34186F40C}D:\steamlibrary\steamapps\common\world of warships\bin\7163377\bin64\cef_subprocess.exe] => (Allow) D:\steamlibrary\steamapps\common\world of warships\bin\7163377\bin64\cef_subprocess.exe => Нет файла
FirewallRules: [UDP Query User{D147DB3D-F6CD-4BF5-AF6E-6F1EBDC04197}D:\steamlibrary\steamapps\common\world of warships\bin\7163377\bin64\cef_subprocess.exe] => (Allow) D:\steamlibrary\steamapps\common\world of warships\bin\7163377\bin64\cef_subprocess.exe => Нет файла
FirewallRules: [{453A444E-C7BE-4EAB-955F-44F1110F20F5}] => (Block) D:\steamlibrary\steamapps\common\world of warships\bin\7163377\bin64\cef_subprocess.exe => Нет файла
FirewallRules: [{A59DEA79-EAB5-4ACD-B856-E843790E7814}] => (Block) D:\steamlibrary\steamapps\common\world of warships\bin\7163377\bin64\cef_subprocess.exe => Нет файла
FirewallRules: [TCP Query User{780FBE2D-ACC7-46AC-9116-8397F689B1A9}C:\program files\windowsapps\telegrammessengerllp.telegramdesktop_4.8.1.0_x64__t4vj0pshhgkwm\telegram.exe] => (Allow) C:\program files\windowsapps\telegrammessengerllp.telegramdesktop_4.8.1.0_x64__t4vj0pshhgkwm\telegram.exe => Нет файла
FirewallRules: [UDP Query User{8EA28B12-4063-46BE-835E-2D3FC0B26321}C:\program files\windowsapps\telegrammessengerllp.telegramdesktop_4.8.1.0_x64__t4vj0pshhgkwm\telegram.exe] => (Allow) C:\program files\windowsapps\telegrammessengerllp.telegramdesktop_4.8.1.0_x64__t4vj0pshhgkwm\telegram.exe => Нет файла
FirewallRules: [TCP Query User{5EDAEA6F-4AC9-4977-8102-3916B1EC536B}D:\steamlibrary\steamapps\common\world of warships\bin\7266701\bin64\cef_subprocess.exe] => (Allow) D:\steamlibrary\steamapps\common\world of warships\bin\7266701\bin64\cef_subprocess.exe => Нет файла
FirewallRules: [UDP Query User{671C460E-E0E3-4172-812D-B3389ED34112}D:\steamlibrary\steamapps\common\world of warships\bin\7266701\bin64\cef_subprocess.exe] => (Allow) D:\steamlibrary\steamapps\common\world of warships\bin\7266701\bin64\cef_subprocess.exe => Нет файла
FirewallRules: [{1CFC94F1-04D9-4CD4-81F9-5221D0E03C64}] => (Block) D:\steamlibrary\steamapps\common\world of warships\bin\7266701\bin64\cef_subprocess.exe => Нет файла
FirewallRules: [{CA4F86CB-0B38-4FBA-AA7B-401C1A47479E}] => (Block) D:\steamlibrary\steamapps\common\world of warships\bin\7266701\bin64\cef_subprocess.exe => Нет файла
FirewallRules: [TCP Query User{0354504B-84CF-40FF-BA91-38656962F211}C:\program files\epic games\totalwarsagatroy\troy.exe] => (Allow) C:\program files\epic games\totalwarsagatroy\troy.exe => Нет файла
FirewallRules: [UDP Query User{48E692A8-D69D-49C1-9585-AAB36F0F7451}C:\program files\epic games\totalwarsagatroy\troy.exe] => (Allow) C:\program files\epic games\totalwarsagatroy\troy.exe => Нет файла
FirewallRules: [{DB397736-4A08-40A9-BF53-8E51AF4C9E34}] => (Block) C:\program files\epic games\totalwarsagatroy\troy.exe => Нет файла
FirewallRules: [{7F59130B-7503-4991-8D69-44EC160989B8}] => (Block) C:\program files\epic games\totalwarsagatroy\troy.exe => Нет файла
FirewallRules: [{01BEA0F1-CE8D-4463-978B-A0F576957B28}] => (Block) C:\games\world_of_tanks_blitz\wotblitz.exe => Нет файла
FirewallRules: [{ACB32AE6-9A9C-4707-BD11-AF04E4D4E91F}] => (Block) C:\games\world_of_tanks_blitz\wotblitz.exe => Нет файла
FirewallRules: [{9D51BBA6-8DAF-45B4-A05F-1E64D8CB3927}] => (Allow) C:\Games\World_of_Tanks_Blitz\wotblitz.exe => Нет файла
FirewallRules: [{461FCD93-8F74-46D6-BAE0-759A2F67D6B1}] => (Allow) C:\Games\World_of_Tanks_Blitz\wotblitz.exe => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
StartBatch:
del /s /q C:\Windows\SoftwareDistribution\download\*.*
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
del /s /q C:\Windows\Temp\*.*
del /s /q "%userprofile%\AppData\Local\temp\*.*"
del /s /q C:\Windows\Minidump\*.dmp
ipconfig /flushdns
sfc /scannow
endbatch:
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Упакуйте его в архив .RAR или .7z с максимальным сжатием и прикрепите к своему следующему сообщению.
Компьютер будет перезагружен.

