При запуске редактора реестра он сразу закрывается

[TORFER]

Запускаю редактор реестра, но он сразу закрывается
Антивирусные сканеры ничего не находят
Windows 10 x64

[Info_bot]

Уважаемый(ая) TORFER, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe:

begin
 DeleteFile('C:\Users\aleks\appdata\roaming\microsoft\windows\microsoft.exe', '32');
 DeleteFileMask('c:\users\aleks\appdata\local\browserupdphenix', '*', true);
 DeleteDirectory('c:\users\aleks\appdata\local\browserupdphenix');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 DeleteSchedulerTask('14ED9863-76A1-41A3-9850-55CCB7B337E7');
 DeleteSchedulerTask('Browserupdphenix');
 DeleteSchedulerTask('System\SystemCheck');
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Перетащите лог Check_Browsers_LNK.log из папки Autologger на утилиту ClearLNK. Отчёт о работе прикрепите.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[TORFER]

Спасибо!
Редактор реестра заработал нормально

Прошу прощения, поторопился
После выполнения скрипта редактор реестра запустился, но потом опять после запуска сразу закрывается

[Vvvyg]

А зачем во вложении программа ClearLNK? Нужен её лог.

Проверьте на VirusTotal файл C:\Users\aleks\AppData\Roaming\dialer_JavaApps\jre 1.8.0_341\bin\dialer_java.exe и дайте ссылку на результат.

Прикрепите упакованными в архив файлы отчёта report_<дата>_*.klr.enc1 из папки C:\KVRT2020_Data.

[TORFER]

Лог ClearLNK, отчет с virustotal и отчет report_...

[Vvvyg]

