При первом запуске браузера после старта Windows открывается вкладка "Страница спонсоров" http://newsgmae.pro/page.html

@SteamDwarfJr · Регистрация: 19.01.2019

Студворк — интернет-сервис помощи студентам

При первом запуске браузера после запуска Windows открывается вкладка по указанному адресу, иногда запускается командная строка.

@thyrex · 19.01.2019, 18:02

Пофиксите в HijackThis из папки Autologger

Code
1
2
3
4
O4 - HKCU\..\Run: [Browser Manager] = C:\Users\Master\AppData\Local\Yandex\BrowserManager\MBLauncher.exe  (file missing)
O4 - HKCU\..\Run: [Master] = C:\Windows\explorer.exe http://dipladoks.org
O22 - Task: DB Bigupgrade Task ( One Time ) - C:\Program Files\IObit\Driver Booster\5.5.1\BigUpgrade.exe /bigupgrade (file missing)
O22 - Task: Master - C:\Windows\system32\cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Master /t REG_SZ /d "explorer.exe http://dipladoks.org"

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

@SteamDwarfJr · 19.01.2019, 18:23 **[ТС]**

Спасибо, вот логи

@thyrex · 19.01.2019, 20:21

Проблема решена?

@SteamDwarfJr · 19.01.2019, 22:17 **[ТС]**

thyrex, Вкладка эта больше не появляется, но окно с командной строкой всё равно вылезает.

@thyrex · 19.01.2019, 22:51

Скриншот этого окна с его содержимым сделать можете?

@SteamDwarfJr · 20.01.2019, 10:56 **[ТС]**

thyrex, не успеваю, слишком быстро закрывается.

@thyrex · 20.01.2019, 15:47

Скачайте Farbar Recovery Scan Tool [img]https://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img]https://i.**********/3munStB.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

