<https://forum.kasperskyclub.ru/topic/88307-resheno-memtrojanwin32sepehgen/#comment-1407918>
<http://schema.org/text>
"1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)\n \n\n\nStart::\nCreateRestorePoint:\nHKLM\\...\\RunOnceEx\\veeoz: [tzypjc] =&gt; SHELL32|ShellExec_RunDLLA|REGSVR32.EXE /s \"C:\\Windows\\Temp\\irahgc.dmp.\" &lt;==== ВНИМАНИЕ\nHKLM\\SOFTWARE\\Policies\\Microsoft\\Windows Defender: Ограничение &lt;==== ВНИМАНИЕ\nHKU\\S-1-5-21-1096888028-3809356401-1016500670-1001\\...\\RunOnce: [Adobe Speed Launcher] =&gt; 1423233064 (Нет файла)\nHKU\\S-1-5-21-1096888028-3809356401-1016500670-1001\\...\\MountPoints2: {528da4cb-0323-11e3-b571-806e6f6e6963} - F:\\InstallAll.exe\nHKU\\S-1-5-21-1096888028-3809356401-1016500670-1001\\...\\MountPoints2: {794fd952-032b-11e3-a839-806e6f6e6963} - F:\\start.exe\nHKU\\S-1-5-21-1096888028-3809356401-1016500670-1000\\...\\MountPoints2: {528da4cb-0323-11e3-b571-806e6f6e6963} - F:\\InstallAll.exe\nStartup: C:\\ProgramData\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\SPDriverInstall.lnk [2018-07-16]\nShortcutTarget: SPDriverInstall.lnk -&gt; C:\\Program Files\\MediaTek\\SP Driver\\SPDriverInstall (Нет файла)\nGroupPolicy: Ограничение ? &lt;==== ВНИМАНИЕ\nPolicies: C:\\ProgramData\\NTUSER.pol: Ограничение &lt;==== ВНИМАНИЕ\nHKLM\\SOFTWARE\\Policies\\Mozilla\\Firefox: Ограничение &lt;==== ВНИМАНИЕ\nTask: {3634EAA3-5B77-44FE-A8B9-860C8AF7A886} - \\Microsoft\\Windows\\Windows Activation Technologies\\ValidationTaskDeadline -&gt; Нет файла &lt;==== ВНИМАНИЕ\nTask: {911CCE63-B806-4811-BB78-1FB0C7855EBD} - \\Microsoft\\Windows\\Windows Error Reporting\\ToolSystemInfo -&gt; Нет файла &lt;==== ВНИМАНИЕ\nTask: {C988CB73-C4EB-4EAA-8BBE-7691980E50CC} - \\AutoKMS -&gt; Нет файла &lt;==== ВНИМАНИЕ\nCustomCLSID: HKU\\S-1-5-21-1096888028-3809356401-1016500670-1000_Classes\\CLSID\\{FE186CB0-BEDC-11D5-9B1D-0050DA438716}\\localserver32 -&gt; \"C:\\Program Files\\EPLAN\\Platform\\2.6.3\\Bin\\Eplan.exe\" =&gt; Нет файла\nShellIconOverlayIdentifiers: [00asw] -&gt; {472083B0-C522-11CF-8763-00608CC02F24} =&gt;  -&gt; Нет файла\nBHO-x32: Нет имени -&gt; {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -&gt; Нет файла\nToolbar: HKU\\S-1-5-21-1096888028-3809356401-1016500670-1001 -&gt; Нет имени - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  Нет файла\nFirewallRules: [TCP Query User{A65351AE-A991-4043-A46E-45C1C3680C79}D:\\games\\counter_strike\\hl.exe] =&gt; (Allow) D:\\games\\counter_strike\\hl.exe =&gt; Нет файла\nFirewallRules: [UDP Query User{11104CB7-633D-4E48-AABB-B1346CF372BF}D:\\games\\counter_strike\\hl.exe] =&gt; (Allow) D:\\games\\counter_strike\\hl.exe =&gt; Нет файла\nFirewallRules: [TCP Query User{21D3250F-4774-464F-9D11-81C111F3C30A}D:\\games\\counter-strike\\hl.exe] =&gt; (Allow) D:\\games\\counter-strike\\hl.exe =&gt; Нет файла\nFirewallRules: [UDP Query User{0346739F-A651-437E-917F-ED50A6CF7AA4}D:\\games\\counter-strike\\hl.exe] =&gt; (Allow) D:\\games\\counter-strike\\hl.exe =&gt; Нет файла\nFirewallRules: [{5DC8A8C7-394E-4462-A797-71B877034040}] =&gt; (Allow) C:\\ProgramData\\Battle.net\\Agent\\Agent.1040\\Agent.exe =&gt; Нет файла\nFirewallRules: [{83EDE2F9-EDA5-4DD5-9EA7-C76B21466D0D}] =&gt; (Allow) C:\\ProgramData\\Battle.net\\Agent\\Agent.1040\\Agent.exe =&gt; Нет файла\nFirewallRules: [{7A04163E-2A4B-49C9-9D66-ACC14C6BD8AD}] =&gt; (Allow) C:\\ProgramData\\Battle.net\\Agent\\Agent.2045\\Agent.exe =&gt; Нет файла\nFirewallRules: [{F3B6794E-E8DD-4BD9-8F1E-C802093678A1}] =&gt; (Allow) C:\\ProgramData\\Battle.net\\Agent\\Agent.2045\\Agent.exe =&gt; Нет файла\nFirewallRules: [{A1006B29-DA0F-4254-BAFF-02CF174561F4}] =&gt; (Allow) C:\\ProgramData\\Battle.net\\Agent\\Agent.2328\\Agent.exe =&gt; Нет файла\nFirewallRules: [{0E9D8335-2137-47F6-BDF4-51DD83FB94B0}] =&gt; (Allow) C:\\ProgramData\\Battle.net\\Agent\\Agent.2328\\Agent.exe =&gt; Нет файла\nFirewallRules: [{70286C7B-E7A9-484E-8BB8-D0F7D1F6468F}] =&gt; (Allow) C:\\ProgramData\\Battle.net\\Agent\\Agent.2689\\Agent.exe =&gt; Нет файла\nFirewallRules: [{4978D4C3-4C9D-45D8-8E1B-516B06CB33F7}] =&gt; (Allow) C:\\ProgramData\\Battle.net\\Agent\\Agent.2689\\Agent.exe =&gt; Нет файла\nFirewallRules: [{7F43FA0E-0EA7-4480-82B3-AAADB2AF884D}] =&gt; (Allow) C:\\ProgramData\\Battle.net\\Agent\\Agent.2717\\Agent.exe =&gt; Нет файла\nFirewallRules: [{404A85DC-061E-4151-831B-1102ED6C5FE3}] =&gt; (Allow) C:\\ProgramData\\Battle.net\\Agent\\Agent.2717\\Agent.exe =&gt; Нет файла\nFirewallRules: [{73FE0240-BF25-4436-B116-79169E4CF86B}] =&gt; (Allow) C:\\ProgramData\\Battle.net\\Agent\\Agent.2816\\Agent.exe =&gt; Нет файла\nFirewallRules: [{86ABFD4E-7F86-44C0-9355-E43481377566}] =&gt; (Allow) C:\\ProgramData\\Battle.net\\Agent\\Agent.2816\\Agent.exe =&gt; Нет файла\nFirewallRules: [{6F9399F5-CBCF-40EB-94E4-14FBF2181298}] =&gt; (Allow) C:\\ProgramData\\Battle.net\\Agent\\Agent.2880\\Agent.exe =&gt; Нет файла\nFirewallRules: [{9EC66946-6422-448E-9CB7-E9A3474B6B65}] =&gt; (Allow) C:\\ProgramData\\Battle.net\\Agent\\Agent.2880\\Agent.exe =&gt; Нет файла\nFirewallRules: [TCP Query User{CD1C34EA-EEF6-42BA-84C7-9623CFE6A07B}C:\\programdata\\battle.net\\agent\\agent.3023\\agent.exe] =&gt; (Allow) C:\\programdata\\battle.net\\agent\\agent.3023\\agent.exe =&gt; Нет файла\nFirewallRules: [UDP Query User{D01480E4-C260-40E8-B6C5-4BCF01D58A87}C:\\programdata\\battle.net\\agent\\agent.3023\\agent.exe] =&gt; (Allow) C:\\programdata\\battle.net\\agent\\agent.3023\\agent.exe =&gt; Нет файла\nFirewallRules: [{EECF7697-25F1-4C64-9015-635C16C7803D}] =&gt; (Allow) C:\\ProgramData\\Battle.net\\Agent\\Agent.3235\\Agent.exe =&gt; Нет файла\nFirewallRules: [{74A430B6-18E0-478C-9426-5AE5FC416960}] =&gt; (Allow) C:\\ProgramData\\Battle.net\\Agent\\Agent.3235\\Agent.exe =&gt; Нет файла\nFirewallRules: [{EB5C911D-7955-4D35-82AF-CD926F028A24}] =&gt; (Allow) C:\\ProgramData\\Battle.net\\Agent\\Agent.3478\\Agent.exe =&gt; Нет файла\nFirewallRules: [{9D11CA94-046A-45C3-BCF6-CCD2E2F0B513}] =&gt; (Allow) C:\\ProgramData\\Battle.net\\Agent\\Agent.3478\\Agent.exe =&gt; Нет файла\nFirewallRules: [{DBDAFD71-2ABD-4F52-8BB4-41DFC1E2CF38}] =&gt; (Allow) C:\\Program Files (x86)\\RaidCall.RU\\rcplugin.exe =&gt; Нет файла\nFirewallRules: [{3D98A9A8-9A9C-4DA0-A401-EAB970AADA1F}] =&gt; (Allow) C:\\Program Files (x86)\\RaidCall.RU\\rcplugin.exe =&gt; Нет файла\nFirewallRules: [{6F5BA010-7818-43B8-B162-A9DB3C9B145D}] =&gt; (Allow) C:\\Users\\ediniza\\AppData\\Local\\Mail.Ru\\GameCenter\\GameCenter@Mail.Ru.exe =&gt; Нет файла\nFirewallRules: [{A2FF6EB5-8E67-45DF-9FEE-0A238144CAF0}] =&gt; (Allow) C:\\Users\\ediniza\\AppData\\Local\\Mail.Ru\\GameCenter\\GameCenter@Mail.Ru.exe =&gt; Нет файла\nFirewallRules: [{E27EB1D0-6B7F-43D4-A3EA-3B160F433AB2}] =&gt; (Allow) C:\\Program Files (x86)\\RaidCall.RU\\rcplugin.exe =&gt; Нет файла\nFirewallRules: [{01076670-AD74-4548-9796-06862C42DFA6}] =&gt; (Allow) C:\\Program Files (x86)\\RaidCall.RU\\rcplugin.exe =&gt; Нет файла\nFirewallRules: [TCP Query User{3EF1B8A7-7005-4BBC-9E0F-6385904FCB92}C:\\programdata\\battle.net\\agent\\agent.6082\\agent.exe] =&gt; (Allow) C:\\programdata\\battle.net\\agent\\agent.6082\\agent.exe =&gt; Нет файла\nFirewallRules: [UDP Query User{C410CF06-382B-49D5-82CC-421621E28A7B}C:\\programdata\\battle.net\\agent\\agent.6082\\agent.exe] =&gt; (Allow) C:\\programdata\\battle.net\\agent\\agent.6082\\agent.exe =&gt; Нет файла\nFirewallRules: [TCP Query User{CB3A0010-F2CB-45A3-8C09-E8294B8D22EF}C:\\programdata\\battle.net\\agent\\agent.6160\\agent.exe] =&gt; (Allow) C:\\programdata\\battle.net\\agent\\agent.6160\\agent.exe =&gt; Нет файла\nFirewallRules: [UDP Query User{467D10C6-8550-4164-AB59-5E78775D9529}C:\\programdata\\battle.net\\agent\\agent.6160\\agent.exe] =&gt; (Allow) C:\\programdata\\battle.net\\agent\\agent.6160\\agent.exe =&gt; Нет файла\nFirewallRules: [TCP Query User{F8ED543F-D18B-4150-BC38-FFA4968807C3}D:\\games\\world of warcraft beta\\utils\\wowvoiceproxyt.exe] =&gt; (Allow) D:\\games\\world of warcraft beta\\utils\\wowvoiceproxyt.exe =&gt; Нет файла\nFirewallRules: [UDP Query User{23A79391-F9BF-4776-B867-161BB0237B66}D:\\games\\world of warcraft beta\\utils\\wowvoiceproxyt.exe] =&gt; (Allow) D:\\games\\world of warcraft beta\\utils\\wowvoiceproxyt.exe =&gt; Нет файла\nFirewallRules: [{F1B0D7B2-B6D6-48C2-9ED2-1E5C082DA40C}] =&gt; (Allow) C:\\Program Files (x86)\\Steam\\Steam.exe =&gt; Нет файла\nFirewallRules: [{0AD558DB-9B88-4FC2-B2A0-B220292D769A}] =&gt; (Allow) C:\\Program Files (x86)\\Steam\\Steam.exe =&gt; Нет файла\nFirewallRules: [{2D116A12-D1FF-4723-9CF9-FD0F27B97C53}] =&gt; (Allow) C:\\Program