Вирус закрывает браузер, антивирусы

@ikstarvn · Регистрация: 12.07.2022

Студворк — интернет-сервис помощи студентам

Название темы. Попробовал malwarbytes, cureit, kvrt, avz, frst, они все закрываются при открытии, очистка DisallowRun в реестре не помогла, очистка hosts не помогла, autologger некорректно работает, т.е. он запускает скрипт авз, но при этом при проверке браузеров она закрывается и дальше процесс не идет. Kaspersky Rescue Tool на флешке не виден системой, точнее я вижу опцию флешки в Boot, но при запуске появляется ошибка Select proper boot device.
Вирус создал скрытые папки антивирусов с высоким доступом, которые я смог найти только с помощью Everything, но даже Everything сразу же закрывался как только я их находил, при поиске файла hosts тоже

Добавлено через 8 минут
Я не понял как люди запускают программы в безопасном режиме,я попробовал все 3 режима, но во всех появляется лишь командная строка при закрытии которого просто остается черный экран

@ikstarvn · 13.07.2022, 19:05 **[ТС]**

Лог

@ikstarvn · 13.07.2022, 19:27 **[ТС]**

Насчет использования пустого exe в другом томе: каждый запуск надо редактировать реестр, т.к. путь к файлу taskhostw.exe сбрасывается