@SteamDwarfJr · 20.01.2019, 16:34 **[ТС]**

thyrex, готово

@thyrex · 20.01.2019, 18:43

1. Выделите следующий код:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
Start::
CreateRestorePoint:
Startup: C:\Users\Master\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PdaNet Desktop.lnk [2018-10-20]
ShortcutTarget: PdaNet Desktop.lnk -> C:\Program Files\PdaNet for Android\PdaNetPC.exe ()
Toolbar: HKU\S-1-5-21-144587611-2606839421-1293480578-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
CHR HKLM\...\Chrome\Extension: [bejnpnkhfgfkcpgikiinojlmdcjimobi] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [cpegcopcfajiiibidlaelhjjblpefbjk] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [mjmpfdkmpojoeemjmfiddlhkkndcdpno] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ofamiiopmjjgknbponcngmmlcoiakdld] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-144587611-2606839421-1293480578-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gkdkfnbddpdpidbpnljcocpjeaafngdb] - hxxp://clients2.google.com/service/update2/crx
ContextMenuHandlers1: [SmartDefragExtension] -> {189F1E63-33A7-404B-B2F6-8C76A452CC54} => C:\Windows\System32\IObitSmartDefragExtension.dll -> No File
ContextMenuHandlers6: [SmartDefragExtension] -> {189F1E63-33A7-404B-B2F6-8C76A452CC54} => C:\Windows\System32\IObitSmartDefragExtension.dll -> No File
Task: C:\Windows\Tasks\At1.job => C:\~SAMIns.TMP
Task: C:\Windows\Tasks\At2.job => C:\~SAMIns.TMP
AlternateDataStreams: C:\ProgramData\TEMP:A1EDB939 [128]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A1EDB939 [128]
FirewallRules: [{BE63E8EC-9070-435C-9160-81E2E87B1752}] => (Allow) C:\program files\common files\tencent\qqdownload\125\tencentdl.exe (Tencent)
FirewallRules: [{6B9A5029-0A78-40AE-9700-494CEFEC6FEA}] => (Allow) C:\program files\common files\tencent\qqdownload\125\tencentdl.exe (Tencent)
FirewallRules: [{8A2EBB44-13E6-4C09-827D-86DBF1BEE2B1}] => (Allow) C:\program files\common files\tencent\qqdownload\125\tencentdl.exe (Tencent)
FirewallRules: [{CE3A3A73-3938-406B-8CB1-9CCF468B5EB9}] => (Allow) C:\Program Files\Driver Booster\DriverBooster.exe (IObit)
FirewallRules: [{D767518C-D666-4EA3-A498-432318450149}] => (Allow) C:\Program Files\Driver Booster\DriverBooster.exe (IObit)
FirewallRules: [{FD7732A3-20F7-426F-9DCA-2B7381D6F779}] => (Allow) C:\Program Files\Driver Booster\DBDownloader.exe (IObit)
FirewallRules: [{00E9FE28-57A6-4186-8CAA-C4DE87BD7E42}] => (Allow) C:\Program Files\Driver Booster\DBDownloader.exe (IObit)
FirewallRules: [{DB47ADA6-7DB8-4E46-95E6-2E31AC05C338}] => (Allow) C:\Program Files\Driver Booster\AutoUpdate.exe No File
FirewallRules: [{5ABD60C2-C8F1-4CC9-B9AC-759213E343E5}] => (Allow) C:\Program Files\Driver Booster\AutoUpdate.exe No File
FirewallRules: [{0D84DD90-2C4F-4013-AFEB-9FFC6579673E}] => (Allow) D:\Games\Black Mesa\7launcher\tools\aria2\aria2c.exe No File
FirewallRules: [{17DE14BC-250C-4CA4-9257-355BD7DED5AB}] => (Allow) D:\Games\Black Mesa\7launcher\tools\aria2\aria2c.exe No File
