Создание вредоносного файла Bzuuetxbaxplvwfkgps4emus.exe

**9Аркадий** · 12.05.2023, 17:42

Добрый день! Хотел себе поставить эмулятор PS4, слишком снаивничал. Теперь, как сказал в заголовке происходит такая бяка, не знаю, делает ли вирус ещё что-то, но постоянно пересоздаётся и запускается данный файл, открывающий типа эмулятор и ссылку на скачивание ключа регистрации ключа регистрации (вроде как этот экзешник ещё и перезаписывает свой скрипт в csrss или powershell. Из симптомов - раз в 5 минут слетает в яндекс браузер, нужно процесс перезапускать, и один раз было потеряно соединение с сетью, помогла перезагрузка компа, антивирусники находили этот файл, удаляли, но он возвращался. Потом сам Bzuuetxbaxplvwfkgps4emus.exe тоже начинает много всего делать и создавать в разных папках.

Заранее огромное спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 12.05.2023, 17:45

Уважаемый(ая) 9Аркадий, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

**Vvvyg** · 13.05.2023, 10:02

Проверьте на virustotal.com файл C:\Users\Arkadiy\AppData\Roaming\Sysfiles\system.e xe и дайте ссылку на результат.

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

Код:

O4 - HKCU\..\Run: [RzAppEngine] = C:\Program Files\Razer\RzAppEngine\rzappengine.exe --url-params=autoStart=1&apps=spatial-audio (file missing)
O4 - HKCU\..\Run: [Synapse3] = C:\Program Files (x86)\Razer\Synapse3\WPFUI\Framework\Razer Synapse 3 Host\Razer Synapse 3.exe /StartMinimized (file missing)
O4 - HKCU\..\RunOnce: [Application Restart #1] = C:\Program Files\Razer\RzAppEngine\rzappengine.exe  --application-host=apps.razer.com --no-sandbox --disable-gpu --disable-background-timer-throttling --disable-extensions --new-window --flag-switches-begin --flag-switches-end --file-url-path-alias="/gen=C:\Program Files\Razer\RzAppEngine\gen" --restore-last-session https://apps.razer.com/app-launcher/RzUiQiNlDnNMZ1NZ-HFhVAUiRz/?apps=virtual-ring-light (file missing)
O4 - HKCU\..\StartupApproved\Run: [Windscribe] = D:\Program Files (x86)\Windscribe\Windscribe.exe -os_restart (file missing) (2022/11/30)
O4 - HKU\S-1-5-18\..\Run: [RzAppEngine] = C:\Program Files\Razer\RzAppEngine\rzappengine.exe --url-params=autoStart=1&apps=virtual-ring-light,spatial-audio (file missing) (User 'LocalSystem')
O4 - HKU\S-1-5-18\..\Run: [Synapse3] = C:\Program Files (x86)\Razer\Synapse3\WPFUI\Framework\Razer Synapse 3 Host\Razer Synapse 3.exe /StartMinimized (file missing) (User 'LocalSystem')
O22 - Task (.job): Восстановление сервиса обновлений Яндекс.Браузера.job - C:\Program Files (x86)\Yandex\YandexBrowser\22.9.1.1095\service_update.exe (file missing)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Doctor Web (empty)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Remediation (empty)
O22 - Tasks: (disabled) MSI Task Host - Base - C:\MSI\MSI Center\Setup\Mystic Light_3.0.0.19.exe /verysilent /norestart (file missing)
O22 - Tasks: (disabled) MSI Task Host - Detect_Monitor - C:\Program Files (x86)\MSI\One Dragon Center\MSI.NotifyServer.exe Detect_Monitor (file missing)
O22 - Tasks: (disabled) MSI Task Host - DisplayID - C:\Program Files (x86)\MSI\One Dragon Center\MSI.NotifyServer.exe Detect_DisplayID (file missing)
O22 - Tasks: (disabled) Восстановление сервиса обновлений Яндекс.Браузера - C:\Program Files (x86)\Yandex\YandexBrowser\22.9.1.1095\service_update.exe --repair (file missing)

Перетащите лог Check_Browsers_LNK.log из папки Autologger на утилиту ClearLNK. Отчёт о работе прикрепите.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

**9Аркадий** · 13.05.2023, 10:43

Проверьте на virustotal.com файл C:\Users\Arkadiy\AppData\Roaming\Sysfiles\system.e xe и дайте ссылку на результат. - ещё сам шерстил, такого файла уже нет, антивирус его вчера удалил. И в целом, больше пока проблем не наблюдалось, может какие-то остаточные штуки есть.

Отчёты прикрепил.

**Vvvyg** · 13.05.2023, 22:15

Выделите и скопируйте в буфер обмена следующий код:

Код:

Start::
CreateRestorePoint:
CloseProcesses:
InternetURL: C:\Users\Arkadiy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Driver.url -> URL: file:///C:\Users\Arkadiy\AppData\Roaming\Sysfiles\system.exe
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
C:\Users\Arkadiy\AppData\Roaming\Sysfiles\system.exe
CHR HKU\S-1-5-21-4134005878-1244139929-3994507027-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gndelhfhcfbdhndfpcinebijfcjpmpec]
CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
S2 RzActionSvc; "C:\Program Files (x86)\Razer\Razer Services\Razer Central\RazerCentralService.exe" [X]
S2 Razer Game Manager Service; "C:\Program Files (x86)\Razer\Razer Services\GMS\GameManagerService.exe" [X]
S2 Razer Synapse Service; "C:\Program Files (x86)\Razer\Synapse3\Service\Razer Synapse Service.exe" [X]
S3 cpuz148; \??\C:\Windows\temp\cpuz148\cpuz148_x64.sys [X]
S3 GPU-Z; \??\C:\Users\Arkadiy\AppData\Local\Temp\GPU-Z.sys [X] <==== ВНИМАНИЕ
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll -> Нет файла
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll -> Нет файла
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll -> Нет файла
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll -> Нет файла
HKU\S-1-5-21-4134005878-1244139929-3994507027-1001\...\StartupApproved\StartupFolder: => "Driver.url"
FirewallRules: [Block Cortana ActionUriServer.exe] => (Block) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\ActionUriServer.exe => Нет файла
FirewallRules: [Block Cortana PlacesServer.exe] => (Block) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\PlacesServer.exe => Нет файла
FirewallRules: [Block Cortana RemindersServer.exe] => (Block) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe => Нет файла
FirewallRules: [Block Cortana RemindersShareTargetApp.exe] => (Block) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersShareTargetApp.exe => Нет файла
FirewallRules: [Block Cortana SearchUI.exe] => (Block) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe => Нет файла
FirewallRules: [{7D8ECFCC-7800-4D60-A470-A16C6D740B2E}] => (Block) C:\Program Files\Opera\82.0.4227.32\opera_autoupdate.exe => Нет файла
FirewallRules: [{62B9F1A1-295D-4F69-8496-842886F986EB}] => (Allow) C:\Program Files\Razer\RzAppEngine\rzappengine.exe => Нет файла
FirewallRules: [TCP Query User{C6EE345B-787D-42D8-85AD-3173355D7EBC}D:\program files (x86)\steam\steamapps\common\total war rome ii\rome2.exe] => (Allow) D:\program files (x86)\steam\steamapps\common\total war rome ii\rome2.exe => Нет файла
FirewallRules: [UDP Query User{F02B3449-3FE5-438C-A6F7-399578735C85}D:\program files (x86)\steam\steamapps\common\total war rome ii\rome2.exe] => (Allow) D:\program files (x86)\steam\steamapps\common\total war rome ii\rome2.exe => Нет файла
FirewallRules: [{0F58C3BF-CC81-48D3-B769-0E946B79B367}] => (Block) D:\program files (x86)\steam\steamapps\common\total war rome ii\rome2.exe => Нет файла
FirewallRules: [{F26592D5-3A03-4DF9-AD94-1F191470201D}] => (Block) D:\program files (x86)\steam\steamapps\common\total war rome ii\rome2.exe => Нет файла
FirewallRules: [{BC474135-2C2D-45AC-842E-F3DAA5101BF9}] => (Allow) LPort=32682
FirewallRules: [TCP Query User{B59F47A9-B5A3-4939-AADC-B1AC58B6CB87}C:\program files (x86)\steam\steamapps\common\terraria\terrariaserver.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\terraria\terrariaserver.exe => Нет файла
FirewallRules: [UDP Query User{3EF9E605-FC7D-4726-9B01-14A40F6FAD2C}C:\program files (x86)\steam\steamapps\common\terraria\terrariaserver.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\terraria\terrariaserver.exe => Нет файла
FirewallRules: [{54642F54-462D-45AD-AD42-5D3CA00C8B5A}] => (Block) C:\program files (x86)\steam\steamapps\common\terraria\terrariaserver.exe => Нет файла
FirewallRules: [{2C0B1AFA-5D81-4C8D-AF22-2FE92E4D43C0}] => (Block) C:\program files (x86)\steam\steamapps\common\terraria\terrariaserver.exe => Нет файла
