Страница спонсоров открывается с запуском Windows

@dizzy_pepper · Регистрация: 17.03.2016

Студворк — интернет-сервис помощи студентам

Здравствуйте!
Помогите, пожалуйста, со следующей проблемой.
Почти сразу после входа в профиль мелькает командная строка и автоматически открывается браузер (Chrome) со всеми старыми вкладками и одной новой: 'Страница спонсоров' (http://newsgmae.pro/page.html). Пробовал несколько вещей, ничего не помогло.
Спасибо.

@thyrex · 19.01.2019, 18:00

Пофиксите в HijackThis из папки Autologger

Code
1
2
O4 - HKCU\..\Run: [User] = C:\WINDOWS\system32\cmd.exe /c start www.dipladoks.org
O22 - Task: User - C:\WINDOWS\system32\cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v User /t REG_SZ /d "cmd.exe /c start www.dipladoks.org"

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

@dizzy_pepper · 19.01.2019, 23:40 **[ТС]**

Не совсем понимаю, как я должен это сделать, я имею ввиду повиксить в хиджеке. Куда мне вставить этот код? Простите конечно, если я говорю глупости, но я обычный юзверь и с хиджекзис не знаком. Запустить я его запустил, но куда код вставлять не разобрался.

@dizzy_pepper · 19.01.2019, 23:50 **[ТС]**

Нашел сам, пофиксил в хайджеке, но все равно после перезагрузки выскочила страница. Шлю логи.

@dizzy_pepper · 20.01.2019, 00:22 **[ТС]**

Приношу свои извинения, после вторичной перезагрузки проблема ушла, только почему-то Internet Explorer начал автоматом выскакивать, правда без каких-либо открытых страниц, просто автозапуском с главной страницей, хотя в диспетчере задач (в автозагрузке) его нет, но я его вообще выключил через appwiz.cpl, и проблема ушла. Спасибо за помощь, теперь я смогу искать через HijackThis в аналогичных ситуациях, когда в журнале событий ничего дельного не отображается.

Всех благ

@dizzy_pepper · 20.01.2019, 00:26 **[ТС]**

Повторно шлю логи, как просили уже с нормально функционирующим компьютером, правда с выключенным nternet Explorer.

@thyrex · 20.01.2019, 15:46

Пофиксите в HijackThis из папки Autologger

Code
1
2
3
O4 - HKCU\..\RunOnce: [Application Restart #2] = C:\Windows\SysWOW64\muachost.exe /RestartByRestartManager:1FFB6591-79F8-479b-9561-64E8B1DAE640 /RestartByRestartManager:6E67B03B-6444-4a89-8F4E-D53F14091775 /RestartByRestartManager:002E82F8-B102-4599-A4E6-083FC27A6AF8 /RestartByRestartManager:38877931-AD5E-4e68-BACB-DBE08817FC03
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: \System\SystemCheck - C:\Users\User\AppData\Roaming\Microsoft\Windows\Helper.exe "C:\Users\User\AppData\Roaming\Microsoft\Windows\attrib.tmp" -SystemCheck (file missing)

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

@dizzy_pepper · 21.01.2019, 11:07 **[ТС]**

Здравствуйте снова.
Хотя мой компьютер, как по мне, и так функционирует без видимых для меня проблем, но раз уж вы мне помогаете, то давайте.

действие

Code
1
O4 - HKCU\..\RunOnce: [Application Restart #2] = C:\Windows\SysWOW64\muachost.exe /RestartByRestartManager:1FFB6591-79F8-479b-9561-64E8B1DAE640 /RestartByRestartManager:6E67B03B-6444-4a89-8F4E-D53F14091775 /RestartByRestartManager:002E82F8-B102-4599-A4E6-083FC27A6AF8 /RestartByRestartManager:38877931-AD5E-4e68-BACB-DBE08817FC03

пофиксить не есть возможным, так как при повторном запуске сканирования его уже нет, что и не удивительно, как мне кажется, ведь он "RunOnce"... единожды запущенный.

А так, я пофиксил остальных два и прилагаю логи.

