Readers help support Windows Report. We may get a commission if you buy through our links.
Startup programs on Windows 7 can sometimes impact your performance negatively, so it might be necessary to remove them, and this guide will show you how to do that.
Is it OK to disable all startup programs?
For the most part, yes, since you’ll gain a performance boost and improve boot time. However, disabling all startup apps might cause certain features not to work. Also, disabling the antivirus can leave your system vulnerable.
Приветствую, дорогие друзья, знакомые и прочие личности. Сегодня мы поговорим о такой полезной штуке, как консольные команды, а также о работе с командной строкой вообще.

Командная строка – это текстовый интерфейс, в котором команды отдаются путем ввода текстовых строк с клавиатуры. Другое название командной строки, как Вы уже точно и давно поняли – консоль.
Многим пользователям командная строка представляется анахронизмом времен работы с , однако иногда она совершенно необходимый инструмент, причем не только для профессионалов, но и для простого пользователя.


So, let’s disable UAC in Windows Server 2012 in two steps. Here is how:
- Go to Server Manager >> Choose “System Configuration” from the Tools menu. (Shortcut: MSCONFIG)
- Under the Tools tab, select “Change UAC Settings” and click the “Launch” button.

- Drag the slider to “Never Notify” and click “OK”.

But wait! We are not yet done. Make this registry change!
Unlike Windows Server 2008 R2, sliding down the UAC button to “Never notify” will NOT disable UAC in Windows Server 2012. You have to do one more fix in the Windows registry:
- Open Windows Registry Editor (shortcut: Regedit)
- Navigate to the following registry key: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
- In the Right Pane, locate the “EnableLUA” DWORD value. Double click and set its Value “0” (zero)
- Exit the Registry Editor and then restart your Server.
You can achieve the registry fix with PowerShell. Just run these commands in Windows PowerShell.
Set-ItemProperty -Path "HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System" -Name "EnableLUA" -Value "0" Shutdown -r -t 0
This script disables UAC and restarts your Server automatically.
Salaudeen Rajack
How do I disable startup programs in Windows 7?
Before anything, you need to ensure you don’t disable any Microsoft programs. Also, if you don’t have any issues, perhaps disabling startup applications is unnecessary.
1. Deleting the program’s shortcut from the Startup folder
- Left-click the Start button and click All programs from the drop-down.
- Navigate through and click on the Startup folder to expand it.
- Locate the shortcut to the program or application you want to disable under the Startup folder.
- Right-click on the Shortcut and click on Delete from the drop-down.

- Confirm the process in the new prompt and restart your PC to check if the program is disabled.
The program shortcut in the Startup folder is responsible for launching the program on startup. So, deleting the shortcut will prevent the program from launching on boot.
If you have issues locating the Windows startup folder on your PC, check for other means of accessing it.
2. Disable programs from launching on startup using the Registry
- Press the Windows + R key to open the Run box, type Regedit, and press ENTER to launch the Registry Editor.
- Navigate to the following directory:
HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft> Windows > CurrentVersion - Click on the Run folder, then right-click on it and click on Delete, then confirm the process from the new prompt.
- Restart your PC.
3. Disable the startup item via the System Configuration
- Press Windows + R key to open the Run dialog box, type MSConfig, and press ENTER to prompt the System Configuration.
- Under the Startup item menu, find the program to disable from launching when your Windows starts up and uncheck its box; click on Apply, then OK.
- Restart your PC and check if the app doesn’t start on startup.
4. Delete the program from the Registry Startup
- Press the Windows + R key to open the Run window, type Regedit, and press ENTER.
- In the Registry Editor, go to the following location:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SharedTools\MSConfig\startupreg - Right-click on the entry for the startup program and select Delete from the drop-down.
- Restart your PC to check if the program launches on startup.
Deleting the program from the startup reg folder will clear its startup option and prevent it from launching at the start.
Also, you can fix the Windows Startup folder that is empty on your computer. We also have a guide on how to remove startup programs in Windows 10, so don’t miss it.
If you have further questions or suggestions, kindly leave them in the comments below.
Henderson Jayden Harper
Windows Software Expert
Passionate about technology, Crypto, software, Windows, and everything computer-related, he spends most of his time developing new skills and learning more about the tech world.
He also enjoys gaming, writing, walking his dog, and reading and learning about new cultures. He also enjoys spending private time connecting with nature.
Базовые консольные команды. Что к чему и почему. Вводная
Собственно, эта штука является одним из ключевых элементов по управлению системой не смотря на то, что ОС давно уже перешли на графический интерфейс. Не знать о консоли и не уметь владеть хотя бы базовыми её основами – это плохо, а уж будучи -шником не иметь знаний об элементарных вещах так вообще..
Чтобы запустить командную строку, нажмите сочетание клавиш и в появившемся окне «» введите . Сама утилита командной строки лежит обычно в папке .