FirewallRules: [TCP Query User{C43BAB4A-96BE-4E45-9C04-CCCFD4E83D1A}D:\games\stray\hk_project\binaries\win64\stray-win64-shipping.exe] => (Block) D:\games\stray\hk_project\binaries\win64\stray-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{1BCC352F-596E-4FA1-ABE4-873E87909B66}D:\games\stray\hk_project\binaries\win64\stray-win64-shipping.exe] => (Block) D:\games\stray\hk_project\binaries\win64\stray-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{775F14C3-7FFD-4C70-9F07-F2BAB86D0572}C:\program files (x86)\far cry 6\bin\farcry6.exe] => (Allow) C:\program files (x86)\far cry 6\bin\farcry6.exe => Нет файла
FirewallRules: [UDP Query User{264A753E-BB12-4470-9499-6CC99749ED03}C:\program files (x86)\far cry 6\bin\farcry6.exe] => (Allow) C:\program files (x86)\far cry 6\bin\farcry6.exe => Нет файла
FirewallRules: [{0DBFE409-F929-4CDA-8B69-FCA123A579D3}] => (Block) C:\program files (x86)\far cry 6\bin\farcry6.exe => Нет файла
FirewallRules: [{3FE83A8C-1B16-4B3E-9125-3573982D5B37}] => (Block) C:\program files (x86)\far cry 6\bin\farcry6.exe => Нет файла
FirewallRules: [TCP Query User{1FA069BF-4EF2-4D2A-8814-5C3E646E339A}D:\games\hearts of iron iv\hoi4.exe] => (Allow) D:\games\hearts of iron iv\hoi4.exe => Нет файла
FirewallRules: [UDP Query User{913655F6-5361-43F5-BD7A-DAD14F743302}D:\games\hearts of iron iv\hoi4.exe] => (Allow) D:\games\hearts of iron iv\hoi4.exe => Нет файла
FirewallRules: [{0DD9CBC5-8031-4851-800F-DC982AFA8C8D}] => (Block) D:\games\hearts of iron iv\hoi4.exe => Нет файла
FirewallRules: [{FF9B3BAC-F89B-426B-88B4-13935D6E9015}] => (Block) D:\games\hearts of iron iv\hoi4.exe => Нет файла
FirewallRules: [TCP Query User{5C22F528-5158-46EB-8079-48EB1B75B2CD}C:\users\arkadiy\appdata\local\temp\2crglhseweffxhkzqrylukr2qn3\chef.exe] => (Allow) C:\users\arkadiy\appdata\local\temp\2crglhseweffxhkzqrylukr2qn3\chef.exe => Нет файла
FirewallRules: [UDP Query User{F743D330-3E34-4D1E-A22E-618B86F8F080}C:\users\arkadiy\appdata\local\temp\2crglhseweffxhkzqrylukr2qn3\chef.exe] => (Allow) C:\users\arkadiy\appdata\local\temp\2crglhseweffxhkzqrylukr2qn3\chef.exe => Нет файла
FirewallRules: [{660EC651-19E6-4698-A971-4FA53B0723FB}] => (Block) C:\users\arkadiy\appdata\local\temp\2crglhseweffxhkzqrylukr2qn3\chef.exe => Нет файла
FirewallRules: [{AFCDC0C7-074E-4F6C-A7E5-D04CCF6B80BB}] => (Block) C:\users\arkadiy\appdata\local\temp\2crglhseweffxhkzqrylukr2qn3\chef.exe => Нет файла
FirewallRules: [{1491617E-B213-4F2F-85F5-47C86A34A028}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\tModLoader\tModLoader.exe => Нет файла
FirewallRules: [{3C011113-2A54-4CEF-881A-68499319B4DF}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\tModLoader\tModLoader.exe => Нет файла
FirewallRules: [TCP Query User{B5FCEFF1-08B3-45B1-8088-37CCD6E842B2}D:\games\total war - three kingdoms\three_kingdoms.exe] => (Allow) D:\games\total war - three kingdoms\three_kingdoms.exe => Нет файла
FirewallRules: [UDP Query User{6BD69FB3-7352-491E-950E-CE16DB9CA855}D:\games\total war - three kingdoms\three_kingdoms.exe] => (Allow) D:\games\total war - three kingdoms\three_kingdoms.exe => Нет файла
FirewallRules: [{D4A03ABE-9217-47E3-A679-32FD3B1D5A66}] => (Block) D:\games\total war - three kingdoms\three_kingdoms.exe => Нет файла
FirewallRules: [{DA1C0F66-3C55-406D-8AAD-904373626E3E}] => (Block) D:\games\total war - three kingdoms\three_kingdoms.exe => Нет файла
FirewallRules: [TCP Query User{06285FDF-1B6C-4CB1-83EE-0A5720B6BC51}C:\games\we were here forever\we were here forever.exe] => (Allow) C:\games\we were here forever\we were here forever.exe => Нет файла
FirewallRules: [UDP Query User{ABD62C45-2C57-4CDB-99FB-9D8305E4D05A}C:\games\we were here forever\we were here forever.exe] => (Allow) C:\games\we were here forever\we were here forever.exe => Нет файла
FirewallRules: [{B2AB0689-81B8-45F2-AB8D-4EE2197B866D}] => (Block) C:\games\we were here forever\we were here forever.exe => Нет файла
FirewallRules: [{CFE44C33-A540-475D-B122-74C9317CDF9F}] => (Block) C:\games\we were here forever\we were here forever.exe => Нет файла
FirewallRules: [TCP Query User{A9219E82-3717-41E9-98DA-082317FAFD90}D:\games\metal - hellsinger\metal.exe] => (Allow) D:\games\metal - hellsinger\metal.exe => Нет файла
FirewallRules: [UDP Query User{588680CB-9246-4334-8AE8-7489073E2D8D}D:\games\metal - hellsinger\metal.exe] => (Allow) D:\games\metal - hellsinger\metal.exe => Нет файла