@dizzy_pepper · 21.01.2019, 19:25 **[ТС]**

теперь почему-то автоматом запускается chrome при запуске системы...

@thyrex · 21.01.2019, 19:33

Скачайте Farbar Recovery Scan Tool [img]https://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img]https://i.**********/3munStB.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

@dizzy_pepper · 20.02.2019, 22:50 **[ТС]**

Простите, был занят. Хочу вернуться к решению проблемы, высылаю отчеты.

@thyrex · 21.02.2019, 18:02

Мне еще сколько раз нужно попросить удалить Ace Stream Media 3.1.32 ?

1. Выделите следующий код:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-3237571668-127818475-3698000103-1000\...\Run: [AceStream] => C:\Users\User\AppData\Roaming\ACEStream\engine\ace_engine.exe [27960 2018-08-23] (INNOVATIVE DIGITAL TECHNOLOGIES LLC -> Innovative Digital Technologies)
FF HKU\S-1-5-21-3237571668-127818475-3698000103-1000\...\Firefox\Extensions: [acewebextension_unlisted@acestream.org] - C:\Users\User\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi
FF Extension: (Ace Script) - C:\Users\User\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi [2018-11-26]
CHR StartupUrls: Default -> "hxxp://www.google.com/","hxxp://mail.ru/cnt/7993/","hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=F407485B39A45699&affID=120676&tt=070813_wt3&tsp=4969",null,"hxxp://search.conduit.com/?ctid=CT3316632&SearchSource=48&CUI=UN18676562771232727&UM=1","hxxp://www.sweet-page.com/?type=hppp&ts=1402950456&from=sof&uid=ST3500412AS_6VV24A4LXXXX6VV24A4L","hxxp://www.sweet-page.com/?type=hppp&ts=1403442397&from=sof&uid=ST3500412AS_6VV24A4LXXXX6VV24A4L","hxxp://www.sweet-page.com/?type=hppp&ts=1403466388&from=sof&uid=ST3500412AS_6VV24A4LXXXX6VV24A4L","hxxp://www.sweet-page.com/?type=hppp&ts=1403635363&from=sof&uid=ST3500412AS_6VV24A4LXXXX6VV24A4L","hxxp://www.sweet-page.com/?type=hppp&ts=1403717894&from=sof&uid=ST3500412AS_6VV24A4LXXXX6VV24A4L","hxxp://www.sweet-page.com/?type=hppp&ts=1403946281&from=sof&uid=ST3500412AS_6VV24A4LXXXX6VV24A4L","hxxp://www.sweet-page.com/?type=hppp&ts=1404049133&from=sof&uid=ST3500412AS_6VV24A4LXXXX6VV24A4L","hxxp://mail.ru/cnt/10445?gp=blackbear5","hxxp://www.google.com","hxxp://www.mysites123.com/?type=hp&ts=1452119988&z=43e24e9b8cba2c91c96c707g0zcwdobgfg3tdt8bbc&from=wscy2&uid=ST3500412AS_6VV24A4LXXXX6VV24A4L","hxxp://www.trotux.com/?z=8fceaf07de8c41f3ec4063egcz6q4t8cec2tfeew0e&from=pro&uid=ST3500412AS_6VV24A4LXXXX6VV24A4L&type=hp","hxxp://mail.ru/cnt/10445?gp=811036"
CHR HKU\S-1-5-21-3237571668-127818475-3698000103-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [mbckjcfnjmoiinpgddefodcighgikkgn] - hxxps://clients2.google.com/service/update2/crx
2019-01-21 17:38 - 2019-01-25 10:47 - 000000000 ___HD C:\_acestream_cache_
2019-01-21 17:37 - 2019-01-21 17:37 - 000002121 _____ C:\Users\User\Desktop\Ace Stream Media Center.lnk
2019-01-21 17:37 - 2019-01-21 17:37 - 000002017 _____ C:\Users\User\Desktop\Ace Player.lnk
2019-01-21 17:37 - 2019-01-21 17:37 - 000000000 ____D C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ace Stream Media
2019-01-21 17:26 - 2019-02-20 20:05 - 000000000 ____D C:\Users\User\AppData\Roaming\.ACEStream
2019-01-21 17:26 - 2019-01-21 17:38 - 000000000 ____D C:\Users\User\AppData\Roaming\ACEStream
2019-01-21 17:26 - 2019-01-21 17:26 - 000000000 ____D C:\Users\User\AppData\LocalLow\.ACEStream
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
ContextMenuHandlers3: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> No File
FirewallRules: [{8278BD32-C75B-48B1-BEE0-D4972B57ED18}] => (Allow) C:\Users\User\AppData\Roaming\ACEStream\engine\ace_engine.exe (INNOVATIVE DIGITAL TECHNOLOGIES LLC -> Innovative Digital Technologies)
FirewallRules: [{49A678CC-08AD-4148-AB7E-863C98062BEB}] => (Allow) C:\Users\User\AppData\Roaming\ACEStream\engine\ace_engine.exe (INNOVATIVE DIGITAL TECHNOLOGIES LLC -> Innovative Digital Technologies)
Reboot:
End::