Вот так по умолчанию выглядит командная строка . Как видите, все достаточно аскетично. Если захочется более симпатичного вида, щелкните правой кнопкой мыши по заголовку окна и выберите пункт «», вкладка «», на которой вы можете выбрать цвет шрифта и фона.

В открывшемся окне сверху вы видите традиционный знак копирайта мелкомягких, а чуть ниже строка с текущим каталогом и мигающий курсор, приглашающий начать работу.
В командной строке есть горячие клавиши, которые могут помочь Вам в работе:
- – при каждом нажатии на клавишу по буквам вводит последнюю команду;
- – выводит последнюю команду;
- – при каждом нажатии выводит предыдущую команду;
- – выводит пронумерованный список команд (по умолчанию сохраняются 50 последних команд).
А теперь давайте разберемся с некоторыми командами подробнее.
Отображает содержимое текущего каталога. Если же вам необходимо просмотреть содержимое другого каталога, придется указать консоли путь, например: dir (пробел) C:\, и нажать Enter.

Позволяет менять текущий каталог. Напомню, что каталог, в котором Вы в данный момент находитесь, указан здесь:

Чтобы сменить текущий каталог наберите: cd (пробел) C:\Имя папки и нажмите .

- Если вы хотите открыть новый каталог на том же диске, где находится текущий, то диск прописывать не обязательно, достаточно просто указать имя нужного каталога.
- Для того, чтобы с помощью команды перейти на другой диск, необходимо добавить вот такой параметр (иногда его называют флагом) , то есть команда для перехода на другой диск будет выглядеть так:
cd /D D:\

Позволяет создавать новые папки с тем название, которое вы зададите.

По умолчанию команда создает папки в текущем каталоге. Если же нужно создать папку в другом каталоге, пропишите это, например:

С помощью этой же команды можно создать сразу древо каталогов.

Служит для удаления каталогов. Примерно вот так:

: по умолчанию команда удаляет только пустые каталоги. Если с ее помощью Вы попробуете удалить папку с содержимым, то увидите такое сообщение:

Чтобы удалить непустую папку, к команде нужно добавить параметр Вот так:

Не забудьте подтвердить удаление, нажав на клавиши «» и .
Думаю, что из названия понятно, что эта команда позволяет выключать компьютер. Предвижу вполне закономерный вопрос – а зачем выключать компьютер с помощью командной строки, когда гораздо проще выключить его через главное меню . Но представьте, например, что вам нужно уходить, а компьютер еще выполняет какую-то задачу, которую прерывать нежелательно, но компьютер, тем не менее, должен быть выключен. Вот в этом случае команда незаменима.
Итак, наберите в командной строке:
shutdown (пробел) –s
В этом случае компьютер просто выключится. Если же вам нужно отложенное выключение компьютера, наберите:
shutdown (пробел) –s (пробел) –t (пробел) время в секундах, через которое должен выключиться компьютер:

Как только вы нажмете , начнется обратный отсчет времени, которое осталось до выключения компьютера. В это выглядит так:

В :

Если же вы передумали выключать компьютер, остановить обратный отсчет можно, добавив параметр –a к команде . Вот так:
команды консоли (cmd) windows – скриншот 16
И обратный отчет будет отключен.
Выдает подробную информацию о конфигурации системы, сведения о версии, типе, процессоре, версии , объеме памяти и т.д. Вот так:
Выводит список всех установленных драйверов устройств и их свойства. Если добавить к команде параметр , помимо списка драйверов будет выведен и их статус.
Когда окно командной строки заполняется различным текстом и в нем становится трудно работать, команда позволяет очистить экран.
Вызывает службу “Конфигурация системы Windows“.