FirewallRules: [{A89B6D24-3E5C-4F8B-A747-5B27EF52826C}] => (Block) D:\games\metal - hellsinger\metal.exe => Нет файла
FirewallRules: [{358DDE8F-27A6-467B-BD19-BBAC87B8BCBF}] => (Block) D:\games\metal - hellsinger\metal.exe => Нет файла
FirewallRules: [{9357145E-A2EF-420A-B4EC-2263EA64601C}] => (Allow) C:\Users\Arkadiy\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{210EED1A-40E5-4062-9CF5-0510C5A7A98A}] => (Allow) C:\Users\Arkadiy\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [TCP Query User{B3938A04-C9AB-4215-8E25-E48D2648B9D8}C:\games\anno 1800\bin\win64\anno1800.exe] => (Allow) C:\games\anno 1800\bin\win64\anno1800.exe => Нет файла
FirewallRules: [UDP Query User{68C835A8-DF26-48F0-8A3A-7FC2A2B091A0}C:\games\anno 1800\bin\win64\anno1800.exe] => (Allow) C:\games\anno 1800\bin\win64\anno1800.exe => Нет файла
FirewallRules: [{B67F2783-9546-427D-B2A9-77D39CB5723E}] => (Block) C:\games\anno 1800\bin\win64\anno1800.exe => Нет файла
FirewallRules: [{D31D008B-9302-4B44-A0C3-4AD796F8150E}] => (Block) C:\games\anno 1800\bin\win64\anno1800.exe => Нет файла
FirewallRules: [TCP Query User{73436A08-BEB7-4401-AB1E-6B473B637610}C:\games\world_of_tanks_ru\win64\worldoftanks.exe] => (Allow) C:\games\world_of_tanks_ru\win64\worldoftanks.exe => Нет файла
FirewallRules: [UDP Query User{D8E7B406-4EF4-4CA8-8AA8-E8D28F14B758}C:\games\world_of_tanks_ru\win64\worldoftanks.exe] => (Allow) C:\games\world_of_tanks_ru\win64\worldoftanks.exe => Нет файла
FirewallRules: [{EB864C95-6EF0-4B4D-9770-DABA9EF04D57}] => (Block) C:\games\world_of_tanks_ru\win64\worldoftanks.exe => Нет файла
FirewallRules: [{DF6A268D-2AB4-4708-A297-D9630296188B}] => (Block) C:\games\world_of_tanks_ru\win64\worldoftanks.exe => Нет файла
FirewallRules: [TCP Query User{0C39ABD9-A45D-40CF-9034-D8A5FDA927CD}C:\games\astroneer\astro\binaries\win64\astro-win64-shipping.exe] => (Allow) C:\games\astroneer\astro\binaries\win64\astro-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{61D90D9A-9F33-4EA5-B7C7-EDF2C9CCF706}C:\games\astroneer\astro\binaries\win64\astro-win64-shipping.exe] => (Allow) C:\games\astroneer\astro\binaries\win64\astro-win64-shipping.exe => Нет файла
FirewallRules: [{6D14D2EA-68E8-48B9-8BEF-13B60765109E}] => (Block) C:\games\astroneer\astro\binaries\win64\astro-win64-shipping.exe => Нет файла
FirewallRules: [{AC51311D-C24B-41FC-8F3F-6315941FA587}] => (Block) C:\games\astroneer\astro\binaries\win64\astro-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{3592BEF7-37FE-42C4-985E-4D8397C85E21}C:\games\dyson sphere program\dspgame.exe] => (Allow) C:\games\dyson sphere program\dspgame.exe => Нет файла
FirewallRules: [UDP Query User{09472E02-A912-43DA-8438-3E2B7481D272}C:\games\dyson sphere program\dspgame.exe] => (Allow) C:\games\dyson sphere program\dspgame.exe => Нет файла
FirewallRules: [{9AF47366-6B05-475D-AAC3-E99DE717888B}] => (Block) C:\games\dyson sphere program\dspgame.exe => Нет файла
FirewallRules: [TCP Query User{AB688866-3628-4D3D-96A9-879FE57BEF1E}C:\games\forza.horizon.5.premium.edition.steam.rip-insaneramzes\forzahorizon5\forzahorizon5.exe] => (Allow) C:\games\forza.horizon.5.premium.edition.steam.rip-insaneramzes\forzahorizon5\forzahorizon5.exe => Нет файла
FirewallRules: [UDP Query User{95673A3C-F446-4578-BAA0-E2208581E1E5}C:\games\forza.horizon.5.premium.edition.steam.rip-insaneramzes\forzahorizon5\forzahorizon5.exe] => (Allow) C:\games\forza.horizon.5.premium.edition.steam.rip-insaneramzes\forzahorizon5\forzahorizon5.exe => Нет файла
FirewallRules: [{4FC02CAF-3A3F-4344-8AE1-68E1811E9B18}] => (Block) C:\games\forza.horizon.5.premium.edition.steam.rip-insaneramzes\forzahorizon5\forzahorizon5.exe => Нет файла
FirewallRules: [{432ED4EA-1F39-4476-95E2-7C2D511AE323}] => (Block) C:\games\forza.horizon.5.premium.edition.steam.rip-insaneramzes\forzahorizon5\forzahorizon5.exe => Нет файла
FirewallRules: [{5470C840-C23C-455F-B605-7AFFC2BBF230}] => (Allow) C:\Games\Battlefield V\bfvTrial.exe => Нет файла
FirewallRules: [{E916A621-DAC2-4FBF-99E9-6609FF1C6217}] => (Allow) C:\Games\Battlefield V\bfvTrial.exe => Нет файла
FirewallRules: [{EBD81D51-197B-40C9-BE09-CC911A8EAD8E}] => (Allow) C:\Games\Battlefield V\bfv.exe => Нет файла
FirewallRules: [{AD51904E-F0CB-41CB-9177-ADDAB8BA04CF}] => (Allow) C:\Games\Battlefield V\bfv.exe => Нет файла