FirewallRules: [TCP Query User{28A3C70B-8F03-4A18-B8B2-64B195F68A79}D:\games\transformers - war for cybertron\binaries\twfc.exe] => (Allow) D:\games\transformers - war for cybertron\binaries\twfc.exe No File
FirewallRules: [UDP Query User{6CD861A6-6C00-4A12-B1CA-5E4FEC837F1F}D:\games\transformers - war for cybertron\binaries\twfc.exe] => (Allow) D:\games\transformers - war for cybertron\binaries\twfc.exe No File
FirewallRules: [TCP Query User{AB9F0EAB-2840-4A6B-9562-BA62C223A997}D:\games\transformers - fall of cybertron\binaries\tfoc.exe] => (Allow) D:\games\transformers - fall of cybertron\binaries\tfoc.exe No File
FirewallRules: [UDP Query User{03A480A2-804A-4A7A-B92F-C492A74DC4D1}D:\games\transformers - fall of cybertron\binaries\tfoc.exe] => (Allow) D:\games\transformers - fall of cybertron\binaries\tfoc.exe No File
FirewallRules: [TCP Query User{8AFC68E1-8847-4C80-B3CC-C919EFBB2E0E}D:\games\transformers.fall of cybertron + 2 dlc\binaries\tfoc.exe] => (Allow) D:\games\transformers.fall of cybertron + 2 dlc\binaries\tfoc.exe No File
FirewallRules: [UDP Query User{0E9094A2-3560-4E2F-846E-255BAD502EE8}D:\games\transformers.fall of cybertron + 2 dlc\binaries\tfoc.exe] => (Allow) D:\games\transformers.fall of cybertron + 2 dlc\binaries\tfoc.exe No File
FirewallRules: [{3FB012F7-1AD8-4B28-AD7D-18015C2D08F7}] => (Allow) C:\Users\Master\AppData\Local\Temp\7ZipSfx.001\bin\tools\aria2c.exe No File
FirewallRules: [{9F07AAFE-FC48-49E3-A5D6-F3B3D8F4723B}] => (Allow) D:\Games\StarCraft II\Versions\Base70154\SC2.exe No File
FirewallRules: [{16DA8B8E-4B64-4C5E-A85B-1D71F6DF490A}] => (Allow) D:\Games\StarCraft II\Versions\Base70154\SC2.exe No File
FirewallRules: [{04651283-D2C4-462C-ABEB-4B95EA9932B7}] => (Allow) D:\Games\Warframe\Warframe\content\Warframe.exe No File
FirewallRules: [{9A99D0CC-A565-434A-B6C4-0CE791F8F1B7}] => (Allow) D:\Games\Warframe\Warframe\content\Warframe.x64.exe No File
FirewallRules: [{C8410E07-820E-4F5B-A7F4-4857DE1D10CA}] => (Allow) D:\Games\Warframe\Warframe\content\Warframe.exe No File
FirewallRules: [{5854FE59-FE0B-4248-AF3F-8DF926687672}] => (Allow) D:\Games\Warframe\Warframe\content\Warframe.x64.exe No File
FirewallRules: [{6679B7BC-406E-4C1F-89B7-21A1485BB37E}] => (Allow) D:\Games\Warframe\Warframe\content\Tools\Launcher.exe No File
FirewallRules: [{F4327C29-E868-4857-9C58-3B9CFBFE875E}] => (Allow) D:\Games\Warframe\Warframe\content\Tools\RemoteCrashSender.exe No File
FirewallRules: [{FB23BCFF-6366-4564-9C11-C0E1AEF68F5A}] => (Allow) D:\Games\Warframe\Warframe\content\Warframe.exe No File
FirewallRules: [{66E0AE55-E746-4717-B413-9E66893F3C55}] => (Allow) D:\Games\Warframe\Warframe\content\Warframe.x64.exe No File
FirewallRules: [{3CD8F7C8-CD7E-4280-BEE2-E90DA7A44A32}] => (Allow) D:\Games\Warframe\Warframe\content\Warframe.exe No File
FirewallRules: [{13778240-F167-4370-A351-0D82904D7DB9}] => (Allow) D:\Games\Warframe\Warframe\content\Warframe.x64.exe No File
FirewallRules: [{10AF64DB-2EC5-4C8E-90B5-3D5FD465C290}] => (Allow) D:\Games\Warframe\Warframe\content\Tools\Launcher.exe No File
FirewallRules: [{3416F214-CF25-489E-A8D8-BAF56B1AD799}] => (Allow) D:\Games\Warframe\Warframe\content\Tools\RemoteCrashSender.exe No File
Reboot:
End::