Files (x86)\\Steam\\bin\\cef\\cef.win7\\steamwebhelper.exe =&gt; Нет файла\nFirewallRules: [{C2FFEC29-BA47-455D-8923-4D3E83ABC4D1}] =&gt; (Allow) C:\\Program Files (x86)\\Steam\\bin\\cef\\cef.win7\\steamwebhelper.exe =&gt; Нет файла\nFirewallRules: [TCP Query User{7DBC3389-2EDD-4BD8-9725-ECE74A267F7C}D:\\games\\world of warcraft\\utils\\wowvoiceproxy.exe] =&gt; (Allow) D:\\games\\world of warcraft\\utils\\wowvoiceproxy.exe =&gt; Нет файла\nFirewallRules: [UDP Query User{CF91A632-9D68-4925-94FB-5084DF1896C9}D:\\games\\world of warcraft\\utils\\wowvoiceproxy.exe] =&gt; (Allow) D:\\games\\world of warcraft\\utils\\wowvoiceproxy.exe =&gt; Нет файла\nFirewallRules: [{EEC3BFFC-DAEC-4C3F-88AF-F0E802E16BD3}] =&gt; (Allow) D:\\KOPLAYER\\vbox\\VBoxManage.exe =&gt; Нет файла\nFirewallRules: [{ED55E68C-798A-4074-8CE5-568DF1D6ADAA}] =&gt; (Allow) D:\\KOPLAYER\\KOPLAYER.exe =&gt; Нет файла\nFirewallRules: [{E749AEE3-2B7F-4C31-9043-B60EFDBE8D2B}] =&gt; (Allow) D:\\KOPLAYER\\vbox\\VBoxHeadless.exe =&gt; Нет файла\nFirewallRules: [{7806765C-D382-4F64-8E7B-DA6770E7C0B0}] =&gt; (Allow) D:\\KOPLAYER\\vbox\\VBoxManage.exe =&gt; Нет файла\nFirewallRules: [{40540AEB-6492-46E8-98A9-E348BB0935A1}] =&gt; (Allow) D:\\KOPLAYER\\KOPLAYER.exe =&gt; Нет файла\nFirewallRules: [{3C3BEAD5-8FCD-45F4-850C-DD00C5235447}] =&gt; (Allow) D:\\KOPLAYER\\vbox\\VBoxHeadless.exe =&gt; Нет файла\nFirewallRules: [{7D353056-7CE6-4E5A-989D-BCB4A46AF102}] =&gt; (Allow) C:\\Users\\ediniza\\AppData\\Local\\MediaGet2\\mediaget.exe =&gt; Нет файла\nFirewallRules: [{E9DACA51-75EE-43CD-8612-AF4249D9679E}] =&gt; (Allow) C:\\Users\\ediniza\\AppData\\Local\\MediaGet2\\mediaget.exe =&gt; Нет файла\nFirewallRules: [{1A11142C-FA0E-4619-957A-59BEA97B5DEE}] =&gt; (Allow) C:\\Program Files (x86)\\Steam\\bin\\cef\\cef.win7x64\\steamwebhelper.exe =&gt; Нет файла\nFirewallRules: [{9C3D2100-074C-472B-B161-61B6710C35C7}] =&gt; (Allow) C:\\Program Files (x86)\\Steam\\bin\\cef\\cef.win7x64\\steamwebhelper.exe =&gt; Нет файла\nFirewallRules: [{A0FCC441-7F48-4C86-8351-3FDE276D941A}] =&gt; (Allow) D:\\Games\\CS 1.6 Russian\\hl.exe =&gt; Нет файла\nFirewallRules: [{5B8FC215-C8DF-4EED-867B-6CF66AF20230}] =&gt; (Allow) D:\\Games\\CS 1.6 Russian\\hl.exe =&gt; Нет файла\nFirewallRules: [{FAA87E84-F0DD-4597-8A4D-D5F7D3A48C93}] =&gt; (Allow) D:\\Games\\CS 1.6 Russian\\hl.exe =&gt; Нет файла\nFirewallRules: [{2EA36D2A-963C-4B44-9AC7-2D97CAF73ECB}] =&gt; (Allow) D:\\Games\\CS 1.6 Russian\\hl.exe =&gt; Нет файла\nReboot:\nEnd::\n\n\n\n\t \n\t2. Запустите Farbar Recovery Scan Tool от имени Алминистратора по правой кнопке мыши. \n\t3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.\n \n\n\n\t \n \n\n\n\t\tОбратите внимание: будет выполнена перезагрузка компьютера.\n\t \n"
<https://forum.kasperskyclub.ru/topic/88307-resheno-memtrojanwin32sepehgen/>