Результат сканирования Farbar Recovery Scan Tool (FRST) (x64) Версия: 19-05-2021
Запущено с помощью mister (Администратор) на COMPHOUSE (Gigabyte Technology Co., Ltd. GA-78LMT-S2PV) (05-06-2021 22:44:26)
Запущено из C:\Users\mister\Downloads
Загруженные профили: mister
Platform: Windows 8.1 Enterprise (Update) (X64) Язык: Русский (Россия)
Браузер по умолчанию: Yandex Browser
Режим загрузки: Normal

==================== Процессы (В белом списке) =================

(Если запись включена в fixlist, процесс будет закрыт. Файл не будет перемещён.)

(LLC Mail.Ru -> MY.COM B.V.) C:\Users\mister\AppData\Local\GameCenter\GameCenter.exe <3>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe <2>
(YANDEX LLC -> YANDEX LLC) C:\Program Files (x86)\Yandex\YandexBrowser\21.5.2.644\service_update.exe <2>
(YANDEX LLC -> YANDEX LLC) C:\Users\mister\AppData\Local\Yandex\YandexBrowser\Application\browser.exe <19>

==================== Реестр Windows (В белом списке) ===================

(Если запись включена в fixlist, элемент реестра будет сброшен на значение по умолчанию или удалён. Файл не будет перемещён.)