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
(svchost.exe ->) (Java(TM) Platform SE 8) [Файл не подписан] C:\Users\aleks\AppData\Roaming\dialer_JavaApps\jre1.8.0_341\bin\dialer_java.exe
Task: {8D0836CF-9CF7-4054-B2C8-2A74D0ECD380} - System32\Tasks\Oracle Corporation => C:\Users\aleks\AppData\Roaming\dialer_JavaApps\jre1.8.0_341\bin\dialer_java.exe [9033728 2024-04-05] (Java(TM) Platform SE 8) [Файл не подписан]
C:\Users\aleks\AppData\Roaming\dialer_JavaApps\jre1.8.0_341\bin\dialer_java.exe
Folder: C:\Users\aleks\AppData\Roaming\dialer_JavaApps
C:\Users\aleks\AppData\Roaming\dialer_JavaApps
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM-x32\...\Run: [Unikey2] => C:\Program Files (x86)\Unikey 2\unikey.exe (Нет файла)
HKLM-x32\...\Run: [AutoDesk catghsot 2.1] => C:\Program Files (x86)\CatGhost\Autodesk\AutoDesk CatGhost 2.1.exe /TRAY (Нет файла)
HKU\S-1-5-21-1653365610-2125232975-325857755-1001\...\Run: [Grabber] => D:\grbin.exe (Нет файла)
HKU\S-1-5-21-1653365610-2125232975-325857755-1001\...\Run: [Quick Input] => C:\Program Files (x86)\Quick Input\QuickInput.exe (Нет файла)
HKU\S-1-5-21-1653365610-2125232975-325857755-1001\...\Run: [Directory Opus Desktop Dblclk] => "C:\Program Files\GPSoftware\Directory Opus\dopusrt.exe" /dblclk (Нет файла)
HKU\S-1-5-21-1653365610-2125232975-325857755-1001\...\MountPoints2: {1737ab20-c768-11ee-bbc2-6c3be5113803} - "E:\setup.exe" 
HKU\S-1-5-21-1653365610-2125232975-325857755-1001\...\MountPoints2: {1737b119-c768-11ee-bbc2-6c3be5113803} - "E:\Autorun.exe" 
Virusscan: C:\Users\aleks\AppData\Roaming\dialer_JavaApps\jre1.8.0_341\bin\dialer_java.exe;C:\Users\aleks\AppData\Roaming\atom.exe;C:\Users\aleks\AppData\Roaming\bypass.vbs
Virusscan: C:\Users\aleks\AppData\Roaming\java.exe;C:\Users\aleks\AppData\Roaming\Microsoft\AdjMmsVista.dll
2023-09-30 16:32 - 2023-09-30 16:32 - 002729934 ____H (Mihail Nebov 2012) C:\Users\aleks\AppData\Roaming\46_Setup.exe
2023-09-30 16:35 - 2023-09-30 16:35 - 001278464 ____H () C:\Users\aleks\AppData\Roaming\atom.exe
2023-09-19 05:11 - 2023-09-19 05:11 - 000007246 ____H () C:\Users\aleks\AppData\Roaming\bypass.vbs
2023-09-30 16:35 - 2023-09-30 16:35 - 009033728 ____H (Java(TM) Platform SE 8) C:\Users\aleks\AppData\Roaming\java.exe
Task: {ACEBECE1-71EC-4F98-AC25-8EF27535201D} - System32\Tasks\Обновление Браузера Яндекс => C:\Users\aleks\AppData\Local\Yandex\YandexBrowser\Application\browser.exe  --background-update --noerrdialogs (Нет файла)
Task: C:\Windows\Tasks\Обновление Браузера Яндекс.job => C:\Users\aleks\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
S2 InterBaseServer; C:\Program Files (x86)\FireBird\bin\ibserver -s [X]
S3 GearAspiWDM; system32\drivers\gearaspiwdm.sys [X]
S3 MpKsle622f59b; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{487B70B2-627C-48F6-AC17-5919D0947A3B}\MpKslDrv.sys [X]
S1 NetworkX; \SystemRoot\System32\ckldrv.sys [X]
SSODL-x32: 0aMCPClient - {F5DF91F9-15E9-416B-A7C3-7519B11ECBFC} -  Нет файла
ContextMenuHandlers2: [View a slide show of images on this drive] -> {247E0CCF-40D8-4F06-889E-C6C19DDD2B5C} =>  -> Нет файла
ContextMenuHandlers1_S-1-5-21-1653365610-2125232975-325857755-1001: [OpusZip] -> {E9FE4040-3C93-11D4-8006-00201860E88A} =>  -> Нет файла
ContextMenuHandlers4_S-1-5-21-1653365610-2125232975-325857755-1001: [OpusZip] -> {E9FE4040-3C93-11D4-8006-00201860E88A} =>  -> Нет файла
ContextMenuHandlers5_S-1-5-21-1653365610-2125232975-325857755-1001: [DOpus] -> {B9DD4945-1BED-4CB7-994C-F40B72B7725A} =>  -> Нет файла
AlternateDataStreams: C:\Users\aleks\ntuser.ini:l_encryption_d [54]
AlternateDataStreams: C:\ProgramData\TEMP:0AA053B7 [125]
AlternateDataStreams: C:\ProgramData\TEMP:16E15B52 [240]
AlternateDataStreams: C:\ProgramData\TEMP:5CB1E0D3 [187]
AlternateDataStreams: C:\ProgramData\TEMP:6900017D [146]
AlternateDataStreams: C:\ProgramData\TEMP:A104F770 [139]