@thyrex · 13.07.2022, 19:27

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
Start::
CreateRestorePoint:
HKLM\...\Run: [Realtek HD Audio] => C:\ProgramData\RealtekHD\taskhostw.exe [44391440 2022-07-10] (Realtek Semiconductor) [Файл не подписан] <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-19\...\RunOnce: [RemoveSearchLnk] => cmd /c del /f /q /a "%LocalAppData%\Microsoft\Windows\WinX\Group2\2 - Search.lnk" (Нет файла)
HKU\S-1-5-20\...\RunOnce: [RemoveSearchLnk] => cmd /c del /f /q /a "%LocalAppData%\Microsoft\Windows\WinX\Group2\2 - Search.lnk" (Нет файла)
GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ
GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Policies: C:\Users\iks\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Task: {39DDF3A2-3CB3-4809-B9B8-A4C9A51CBABB} - \Microsoft\Windows\Wininet\winsers -> Нет файла <==== ВНИМАНИЕ
Task: {549A50FC-F47C-49BD-B16C-387CA71A415B} - \Microsoft\Windows\Wininet\RealtekMO -> Нет файла <==== ВНИМАНИЕ
Task: {87C1AB73-0861-4715-BAE4-6695F5ACC282} - \Microsoft\Windows\Wininet\TaskhostMO -> Нет файла <==== ВНИМАНИЕ
Task: {B320553A-C5C3-40F7-9D43-66BDE3A804F5} - \Microsoft\Windows\Wininet\RealtekOnLogon -> Нет файла <==== ВНИМАНИЕ
Task: {DF95B41B-08EA-4697-974A-EFF3FDA6B89E} - \Microsoft\Windows\Wininet\winser -> Нет файла <==== ВНИМАНИЕ
Task: {FD374BF3-B01B-4062-B8F6-BF6D5D1BEDA5} - \Microsoft\Windows\Wininet\TaskhostOnlogon -> Нет файла <==== ВНИМАНИЕ
AutoConfigURL: [{26A42D85-47DA-4AF6-8A5A-E63157BD835A}] => hxxps://antizapret.prostovpn.org/proxy.pac <==== ВНИМАНИЕ
AutoConfigURL: [{3796BA91-F1C5-4188-8DCE-494597B86E64}] => hxxps://antizapret.prostovpn.org/proxy.pac <==== ВНИМАНИЕ
AutoConfigURL: [S-1-5-21-2004364508-4252805888-1273417985-1001] => hxxps://antizapret.prostovpn.org/proxy.pac <==== ВНИМАНИЕ
ManualProxies: 0hxxps://antizapret.prostovpn.org/proxy.pac <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-2004364508-4252805888-1273417985-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
IFEO\CNC3.exe: [Debugger] 
IFEO\generals.exe: [Debugger] 
IFEO\RA3.exe: [Debugger] C:\Program Files (x86)\Revora\CNCOnline\cnconline.exe
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Cloudflare WARP.lnk [2021-06-12]
ShortcutTarget: Cloudflare WARP.lnk -> C:\Program Files\Cloudflare\Cloudflare WARP\Cloudflare WARP.exe (Нет файла)
Startup: C:\Users\iks\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Command Post -silent.lnk [2022-07-11]
ShortcutTarget: Command Post -silent.lnk -> C:\Program Files (x86)\Command Post\CommandPost.exe (Нет файла)
S3 GPUZ-v2; \??\C:\Users\iks\AppData\Local\Temp\GPUZ-v2.sys [X] <==== ВНИМАНИЕ
Unlock: C:\FRST
2022-07-12 17:27 - 2022-07-13 03:59 - 000000000 __SHD C:\ProgramData\Windows Tasks Service
2022-07-12 17:27 - 2022-07-12 17:27 - 000000000 __SHD C:\ProgramData\WavePad
2022-07-12 17:27 - 2022-07-12 17:27 - 000000000 __SHD C:\ProgramData\RobotDemo
2022-07-12 17:27 - 2022-07-12 17:27 - 000000000 __SHD C:\ProgramData\PuzzleMedia
2022-07-12 17:27 - 2022-07-12 17:27 - 000000000 __SHD C:\ProgramData\FingerPrint
2022-07-12 17:27 - 2022-07-12 17:27 - 000000000 __SHD C:\ProgramData\Evernote
2022-07-12 17:27 - 2022-07-12 17:27 - 000000000 __SHD C:\Program Files\Ravantivirus
2022-07-12 17:27 - 2022-07-12 17:27 - 000000000 __SHD C:\Program Files\Process Lasso
2022-07-12 17:27 - 2022-07-12 17:27 - 000000000 __SHD C:\Program Files\Loaris Trojan Remover
2022-07-12 17:27 - 2022-07-12 17:27 - 000000000 __SHD C:\Program Files\DrWeb
2022-07-12 17:27 - 2022-07-12 17:27 - 000000000 __SHD C:\Program Files\Common Files\Doctor Web
2022-07-12 17:27 - 2022-07-12 17:27 - 000000000 __SHD C:\Program Files\Bitdefender Agent
2022-07-12 17:27 - 2022-07-12 17:27 - 000000000 __SHD C:\KVRT_Data
2022-07-12 17:27 - 2022-07-12 17:27 - 000000000 ____D C:\Users\iks\AppData\Roaming\RMS_settings
2022-07-12 17:27 - 2022-07-12 17:27 - 000000000 ____D C:\Program Files (x86)\IObit
2022-07-12 17:26 - 2022-07-12 17:26 - 000000000 ___HD C:\Users\John
2022-07-13 18:05 - 2021-06-24 12:55 - 000000000 __SHD C:\Program Files\Malwarebytes
2022-07-13 18:05 - 2020-12-25 12:32 - 000000000 __SHD C:\ProgramData\Malwarebytes