FirewallRules: [{A16A387B-3CDD-4959-A6AD-057A7D5136AF}] => (Allow) C:\Users\Arkadiy\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
FirewallRules: [{F9E243E3-BDB1-4D33-933E-3B419DA71B3A}] => (Allow) C:\Users\Arkadiy\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла
FirewallRules: [TCP Query User{7C6BD3B9-A135-48D9-9ACB-87299A210710}C:\vrgames\flight.74\flight.74\flight74.exe] => (Allow) C:\vrgames\flight.74\flight.74\flight74.exe => Нет файла
FirewallRules: [UDP Query User{DFAC9C5B-E93A-4E10-A764-077AED6E2C4D}C:\vrgames\flight.74\flight.74\flight74.exe] => (Allow) C:\vrgames\flight.74\flight.74\flight74.exe => Нет файла
FirewallRules: [{239FBC97-AFA9-45F0-8B62-C6F27CF4EB18}] => (Block) C:\vrgames\flight.74\flight.74\flight74.exe => Нет файла
FirewallRules: [{CBA854B7-5AAA-4F38-884D-A32C7930AE04}] => (Block) C:\vrgames\flight.74\flight.74\flight74.exe => Нет файла
FirewallRules: [{A7BFAECD-7919-448B-8080-D54DFDF832D7}] => (Allow) C:\Program Files (x86)\Origin Games\Apex\EasyAntiCheat_launcher.exe => Нет файла
FirewallRules: [{E03B7240-3BDD-4C88-87D6-85BB36CD389E}] => (Allow) C:\Program Files (x86)\Origin Games\Apex\EasyAntiCheat_launcher.exe => Нет файла
FirewallRules: [TCP Query User{93FE2341-9B92-41DC-A977-DD555D9B287B}C:\games\the first men v0.4.32\tfm.exe] => (Allow) C:\games\the first men v0.4.32\tfm.exe => Нет файла
FirewallRules: [UDP Query User{2EF88651-E088-4D11-A2AC-36F33F5536BD}C:\games\the first men v0.4.32\tfm.exe] => (Allow) C:\games\the first men v0.4.32\tfm.exe => Нет файла
FirewallRules: [{682B9AF5-CC50-4EF4-AECA-517507BE2D99}] => (Block) C:\games\the first men v0.4.32\tfm.exe => Нет файла
FirewallRules: [{3D7CE799-C067-4A21-8C1F-0C3DA60E71C6}] => (Block) C:\games\the first men v0.4.32\tfm.exe => Нет файла
FirewallRules: [TCP Query User{07C56C8C-B52F-4A28-A41F-74B1C2344C1F}E:\torrent\sex.chess\sex.chess\sexchess\binaries\win64\battlechess-win64-shipping.exe] => (Allow) E:\torrent\sex.chess\sex.chess\sexchess\binaries\win64\battlechess-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{4DB4E545-8CF8-478F-8F72-BD30E0537599}E:\torrent\sex.chess\sex.chess\sexchess\binaries\win64\battlechess-win64-shipping.exe] => (Allow) E:\torrent\sex.chess\sex.chess\sexchess\binaries\win64\battlechess-win64-shipping.exe => Нет файла
FirewallRules: [{BC366FA0-4E05-40C6-BE44-2F33CB55F7C0}] => (Block) E:\torrent\sex.chess\sex.chess\sexchess\binaries\win64\battlechess-win64-shipping.exe => Нет файла
FirewallRules: [{4795000A-BDA4-4432-AFA6-7BEE38EDF0C7}] => (Block) E:\torrent\sex.chess\sex.chess\sexchess\binaries\win64\battlechess-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{4AA84750-5E6E-422D-B28B-EDF229E40C0F}C:\games\we.who.are.about.to.die.early.access\we.who.are.about.to.die.early.access\we.who.are.about.to.die.early.access\wwaatd\binaries\win64\wwaatd-win64-shipping.exe] => (Allow) C:\games\we.who.are.about.to.die.early.access\we.who.are.about.to.die.early.access\we.who.are.about.to.die.early.access\wwaatd\binaries\win64\wwaatd-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{F280A587-6149-451F-AE5E-C111FE17A5B6}C:\games\we.who.are.about.to.die.early.access\we.who.are.about.to.die.early.access\we.who.are.about.to.die.early.access\wwaatd\binaries\win64\wwaatd-win64-shipping.exe] => (Allow) C:\games\we.who.are.about.to.die.early.access\we.who.are.about.to.die.early.access\we.who.are.about.to.die.early.access\wwaatd\binaries\win64\wwaatd-win64-shipping.exe => Нет файла
FirewallRules: [{ABF09289-4220-4BE4-8FE0-484BCEFE32F2}] => (Block) C:\games\we.who.are.about.to.die.early.access\we.who.are.about.to.die.early.access\we.who.are.about.to.die.early.access\wwaatd\binaries\win64\wwaatd-win64-shipping.exe => Нет файла
FirewallRules: [{9B5971C1-972D-4025-AAA0-3305E15A6006}] => (Block) C:\games\we.who.are.about.to.die.early.access\we.who.are.about.to.die.early.access\we.who.are.about.to.die.early.access\wwaatd\binaries\win64\wwaatd-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{75EABA1C-7DFA-49B3-8C7B-16AEFD74A7EC}C:\games\60 seconds! reatomized\60secondsreatomized.exe] => (Allow) C:\games\60 seconds! reatomized\60secondsreatomized.exe => Нет файла