AlternateDataStreams: C:\ProgramData\TEMP:A321A25C [112]
AlternateDataStreams: C:\ProgramData\TEMP:AA504BD4 [212]
AlternateDataStreams: C:\ProgramData\TEMP:B879A65B [140]
AlternateDataStreams: C:\ProgramData\TEMP:E8710D63 [450]
Hosts:
FirewallRules: [TCP Query User{C1A4A8C1-DB67-4FC0-A86C-8A74255EBDE9}C:\users\aleks\desktop\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\utorrent.exe] => (Allow) C:\users\aleks\desktop\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\utorrent.exe => Нет файла
FirewallRules: [UDP Query User{2B92C79D-BC01-4FF4-9385-EBD85DE5EC3E}C:\users\aleks\desktop\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\utorrent.exe] => (Allow) C:\users\aleks\desktop\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\utorrent.exe => Нет файла
FirewallRules: [{EE17D0DF-947C-4ACA-ABED-93D28403554E}] => (Block) C:\users\aleks\desktop\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\utorrent.exe => Нет файла
FirewallRules: [{1A92B77C-7067-473B-95B1-8A90347B4055}] => (Block) C:\users\aleks\desktop\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\3.5.5.46514.stable.patch.pro.a1eksandr1.ruboard\utorrent.exe => Нет файла
FirewallRules: [TCP Query User{F846492D-52FD-48E8-8924-DD5D60DF1206}C:\users\aleks\desktop\launcher\launcher\launcher.exe] => (Allow) C:\users\aleks\desktop\launcher\launcher\launcher.exe => Нет файла
FirewallRules: [UDP Query User{6D1D3C51-2C3F-4BCE-989A-D13359D20167}C:\users\aleks\desktop\launcher\launcher\launcher.exe] => (Allow) C:\users\aleks\desktop\launcher\launcher\launcher.exe => Нет файла
FirewallRules: [{D4F5C839-1172-4096-99F6-E522E1A0C4C4}] => (Block) C:\users\aleks\desktop\launcher\launcher\launcher.exe => Нет файла
FirewallRules: [{46A4C68E-FEC6-499B-BAB1-9B930AF1BBB3}] => (Block) C:\users\aleks\desktop\launcher\launcher\launcher.exe => Нет файла
FirewallRules: [TCP Query User{D831B9F1-ADD6-4D58-9237-0102B08D8759}C:\users\aleks\desktop\launcher\launcher\launcher\launcher.exe] => (Allow) C:\users\aleks\desktop\launcher\launcher\launcher\launcher.exe => Нет файла
FirewallRules: [UDP Query User{77A12127-4631-4551-BE7A-F2AF8EA81EF9}C:\users\aleks\desktop\launcher\launcher\launcher\launcher.exe] => (Allow) C:\users\aleks\desktop\launcher\launcher\launcher\launcher.exe => Нет файла
FirewallRules: [{90DC0927-34F4-4D73-87D0-32CAEA50A043}] => (Block) C:\users\aleks\desktop\launcher\launcher\launcher\launcher.exe => Нет файла
FirewallRules: [{C4A9C5D3-9BE4-42B7-A0DF-33C82B48888C}] => (Block) C:\users\aleks\desktop\launcher\launcher\launcher\launcher.exe => Нет файла
FirewallRules: [TCP Query User{8951F3A7-66DD-44CD-AADE-4D0278F9A85E}C:\users\aleks\desktop\launcherbeta\launcher\launcher.exe] => (Allow) C:\users\aleks\desktop\launcherbeta\launcher\launcher.exe => Нет файла
FirewallRules: [UDP Query User{4D8DE613-66D9-4DBD-840A-9B04A566097A}C:\users\aleks\desktop\launcherbeta\launcher\launcher.exe] => (Allow) C:\users\aleks\desktop\launcherbeta\launcher\launcher.exe => Нет файла
FirewallRules: [{49F3403D-6DD8-487E-BE57-97E63CC44B48}] => (Block) C:\users\aleks\desktop\launcherbeta\launcher\launcher.exe => Нет файла
FirewallRules: [{A2DBBB2E-6506-4ED9-ACF6-361327BBFC5A}] => (Block) C:\users\aleks\desktop\launcherbeta\launcher\launcher.exe => Нет файла
FirewallRules: [TCP Query User{5CC9FD29-9344-495A-9BFD-0F9646CC6F6C}C:\program files (x86)\cybermama\cybermama.exe] => (Allow) C:\program files (x86)\cybermama\cybermama.exe => Нет файла
FirewallRules: [UDP Query User{1EF733E9-C191-4522-A607-B4D80F05A960}C:\program files (x86)\cybermama\cybermama.exe] => (Allow) C:\program files (x86)\cybermama\cybermama.exe => Нет файла
FirewallRules: [{CFBA7E21-B925-418E-B1C9-E0DF376AE1FC}] => (Block) C:\program files (x86)\cybermama\cybermama.exe => Нет файла
FirewallRules: [{CBEC8541-E7BA-4904-AA2C-8367D8F07ED5}] => (Block) C:\program files (x86)\cybermama\cybermama.exe => Нет файла