2022-07-13 08:29 - 2021-06-24 12:55 - 000000000 __SHD C:\rdp
2022-07-13 08:29 - 2021-06-24 12:55 - 000000000 __SHD C:\ProgramData\WindowsTask
2022-07-13 08:29 - 2021-06-24 12:55 - 000000000 __SHD C:\ProgramData\Setup
2022-07-13 08:29 - 2019-04-12 21:10 - 000000000 ____D C:\Python27
2022-07-13 08:28 - 2021-06-24 12:55 - 000000000 __SHD C:\ProgramData\Windows
2022-07-13 08:28 - 2021-06-24 12:55 - 000000000 __SHD C:\ProgramData\RealtekHD
2022-07-13 08:28 - 2019-11-27 17:48 - 000000000 __SHD C:\found.002
2022-07-13 08:28 - 2019-07-21 17:39 - 000000000 __SHD C:\found.001
2022-07-13 08:28 - 2019-06-04 15:39 - 000000000 __SHD C:\found.000
2022-07-12 17:26 - 2021-06-24 12:55 - 000000000 __SHD C:\ProgramData\install
2021-06-24 19:27 C:\AdwCleaner
2022-07-12 17:27 C:\KVRT_Data
2021-06-24 12:55 C:\Program Files\AVAST Software
2021-06-24 12:55 C:\Program Files\AVG
2022-07-12 17:27 C:\Program Files\Bitdefender Agent
2021-06-24 12:55 C:\Program Files\ByteFence
2021-06-24 12:55 C:\Program Files\Cezurity
2021-06-24 12:55 C:\Program Files\COMODO
2022-07-12 17:27 C:\Program Files\DrWeb
2021-06-24 12:55 C:\Program Files\Enigma Software Group
2021-06-24 12:55 C:\Program Files\ESET
2021-06-24 12:55 C:\Program Files\Kaspersky Lab
2022-07-12 17:27 C:\Program Files\Loaris Trojan Remover
2022-07-13 18:05 C:\Program Files\Malwarebytes
2022-07-12 17:27 C:\Program Files\Process Lasso
2020-03-11 20:20 C:\Program Files\Rainmeter
2022-07-12 17:27 C:\Program Files\Ravantivirus
2021-06-24 12:55 C:\Program Files\SpyHunter
2021-06-24 12:55 C:\Program Files (x86)\360
2021-06-24 12:55 C:\Program Files (x86)\AVAST Software
2021-06-24 12:55 C:\Program Files (x86)\AVG
2021-06-24 12:55 C:\Program Files (x86)\Cezurity
2021-06-24 12:55 C:\Program Files (x86)\GRIZZLY Antivirus
2021-06-24 12:55 C:\Program Files (x86)\Kaspersky Lab
2021-06-24 12:55 C:\Program Files (x86)\Microsoft JDX
2021-06-24 12:55 C:\Program Files (x86)\Panda Security
2021-06-24 12:55 C:\Program Files (x86)\SpyHunter
2021-06-24 12:55 C:\Windows\speechstracing
2020-10-02 16:19 C:\Program Files\Common Files\AV
2022-07-12 17:27 C:\Program Files\Common Files\Doctor Web
2021-06-24 12:55 C:\Program Files\Common Files\McAfee
2021-06-24 12:55 C:\ProgramData\360safe
2021-06-24 12:55 C:\ProgramData\AVAST Software
2021-06-24 12:55 C:\ProgramData\Avira
2021-06-24 12:55 C:\ProgramData\Doctor Web
2021-06-24 12:55 C:\ProgramData\ESET
2022-07-12 17:27 C:\ProgramData\Evernote
2022-07-12 17:27 C:\ProgramData\FingerPrint
2021-06-24 12:55 C:\ProgramData\grizzly
2021-06-24 12:55 C:\ProgramData\Indus
2021-06-24 12:55 C:\ProgramData\Kaspersky Lab
2020-10-02 13:50 C:\ProgramData\Kaspersky Lab Setup Files
2021-06-24 12:55 C:\ProgramData\MB3Install
2021-06-24 12:55 C:\ProgramData\McAfee
2021-06-24 12:55 C:\ProgramData\Norton
2022-07-12 17:27 C:\ProgramData\PuzzleMedia
2022-07-12 17:27 C:\ProgramData\RobotDemo
2022-07-12 17:27 C:\ProgramData\WavePad
Cmd: net user John /delete
AlternateDataStreams: C:\ProgramData:NT [40]
AlternateDataStreams: C:\ProgramData:NT2 [676]
AlternateDataStreams: C:\Users\All Users:NT [40]
AlternateDataStreams: C:\Users\All Users:NT2 [676]
AlternateDataStreams: C:\Users\Все пользователи:NT [40]
AlternateDataStreams: C:\Users\Все пользователи:NT2 [676]
AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
AlternateDataStreams: C:\ProgramData\Application Data:NT2 [676]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [676]
AlternateDataStreams: C:\Users\iks\Application Data:NT [40]
AlternateDataStreams: C:\Users\iks\Application Data:NT2 [676]
AlternateDataStreams: C:\Users\iks\AppData\Roaming:NT [40]
AlternateDataStreams: C:\Users\iks\AppData\Roaming:NT2 [676]
AlternateDataStreams: C:\Users\Public\DRM:احتضان [98]
FirewallRules: [{159911B7-286A-40C6-BB4F-C8DAA8989196}] => (Block) LPort=139
FirewallRules: [{DD438FE2-46B4-48A6-9C38-AE9FABC12883}] => (Block) LPort=445
FirewallRules: [{3106F84B-5916-4364-A1B7-510B611E06DB}] => (Block) LPort=139
FirewallRules: [{38620AD2-0B80-4267-B3EE-B8011E616B05}] => (Block) LPort=445
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание: будет выполнена перезагрузка компьютера.