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2771576 2015-12-09] (NVIDIA Corporation -> NVIDIA Corporation)
HKLM-x32\...\Run: [Opera Browser Assistant] => C:\Program Files\Opera\assistant\browser_assistant.exe [3154456 2020-11-25] (Opera Software AS -> Opera Software)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-2403352924-2529769915-2289300762-1001\...\Run: [CCleaner Smart Cleaning] => C:\CCleaner\CCleaner64.exe [33169992 2021-03-18] (Piriform Software Ltd -> Piriform Software Ltd)
HKU\S-1-5-21-2403352924-2529769915-2289300762-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3288016 2019-12-16] (Valve -> Valve Corporation)
HKU\S-1-5-21-2403352924-2529769915-2289300762-1001\...\Run: [Epic Privacy Browser Installer] => C:\Users\Mister\AppData\Local\Epic Privacy Browser\Installer\EpicUpdate.exe [509096 2020-08-17] (Google Inc (TEST) -> Epic Privacy Browser) [Файл не подписан]
HKU\S-1-5-21-2403352924-2529769915-2289300762-1001\...\Run: [GameCenter] => C:\Users\mister\AppData\Local\GameCenter\GameCenter.exe [11093304 2021-06-04] (LLC Mail.Ru -> MY.COM B.V.)
HKU\S-1-5-21-2403352924-2529769915-2289300762-1001\...\Run: [AceStream] => C:\Users\Mister\AppData\Roaming\ACEStream\engine\ace_engine.exe [27960 2018-08-23] (INNOVATIVE DIGITAL TECHNOLOGIES LLC -> Innovative Digital Technologies)
HKU\S-1-5-21-2403352924-2529769915-2289300762-1001\...\Run: [GoogleChromeAutoLaunch_1F82BBFFF60712B043D8DA83D15C1195] => C:\Users\Mister\AppData\Local\Yandex\YandexBrowser\Application\browser.exe [4041312 2021-05-28] (YANDEX LLC -> YANDEX LLC)
HKU\S-1-5-21-2403352924-2529769915-2289300762-1001\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [408888 2021-05-04] (AVB Disc Soft, SIA -> Disc Soft Ltd)
HKU\S-1-5-21-2403352924-2529769915-2289300762-1001\...\MountPoints2: {7149a0f5-acad-11eb-8348-74d4355702d0} - "D:\setup.exe" 
HKLM\...\Providers\Internet Print Provider: inetpp.dll
HKLM\...\Providers\LanMan Print Services: win32spl.dll
HKLM\...\Print\Monitors\Local Port: localspl.dll
HKLM\...\Print\Monitors\Microsoft Shared Fax Monitor: FXSMON.DLL
HKLM\...\Print\Monitors\Standard TCP/IP Port: tcpmon.dll
HKLM\...\Print\Monitors\USB Monitor: usbmon.dll
HKLM\...\Print\Monitors\WSD Port: WSDMon.dll
HKLM\Software\...\Winlogon\GPExtensions: [{0ACDD40C-75AC-47ab-BAA0-BF6DE7E7FE63}] -> C:\Windows\SysWOW64\wlgpclnt.dll [2014-10-29] (Microsoft Windows -> Microsoft Corporation)
HKLM\Software\...\Winlogon\GPExtensions: [{16be69fa-4209-4250-88cb-716cf41954e0}] -> auditcse.dll
HKLM\Software\...\Winlogon\GPExtensions: [{25537BA6-77A8-11D2-9B6C-0000F8080861}] -> C:\Windows\SysWOW64\fdeploy.dll [2014-10-29] (Microsoft Windows -> Microsoft Corporation)
HKLM\Software\...\Winlogon\GPExtensions: [{426031c0-0b47-4852-b0ca-ac3d37bfcb39}] -> C:\Windows\SysWOW64\gptext.dll [2014-10-29] (Microsoft Windows -> Microsoft Corporation)
HKLM\Software\...\Winlogon\GPExtensions: [{4d968b55-cac2-4ff5-983f-0a54603781a3}] -> WorkFoldersGPExt.dll