FirewallRules: [UDP Query User{B9571B67-3DEB-4B03-8726-71F78DB2A784}C:\games\60 seconds! reatomized\60secondsreatomized.exe] => (Allow) C:\games\60 seconds! reatomized\60secondsreatomized.exe => Нет файла
FirewallRules: [{564D6897-BD2C-49CE-9B42-9DFE1C67F9BC}] => (Block) C:\games\60 seconds! reatomized\60secondsreatomized.exe => Нет файла
FirewallRules: [{4C01EA26-546E-4A63-8FD8-03C3C508F791}] => (Block) C:\games\60 seconds! reatomized\60secondsreatomized.exe => Нет файла
FirewallRules: [TCP Query User{05309115-D9BA-4F5C-BD79-3EFF08D1EF78}C:\games\doom eternal\doometernalx64vk.exe] => (Block) C:\games\doom eternal\doometernalx64vk.exe => Нет файла
FirewallRules: [UDP Query User{313CA86A-30EC-41FF-95CD-C24D5C510205}C:\games\doom eternal\doometernalx64vk.exe] => (Block) C:\games\doom eternal\doometernalx64vk.exe => Нет файла
FirewallRules: [{A13A13EA-0D0C-4AF0-8999-4EE2D61E7D06}] => (Allow) C:\Program Files (x86)\Steam_off\Steam.exe => Нет файла
FirewallRules: [{637A6380-802C-4EEE-AA55-81C26E1CAEC9}] => (Allow) C:\Program Files (x86)\Steam_off\Steam.exe => Нет файла
FirewallRules: [{DADEADFD-8100-4A89-B943-D6B1E995541A}] => (Allow) C:\Program Files (x86)\Steam_off\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [{679415C9-9A63-4689-8FF6-1608BEF92E5A}] => (Allow) C:\Program Files (x86)\Steam_off\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла
FirewallRules: [{A1E9B2FA-1154-4A6A-A2EC-8BDF4E60FA27}] => (Allow) C:\Program Files (x86)\Steam_off\steamapps\common\Total War Saga Troy\launcher\launcher.exe => Нет файла
FirewallRules: [{80DE6330-F8F8-48F0-A89B-41AD4416D4DE}] => (Allow) C:\Program Files (x86)\Steam_off\steamapps\common\Total War Saga Troy\launcher\launcher.exe => Нет файла
FirewallRules: [TCP Query User{0782B05E-593A-4A6C-A560-9C0DCC4C777E}C:\program files (x86)\steam_off\steamapps\common\total war saga troy\troy.exe] => (Block) C:\program files (x86)\steam_off\steamapps\common\total war saga troy\troy.exe => Нет файла
FirewallRules: [UDP Query User{FEE01409-9B00-4942-A9DA-86212417E267}C:\program files (x86)\steam_off\steamapps\common\total war saga troy\troy.exe] => (Block) C:\program files (x86)\steam_off\steamapps\common\total war saga troy\troy.exe => Нет файла
FirewallRules: [{78756038-8586-417C-8F5A-0EEC0653BECD}] => (Allow) C:\Games\Red.Dead.Redemption.2.Ultimate.Edition.RGL.Rip-InsaneRamZes\Red Dead Redemption 2\RDR2.exe => Нет файла
FirewallRules: [{FE369F1C-E299-4F71-8439-5046ADBF4A90}] => (Allow) C:\Games\Red.Dead.Redemption.2.Ultimate.Edition.RGL.Rip-InsaneRamZes\Red Dead Redemption 2\RDR2.exe => Нет файла
FirewallRules: [TCP Query User{80D83FE1-EBAA-4726-86EB-EF4D8AC5CA5C}C:\games\teamfight manager\teamfight manager.exe] => (Allow) C:\games\teamfight manager\teamfight manager.exe => Нет файла
FirewallRules: [UDP Query User{4BF1D982-4299-4948-91E4-F69DB83A5622}C:\games\teamfight manager\teamfight manager.exe] => (Allow) C:\games\teamfight manager\teamfight manager.exe => Нет файла
FirewallRules: [{2617D53A-76B4-4EAC-A7E6-02F93CAE7DCF}] => (Block) C:\games\teamfight manager\teamfight manager.exe => Нет файла
FirewallRules: [{7D451BA7-D9D9-40FA-9469-06F7FF26EE23}] => (Block) C:\games\teamfight manager\teamfight manager.exe => Нет файла
FirewallRules: [TCP Query User{97F0DBE4-5DDB-4127-AABF-53B4B19DC993}C:\games\munchkin digital\munchkin.exe] => (Allow) C:\games\munchkin digital\munchkin.exe => Нет файла
FirewallRules: [UDP Query User{DFB4B3F3-CB89-4B2F-BAD2-593F5DC1632D}C:\games\munchkin digital\munchkin.exe] => (Allow) C:\games\munchkin digital\munchkin.exe => Нет файла
FirewallRules: [{26AE6534-34CA-426B-98E3-048144254269}] => (Block) C:\games\munchkin digital\munchkin.exe => Нет файла
FirewallRules: [{89A63507-7711-44BE-894E-2D4C97107B67}] => (Block) C:\games\munchkin digital\munchkin.exe => Нет файла
FirewallRules: [TCP Query User{CFC358B2-131E-479B-B30A-2549122D084E}C:\users\arkadiy\.vscode\extensions\redhat.java-1.13.0-win32-x64\jre\17.0.5-win32-x86_64\bin\java.exe] => (Allow) C:\users\arkadiy\.vscode\extensions\redhat.java-1.13.0-win32-x64\jre\17.0.5-win32-x86_64\bin\java.exe => Нет файла
