Неудаляемые исключения в Защитнике Windows

[arcctgx]

screen.jpgCollectionLog-2021.11.14-16.47.zip
Три незваных гостя (кроме кмс), не удаляются. CureIt говорит, что все хорошо.

[Info_bot]

Уважаемый(ая) arcctgx, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Скачайте, распакуйте и запустите утилиту AV block remove, следуйте инструкциям.
Файл AV_block_remove.log из папки с программы прикрепите к своему сообщению.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[arcctgx]

После сканирований процессор больше не грузится во время простоев (до этого при простое system загружал процессор на 20%, при шевелении мышкой загрузка падала в 0-5%. Исключения по прежнему не удаляются и отсутствуют в реестре (в нем только исключение кмс)

(отправил сообщение уже дважды, и все никак не опубликуется, хотя первое отправил через пару часов после ответа, либо что-то не так, либо я нетерпеливый)

[arcctgx]

Да в чем дело-то? Четыре дня не публикуются мои сообщения с логами. Новую тему создавать что-ли?

[Никита Соловьев]

Windows была предустановлена производителем на устройстве или же это сборка из интернета?

[arcctgx]

Windows устанавливал я сам, еще в мае при покупке, какое-то время был со стартовой, потом активировал кмс-ом не похже чем через пару недель, связанных с этим проблем не наблюдалось. Активатор качал не с "официальных сайтов", коих я нашел кучу, а с форума, пост на котором выглядел вполне внушающим доверие. С после активации не было никаких проблем, никаких майнеров, ничего (один раз поймал с торрента конечно, но его вылечил CureIt).

Сейчас после работы av block remover в существовании вируса сомневаюсь, т. к. исключения в защитнике висели все же в реестре, но по другому пути (Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Mi crosoft\Windows Defender\Exclusions\Paths), в то время, как созданное мной находится в Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows Defender\Exclusions\Paths. AVZ ничего не находит, комп не нагружается подозрительными процессами.

[Никита Соловьев]

Эти исключения похожи на результат работы активатора или чего-то в этом духе. Если Windows — сборка «со стороны», то очень вероятно, что это сделано, чтобы Defender не сканировал и не удалял, например, пропатченные DLL для поддержки тем оформления или файлы активатора.

[Vvvyg]

Да в чем дело-то? Четыре дня не публикуются мои сообщения с логами. Новую тему создавать что-ли?

На премодерацию попали, бывает.

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ
ContextMenuHandlers2: [DaemonShellExtDriveLite] -> [CC]{C06369D6-E77D-4626-9656-1256312BD576} =>  -> Нет файла
ContextMenuHandlers3: [DaemonShellExtImageLite] -> [CC]{1D1B5D7B-0FC9-452E-902C-12BACD4FBC20} =>  -> Нет файла
FirewallRules: [TCP Query User{35C7CDB3-E1FB-4647-A09E-B4831A976A4D}C:\users\arcctgx\program files (x86)\dna\btdna.exe] => (Allow) C:\users\arcctgx\program files (x86)\dna\btdna.exe => Нет файла
FirewallRules: [UDP Query User{98C7E96E-96DC-47F0-9C69-DD9029E157F6}C:\users\arcctgx\program files (x86)\dna\btdna.exe] => (Allow) C:\users\arcctgx\program files (x86)\dna\btdna.exe => Нет файла
FirewallRules: [{3DC3785C-FB35-48C7-8FD9-79B68042ED87}] => (Allow) C:\Program Files (x86)\Grand Theft Auto V\GTA5.exe => Нет файла
FirewallRules: [{549DDF7B-A103-4C6B-9DCF-E1E772E79493}] => (Allow) C:\Program Files (x86)\Grand Theft Auto V\GTA5.exe => Нет файла
FirewallRules: [{FAD8DBBB-1202-4E70-908C-6295852BA41E}] => (Allow) C:\Program Files (x86)\Grand Theft Auto V\GTA5.exe => Нет файла
FirewallRules: [{D9C3D169-5FE7-41E2-88E1-3CEBF5D494D6}] => (Allow) C:\Program Files (x86)\Grand Theft Auto V\GTA5.exe => Нет файла
FirewallRules: [TCP Query User{281428D3-209E-4FB6-8CF5-7619F55A5A4C}C:\program files (x86)\starcraft ii\versions\base84643\sc2_x64.exe] => (Allow) C:\program files (x86)\starcraft ii\versions\base84643\sc2_x64.exe => Нет файла
FirewallRules: [UDP Query User{6BED5E9B-BE4F-47E7-AC97-F02B9B6D9643}C:\program files (x86)\starcraft ii\versions\base84643\sc2_x64.exe] => (Allow) C:\program files (x86)\starcraft ii\versions\base84643\sc2_x64.exe => Нет файла
FirewallRules: [TCP Query User{8886A8AB-58A1-47E0-A070-46541217912B}C:\games\rometotal\rome2.exe] => (Allow) C:\games\rometotal\rome2.exe => Нет файла
FirewallRules: [UDP Query User{3086EA03-BE37-401C-BF64-7BD7B80D421B}C:\games\rometotal\rome2.exe] => (Allow) C:\games\rometotal\rome2.exe => Нет файла
FirewallRules: [TCP Query User{C1C06423-8BC2-40BD-8A9B-C22DBFBF40A6}C:\games\rometotal\rome2.exe] => (Allow) C:\games\rometotal\rome2.exe => Нет файла
FirewallRules: [UDP Query User{C2ACEAC1-AED7-44BA-8940-A7439CD1EF81}C:\games\rometotal\rome2.exe] => (Allow) C:\games\rometotal\rome2.exe => Нет файла
FirewallRules: [TCP Query User{2C46CF1A-371B-4545-A6B4-AF403BA228F6}C:\games\genshin impact\genshin impact game\genshinimpact.exe] => (Allow) C:\games\genshin impact\genshin impact game\genshinimpact.exe => Нет файла
FirewallRules: [UDP Query User{1282C999-D44A-419F-AEA4-490E9A0955EC}C:\games\genshin impact\genshin impact game\genshinimpact.exe] => (Allow) C:\games\genshin impact\genshin impact game\genshinimpact.exe => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[arcctgx]

Вот

[Vvvyg]

В исключениях защитника только путь к активатору: C:\Users\arcctgx\Downloads\KMS Tools Portable

Проблема решена?

[arcctgx]

Судя по всему, да