HKLM\Software\...\Winlogon\GPExtensions: [{827D319E-6EAC-11D2-A4EA-00C04F79F83A}] -> C:\Windows\SysWOW64\scecli.dll [2014-10-29] (Microsoft Windows -> Microsoft Corporation)
HKLM\Software\...\Winlogon\GPExtensions: [{B587E2B1-4D59-4e7e-AED9-22B9DF11D053}] -> C:\Windows\SysWOW64\dot3gpclnt.dll [2014-10-29] (Microsoft Windows -> Microsoft Corporation)
HKLM\Software\...\Winlogon\GPExtensions: [{BA649533-0AAC-4E04-B9BC-4DBAE0325B12}] -> pwlauncher.dll
HKLM\Software\...\Winlogon\GPExtensions: [{C34B2751-1CF4-44F5-9262-C3FC39666591}] -> pwlauncher.dll
HKLM\Software\...\Winlogon\GPExtensions: [{c6dc5466-785a-11d2-84d0-00c04fb169f7}] -> C:\Windows\SysWOW64\appmgmts.dll [2014-10-29] (Microsoft Windows -> Microsoft Corporation)
HKLM\Software\...\Winlogon\GPExtensions: [{cdeafc3d-948d-49dd-ab12-e578ba4af7aa}] -> C:\Windows\SysWOW64\gptext.dll [2014-10-29] (Microsoft Windows -> Microsoft Corporation)
HKLM\Software\...\Winlogon\GPExtensions: [{f3ccc681-b74c-4060-9f26-cd84525dca2a}] -> auditcse.dll
HKLM\Software\...\Winlogon\GPExtensions: [{FB2CA36D-0B40-4307-821B-A13B252DE56C}] -> C:\Windows\SysWOW64\gptext.dll [2014-10-29] (Microsoft Windows -> Microsoft Corporation)
HKLM\Software\...\Winlogon\GPExtensions: [{fbf687e6-f063-4d9f-9f4f-fd9a26acdd5f}] -> C:\Windows\SysWOW64\gptext.dll [2014-10-29] (Microsoft Windows -> Microsoft Corporation)
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Policies: C:\Users\mister\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ

==================== Запланированные задачи (В белом списке) ============

(Если запись включена в fixlist, она будет удалена из реестра. Файл не будет удалён, если он не указан отдельно.)

Task: {0919C630-9605-40DC-8BDF-B88B4AD9193F} - System32\Tasks\Системное обновление Браузера Яндекс => C:\Program Files (x86)\Yandex\YandexBrowser\21.5.2.644\service_update.exe [2528864 2021-05-28] (YANDEX LLC -> YANDEX LLC)
Task: {0D8A891D-890C-4808-84D8-2F436AB14653} - System32\Tasks\Microsoft\Windows\Application Experience\AitAgent => aitagent.exe <==== ВНИМАНИЕ
Task: {734CCC8F-D054-47E1-9E79-A5F83AB32D47} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [416432 2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Task: {85B59913-4E57-45A2-B613-D06718CCB281} - System32\Tasks\Обновление Браузера Яндекс => C:\Users\Mister\AppData\Local\Yandex\YandexBrowser\Application\browser.exe [4041312 2021-05-28] (YANDEX LLC -> YANDEX LLC)
Task: {A216000C-66D3-4E66-8A6E-D98AB5762D3C} - System32\Tasks\Microsoft\Windows\Bluetooth\UninstallDeviceTask => C:\Windows\SysWOW64\BthUdTask.exe [35840 2014-10-29] (Microsoft Windows -> Microsoft Corporation)
Task: {A4C5ED39-FC91-4F26-8FB1-25F6595CDCAF} - System32\Tasks\Восстановление сервиса обновлений Яндекс.Браузера => C:\Program Files (x86)\Yandex\YandexBrowser\21.5.2.644\service_update.exe [2528864 2021-05-28] (YANDEX LLC -> YANDEX LLC)
Task: {FBE93E99-5ED5-4A7F-9E9B-52D646FB49E5} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [416432 2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