Думаю, что для многих она будет не нова.
Открывает утилиту, с помощью которой можно редактировать системный реестр .

Думаю, что тоже знакома многим.
Предназначается для запуска проверки логических дисков на наличие ошибок. Если команда используется без дополнительных параметров, то на экран выводится отчет о состоянии текущего диска.

Вот некоторые параметры команды, которые могут пригодиться при проверке дисков:
- – задает исправление ошибок на диске. Чтобы проверка началась, диск должен быть заблокирован. Если диск не заблокирован, появится запрос на проверку диска при следующей перезагрузке компьютера.
- – позволяет вывести на экран имена проверяемых файлов и каталогов;
- – позволяет обнаружить поврежденные сектора диска и восстанавливает ту часть данных, которая еще может быть прочитана.
С помощью этой команды можно отформатировать жесткий диск. Сейчас выполнять не рекомендую 🙂 Синтаксис:
format (пробел) С: Enter.
Для этой команды существуют следующие дополнительные параметры:
- определяет файловую систему при форматировании диска;
- позволяет задать метку тома;
- позволяет задать размер кластера. Если этот параметр не задан, то кластер будет определен автоматически исходя из размера диска.
Это так, суровый минимум 🙂
Утилита, которая запускается этой командой, предоставляет информацию о потере данных на промежуточных узлах между начальным и конечным пунктом. Команда в течение определенного времени отправляет сообщения с эхо-запросом каждому маршрутизатору, находящемуся на пути, а затем на основании полученных ответов вычисляет коэффициент потери для каждого маршрутизатора. Таким образом можно определить маршрутизаторы, имеющие проблемы доступа к сети.

Отображает активные подключения , порты, прослушиваемые компьютером, статистику , таблицы маршрутизации , статистику (для протоколов IP, ICMP, TCP и UDP) и (для протоколов , , через и через ). Если запустить команду без параметров, то отобразятся только подключения .
Запускает утилиту командной строки, которая выводит список всех запущенных системой процессов с -кодом и размером занимаемой оперативной памяти. Если команду запустить без дополнительных параметров, выводится список процессов текущего компьютера.