2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание: будет выполнена перезагрузка компьютера.

@dizzy_pepper · 21.02.2019, 18:22 **[ТС]**

Не знаю о чем вы в общем... Меня никто не просил его удалять...
Я все пофиксил, высылаю логи

@thyrex · 21.02.2019, 20:47

Сообщение от dizzy_pepper

Не знаю о чем вы в общем... Меня никто не просил его удалять...

Упс, извините. Перепутал тему. Удалите тогда, если еще не сделали это.

Что с проблемой?

@dizzy_pepper · 21.02.2019, 22:28 **[ТС]**

Бывает ))... да вроде все нормально пока при запуске...

Благодарю вас. Низкий вам поклон.

@thyrex · 21.02.2019, 22:33

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10);
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
Процитируйте содержимое файла в своем следующем сообщении.

@dizzy_pepper · 22.02.2019, 10:18 **[ТС]**

Пожалуйста.

Результаты проверки

SecurityCheck by glax24 & Severnyj v.1.4.0.53 [27.10.17]
WebSite: www.safezone.cc
DateLog: 22.02.2019 08:11:36
Path starting: C:\Users\User\AppData\Local\Temp\Securit yCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: User
VersionXML: 5.98is-21.02.2019
________________________________________ ___________________________________

Windows 10(6.3.17134) (x64) Professional Версия: 1803 Lang: Russian(0419)
Дата установки ОС: 30.11.2018 20:01:13
Статус лицензии: Windows(R), Professional edition Срок истечения многопользовательской активации: 258257 мин.
Статус лицензии: Office 16, Office16ProPlusVL_KMS_Client edition Windows находится в режиме уведомления
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe
Системный диск: C: ФС: [NTFS] Емкость: [118.7 Гб] Занято: [80.2 Гб] Свободно: [38.5 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.590.17134.0
Контроль учётных записей пользователя включен (Уровень 3)
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
Восстановление системы отключено
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2016 x86 v.16.0.4266.1001
---------------------------- [ Antivirus_WMI ] ----------------------------
Windows Defender (выключен и обновлен)
AVG Antivirus (включен и обновлен)
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Защитника Windows (mpssvc) - Служба работает
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (выключен и обновлен)
AVG Antivirus (включен и обновлен)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
AVG AntiVirus FREE v.19.2.3079
--------------------------- [ OtherUtilities ] ----------------------------
7-Zip 18.05 (x64) v.18.05 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
NVIDIA GeForce Experience 3.15.0.164 v.3.15.0.164 Внимание! Скачать обновления
Steam v.2.10.91.91
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.44994 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AppleProduction ] ---------------------------
Bonjour v.3.1.0.1
iTunes v.12.9.2.6 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
Служба Bonjour (Bonjour Service) - Служба работает
------------------------------- [ Browser ] -------------------------------
Google Chrome v.72.0.3626.109
------------------ [ AntivirusFirewallProcessServices ] -------------------
C:\Program Files\AVG\Antivirus\aswidsagent.exe v.19.2.4.1879
AVG Antivirus (AVG Antivirus) - Служба работает
C:\Program Files\AVG\Antivirus\AVGSvc.exe v.19.2.4186.0
C:\Program Files\AVG\Antivirus\AVGUI.exe v.19.2.4186.465
C:\Program Files\Windows Defender\MSASCuiL.exe v.4.13.17134.1
Антивирусная программа "Защитника Windows" (WinDefend) - Служба остановлена
Служба проверки сети Windows Defender Antivirus (WdNisSvc) - Служба остановлена
----------------------------- [ End of Log ] ------------------------------