(Если запись включена в fixlist, файл задачи (.job) будет перемещён. Файл, выполняемый задачей, не будет перемещён.)

Task: C:\Windows\Tasks\Восстановление сервиса обновлений Яндекс.Браузера.job => C:\Program Files (x86)\Yandex\YandexBrowser\21.5.2.644\service_update.exe
Task: C:\Windows\Tasks\Обновление Браузера Яндекс.job => C:\Users\Mister\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
Task: C:\Windows\Tasks\Системное обновление Браузера Яндекс.job => C:\Program Files (x86)\Yandex\YandexBrowser\21.5.2.644\service_update.exe

==================== Internet (В белом списке) ====================

(Если элемент включён в fixlist, если он является элементом реестра, он будет удалён или сброшен на значение по умолчанию.)

AutoConfigURL: [{45F06973-391E-4F89-9A9B-5625F2D84177}] => hxxps://config.anticenz.org/proxy.pac
AutoConfigURL: [{A17ED30D-69A0-4FE3-B78E-F6602BC6C3E0}] => hxxps://antizapret.prostovpn.org/
ProxyEnable: [S-1-5-21-2403352924-2529769915-2289300762-1001] => Proxy включён
AutoConfigURL: [S-1-5-21-2403352924-2529769915-2289300762-1001] => hxxps://antizapret.prostovpn.org/
Tcpip\Parameters: [DhcpNameServer] 212.1.224.6 212.1.244.6
Tcpip\Parameters: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{7549827E-E3A3-4C0C-AC82-CDE63B9A15F9}: [DhcpNameServer] 212.1.224.6 212.1.244.6
Tcpip\..\Interfaces\{8718928D-CBEB-45EA-A621-800A9249001D}: [NameServer] 8.8.8.8
ManualProxies: 0hxxps://antizapret.prostovpn.org/

FireFox:
========
FF ProfilePath: C:\Users\Mister\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default [2021-03-14]
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxps://inline.go.mail.ru/homepage?inline_comp=ffhp15.1.11.102&inline_hp_cnt=11956636
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Mister\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru.xpi [2021-03-14] [UpdateUrl:hxxps://crxmailru.cdnmail.ru/go_ffhp_update.json]
FF Extension: (Поиск Mail.Ru) - C:\Users\Mister\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru.xpi [2021-03-14] [UpdateUrl:hxxps://crxmailru.cdnmail.ru/searchff/update.json]
FF Extension: (Визуальные закладки) - C:\Users\Mister\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7}.xpi [2021-03-14] [UpdateUrl:hxxps://crxmailru.cdnmail.ru/ff_pult/update.json]
FF SearchPlugin: C:\Users\Mister\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\yandex.ru-235700.xml [2015-07-05]
FF HKU\S-1-5-21-2403352924-2529769915-2289300762-1001\...\Firefox\Extensions: [acewebextension_unlisted@acestream.org] - C:\Users\Mister\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi
FF Extension: (Ace Script) - C:\Users\Mister\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi [2018-11-26]
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin HKU\S-1-5-21-2403352924-2529769915-2289300762-1001: @acestream.net/acestreamplugin,version=3.0.12 -> C:\Users\пк1\AppData\Roaming\ACEStream\player\npace_plugin.dll [Нет файла]
FF Plugin HKU\S-1-5-21-2403352924-2529769915-2289300762-1001: @acestream.net/acestreamplugin,version=3.0.2 -> C:\Users\пк1\AppData\Roaming\ACEStream\player\npace_plugin.dll [Нет файла]
FF Plugin HKU\S-1-5-21-2403352924-2529769915-2289300762-1001: @acestream.net/acestreamplugin,version=3.1.32 -> C:\Users\Mister\AppData\Roaming\ACEStream\player\npace_plugin.dll [2017-01-13] (Innovative Digital Technologies -> Innovative Digital Technologies)
FF Plugin HKU\S-1-5-21-2403352924-2529769915-2289300762-1001: @updates.epicbrowser.com/Epic Privacy Browser Installer;version=3 -> C:\Users\Mister\AppData\Local\Epic Privacy Browser\Installer\1.3.27.13\npEpicUpdate3.dll [2020-08-17] (Google Inc (TEST) -> Epic Privacy Browser) [Файл не подписан]
FF Plugin HKU\S-1-5-21-2403352924-2529769915-2289300762-1001: @updates.epicbrowser.com/Epic Privacy Browser Installer;version=9 -> C:\Users\Mister\AppData\Local\Epic Privacy Browser\Installer\1.3.27.13\npEpicUpdate3.dll [2020-08-17] (Google Inc (TEST) -> Epic Privacy Browser) [Файл не подписан]