В противоположность предыдущей команде, эта предназначается для остановки процесса в локальной или удаленной системе. Процесс можно остановить по его идентификатору. Для этого используйте параметр . Например, вот так:
taskkill (пробел) /pid (пробел) 3148 Enter
Кроме этого, процесс можно остановить по имени образа с помощью добавления параметра /. Вот так:
taskkill (пробел) /im (пробел) AnVir.exe Enter
Далее.
Очень полезная утилита, которая предназначается для восстановления поврежденных системных файлов. Вот некоторые параметры, с которыми она работает:
- – немедленная проверка всех защищённых системных файлов;
- – проверка защищённых системных файлов при следующей загрузке системы;
- – проверка всех защищённых системных файлов при каждой загрузке системы;
Ну и.. Так далее 🙂 А это самое “так далее” Вы увидите в новых статьях!
![]()
- Вес репутации
- 2
Майнер?
Сегодня сидел рядом с компьютером и он резко вырубился. После чего сам включился и зашел в меню выбора запуска, я выбрал безопасный с доступом в интернет. Не знаю, то ли ошибка какая-то, то ли майнер, т.к. вроде такой бывает, если судить по названию – klbackupdisk.K4W-21-16.
Снимок1.PNG
Снимок2.PNGСнимок3.PNGСнимок4.PNGИмя журнала: System Источник: klbackupdisk.K4W-21-16 Дата: 10.02.2024 15:23:15 Код события: 0 Категория задачи:Отсутствует Уровень: Ошибка Ключевые слова:Классический Пользователь: Н/Д Компьютер: Yana-DNS Описание: Не удается найти описание для идентификатора события 0 из источника klbackupdisk.K4W-21-16. Вызывающий данное событие компонент не установлен на этом локальном компьютере или поврежден. Установите или восстановите компонент на локальном компьютере. Если событие возникло на другом компьютере, возможно, потребуется сохранить отображаемые сведения вместе с событием. К событию были добавлены следующие сведения: Driver initialization has failed Xml события: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="klbackupdisk.K4W-21-16" /> <EventID Qualifiers="0">0</EventID> <Level>2</Level> <Task>0</Task> <Keywords>0x80000000000000</Keywords> <TimeCreated SystemTime="2024-02-10T08:23:15.116009900Z" /> <EventRecordID>571759</EventRecordID> <Channel>System</Channel> <Computer>Yana-DNS</Computer> <Security /> </System> <EventData> <Data> </Data> <Data>Driver initialization has failed</Data> <Binary>00000000020028000000000000000000000000005F0300C000000000000000000000000000000000</Binary> </EventData> </Event>Имя журнала: SystemИсточник: Microsoft-Windows-Kernel-Power Дата: 10.02.2024 15:23:16 Код события: 41 Категория задачи:(63) Уровень: Критический Ключевые слова:(2) Пользователь: система Компьютер: Yana-DNS Описание: Система перезагрузилась, не завершив полностью работу. Эта ошибка может быть результатом того, что система перестала отвечать, произошел критический сбой, или неожиданно отключилось питание. Xml события: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" /> <EventID>41</EventID> <Version>2</Version> <Level>1</Level> <Task>63</Task> <Opcode>0</Opcode> <Keywords>0x8000000000000002</Keywords> <TimeCreated SystemTime="2024-02-10T08:23:16.176811800Z" /> <EventRecordID>571760</EventRecordID> <Correlation /> <Execution ProcessID="4" ThreadID="8" /> <Channel>System</Channel> <Computer>Yana-DNS</Computer> <Security UserID="S-1-5-18" /> </System> <EventData> <Data Name="BugcheckCode">0</Data> <Data Name="BugcheckParameter1">0x0</Data> <Data Name="BugcheckParameter2">0x0</Data> <Data Name="BugcheckParameter3">0x0</Data> <Data Name="BugcheckParameter4">0x0</Data> <Data Name="SleepInProgress">false</Data> <Data Name="PowerButtonTimestamp">0</Data> </EventData> </Event>Имя журнала: SystemИсточник: EventLog Дата: 10.02.2024 15:23:22 Код события: 6008 Категория задачи:Отсутствует Уровень: Ошибка Ключевые слова:Классический Пользователь: Н/Д Компьютер: Yana-DNS Описание: Предыдущее завершение работы системы в 15:22:07 на 10.02.2024 было неожиданным. Xml события: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="EventLog" /> <EventID Qualifiers="32768">6008</EventID> <Level>2</Level> <Task>0</Task> <Keywords>0x80000000000000</Keywords> <TimeCreated SystemTime="2024-02-10T08:23:22.000000000Z" /> <EventRecordID>571761</EventRecordID> <Channel>System</Channel> <Computer>Yana-DNS</Computer> <Security /> </System> <EventData> <Data>15:22:07</Data> <Data>10.02.2024</Data> <Data> </Data> <Data> </Data> <Data>17918</Data> <Data> </Data> <Data> </Data> <Binary>E807020006000A000F00160007005B01E807020006000A000800160007005B01600900003C000000010000006009000000000000B00400000100000000000000</Binary> </EventData> </Event>
