Нужна помощь.

[Альфарий42]

Не приходили оповещения об ответах в теме, + был в отпуске, упустил.
Но я не вижу ничего по тематике этого форума. Возможно, аппаратные проблемы, вылетают приложения, зависают службы. Разгона нет?
Может быть, что-то у провайдера. Когда началось?

Разгона нет, приложения не вылетают, все работает стабильно, началось все примерно 4 месяца назад, но спонтанно. Просто не пойму сам в чем проблема.

[Vvvyg]

Сделайте проверку с помощью KVRT. Прикрепите упакованными в архив файлы отчёта report_<дата>_*.klr.enc1 из папки C:\KVRT2020_Data.

[Альфарий42]

Сделайте проверку с помощью KVRT. Прикрепите упакованными в архив файлы отчёта report_<дата>_*.klr.enc1 из папки C:\KVRT2020_Data.

вот лог

[Vvvyg]

"C:\Users\user\AppData\Local\clienthelper-updater\installer.exe" Info="HEUR:Trojan.Win32.Inject.gen"

Удалили, есть изменения?

Сделайте новый лог FRST.

[Альфарий42]

Удалили, есть изменения?

Сделайте новый лог FRST.

пока что без изменений все.

[Vvvyg]

Уведомление

Внимание, куки браузеров будут очищены, при входе на сайты с авторизацией последует запрос пароля? все вкладки браузеров будут закрыты,сохраните заранее нужные в закладках

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
CloseProcesses:
Task: {31297670-0393-4AE4-A9E0-DE8E704E9BFD} - System32\Tasks\EdgeUpdateTaskUser => C:\Windows\System32\wscript.exe [197120 2025-01-15] (Microsoft Windows -> Microsoft Corporation) -> /b "C:\ProgramData\Microsoft\wext.vbs" <==== ВНИМАНИЕ
C:\ProgramData\Microsoft\wext.vbs
C:\Users\user\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\gdhaehkgfkgkmkchjfaimbogbdbfmalk
File: D:\Games\MO2\ModOrganizer.exe
Shortcut: C:\Users\user\Desktop\Programms\HoYoPlay.lnk -> C:\Program Files\HoYoPlay\launcher.exe (Нет файла)
Shortcut: C:\Users\user\AppData\Roaming\Microsoft\Office\Последние файлы\Дело 33-2550_2024. Определение суда апелляционной инстанции. документ - обезличенная копия (1).LNK -> C:\Users\user\Desktop\Дело 33-2550_2024. Определение суда апелляционной инстанции. документ - обезличенная копия (1).doc (Нет файла)
Shortcut: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\13e8067e070745b3\HoYoPlay.lnk -> C:\Program Files\HoYoPlay\launcher.exe (Нет файла)
Emptytemp:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен.

Проблема не после установки WeMod началась?

[Альфарий42]

Уведомление

Внимание, куки браузеров будут очищены, при входе на сайты с авторизацией последует запрос пароля? все вкладки браузеров будут закрыты,сохраните заранее нужные в закладках

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
CloseProcesses:
Task: {31297670-0393-4AE4-A9E0-DE8E704E9BFD} - System32\Tasks\EdgeUpdateTaskUser => C:\Windows\System32\wscript.exe [197120 2025-01-15] (Microsoft Windows -> Microsoft Corporation) -> /b "C:\ProgramData\Microsoft\wext.vbs" <==== ВНИМАНИЕ
C:\ProgramData\Microsoft\wext.vbs
C:\Users\user\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\gdhaehkgfkgkmkchjfaimbogbdbfmalk
File: D:\Games\MO2\ModOrganizer.exe
Shortcut: C:\Users\user\Desktop\Programms\HoYoPlay.lnk -> C:\Program Files\HoYoPlay\launcher.exe (Нет файла)
Shortcut: C:\Users\user\AppData\Roaming\Microsoft\Office\Последние файлы\Дело 33-2550_2024. Определение суда апелляционной инстанции. документ - обезличенная копия (1).LNK -> C:\Users\user\Desktop\Дело 33-2550_2024. Определение суда апелляционной инстанции. документ - обезличенная копия (1).doc (Нет файла)
Shortcut: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\13e8067e070745b3\HoYoPlay.lnk -> C:\Program Files\HoYoPlay\launcher.exe (Нет файла)
Emptytemp:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен.

Проблема не после установки WeMod началась?

Насчет WeMod не могу сказать, проблема началась давно.

[Vvvyg]

После данного исправления как? Кэши стима и браузеров очищены, могло помочь.

[Альфарий42]

пока что все работает исправно.

- - - - -Добавлено - - - - -

расскажите как осуществлять вам перевод по функции помогите+? не выставляются реквизиты для перевода средств и оплаты подписки кроме paypal.

[Vvvyg]

Этот сервис не работает, фактически. оплата невозможна.

[Альфарий42]

Этот сервис не работает, фактически. оплата невозможна.

Вообщем, проблема не решается, сколько бы я вас не мучал, возможно необходимо будет переустановить windows, спасибо вам за все, что пытались сделать для меня.

[Vvvyg]

Погодите, попробуем ещё инструмент.

Скачайте утилиту Universal Virus Sniffer отсюда и сделайте полный образ автозапуска uVS.
Если не влезет во вложения - ссылкой на облако.

[Альфарий42]

Погодите, попробуем ещё инструмент.

Скачайте утилиту Universal Virus Sniffer отсюда и сделайте полный образ автозапуска uVS.
Если не влезет во вложения - ссылкой на облако.

НЕ ПОЛУЧИЛОСЬ загрузить в rar формате, пришлось вам скидывать в формате txt

[Vvvyg]

Куда скинули? там в формате .7z должно получиться, если всё верно делали.

[Альфарий42]

Куда скинули? там в формате .7z должно получиться, если всё верно делали.

У Меня не получается загрузить сюда лог, поэтому выставлю на сайте.

https://drive.google.com/file/d/1lKW...usp=drive_link

[Vvvyg]

Ничего в явном виде вредоносного. Удалите AdGuard, больше идей нет.