Chrome: 
=======
CHR Profile: C:\Users\Mister\AppData\Local\Google\Chrome\User Data\Default [2021-05-02]
CHR HomePage: Default -> hi.ru
CHR StartupUrls: Default -> "hxxps://mail.ru/cnt/10445?gp=813028" 
CHR NewTab: Default -> "chrome-extension://hjdkfkdkokphfploiiddakjokndinfgb/visual-bookmarks.html"
			
CHR DefaultSearchKeyword: Default -> go.mail.ru
CHR DefaultSuggestURL: Default -> hxxps://suggests.go.mail.ru/chrome?q={searchTerms}
CHR Extension: (Slides) - C:\Users\Mister\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-13]
CHR Extension: (Docs) - C:\Users\Mister\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-13]
CHR Extension: (Google Drive) - C:\Users\Mister\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-02-22]
CHR Extension: (YouTube) - C:\Users\Mister\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-02-22]
CHR Extension: (Sheets) - C:\Users\Mister\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-13]
CHR Extension: (Google Docs Offline) - C:\Users\Mister\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-02-22]
CHR Extension: (Визуальные закладки) - C:\Users\Mister\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjdkfkdkokphfploiiddakjokndinfgb [2021-03-14]
CHR Extension: (Домашняя страница и поиск от Mail.Ru) - C:\Users\Mister\AppData\Local\Google\Chrome\User Data\Default\Extensions\iepoegkaoeljnbhagabakjodgpfniimo [2021-03-14]
CHR Extension: (GIF дня) - C:\Users\Mister\AppData\Local\Google\Chrome\User Data\Default\Extensions\locinhmpnpaooiejbnanelpmgndaoonb [2017-12-22]
CHR Extension: (Chrome Web Store Payments) - C:\Users\Mister\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-03]
CHR Extension: (Элементы Яндекса: Погода) - C:\Users\Mister\AppData\Local\Google\Chrome\User Data\Default\Extensions\omehaopbmkbpcpbgldgooblpgehpldfl [2017-04-14]
CHR Extension: (Gmail) - C:\Users\Mister\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-02-22]
CHR Extension: (Chrome Media Router) - C:\Users\Mister\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-05-03]
CHR Profile: C:\Users\Mister\AppData\Local\Google\Chrome\User Data\System Profile [2017-12-20]
CHR HKLM\...\Chrome\Extension: [ahkjpbeeocnddjkakilopmfdlnjdpcdm] - hxxps://chrome.google.com/webstore/detail/kaspersky-protection/ahkjpbeeocnddjkakilopmfdlnjdpcdm
CHR HKU\S-1-5-21-2403352924-2529769915-2289300762-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo]
CHR HKLM-x32\...\Chrome\Extension: [ahkjpbeeocnddjkakilopmfdlnjdpcdm] - hxxps://chrome.google.com/webstore/detail/kaspersky-protection/ahkjpbeeocnddjkakilopmfdlnjdpcdm
CHR HKLM-x32\...\Chrome\Extension: [hjdkfkdkokphfploiiddakjokndinfgb]
CHR HKLM-x32\...\Chrome\Extension: [iepoegkaoeljnbhagabakjodgpfniimo]

