Разбираемся: что msmpeng.exe хочет отправить в сеть

Sandor · Отправлено: **08:03, 21-09-2021** | #11

Хорошо, соберите ещё раз логи FRST и Addition.

to_stas · Отправлено: **21:45, 21-09-2021** | #12

Sandor · Отправлено: **07:58, 22-09-2021** | #13

Вижу, вы уже запускали

Цитата:

C:\Users\Acer\Downloads\kavremvr.exe

Пройдитесь ещё раз, следы видны.
А также утилитой очистки антивируса ESET (тоже видно в логах).

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код:

Start::
SystemRestore: On
CreateRestorePoint:
AV: Kaspersky Internet Security (Disabled - Up to date) {4F76F112-43EB-40E8-11D8-F7BD1853EA23}
FW: Kaspersky Internet Security (Disabled) {774D7037-0984-41B0-3A87-5E88E680AD58}
FirewallRules: [{44715BCA-C27C-4CD2-9081-79F81C846C09}] => (Allow) C:\program files (x86)\hitmanpro.alert\hmpalert.exe => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

to_stas · Отправлено: **07:29, 23-09-2021** | #14

Fixlog.txt

Утилита ESETUninstaller, судя по её логу, нашла и удалила Purge leftover ESET Security data.
Утилита kavremover выдаёт список продуктов, среди которых нет Kaspersky Internet Security 21.3. Думаю, придётся сегодня перебрать все доступные программы из списка.

kavremover.png

Sandor · Отправлено: **08:15, 23-09-2021** | #15

Цитата to_stas:

перебрать все доступные программы из списка »

Не нужно. Следы очищены скриптом.

В завершение:

1. Выполните процедуру, описанную на этой странице.

2.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

3.

Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

to_stas · Отправлено: **22:33, 24-09-2021** | #16

Здесь так же версия ОС некорректна, но на то наверняка есть причина...
SecurityCheck.txt

https://defendium.info/aqs/qr_report...E37C7F5ED153B2

Sandor · Отправлено: **09:12, 25-09-2021** | #17

На заметку - Рекомендации после лечения.

to_stas · Отправлено: **07:18, 26-09-2021** | #18

Благодарю.

Больше уведомлений от антивируса при блокировке соединений с интернетом - не возникало. Будем считать вопрос решенным.
Спасибо большое за помощь!