FirewallRules: [UDP Query User{A7DE2384-EDFB-4007-A052-FCB18910CB31}C:\users\arkadiy\.vscode\extensions\redhat.java-1.13.0-win32-x64\jre\17.0.5-win32-x86_64\bin\java.exe] => (Allow) C:\users\arkadiy\.vscode\extensions\redhat.java-1.13.0-win32-x64\jre\17.0.5-win32-x86_64\bin\java.exe => Нет файла
FirewallRules: [{8520AAF3-5F08-432E-BE96-FF093A28E775}] => (Block) C:\users\arkadiy\.vscode\extensions\redhat.java-1.13.0-win32-x64\jre\17.0.5-win32-x86_64\bin\java.exe => Нет файла
FirewallRules: [{AD06DB6C-45BA-4FA1-AC3B-DB8F2B2FDFC2}] => (Block) C:\users\arkadiy\.vscode\extensions\redhat.java-1.13.0-win32-x64\jre\17.0.5-win32-x86_64\bin\java.exe => Нет файла
FirewallRules: [{996464CA-3149-4249-AA14-982CF732C5C6}] => (Block) C:\users\arkadiy\appdata\local\discord\app-1.0.9008\discord.exe => Нет файла
FirewallRules: [{6A24F5B3-68E0-436E-A3CF-790F6ECDBC3D}] => (Block) C:\users\arkadiy\appdata\local\discord\app-1.0.9008\discord.exe => Нет файла
FirewallRules: [{5A99FEA1-B2B6-4681-9091-643CB3BD492E}] => (Allow) C:\Program Files (x86)\Overwolf\0.216.0.25\OverwolfBrowser.exe => Нет файла
FirewallRules: [{55141F98-AD5D-4C22-9DA9-6765574501BE}] => (Allow) C:\Program Files (x86)\Overwolf\0.216.0.25\OverwolfBrowser.exe => Нет файла
FirewallRules: [{E2964DB8-59DA-4091-8129-03009C33194A}] => (Block) C:\Program Files (x86)\Overwolf\0.216.0.25\OverwolfBrowser.exe => Нет файла
FirewallRules: [{8105F6C2-D494-470A-9235-80CDADFDBE84}] => (Block) C:\Program Files (x86)\Overwolf\0.216.0.25\OverwolfBrowser.exe => Нет файла
FirewallRules: [TCP Query User{D8300388-91F9-467F-AE5F-45EE5F9D48CB}C:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe => Нет файла
FirewallRules: [UDP Query User{79AD95B7-B499-4666-82C7-3C6F741EA84C}C:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe => Нет файла
FirewallRules: [{31E501E1-3B75-4AD4-99FB-E9D51A064C2A}] => (Block) C:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe => Нет файла
FirewallRules: [{7CC3F8C6-9CEE-4551-A838-4302425C2DC7}] => (Block) C:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe => Нет файла
FirewallRules: [TCP Query User{0BCE0724-B01F-4298-9518-01FAC15196FC}C:\games\hogwarts legacy\phoenix\binaries\win64\hogwartslegacy.exe] => (Allow) C:\games\hogwarts legacy\phoenix\binaries\win64\hogwartslegacy.exe => Нет файла
FirewallRules: [UDP Query User{8973E042-CB7C-442B-A8ED-51E951839CB4}C:\games\hogwarts legacy\phoenix\binaries\win64\hogwartslegacy.exe] => (Allow) C:\games\hogwarts legacy\phoenix\binaries\win64\hogwartslegacy.exe => Нет файла
FirewallRules: [{BC869355-5F93-44B5-8351-33DB99934D8F}] => (Block) C:\games\hogwarts legacy\phoenix\binaries\win64\hogwartslegacy.exe => Нет файла
FirewallRules: [{9EB8C88A-FB80-4A3F-A08A-54D63EBD3577}] => (Block) C:\games\hogwarts legacy\phoenix\binaries\win64\hogwartslegacy.exe => Нет файла
FirewallRules: [TCP Query User{977984D2-C6AD-4D5A-B3D7-C97DE9DF82C3}C:\users\arkadiy\appdata\local\discord\app-1.0.9011\discord.exe] => (Allow) C:\users\arkadiy\appdata\local\discord\app-1.0.9011\discord.exe => Нет файла
FirewallRules: [UDP Query User{E5125A54-3BA3-4020-B361-049495794169}C:\users\arkadiy\appdata\local\discord\app-1.0.9011\discord.exe] => (Allow) C:\users\arkadiy\appdata\local\discord\app-1.0.9011\discord.exe => Нет файла
FirewallRules: [{83F51957-EF3A-4708-9D59-CA0700C29D3A}] => (Block) C:\users\arkadiy\appdata\local\discord\app-1.0.9011\discord.exe => Нет файла
FirewallRules: [{7DC73524-D2D5-4810-94DF-9E62B76ECB6F}] => (Block) C:\users\arkadiy\appdata\local\discord\app-1.0.9011\discord.exe => Нет файла
FirewallRules: [TCP Query User{4B045356-65DD-42FF-959F-BCDCA340EDAE}C:\games\phantom brigade\phantombrigade.exe] => (Allow) C:\games\phantom brigade\phantombrigade.exe => Нет файла
FirewallRules: [UDP Query User{EC112079-DCEE-4317-B277-AA68301B5EAE}C:\games\phantom brigade\phantombrigade.exe] => (Allow) C:\games\phantom brigade\phantombrigade.exe => Нет файла
FirewallRules: [{B9E77AA7-2822-4F12-A56F-75C32EA379B5}] => (Block) C:\games\phantom brigade\phantombrigade.exe => Нет файла
FirewallRules: [{D9E67968-8427-4DBD-BE27-2A7908E00358}] => (Block) C:\games\phantom brigade\phantombrigade.exe => Нет файла
FirewallRules: [{BEAF683D-26AA-4C98-AB8F-05AE3653EF5D}] => (Allow) C:\Users\Arkadiy\AppData\Local\Temp\utorrent\utorrent.exe => Нет файла