Opera: 
=======
OPR Profile: C:\Users\Mister\AppData\Roaming\Opera Software\Opera Stable [2021-06-04]
OPR Notifications: Opera Stable -> hxxps://www.facebook.com
OPR StartupUrls: Opera Stable -> "hxxp://lenta.ru/"
OPR DefaultSuggestURL: Opera Stable -> hxxps://suggest.yandex.ru/suggest-ya.cgi?v=4&part={searchTerms}&l10n={language}
OPR Extension: (Rich Hints Agent) - C:\Users\Mister\AppData\Roaming\Opera Software\Opera Stable\Extensions\enegjkbbakeegngfapepobipndnebkdk [2021-05-31]
OPR Extension: (friGate Light) - C:\Users\Mister\AppData\Roaming\Opera Software\Opera Stable\Extensions\lalpacfpfnobgdkbbpggecolckiffhoi [2021-01-03] [UpdateUrl:hxxps://fri-gate.org/opera/updates.xml] <==== ВНИМАНИЕ

Yandex: 
=======
YAN Profile: C:\Users\Mister\AppData\Local\Yandex\YandexBrowser\User Data\Default [2021-06-05]
YAN DefaultSearchURL: Default -> {yandex:baseURL}{yandex:searchPath}?text={searchTerms}&{yandex:clid}{yandex:banerid}{yandex:win}{yandex:savingHistory}{yandex:from}{yandex:extraParams}
YAN DefaultSearchKeyword: Default -> yandex.ru
YAN DefaultSuggestURL: Default -> {yandex:baseSuggestURL}?part={searchTerms}&{yandex:brandID}rich=1&{yandex:suggest_endings_api_params}{yandex:suggestHistory}{yandex:app_platform}{yandex:srv}{yandex:prevQuery}{yandex:newRichSuggest}{yandex:newFact}{yandex:app_language}{yandex:navsuggestExperiment}{yandex:width}{yandex:scale}{yandex:thumbs_scale}{yandex:baseSuggestExpQuery}{yandex:server_relevance}{yandex:suggestEndings}{yandex:suggestPrefetch}{yandex:suggestPrevPart}{yandex:suggestPrevPrefetch}{yandex:suggestReqid}{yandex:suggestAds}{yandex:suggestAdsParams}{yandex:suggestAdsImage}{google:cursorPosition}{google:currentPageUrl}
YAN Extension: (ВКонтакте) - C:\Users\Mister\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\ahjbodccchadkkmpncmedabkfpkaidaa [2020-10-02]
YAN Extension: (Я.Почта) - C:\Users\Mister\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\bcadigmkecmhhknameopgaidphameinh [2020-10-02]
YAN Extension: (Телемост) - C:\Users\Mister\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\bgchjdfjgcjnincachjgpjmfcbenhjhg [2020-10-29]
YAN Extension: (AdGuard Антибаннер) - C:\Users\Mister\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\bgnkhhnnamicmpeenaelnjfhikgbkllg [2021-06-03]
YAN Extension: (Facebook) - C:\Users\Mister\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\celnaknmndcdcjcagffhbhciignkeokb [2020-10-02]
YAN Extension: (Дзен) - C:\Users\Mister\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\dkdnooeaoapjfnjigleghmhnnhlilhpn [2020-10-02]
YAN Extension: (Элементы Яндекса: Погода) - C:\Users\Mister\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\lgocekfnljkibenlmoaafihimgonoogo [2019-05-16] [UpdateUrl:hxxps://browser-api.store.yandex.net/crx/v1/update] <==== ВНИМАНИЕ
YAN Extension: (friGate CDN - бесперебойный доступ к сайтам) - C:\Users\Mister\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\mbacbcfdfaapbcnlnbmciiaakomhkbkb [2020-08-06]
YAN Extension: (SaveFrom.net помощник) - C:\Users\Mister\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\npdpplbicnmpoigidfdjadamgfkilaak [2021-05-25]

==================== Службы (В белом списке) ===================

(Если запись включена в fixlist, она будет удалена из реестра. Файл не будет удалён, если он не указан отдельно.)