2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание: будет выполнена перезагрузка компьютера.

@SteamDwarfJr · 20.01.2019, 21:49 **[ТС]**

Вот, thyrex

@thyrex · 21.01.2019, 00:34

Что с появлением окна командной строки?

@SteamDwarfJr · 21.01.2019, 13:47 **[ТС]**

Похоже что помогло, больше нк появляется. Спасибо!

@thyrex · 21.01.2019, 19:31

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10);
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
Процитируйте содержимое файла в своем следующем сообщении.

@SteamDwarfJr · 22.01.2019, 15:28 **[ТС]**

SecurityCheck by glax24 & Severnyj v.1.4.0.53 [27.10.17]
WebSite: www.safezone.cc
DateLog: 22.01.2019 15:27:22
Path starting: C:\Users\Master\AppData\Local\Temp\Secur ityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: Master
VersionXML: 5.83is-17.01.2019
________________________________________ ___________________________________

Windows 7(6.1.7601) Service Pack 1 (x86) Ultimate Lang: Russian(0419)
Дата установки ОС: 26.09.2015 07:03:49
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files\Mozilla Firefox\firefox.exe
Системный диск: C: ФС: [NTFS] Емкость: [82.9 Гб] Занято: [64.5 Гб] Свободно: [18.4 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя отключен (Уровень 1)
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
Уведомлять о загрузке и установке обновлений
Дата установки обновлений: 2019-01-20 07:12:15
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба работает
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2007 v.12.0.6612.1000
---------------------------- [ Antivirus_WMI ] ----------------------------
ESET Security (включен и обновлен)
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Windows (MpsSvc) - Служба работает
--------------------------- [ AntiSpyware_WMI ] ---------------------------
ESET Security (включен и обновлен)
Windows Defender (выключен и обновлен)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
ESET Security v.11.1.54.0 Внимание! Скачать обновления
--------------------------- [ OtherUtilities ] ----------------------------
7-Zip 4.57
VLC media player v.3.0.4 Внимание! Скачать обновления
Microsoft Silverlight v.5.1.50918.0
--------------------------------- [ IM ] ----------------------------------
Discord v.0.0.304
Telegram Desktop, версия 1.4.7 v.1.4.7 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------- [ AppleProduction ] ---------------------------
iCloud v.6.0.1.41
iTunes v.12.5.1.21 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 32 ActiveX v.32.0.0.114
Adobe Flash Player 32 NPAPI v.32.0.0.114
Adobe Acrobat Reader DC - Russian v.19.010.20069
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 64.0.2 (x86 ru) v.64.0.2
------------------ [ AntivirusFirewallProcessServices ] -------------------
D:\TNOD\ESET\egui.exe v.10.6.209.0
ESET Service (ekrn) - Служба работает
D:\TNOD\ESET\ekrn.exe v.10.6.209.0
Защитник Windows (WinDefend) - Служба остановлена
---------------------------- [ UnwantedApps ] -----------------------------
Driver Booster Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
UmmyVideoDownloader v.1.8.3.3 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
Unity Web Player v.5.3.8f2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
----------------------------- [ End of Log ] ------------------------------

@thyrex · 22.01.2019, 19:20

Исправляйте указанное + Рекомендации после удаления вредоносного ПО

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11680&d=1772460536 Одним из. . .	Реалии Hrethgir 01.03.2026 Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .	Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .
SDL3 для Web (WebAssembly): Сборка библиотек: SDL3, Box2D, FreeType, SDL3_ttf, SDL3_mixer и SDL3_image из исходников с помощью CMake и Emscripten 8Observer8 27.02.2026 Недавно вышла версия 3. 4. 2 библиотеки SDL3. На странице официальной релиза доступны исходники, готовые DLL (для x86, x64, arm64), а также библиотеки для разработки под Android, MinGW и Visual Studio. . . .	SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 19.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .

@thyrex 14449 / 7488 / 1582 Регистрация: 06.09.2009 Сообщений: 27,132
	19.01.2019, 20:21
	Проблема решена? 0

@SteamDwarfJr 0 / 0 / 0 Регистрация: 19.01.2019 Сообщений: 12
	19.01.2019, 22:17 [ТС]
	thyrex, Вкладка эта больше не появляется, но окно с командной строкой всё равно вылезает. 0

@thyrex 14449 / 7488 / 1582 Регистрация: 06.09.2009 Сообщений: 27,132
	19.01.2019, 22:51
	Скриншот этого окна с его содержимым сделать можете? 0

@SteamDwarfJr 0 / 0 / 0 Регистрация: 19.01.2019 Сообщений: 12
	20.01.2019, 10:56 [ТС]
	thyrex, не успеваю, слишком быстро закрывается. 0

@thyrex 14449 / 7488 / 1582 Регистрация: 06.09.2009 Сообщений: 27,132
	20.01.2019, 15:47
	Скачайте Farbar Recovery Scan Tool [img]https://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены List BCD, Driver MD5 и 90 Days Files. [img]https://i.********/3munStB.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив**) и прикрепите к сообщению. 0

@thyrex 14449 / 7488 / 1582 Регистрация: 06.09.2009 Сообщений: 27,132
	21.01.2019, 00:34
	Что с появлением окна командной строки? 0

@SteamDwarfJr 0 / 0 / 0 Регистрация: 19.01.2019 Сообщений: 12
	21.01.2019, 13:47 [ТС]
	Похоже что помогло, больше нк появляется. Спасибо! 0

