Постоянно обновляет рабочий стол

[garryen]

Здравствуйте команда VirusInfo
Столкнулся с проблемой сегодня, что рабочий стол постоянно обновляется, и стал компьютер заметено медленнее работать, как будто не хватает ресурсов. Сегодня я делал обновления разных программ... Помогите проверить компьютер

[Info_bot]

Уважаемый(ая) garryen, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Sandor]

Здравствуйте!

В системе установлен Malwarebytes version 5.4.8.232. Полная проверка что-либо находит?
Экспортируйте результаты в текстовый документ и прикрепите его к следующему сообщению.

Дополнительно:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txtв той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[garryen]

Добрый день

[Sandor]

ESETOnlineScanner как понимаю тоже ничего не нашёл, верно?

Явных признаков заражения не видно. Почистим только мусор.

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  CreateRestorePoint:
  HKU\S-1-5-21-4207247277-2922770411-3816961018-1002\...\Run: [AMDNoiseSuppression] => "C:\WINDOWS\system32\AMD\ANR\AMDNoiseSuppression.exe" (Нет файла)
  HKU\S-1-5-21-4207247277-2922770411-3816961018-1002\...\MountPoints2: {cc0fde2e-437f-11ef-87cc-83d12df9f325} - "E:\setup.exe" 
  HKU\S-1-5-18\...\Run: [AMDNoiseSuppression] => "C:\WINDOWS\system32\AMD\ANR\AMDNoiseSuppression.exe" (Нет файла)
  S3 PDFWKRNL; \??\C:\Users\GammyBe\AppData\Local\Temp\USBCPDFW\pdfwkrnl.sys [X] <==== ВНИМАНИЕ
  AlternateDataStreams: C:\Users\GammyBe\Local Settings:bdgpd [32]
  AlternateDataStreams: C:\Users\GammyBe\Desktop\SecurityCheck.exe:MBAM.Zone.Identifier [26]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\amd-software-adrenalin-edition-25.9.1-minimalsetup-250901_web.exe:MBAM.Zone.Identifier [188]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\Battle.net-Setup.exe:MBAM.Zone.Identifier [232]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\BlueStacksInstaller_5.22.164.1002_native_6b7470ac588ba1c0bab57ea663b3f40d_MzsxNSwwOzUsMTsxNSw0OzE1LDU7MTU=.exe:MBAM.Zone.Identifier [750]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\electrum-4.6.0-setup.exe:MBAM.Zone.Identifier [131]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\electrum-4.7.0-setup.exe:MBAM.Zone.Identifier [262]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\esetonlinescanner.exe:MBAM.Zone.Identifier [412]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\Hiddify-Windows-Setup-x64.exe:MBAM.Zone.Identifier [1948]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\jre-8u481-windows-x64.exe:MBAM.Zone.Identifier [810]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\lebwa_modpack_2025.09.03.01.exe:MBAM.Zone.Identifier [156]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\MBSetup (1).exe:MBAM.Zone.Identifier [292]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\MBSetup — копия.exe:MBAM.Zone.Identifier [26]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\MBSetup.exe:MBAM.Zone.Identifier [26]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\MicrosoftEdgeSetup.exe:MBAM.Zone.Identifier [442]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\MicrosoftEdgeWebview2Setup (1).exe:MBAM.Zone.Identifier [354]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\MicrosoftEdgeWebview2Setup.exe:MBAM.Zone.Identifier [354]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\MSI Center Installer (1).exe:MBAM.Zone.Identifier [63]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\MSI Center Installer.exe:MBAM.Zone.Identifier [63]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\npp.8.9.1.Installer.arm64.exe:MBAM.Zone.Identifier [2038]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\npp.8.9.1.Installer.x64.exe:MBAM.Zone.Identifier [2026]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\Roblox - Windows Installer.exe:MBAM.Zone.Identifier [126]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\RobloxPlayerInstaller.exe:MBAM.Zone.Identifier [264]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\tmunitedforever_setup.exe:MBAM.Zone.Identifier [96]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\TmUnitedForever_Update_2010-03-15_Setup (1).exe:MBAM.Zone.Identifier [370]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\tsetup-x64.6.5.1.exe:MBAM.Zone.Identifier [2072]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\VC_redist.x64.exe:MBAM.Zone.Identifier [422]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\VC_redist.x86.exe:MBAM.Zone.Identifier [422]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\winrar-x64-713.exe:MBAM.Zone.Identifier [130]
  AlternateDataStreams: C:\Users\GammyBe\Downloads\winrar-x64-720.exe:MBAM.Zone.Identifier [260]
  AlternateDataStreams: C:\Users\GammyBe\AppData\Local:bdgpd [32]
  AlternateDataStreams: C:\Users\GammyBe\AppData\Local\Application Data:bdgpd [32]
  StartPowerShell:
  Remove-MpPreference -ExclusionExtension ".exe"
  Remove-MpPreference -ExclusionPath "C:\WINDOWS\system32\config\systemprofile"
  Remove-MpPreference -ExclusionPath "C:\ProgramData"
  EndPowerShell:
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  FirewallRules: [{29267AB5-9C0D-42DB-B631-5CEEAB73B4D3}] => (Allow) D:\Games\BlueStacks X\BlueStacksWeb.exe => Нет файла
  FirewallRules: [{A36AFC54-5E21-4B9D-A998-85F1D41CF861}] => (Allow) D:\Games\BlueStacks X\Cloud Game.exe => Нет файла
  FirewallRules: [{93865AE8-6086-4538-99E8-2B008086A07C}] => (Allow) LPort=32683
  FirewallRules: [{6BDF5EC0-F034-4174-9ECA-6D764C32D126}] => (Allow) LPort=33683
  FirewallRules: [{38421D11-DA78-4342-A813-7A01EB4108EE}] => (Allow) LPort=26822
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора (если уже его закрыли).
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

[garryen]

ESETOnlineScanner Я его так и не запустил, что то отпугнуло, не помню что... решил к вам обратиться

[Sandor]

Обновление Рабочего стола продолжается?

[garryen]

Да, каждый раз при закрытии браузера Microsoft Edge... Я убрал вкладки, оставил 10 примерно, и также обновляется рабочий стол, не было такого раньше. У меня есть второй компьютер с такими же характеристиками, там всё окк.
Пустой браузер при закрытии также обновляет рабочий стол.... Бывает, но реже, обновляется рабочий стол при запуске программ или установки чего либо
PS руки зачесались: отправил архив с проверкой sfc /scannow


ps Безопасный режим не решил проблему

ps Подумал, что видеокарта, так как из игры Metro Exodus стало выкидывать впервые, видеокарта в порядке. Кстати вроде после установок этой игры(разных версий репаков) стала проявляться проблема