@thyrex · 22.02.2019, 21:40

Исправляйте указанное + Рекомендации после удаления вредоносного ПО

Новые блоги и статьи Все статьи Все блоги /
Установка Qt Creator для C и C++: ставим среду, CMake и MinGW без фреймворка Qt 8Observer8 05.04.2026 Среду разработки Qt Creator можно установить без фреймворка Qt. Есть отдельный репозиторий для этой среды: https:/ / github. com/ qt-creator/ qt-creator, где можно скачать установщик, на вкладке Releases:. . .	AkelPad-скрипты, структуры, и немного лирики.. testuser2 05.04.2026 Такая программа, как AkelPad существует уже давно, и также давно существуют скрипты под нее. Тем не менее, прога живет, периодически что-то не спеша дополняется, улучшается. Что меня в первую очередь. . .	Отображение реквизитов в документе по условию и контроль их заполнения Maks 04.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеСпецтехники", разработанного в конфигурации КА2. Данный документ берёт данные из другого нетипового документа. . .	Фото всей Земли с борта корабля Orion миссии Artemis II kumehtar 04.04.2026 Это первое подобное фото сделанное человеком за 50 лет. Снимок называют новым вариантом легендарной фотографии «The Blue Marble» 1972 года, сделанной с борта корабля «Аполлон-17». Новое фото. . .
Вывод диалогового окна перед закрытием, если документ не проведён Maks 04.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: реализовать программный контроль на предмет проведения документа. . .	Программный контроль заполнения реквизитов табличной части документа Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: 1. Реализовать контроль заполнения реквизита. . .	wmic не является внутренней или внешней командой Maks 02.04.2026 Решение: DISM / Online / Add-Capability / CapabilityName:WMIC~~~~ Отсюда: https:/ / winitpro. ru/ index. php/ 2025/ 02/ 14/ komanda-wmic-ne-naydena/	Программная установка даты и запрет ее изменения Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: при создании документов установить период списания автоматически. . .

@dizzy_pepper 0 / 0 / 0 Регистрация: 17.03.2016 Сообщений: 12
	19.01.2019, 23:40 [ТС]
	Не совсем понимаю, как я должен это сделать, я имею ввиду повиксить в хиджеке. Куда мне вставить этот код? Простите конечно, если я говорю глупости, но я обычный юзверь и с хиджекзис не знаком. Запустить я его запустил, но куда код вставлять не разобрался. 0

@dizzy_pepper 0 / 0 / 0 Регистрация: 17.03.2016 Сообщений: 12
	20.01.2019, 00:22 [ТС]
	Приношу свои извинения, после вторичной перезагрузки проблема ушла, только почему-то Internet Explorer начал автоматом выскакивать, правда без каких-либо открытых страниц, просто автозапуском с главной страницей, хотя в диспетчере задач (в автозагрузке) его нет, но я его вообще выключил через appwiz.cpl, и проблема ушла. Спасибо за помощь, теперь я смогу искать через HijackThis в аналогичных ситуациях, когда в журнале событий ничего дельного не отображается. Всех благ 0

@dizzy_pepper 0 / 0 / 0 Регистрация: 17.03.2016 Сообщений: 12
	21.01.2019, 19:25 [ТС]
	теперь почему-то автоматом запускается chrome при запуске системы... 0

@thyrex 14450 / 7489 / 1582 Регистрация: 06.09.2009 Сообщений: 27,133
	21.01.2019, 19:33
	Скачайте Farbar Recovery Scan Tool [img]https://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены List BCD, Driver MD5 и 90 Days Files. [img]https://i.********/3munStB.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив**) и прикрепите к сообщению. 0