Проверьте работу Malwarebytes. Какие ещё проблемы остались?

[Snake_man]

выполнил. малваребайтес ни чего не нашел. вроде система работает нормально. спасибо большое

[Vvvyg]

Последний момент, дочистим за майнером.

Сделайте такое исправление в FRST64.EXE:

Start::
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\ProgramData
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Windows\SysWow64\unsecapp.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\ProgramData\ReaItekHD\taskhost.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\ProgramData\ReaItekHD\taskhostw.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\ProgramData\WindowsTask\MicrosoftHost.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\ProgramData\WindowsTask\audiodg.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\ProgramData\WindowsTask\AppModule.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\ProgramData\WindowsTask\AMD.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Program Files\RDP Wrapper
CreateRestorePoint:
End::

Новый Fixlog.txt прикрепите.

[Snake_man]

выполнил. забыл сказать. у меня запуск стима происходит из панели задач. я вывел на панель ярлык для запуска. и раньше, когда стим запускался, появлялся значок работающей программы справа на панели задач, а вместе с этим, после старта в стиме у меня выскакивало окошечко с рекламой. это была реклама самого стим. не вирус. после удаления майнера, после запуска стима, справа, на панели задач, больше не появляется значок стима, вместо этого он заменяет собой ярлык запуска стима на панели задач. то есть был ярлык, после запуска становится значком запущенной программы. и окно с рекламой стима, при старте, больше не появляется почему-то. хотя стим вроде работает, запускается, игры все запускаются, но вот такой странный глюк

[Vvvyg]

С глюком не помогу, сккорее всего, переустановка Steam поможет.

Ещё одно исправление понадобится:

Start::
Unlock: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\ProgramData
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Windows\SysWow64\unsecapp.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\ProgramData\ReaItekHD\taskhost.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\ProgramData\ReaItekHD\taskhostw.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\ProgramData\WindowsTask\MicrosoftHost.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\ProgramData\WindowsTask\audiodg.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\ProgramData\WindowsTask\AppModule.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\ProgramData\WindowsTask\AMD.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Program Files\RDP Wrapper
CreateRestorePoint:
End::

И снова Fixlog.txt в студию.

[Snake_man]

Выполнил

[Vvvyg]

"HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths" => не может быть разблокирован Errorcode: -1073741790

Сильное колдунство ) Но добъём.

Такое примените в безопасном режиме:

Start::
Unlock: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Unlock: HKLM\SOFTWARE\Microsoft\Windows Defender
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\ProgramData
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Windows\SysWow64\unsecapp.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\ProgramData\ReaItekHD\taskhost.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\ProgramData\ReaItekHD\taskhostw.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\ProgramData\WindowsTask\MicrosoftHost.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\ProgramData\WindowsTask\audiodg.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\ProgramData\WindowsTask\AppModule.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\ProgramData\WindowsTask\AMD.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Program Files\RDP Wrapper
End::

[Snake_man]

колдунство не то слово. наверное злой гений постоянно свой майнер модифицирует чтобы его как можно сложнее было удалить без последствий

- - - - -Добавлено - - - - -

ой. вы писали в безопасном. а я обычном. шя

- - - - -Добавлено - - - - -

Выполнил в безопасном режиме

[Vvvyg]

Вот теперь ок.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Логи, карантин и другие файлы, созданные программой, будут удалены.
Компьютер перезагрузится.

[Snake_man]

Выполнил

[Vvvyg]

Всё на этом.