FirewallRules: [{750C410D-59C3-4C64-AF31-33528C114D93}] => (Allow) C:\Users\aleks\AppData\Roaming\ExplorerMax\ExplorerMax.exe => Нет файла
FirewallRules: [{EEF44E3F-EFE8-4451-828A-BF49D05154EB}] => (Allow) C:\Users\aleks\AppData\Roaming\ExplorerMax\ShuttersService.exe => Нет файла
FirewallRules: [{12B842C2-8C02-4AB0-A2A3-F5D5DB16CD23}] => (Allow) C:\Users\aleks\AppData\Roaming\ExplorerMax\ShuttersServiceEx.exe => Нет файла
FirewallRules: [{C8CAC7C6-BB5A-43DA-943B-1B8D8E83EB49}] => (Allow) C:\Users\aleks\AppData\Roaming\ExplorerMax\UserFeedback.exe => Нет файла
FirewallRules: [TCP Query User{ECEF2112-1564-4C04-8DF5-2B6AB829BEB3}C:\users\aleks\appdata\local\yandex\yandexbrowser\application\browser.exe] => (Block) C:\users\aleks\appdata\local\yandex\yandexbrowser\application\browser.exe => Нет файла
FirewallRules: [UDP Query User{3BF285DA-EB51-4224-AE55-58624B2725A6}C:\users\aleks\appdata\local\yandex\yandexbrowser\application\browser.exe] => (Block) C:\users\aleks\appdata\local\yandex\yandexbrowser\application\browser.exe => Нет файла
FirewallRules: [TCP Query User{C1D7A13C-F510-4F18-BC26-3A2C772C1A3C}C:\program files (x86)\synametrics technologies\winsql32\winsql.exe] => (Block) C:\program files (x86)\synametrics technologies\winsql32\winsql.exe => Нет файла
FirewallRules: [UDP Query User{35F7C860-724E-45BF-B07E-54D2403FC773}C:\program files (x86)\synametrics technologies\winsql32\winsql.exe] => (Block) C:\program files (x86)\synametrics technologies\winsql32\winsql.exe => Нет файла
FirewallRules: [TCP Query User{105021ED-D535-401B-883A-EB8598632C1E}C:\program files (x86)\synametrics technologies\winsql64\winsql.exe] => (Block) C:\program files (x86)\synametrics technologies\winsql64\winsql.exe => Нет файла
FirewallRules: [UDP Query User{6A0920F7-9A28-49C0-91D6-FDCE96F73F64}C:\program files (x86)\synametrics technologies\winsql64\winsql.exe] => (Block) C:\program files (x86)\synametrics technologies\winsql64\winsql.exe => Нет файла
FirewallRules: [TCP Query User{8B3BCAB7-981D-46E5-8F94-820476E5ED4F}C:\program files\sorenson media\sorenson squeeze\squeeze.exe] => (Block) C:\program files\sorenson media\sorenson squeeze\squeeze.exe => Нет файла
FirewallRules: [UDP Query User{8D2665BF-0FC2-4AAF-9C2A-DD9B27A9F59E}C:\program files\sorenson media\sorenson squeeze\squeeze.exe] => (Block) C:\program files\sorenson media\sorenson squeeze\squeeze.exe => Нет файла
FirewallRules: [TCP Query User{045662FF-8282-4916-B20C-9826B8E0E520}C:\program files\sorenson media\sorenson squeeze\squeeze.exe] => (Block) C:\program files\sorenson media\sorenson squeeze\squeeze.exe => Нет файла
FirewallRules: [UDP Query User{106F7B61-275F-4CF7-8DA8-8BE4F8AA929E}C:\program files\sorenson media\sorenson squeeze\squeeze.exe] => (Block) C:\program files\sorenson media\sorenson squeeze\squeeze.exe => Нет файла
FirewallRules: [TCP Query User{DEBA2CB5-02D9-4B91-8D98-E04DB7934370}C:\program files (x86)\sorenson media\sorenson squeeze\squeeze.exe] => (Block) C:\program files (x86)\sorenson media\sorenson squeeze\squeeze.exe => Нет файла
FirewallRules: [UDP Query User{34ADB027-474C-4367-8F17-2B0ACBC7ACEB}C:\program files (x86)\sorenson media\sorenson squeeze\squeeze.exe] => (Block) C:\program files (x86)\sorenson media\sorenson squeeze\squeeze.exe => Нет файла
FirewallRules: [TCP Query User{5E575E15-2BA1-4CE5-A12A-76586423D91F}C:\program files (x86)\sorenson media\sorenson squeeze\squeeze.exe] => (Block) C:\program files (x86)\sorenson media\sorenson squeeze\squeeze.exe => Нет файла
FirewallRules: [UDP Query User{87BCFAC4-7B40-42D8-A683-5CD4BC4A0D36}C:\program files (x86)\sorenson media\sorenson squeeze\squeeze.exe] => (Block) C:\program files (x86)\sorenson media\sorenson squeeze\squeeze.exe => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Упакуйте его в архив и прикрепите к своему следующему сообщению.
Компьютер будет перезагружен.