@thyrex 14450 / 7489 / 1582 Регистрация: 06.09.2009 Сообщений: 27,133
	21.02.2019, 22:33
	Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10); Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу; Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt; Процитируйте содержимое файла в своем следующем сообщении. 0

@dizzy_pepper 0 / 0 / 0 Регистрация: 17.03.2016 Сообщений: 12
	22.02.2019, 10:18 [ТС]
	Пожалуйста. Результаты проверки SecurityCheck by glax24 & Severnyj v.1.4.0.53 [27.10.17] WebSite: www.safezone.cc DateLog: 22.02.2019 08:11:36 Path starting: C:\Users\User\AppData\Local\Temp\Securit yCheck\SecurityCheck.exe Log directory: C:\SecurityCheck\ IsAdmin: True User: User VersionXML: 5.98is-21.02.2019 ________________________________________ ___________________________________ Windows 10(6.3.17134) (x64) Professional Версия: 1803 Lang: Russian(0419) Дата установки ОС: 30.11.2018 20:01:13 Статус лицензии: Windows(R), Professional edition Срок истечения многопользовательской активации: 258257 мин. Статус лицензии: Office 16, Office16ProPlusVL_KMS_Client edition Windows находится в режиме уведомления Режим загрузки: Normal Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe Системный диск: C: ФС: [NTFS] Емкость: [118.7 Гб] Занято: [80.2 Гб] Свободно: [38.5 Гб] ------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.590.17134.0 Контроль учётных записей пользователя включен (Уровень 3) Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает Удаленный реестр (RemoteRegistry) - Служба остановлена Обнаружение SSDP (SSDPSRV) - Служба работает Службы удаленных рабочих столов (TermService) - Служба остановлена Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена Восстановление системы отключено ------------------------------ [ MS Office ] ------------------------------ Microsoft Office 2016 x86 v.16.0.4266.1001 ---------------------------- [ Antivirus_WMI ] ---------------------------- Windows Defender (выключен и обновлен) AVG Antivirus (включен и обновлен) --------------------------- [ FirewallWindows ] --------------------------- Брандмауэр Защитника Windows (mpssvc) - Служба работает --------------------------- [ AntiSpyware_WMI ] --------------------------- Windows Defender (выключен и обновлен) AVG Antivirus (включен и обновлен) ---------------------- [ AntiVirusFirewallInstall ] ----------------------- AVG AntiVirus FREE v.19.2.3079 --------------------------- [ OtherUtilities ] ---------------------------- 7-Zip 18.05 (x64) v.18.05 Внимание! Скачать обновления ^Удалите старую версию, скачайте и установите новую.^ NVIDIA GeForce Experience 3.15.0.164 v.3.15.0.164 Внимание! Скачать обновления Steam v.2.10.91.91 --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.5.5.44994 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. --------------------------- [ AppleProduction ] --------------------------- Bonjour v.3.1.0.1 iTunes v.12.9.2.6 Внимание! Скачать обновления ^Для проверки новой версии используйте приложение Apple Software Update^ Служба Bonjour (Bonjour Service) - Служба работает ------------------------------- [ Browser ] ------------------------------- Google Chrome v.72.0.3626.109 ------------------ [ AntivirusFirewallProcessServices ] ------------------- C:\Program Files\AVG\Antivirus\aswidsagent.exe v.19.2.4.1879 AVG Antivirus (AVG Antivirus) - Служба работает C:\Program Files\AVG\Antivirus\AVGSvc.exe v.19.2.4186.0 C:\Program Files\AVG\Antivirus\AVGUI.exe v.19.2.4186.465 C:\Program Files\Windows Defender\MSASCuiL.exe v.4.13.17134.1 Антивирусная программа "Защитника Windows" (WinDefend) - Служба остановлена Служба проверки сети Windows Defender Antivirus (WdNisSvc) - Служба остановлена ----------------------------- [ End of Log ] ------------------------------ 0

@thyrex 14450 / 7489 / 1582 Регистрация: 06.09.2009 Сообщений: 27,133
	22.02.2019, 21:40
	Исправляйте указанное + Рекомендации после удаления вредоносного ПО 0

Страница спонсоров открывается с запуском Windows

Решение

Решение