@ikstarvn · 13.07.2022, 20:27 **[ТС]**

Извиняюсь за задержку, фрст опять начал чудить. При исправлении удалился taskhostw.exec с реестра, после перезагрузки снова появился в реестре

@thyrex · 13.07.2022, 21:10

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV_br.exe
В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

@ikstarvn · 14.07.2022, 05:46 **[ТС]**

Log

@thyrex · 14.07.2022, 09:03

Проблема решена?

@ikstarvn · 14.07.2022, 09:25 **[ТС]**

Думаю, да, все созданные вирусом папки в карантине, в диспетчере задач нет taskhost.exe, Спасибо большое за выделенное время и помощь!

@thyrex · 14.07.2022, 09:40

Я случайно вместе с вирусными папками снес и папку Python27. Переустановите его, если в этом есть необходимость.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10);
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
Прикрепите этот файл в своем следующем сообщении.

@ikstarvn · 14.07.2022, 10:13 **[ТС]**

У меня сейчас проблемы с кабельным интернетом, проверка сделана с локальной базой.
А можно ли удалять файлы/папки в карантине?

@thyrex · 14.07.2022, 10:48

Да, карантин можете удалить

------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.1457.17763.0 Внимание! Скачать обновления
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
Notepad++ (64-bit x64) v.7.9.1 Внимание! Скачать обновления
Oracle VM VirtualBox 4.3.12_ZZZZ v.4.3.12 Внимание! Скачать обновления
Microsoft Visual Studio Code (User) v.1.63.2 Внимание! Скачать обновления
Python 3.9.5 (64-bit) v.3.9.5150.0 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 21.02 alpha (x64) v.21.02 alpha Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 5.80 (64-разрядная) v.5.80.0 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.0.0.309 Внимание! Скачать обновления
WhatsApp v.0.4.2088 Внимание! Скачать обновления
---------------------------- [ ProxyAndVPNs ] -----------------------------
OpenVPN 2.2.2 v.2.2.2 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
qBittorrent 4.3.1 v.4.3.1 Внимание! Скачать обновления
-------------------------------- [ Media ] --------------------------------
Audacity 3.1.2 v.3.1.2 Внимание! Скачать обновления
iTunes v.12.11.3.17 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
AIMP v.v4.70.2251, 23.05.2021 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 27 PPAPI v.27.0.0.187 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее.
------------------------------- [ Browser ] -------------------------------
MX5 v.5.3.8.2000 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
---------------------------- [ UnwantedApps ] -----------------------------
CCleaner v.5.74.8198 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Bonjour v.3.1.0.1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Кнопка "Яндекс" на панели задач v.2.2.1.54 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
VKMusic 4 v.4.84.2 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

Исправляйте указанное + Рекомендации после удаления вредоносного ПО

Новые блоги и статьи Все статьи Все блоги /
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .
Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .

@ikstarvn 0 / 0 / 0 Регистрация: 12.07.2022 Сообщений: 16

	Вирус закрывает браузер, антивирусы 12.07.2022, 23:40. Показов 17472. Ответов 30 Метки нет (Все метки) Название темы. Попробовал malwarbytes, cureit, kvrt, avz, frst, они все закрываются при открытии, очистка DisallowRun в реестре не помогла, очистка hosts не помогла, autologger некорректно работает, т.е. он запускает скрипт авз, но при этом при проверке браузеров она закрывается и дальше процесс не идет. Kaspersky Rescue Tool на флешке не виден системой, точнее я вижу опцию флешки в Boot, но при запуске появляется ошибка Select proper boot device. Вирус создал скрытые папки антивирусов с высоким доступом, которые я смог найти только с помощью Everything, но даже Everything сразу же закрывался как только я их находил, при поиске файла hosts тоже Добавлено через 8 минут Я не понял как люди запускают программы в безопасном режиме,я попробовал все 3 режима, но во всех появляется лишь командная строка при закрытии которого просто остается черный экран 0

@ikstarvn 0 / 0 / 0 Регистрация: 12.07.2022 Сообщений: 16
	13.07.2022, 19:27 [ТС]
	Насчет использования пустого exe в другом томе: каждый запуск надо редактировать реестр, т.к. путь к файлу taskhostw.exe сбрасывается 0

@thyrex 14471 / 7510 / 1584 Регистрация: 06.09.2009 Сообщений: 27,194
	13.07.2022, 21:10
	Скачайте AV block remover. Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV_br.exe В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению. 0

@thyrex 14471 / 7510 / 1584 Регистрация: 06.09.2009 Сообщений: 27,194
	14.07.2022, 09:03
	Проблема решена? 0

@ikstarvn 0 / 0 / 0 Регистрация: 12.07.2022 Сообщений: 16
	14.07.2022, 09:25 [ТС]
	Думаю, да, все созданные вирусом папки в карантине, в диспетчере задач нет taskhost.exe, Спасибо большое за выделенное время и помощь! 0

@thyrex 14471 / 7510 / 1584 Регистрация: 06.09.2009 Сообщений: 27,194
	14.07.2022, 09:40
	Я случайно вместе с вирусными папками снес и папку Python27. Переустановите его, если в этом есть необходимость. Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10); Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу; Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt; Прикрепите этот файл в своем следующем сообщении. 0

Вирус закрывает браузер, антивирусы

Решение