FirewallRules: [{C6CC629E-0359-4D3B-8721-162AA9AD1FEE}] => (Allow) C:\Users\Arkadiy\AppData\Local\Temp\utorrent\utorrent.exe => Нет файла
FirewallRules: [TCP Query User{C7569D54-7E87-4627-8820-C765A034C298}C:\games\big ambitions\big ambitions.exe] => (Allow) C:\games\big ambitions\big ambitions.exe => Нет файла
FirewallRules: [UDP Query User{CC3BB85F-34DC-4FA1-93CE-02B31BEAF697}C:\games\big ambitions\big ambitions.exe] => (Allow) C:\games\big ambitions\big ambitions.exe => Нет файла
FirewallRules: [{1678AAFF-981D-4556-89AF-B796DABB672B}] => (Block) C:\games\big ambitions\big ambitions.exe => Нет файла
FirewallRules: [{350186F0-1179-4DFA-8BD2-1CBAC53EE583}] => (Block) C:\games\big ambitions\big ambitions.exe => Нет файла
FirewallRules: [TCP Query User{A76BB9E3-5449-46E4-AD48-A6D7114C63FC}C:\vrgames\zero caliber vr\zerocaliber\binaries\win64\zerocaliber-win64-shipping.exe] => (Block) C:\vrgames\zero caliber vr\zerocaliber\binaries\win64\zerocaliber-win64-shipping.exe => Нет файла
FirewallRules: [UDP Query User{D0602BA4-100B-4A75-8D54-FA53FDFFEE44}C:\vrgames\zero caliber vr\zerocaliber\binaries\win64\zerocaliber-win64-shipping.exe] => (Block) C:\vrgames\zero caliber vr\zerocaliber\binaries\win64\zerocaliber-win64-shipping.exe => Нет файла
FirewallRules: [TCP Query User{E55BEA49-2CA2-487F-B5E9-715535BB274D}C:\games\diablo iv - beta\diablo iv.exe] => (Allow) C:\games\diablo iv - beta\diablo iv.exe => Нет файла
FirewallRules: [UDP Query User{9DBF4EE9-2CFC-4DD6-B46A-69550881C339}C:\games\diablo iv - beta\diablo iv.exe] => (Allow) C:\games\diablo iv - beta\diablo iv.exe => Нет файла
FirewallRules: [{465A28E1-B83E-4546-8810-63F30E38364E}] => (Block) C:\games\diablo iv - beta\diablo iv.exe => Нет файла
FirewallRules: [{8884F36A-11FA-4E29-971B-46253997F7CA}] => (Block) C:\games\diablo iv - beta\diablo iv.exe => Нет файла
FirewallRules: [TCP Query User{D5405DD7-01C7-4AC8-BACA-B7B4460A876D}C:\games\species alre v0.14.2.7\species.exe] => (Allow) C:\games\species alre v0.14.2.7\species.exe => Нет файла
FirewallRules: [UDP Query User{11D67C87-D500-4BD3-95FD-3C6C21F730B6}C:\games\species alre v0.14.2.7\species.exe] => (Allow) C:\games\species alre v0.14.2.7\species.exe => Нет файла
FirewallRules: [{5973F003-99CD-4054-9E6F-36404FC58057}] => (Block) C:\games\species alre v0.14.2.7\species.exe => Нет файла
FirewallRules: [{80E10658-0807-4B85-9853-3F5B08FA58E3}] => (Block) C:\games\species alre v0.14.2.7\species.exe => Нет файла
FirewallRules: [TCP Query User{B7EA4A13-F61C-4061-958D-E1150078AB77}C:\games\zed zone v0.62.3.6.1\zedzone.exe] => (Allow) C:\games\zed zone v0.62.3.6.1\zedzone.exe => Нет файла
FirewallRules: [UDP Query User{08CFFC2D-8078-4630-BF3A-A200FD1F3425}C:\games\zed zone v0.62.3.6.1\zedzone.exe] => (Allow) C:\games\zed zone v0.62.3.6.1\zedzone.exe => Нет файла
FirewallRules: [{C932476A-9EEB-4840-BD3F-B19EA26FFCBC}] => (Block) C:\games\zed zone v0.62.3.6.1\zedzone.exe => Нет файла
FirewallRules: [{CCF6D3C1-9C2F-47E7-B839-0B31733A9060}] => (Block) C:\games\zed zone v0.62.3.6.1\zedzone.exe => Нет файла
FirewallRules: [{375C76B3-0A1E-4ABC-A226-3EE30129C3A6}] => (Allow) C:\Users\Arkadiy\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{D716C4FC-5F08-47F5-9E97-2E9607135A71}] => (Allow) C:\Users\Arkadiy\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{04C58813-B40D-48AB-8835-4F0EE557621C}] => (Block) E:\torrent\tape to tape\tape to tape.exe => Нет файла
FirewallRules: [{3F7DB3EF-8A56-45CB-98E5-078BD0CBFE5A}] => (Block) E:\torrent\tape to tape\tape to tape.exe => Нет файла
FirewallRules: [{7C579188-DF2D-494C-8F7C-CB3C375DAD2B}] => (Allow) LPort=32682
FirewallRules: [{91F3EA14-6CF0-4C62-8AB0-82B04C214643}] => (Allow) LPort=26822
StartBatch:
del /s /q C:\Windows\SoftwareDistribution\download\*.*
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Yandex\YandexBrowser\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
del /s /q C:\Windows\Temp\*.*
del /s /q "%userprofile%\AppData\Local\temp\*.*"
del /s /q C:\Windows\Minidump\*.dmp
sfc /scannow
endbatch:
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Упакуйте его в архив и прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен.

Сообщите, что с проблемой.