S3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe [5026104 2021-05-04] (AVB Disc Soft, SIA -> Disc Soft Ltd)
S2 Freemake Improver; C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [82216 2020-06-02] (Mixbyte Inc -> Freemake)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation -> Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation -> Microsoft Corporation)
R2 YandexBrowserService; C:\Program Files (x86)\Yandex\YandexBrowser\21.5.2.644\service_update.exe [2528864 2021-05-28] (YANDEX LLC -> YANDEX LLC)

===================== Драйверы (В белом списке) ===================

(Если запись включена в fixlist, она будет удалена из реестра. Файл не будет удалён, если он не указан отдельно.)

R3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [42256 2019-11-09] (AVB Disc Soft, SIA -> Disc Soft Ltd)
R3 dtliteusbbus; C:\Windows\System32\drivers\dtliteusbbus.sys [59360 2019-11-09] (AVB Disc Soft, SIA -> Disc Soft Ltd)
S3 dtultrascsibus; C:\Windows\System32\drivers\dtultrascsibus.sys [30264 2019-10-12] (Disc Soft Ltd -> Disc Soft Ltd)
S3 dtultrausbbus; C:\Windows\System32\drivers\dtultrausbbus.sys [47672 2019-10-12] (Disc Soft Ltd -> Disc Soft Ltd)
S3 RtlWlanu; C:\Windows\system32\DRIVERS\rtwlanu.sys [1975000 2013-07-31] (Realtek Semiconductor Corp -> Realtek Semiconductor Corporation)
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (В белом списке) ===================

(Если запись включена в fixlist, она будет удалена из реестра. Файл не будет удалён, если он не указан отдельно.)


==================== Один месяц (создан) (В белом списке) =========

(Если запись включена в лист исправлений, файл/папка будут перемещены.)

2021-06-05 22:44 - 2021-06-05 22:45 - 000023040 _____ C:\Users\mister\Downloads\FRST.txt
2021-06-05 22:43 - 2021-06-05 22:43 - 002299904 _____ (Farbar) C:\Users\mister\Downloads\FRST64.exe
2021-06-05 14:47 - 2021-06-05 14:48 - 000622891 _____ C:\Users\mister\Desktop\2 файла.rar
2021-06-05 14:26 - 2021-06-05 22:31 - 000000492 _____ C:\Windows\Tasks\Системное обновление Браузера Яндекс.job
2021-06-05 14:26 - 2021-06-05 22:31 - 000000452 _____ C:\Windows\Tasks\Восстановление сервиса обновлений Яндекс.Браузера.job
2021-06-05 14:26 - 2021-06-05 14:26 - 000003558 _____ C:\Windows\system32\Tasks\Системное обновление Браузера Яндекс
2021-06-05 14:26 - 2021-06-05 14:26 - 000003422 _____ C:\Windows\system32\Tasks\Восстановление сервиса обновлений Яндекс.Браузера
2021-06-05 14:25 - 2021-05-14 16:00 - 000004571 _____ C:\Windows\system32\Drivers\etc\2021-06-05_14-25_hosts.bak
2021-06-05 14:21 - 2021-06-05 14:22 - 000000000 ____D C:\AVbr
2021-06-05 14:20 - 2021-06-05 14:20 - 008825109 _____ C:\Users\mister\Downloads\AVbr.zip
2021-06-05 14:08 - 2021-06-05 22:45 - 000000452 _____ C:\Windows\Tasks\Обновление Браузера Яндекс.job
2021-06-05 14:08 - 2021-06-05 14:08 - 000003418 _____ C:\Windows\system32\Tasks\Обновление Браузера Яндекс
2021-06-04 19:23 - 2021-06-04 19:23 - 000034064 _____ C:\Users\mister\Downloads\[torrent-elite.ru]pila-spiral-spiral-from-the-book-of-saw-2021-web-dl-720p-pazl-voice.torrent
2021-06-02 11:35 - 2021-06-02 11:35 - 000020990 _____ C:\Users\mister\Downloads\nechestivye.torrent
2021-05-14 16:00 - 2021-06-05 14:27 - 000000000 ____D C:\Program Files\RDP Wrapper
2021-05-14 13:53 - 2021-05-14 13:53 - 000000000 ____D C:\Users\mister\Documents\SKIDROW
2021-05-14 13:53 - 2021-05-14 13:53 - 000000000 ____D C:\Users\mister\AppData\LocalLow\Wales Interactive
2021-05-14 12:36 - 2021-05-13 19:43 - 000000138 _____ C:\Windows\system32\Drivers\etc\2021-05-14_12-36_hosts.bak
2021-05-13 19:58 - 2021-05-13 19:58 - 000000000 ____D C:\uvs
2021-05-13 19:43 - 2021-05-03 16:20 - 000000147 _____ C:\Windows\system32\Drivers\etc\2021-05-13_19-43_hosts.bak
2021-05-13 17:12 - 2021-05-13 17:16 - 000000000 ____D C:\Windows\LastGood.Tmp
2021-05-12 12:40 - 2021-05-12 12:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2021-05-12 12:39 - 2021-05-12 12:39 - 000000000 ____D C:\Program Files (x86)\VulkanRT