[TORFER]

Сделал

[Vvvyg]

Выделите и скопируйте в буфер обмена следующий код:

Start::
StartPowerShell:
Remove-MpPreference -ExclusionPath "C:\Users\aleks\AppData\Local\Browserupdphenix"
Remove-MpPreference -ExclusionPath "C:\Users\aleks"
Remove-MpPreference -ExclusionPath "C:\Program Files"
EndPowerShell:
CreateRestorePoint:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл Fixlog.txt, прикрепите его.

[TORFER]

Выполнил

[Vvvyg]

Удалите устаревшие и неподдерживаемыеприложения:
Adobe Flash Player 32 ActiveX
Adobe Flash Player 32 NPAPI
Adobe Flash Player 32

Обновите WinRar: Российские хакеры используют недавнюю уязвимость в WinRAR.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Логи, карантин и другие файлы, созданные программой, будут удалены.
Компьютер перезагрузится.

На этом закончим.

[TORFER]

Спасибо за участие, но редактор реестра закрывается успевая, только мигнуть
Точнее, сразу после перезагрузки открывается нормально, но если хотя бы раз запустить браузер, то нормально уже не открывается

[Vvvyg]

Какой браузер?

Отключите временно встроенный антивирус ("Защитник") - у него ложное срабатывание на компоненты используемой далее программы.
Скачайте утилиту Universal Virus Sniffer отсюда и сделайте полный образ автозапуска uVS.

[TORFER]

Полный образ

[Vvvyg]

Adobe Flash Player 32 ActiveX не удалили.
Деинсталлируйте также программу Complitly, это adware.

Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):

;uVS v4.15.3v [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
cexec tools\CreateRestorePoint.exe BeforeCure
sreg

zoo %SystemDrive%\USERS\ALEKS\APPDATA\ROAMING\DIALER_JAVAAPPS\JRE1.8.0_341\BIN\DIALER_JAVA.EXE
addsgn 1A312E9A55AE26C8F80BB7B4A7EB604B65E646AC3A656EE546F0470230BAAB76C8C022AA55DE2F37FB3C7E8C2528B192E566FE571FF3FEEF04EE1D39E2C556A3 8 UDS:Trojan.Win32.Agent [Kaspersky] 7

chklst
delvir

;-------------------------------------------------------------
regt 14
regt 39
regt 41
zoo %Sys32%\KRNLVPL.DLL
deldir %SystemDrive%\USERS\ALEKS\APPDATA\ROAMING\DIALER_JAVAAPPS
deltmp
;---------command-block---------
delref %SystemDrive%\USERS\ALEKS
delref %SystemDrive%\PROGRAM FILES
delall %SystemDrive%\PROGRAM FILES (X86)\COMPLITLY\CHROME\COMPLITLYCHROME.CRX
delref HTTP://SEARCH.SEARCHCOMPLETION.COM/?SI=10197&HOME=1
delall %Sys32%\KRNLVPL.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\FRESH DESKTOP\FRESHDESKTOP.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ULEAD SYSTEMS\MPEG\ULDVDVIDEO.AX
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ULEAD SYSTEMS\FILTERS\DIBOUTPUT.AX
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ULEAD SYSTEMS\FILTERS\DIBRECEIVE.AX
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ULEAD SYSTEMS\MPEG\ULDVDAUDIO.AX
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ULEAD SYSTEMS\MPEG\ULSPMPEG.AX
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ULEAD SYSTEMS\MPEG\ULDSMPEG.AX
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ULEAD SYSTEMS\MPEG\ULESMPEG.AX
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ULEAD SYSTEMS\MPEG\ULEVMPEG.AX
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ULEAD SYSTEMS\MPEG\ULEAMPEG.AX
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ULEAD SYSTEMS\MPEG\ULMXMPEG.AX
delref %Sys32%\VIRTUA~1.SCR
czoo
apply
areg

Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл в облако или на файлообменник и дайте ссылку в личном сообщении.
В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

При повторении проблемы сделайте новый полный образ автозапуска uVS, выложите и дайте ссылку.

[TORFER]

Огромное спасибо!!!
Функционирование редактора реестра штатно
Если не секрет, что на Ваш взгляд вызывало подобное поведение редактора реестра
Возможно это из-за установки какой-то программы и она или ее элемент и не хотелось бы снова использовать ее во избежании подобной ситуации

[Vvvyg]

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл в облако или на файлообменник и дайте ссылку в личном сообщении.
В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Это сделайте обязательно, поможет понять, что произошло. Троян уже удаляли,но он вернулся.

При повторении проблемы сделайте новый полный образ автозапуска uVS, выложите и дайте ссылку.

И пока не расслабляемся, возможен рецидив.
Complitly удалили?

[TORFER]

Complitly удалил

А вот с архивом ZOO_ проштрафился
Удалил папку uVS, совсем забыв про архив
Как я понимаю, остается надеяться на нормальное функционирование
А может быть возможно повторно выполнить скрипт

[Vvvyg]

Это не вернёт удалённые файлы, так что, завершаем.
Выполните такой скрипт в uVS:

;uVS v4.15.3v [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
regt 40
regt 42
apply
restart

Будет перезагрузка.
Он отключит отслеживание процессов и задач и лог DNS, включал для дальнейших разборок, которые, судя по всему не понадобятся.