@thyrex 14449 / 7488 / 1582 Регистрация: 06.09.2009 Сообщений: 27,132
	21.01.2019, 19:31
	Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10); Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу; Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt; Процитируйте содержимое файла в своем следующем сообщении. 0

@SteamDwarfJr 0 / 0 / 0 Регистрация: 19.01.2019 Сообщений: 12
	22.01.2019, 15:28 [ТС]
	SecurityCheck by glax24 & Severnyj v.1.4.0.53 [27.10.17] WebSite: www.safezone.cc DateLog: 22.01.2019 15:27:22 Path starting: C:\Users\Master\AppData\Local\Temp\Secur ityCheck\SecurityCheck.exe Log directory: C:\SecurityCheck\ IsAdmin: True User: Master VersionXML: 5.83is-17.01.2019 ________________________________________ ___________________________________ Windows 7(6.1.7601) Service Pack 1 (x86) Ultimate Lang: Russian(0419) Дата установки ОС: 26.09.2015 07:03:49 Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно. Режим загрузки: Normal Браузер по умолчанию: C:\Program Files\Mozilla Firefox\firefox.exe Системный диск: C: ФС: [NTFS] Емкость: [82.9 Гб] Занято: [64.5 Гб] Свободно: [18.4 Гб] ------------------------------- [ Windows ] ------------------------------- Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ Контроль учётных записей пользователя отключен (Уровень 1) ^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^ Уведомлять о загрузке и установке обновлений Дата установки обновлений: 2019-01-20 07:12:15 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает Удаленный реестр (RemoteRegistry) - Служба остановлена Обнаружение SSDP (SSDPSRV) - Служба работает Службы удаленных рабочих столов (TermService) - Служба работает Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена ------------------------------ [ MS Office ] ------------------------------ Microsoft Office 2007 v.12.0.6612.1000 ---------------------------- [ Antivirus_WMI ] ---------------------------- ESET Security (включен и обновлен) --------------------------- [ FirewallWindows ] --------------------------- Брандмауэр Windows (MpsSvc) - Служба работает --------------------------- [ AntiSpyware_WMI ] --------------------------- ESET Security (включен и обновлен) Windows Defender (выключен и обновлен) ---------------------- [ AntiVirusFirewallInstall ] ----------------------- ESET Security v.11.1.54.0 Внимание! Скачать обновления --------------------------- [ OtherUtilities ] ---------------------------- 7-Zip 4.57 VLC media player v.3.0.4 Внимание! Скачать обновления Microsoft Silverlight v.5.1.50918.0 --------------------------------- [ IM ] ---------------------------------- Discord v.0.0.304 Telegram Desktop, версия 1.4.7 v.1.4.7 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------- [ AppleProduction ] --------------------------- iCloud v.6.0.1.41 iTunes v.12.5.1.21 Внимание! Скачать обновления ^Для проверки новой версии используйте приложение Apple Software Update^ --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 32 ActiveX v.32.0.0.114 Adobe Flash Player 32 NPAPI v.32.0.0.114 Adobe Acrobat Reader DC - Russian v.19.010.20069 ------------------------------- [ Browser ] ------------------------------- Mozilla Firefox 64.0.2 (x86 ru) v.64.0.2 ------------------ [ AntivirusFirewallProcessServices ] ------------------- D:\TNOD\ESET\egui.exe v.10.6.209.0 ESET Service (ekrn) - Служба работает D:\TNOD\ESET\ekrn.exe v.10.6.209.0 Защитник Windows (WinDefend) - Служба остановлена ---------------------------- [ UnwantedApps ] ----------------------------- Driver Booster Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. UmmyVideoDownloader v.1.8.3.3 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!! Unity Web Player v.5.3.8f2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. ----------------------------- [ End of Log ] ------------------------------ 0

@thyrex 14449 / 7488 / 1582 Регистрация: 06.09.2009 Сообщений: 27,132
	22.01.2019, 19:20
	Исправляйте указанное + Рекомендации после удаления вредоносного ПО 0