==================== Один месяц (изменён) ==================

(Если запись включена в лист исправлений, файл/папка будут перемещены.)

2021-06-05 22:45 - 2015-11-03 19:49 - 000000000 ____D C:\FRST
2021-06-05 22:31 - 2021-01-09 13:41 - 000000000 ____D C:\Users\mister\AppData\Local\GameCenter
2021-06-05 15:49 - 2017-08-09 11:26 - 000000000 ____D C:\Users\mister\Documents\Euro Truck Simulator 2
2021-06-05 14:27 - 2013-08-22 17:45 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2021-06-05 14:26 - 2015-03-11 14:15 - 000000000 ____D C:\Users\mister
2021-06-05 14:08 - 2020-06-22 11:22 - 000000600 _____ C:\Users\mister\AppData\Roaming\winscp.rnd
2021-06-05 14:02 - 2015-03-11 14:15 - 000000000 ____D C:\Windows\system32\Tasks\WPD
2021-06-05 14:02 - 2013-08-22 16:36 - 000000000 ____D C:\Windows\Inf
2021-06-05 13:16 - 2015-11-20 19:18 - 000000000 ____D C:\Users\mister\AppData\Roaming\uTorrent
2021-06-05 13:15 - 2020-02-29 12:10 - 000000000 ____D C:\Users\mister\AppData\Local\BitTorrentHelper
2021-06-05 13:04 - 2016-02-28 17:32 - 000000000 ____D C:\Торрент
2021-06-05 12:20 - 2017-12-27 13:25 - 000000000 ____D C:\Program Files\Opera
2021-06-05 12:20 - 2013-08-22 17:44 - 000355056 _____ C:\Windows\system32\FNTCACHE.DAT
2021-06-04 20:49 - 2013-08-22 16:25 - 000262144 ___SH C:\Windows\system32\config\BBI
2021-06-04 20:46 - 2020-06-03 15:54 - 000000000 ____D C:\FFOutput
2021-06-04 20:20 - 2019-03-21 00:10 - 000002533 _____ C:\Users\mister\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex.lnk
2021-06-04 19:20 - 2017-12-27 13:25 - 000001098 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Браузер Opera.lnk
2021-06-03 12:37 - 2013-09-30 07:17 - 001798254 _____ C:\Windows\system32\PerfStringBackup.INI
2021-06-03 12:37 - 2013-09-30 06:58 - 000783110 _____ C:\Windows\system32\perfh019.dat
2021-06-03 12:37 - 2013-09-30 06:58 - 000158854 _____ C:\Windows\system32\perfc019.dat
2021-06-01 11:06 - 2019-05-26 14:48 - 000000000 ____D C:\Живопись
2021-05-29 14:42 - 2020-11-28 00:09 - 000000000 ____D C:\Users\mister\AppData\LocalLow\Mozilla
2021-05-23 19:57 - 2021-04-16 17:05 - 000000088 _____ C:\Users\mister\Documents\Книги 2021.txt
2021-05-21 13:13 - 2021-01-09 13:42 - 000000000 ____D C:\MyGames
2021-05-20 18:48 - 2015-06-05 11:52 - 000000519 _____ C:\Users\mister\Documents\комп.txt
2021-05-14 16:32 - 2016-01-16 19:21 - 000000000 ___RD C:\Users\mister\Desktop\Игры
2021-05-14 16:00 - 2017-08-08 11:19 - 000000000 ____D C:\Games
2021-05-14 12:39 - 2016-06-14 13:54 - 000000000 ____D C:\CCleaner
2021-05-14 12:20 - 2021-05-03 16:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Secure Connection
2021-05-14 12:20 - 2020-12-19 16:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Need for Speed Rivals
2021-05-14 12:17 - 2020-08-21 12:31 - 000000000 ____D C:\Program Files (x86)\Kaspersky Lab
2021-05-14 12:16 - 2013-08-22 18:36 - 000000000 ___HD C:\Windows\ELAMBKUP
2021-05-13 18:01 - 2015-03-11 15:04 - 000000000 ____D C:\ProgramData\NVIDIA
2021-05-13 17:26 - 2015-03-13 16:24 - 000000000 ____D C:\Windows\system32\MRT
2021-05-13 17:23 - 2013-08-22 18:20 - 000000000 ____D C:\Windows\CbsTemp
2021-05-13 16:57 - 2015-04-11 23:52 - 000000000 ___SD C:\Windows\system32\CompatTel
2021-05-13 16:57 - 2015-04-11 23:52 - 000000000 ____D C:\Windows\system32\appraiser
2021-05-13 16:57 - 2013-08-22 18:36 - 000000000 __RSD C:\Windows\Media
2021-05-13 16:57 - 2013-08-22 18:36 - 000000000 ___RD C:\Windows\ToastData
2021-05-13 16:57 - 2013-08-22 18:36 - 000000000 ____D C:\Windows\SysWOW64\setup
2021-05-13 16:57 - 2013-08-22 18:36 - 000000000 ____D C:\Windows\SysWOW64\ras
2021-05-13 16:57 - 2013-08-22 18:36 - 000000000 ____D C:\Windows\SysWOW64\icsxml
2021-05-13 16:57 - 2013-08-22 18:36 - 000000000 ____D C:\Windows\system32\setup
2021-05-13 16:57 - 2013-08-22 18:36 - 000000000 ____D C:\Windows\system32\ras
2021-05-13 16:57 - 2013-08-22 18:36 - 000000000 ____D C:\Windows\system32\icsxml
2021-05-13 16:57 - 2013-08-22 18:36 - 000000000 ____D C:\Windows\PolicyDefinitions
2021-05-13 16:57 - 2013-08-22 18:36 - 000000000 ____D C:\Program Files\Common Files\System
2021-05-13 16:57 - 2013-08-22 16:36 - 000000000 ____D C:\Windows\SysWOW64\Dism
2021-05-13 16:57 - 2013-08-22 16:36 - 000000000 ____D C:\Windows\system32\oobe
2021-05-13 16:57 - 2013-08-22 16:36 - 000000000 ____D C:\Windows\system32\Dism
2021-05-13 16:55 - 2013-08-22 18:36 - 000000000 ___HD C:\Program Files\WindowsApps
2021-05-13 16:54 - 2013-08-22 18:36 - 000000000 ____D C:\Windows\registration
2021-05-12 13:00 - 2015-12-28 16:15 - 000000000 ____D C:\Users\mister\AppData\Local\CrashDumps
2021-05-12 12:28 - 2015-03-11 15:03 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2021-05-12 12:27 - 2016-10-05 14:06 - 000000000 ____D C:\Program Files\Common Files\AV
2021-05-12 12:18 - 2013-08-22 16:25 - 000262144 ___SH C:\Windows\system32\config\ELAM
2021-05-12 12:17 - 2017-05-19 23:28 - 000000000 _____ C:\Recovery.txt
2021-05-08 15:36 - 2021-02-02 16:21 - 000000000 ___HD C:\_acestream_cache_

==================== Файлы в корне каталогов ========

2019-06-06 06:55 - 2019-06-06 06:55 - 000000262 _____ () C:\ProgramData\fontcacheev1.dat
2020-06-22 11:22 - 2021-06-05 14:08 - 000000600 _____ () C:\Users\Mister\AppData\Roaming\winscp.rnd
2016-10-05 00:23 - 2016-10-05 00:24 - 000000323 _____ () C:\Users\Mister\AppData\Local\expand.ini
2016-04-18 11:45 - 2016-04-18 11:45 - 000000017 _____ () C:\Users\Mister\AppData\Local\resmon.resmoncfg
2017-11-10 13:54 - 2017-11-10 13:54 - 000000000 _____ () C:\Users\Mister\AppData\Local\{9AA6997A-452E-4758-AB19-EE855D8A90AD}

==================== SigCheck ============================

(Нет автоматического исправления файлов, которые не проходят проверку.)


LastRegBack: 2021-06-05 12:34
==================== Конец от FRST.txt ========================