Будь в курсе!
Будь в курсе!
![]()
Уважаемый(ая) Staryi, спасибо за обращение на наш форум!
Удаление вирусов – абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность – пожалуйста, поддержите проект.
![]()
- Вес репутации
- 2
Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe:
begin DeleteFile('C:\Program Files (x86)\Mobogenie3\Mobogenie.exe', '64'); DeleteFile('C:\Program Files\Pulse++K_x64\TTKPulse_x64.exe', '64'); DeleteFile('C:\Users\Яна\AppData\Local\Amigo\Application\amigo.exe', '64'); DeleteService('pvkvlw'); DeleteService('uotote'); RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^kbrowser-updater-utility.lnk', 'x64'); RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk', 'x64'); RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Users^Яна^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OrbitumUpdate.lnk', 'x64'); RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Users^Яна^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Pulse++K x64.lnk', 'x64'); RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\2Gis Update Notifier', 'x64'); RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\amigo', 'x64'); RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DAEMON Tools Lite Automount', 'x64'); RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\egui', 'x64'); RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GameCenter', 'x64'); RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\iTunesHelper', 'x64'); RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MailRuUpdater', 'x64'); RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Opera Browser Assistant', 'x64'); RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\RadminVPN', 'x64'); RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Skype for Desktop', 'x64'); RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\YandexSearchBand', 'x64'); DeleteSchedulerTask('{0F4C2E6E-4255-42A5-A497-A750CDF0DCF6}'); DeleteSchedulerTask('{21D4F442-9448-4A01-B47C-D37322913C1C}'); DeleteSchedulerTask('{22ABDE27-E7A5-42C1-89E4-E55E28A5D3E8}'); DeleteSchedulerTask('{26F0DCB5-A5B5-4EB1-9200-A1807B490049}'); DeleteSchedulerTask('{30C062E3-A4E9-459B-8106-2E69599F3E4F}'); DeleteSchedulerTask('{3525426A-8332-4BCE-9B22-B94264E2AEB7}'); DeleteSchedulerTask('{4806540F-40B7-4B7A-A2C0-DEBCCC102A53}'); DeleteSchedulerTask('{4EF343F5-40C5-447D-A853-D1FE5B3F4E54}'); DeleteSchedulerTask('{65474132-09FC-4872-A202-5AFFF0F0A662}'); DeleteSchedulerTask('{79A01D70-802B-4C55-8832-C4142B81D961}'); DeleteSchedulerTask('{7A5BD520-E05E-4D55-AE13-30412FDF97F2}'); DeleteSchedulerTask('{7EFAF39D-5B60-457D-9B1A-2D2205FADBEC}'); DeleteSchedulerTask('{9521F634-336E-45BA-BB02-6E24F494720D}'); DeleteSchedulerTask('{A1FCF0DE-F390-4FB1-9AAE-67F7A0925175}'); DeleteSchedulerTask('{BA2B6BA4-7E93-4193-8BED-B0659DB9EBAF}'); DeleteSchedulerTask('{CDF20A36-02ED-4C17-8DA4-416004557F2B}'); DeleteSchedulerTask('{D52794A4-D905-47B2-9A12-7377820A1816}'); DeleteSchedulerTask('{D648DE90-EEDB-4626-9AEE-64995E6BF62D}'); DeleteSchedulerTask('{D78F3175-67F4-40AB-81A7-24AEC8A3BBD5}'); DeleteSchedulerTask('{FBA83D8C-724E-4E47-88A9-506BE1714CDB}'); DeleteSchedulerTask('avfree.migration'); DeleteSchedulerTask('GoogleUpdateTaskMachineCore'); DeleteSchedulerTask('GoogleUpdateTaskMachineUA'); DeleteSchedulerTask('Microsoft\Windows\Apps\UpService'); DeleteSchedulerTask('RunAsStdUser Task'); DeleteSchedulerTask('Восстановление сервиса обновлений Яндекс.Браузера'); ExecuteSysClean; ExecuteWizard('SCU', 2, 2, true); RebootWindows(false); end.Компьютер перезагрузится.
Перетащите лог Check_Browsers_LNK.log из папки Autologger на утилиту ClearLNK. Отчёт о работе прикрепите.
Нажмите кнопку Сканировать.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
![]()
- Вес репутации
- 2
Выделите и скопируйте в буфер обмена следующий код:
Start:: CreateRestorePoint: HKLM-x32\...\Run: [DicterRu] => [X] HKU\S-1-5-18\...\Run: [] => [X] GroupPolicy: Ограничение ? <==== ВНИМАНИЕ GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ Task: {5A3CF0E6-7FFF-4721-BE22-A1CAF4B38F78} - System32\Tasks\{07470387-2A3F-4742-9217-CCAA09D0E080} => C:\Windows\system32\pcalua.exe [9728 2019-06-12] (Microsoft Windows -> Microsoft Corporation) -> -a "C:\Users\Яна\AppData\Local\Programs\Arizona Games Launcher\resources\drivers\vcredist_x86_2010.exe" -d "C:\Users\Яна\AppData\Local\Programs\Arizona Games Launcher\resources\drivers" Task: {1C72B936-BB25-4D60-AE83-724DD2FECC25} - System32\Tasks\{7EDEA416-5FF4-4F8C-BE49-0A5A3FD95D05} => C:\Users\Яна\AppData\Local\Discord\app-1.0.9017\Discord.exe (Нет файла) <==== ВНИМАНИЕ FF Extension: (Нет имени) - C:\Program Files (x86)\BetterSurf\BetterSurfPlus\ff [не найдено] FF Extension: (Нет имени) - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta549\ff [не найдено] FF Extension: (Нет имени) - C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha506\ff [не найдено] FF HKLM\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 21.3\FFExt\light_plugin_firefox\addon.xpi => не найдено FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 21.3\FFExt\light_plugin_firefox\addon.xpi => не найдено FF Plugin: @microsoft.com/GENUINE -> disabled [Нет файла] FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [Нет файла] FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [Нет файла] CHR HKU\S-1-5-21-642944341-2882500474-2581430492-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjmpfdkmpojoeemjmfiddlhkkndcdpno] CHR HKLM-x32\...\Chrome\Extension: [djbomombbmkidjhhmmpcpkcbnfjnagic] - C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home5038\ch\MediaWatchV1home5038.crx <не найдено> R2 YandexBrowserService; C:\Program Files (x86)\Yandex\YandexBrowser\24.1.1.862\service_update.exe [3110040 2024-02-03] (YANDEX LLC -> YANDEX LLC) S2 MobogenieService; C:\Program Files (x86)\Mobogenie3\MobogenieService.exe [X] S3 ALSysIO; \??\C:\Users\Administrator\AppData\Local\Temp\ALSysIO64.sys [X] <==== ВНИМАНИЕ S2 BlueStacksDrv; \??\C:\Program Files\BlueStacks\BstkDrv_bgp.sys [X] S3 FairplayKD; \??\C:\ProgramData\NextRP\Common\temp\FairplayKD.sys [X] S2 LdVBoxDrv; \??\C:\Program Files\ldplayerbox\LdVBoxDrv.sys [X] 2014-12-28 11:57 - 2014-12-28 11:57 - 000000000 ____H () C:\Users\Яна\AppData\Local\BIT6B5.tmp ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Нет файла ContextMenuHandlers1: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => -> Нет файла ContextMenuHandlers1: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла ContextMenuHandlers2: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => -> Нет файла ContextMenuHandlers2: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла ContextMenuHandlers4: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла ContextMenuHandlers6: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => -> Нет файла ContextMenuHandlers6: [Kaspersky Free 21.15] -> {AE81D5A2-A34B-4D93-8DF8-540DBCE48043} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15\x64\shellex.dll -> Нет файла AlternateDataStreams: C:\ProgramData:NT [40] AlternateDataStreams: C:\ProgramData:NT2 [640] AlternateDataStreams: C:\Users\Яна\Local Settings:wa [178] BHO-x32: Нет имени -> {00e71626-0bef-11dc-8314-0800200c9a66} -> Нет файла FirewallRules: [TCP Query User{DCD0FD25-3E2A-4635-9AE8-7C6B8055DA85}C:\assassins creed 3\ac3sp.exe] => (Block) C:\assassins creed 3\ac3sp.exe => Нет файла FirewallRules: [UDP Query User{954E117D-801E-4BA8-8AC8-31E93C3FD596}C:\assassins creed 3\ac3sp.exe] => (Block) C:\assassins creed 3\ac3sp.exe => Нет файла FirewallRules: [TCP Query User{E1F5C569-D70A-4BFB-A7DB-9813B1CE85E5}C:\users\яна\appdata\roaming\.minecraft\runtime\jre-legacy\windows\jre-legacy\bin\javaw.exe] => (Block) C:\users\яна\appdata\roaming\.minecraft\runtime\jre-legacy\windows\jre-legacy\bin\javaw.exe => Нет файла FirewallRules: [UDP Query User{B0938DD5-67FC-4B7E-8E4A-1005D3FED864}C:\users\яна\appdata\roaming\.minecraft\runtime\jre-legacy\windows\jre-legacy\bin\javaw.exe] => (Block) C:\users\яна\appdata\roaming\.minecraft\runtime\jre-legacy\windows\jre-legacy\bin\javaw.exe => Нет файла FirewallRules: [TCP Query User{87D6F8E0-7D45-4473-A4D0-854974A183E5}C:\users\яна\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe] => (Block) C:\users\яна\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe => Нет файла FirewallRules: [UDP Query User{07872B04-7B24-4835-93ED-795003E8632A}C:\users\яна\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe] => (Block) C:\users\яна\appdata\roaming\.minecraft\runtime\java-runtime-beta\windows\java-runtime-beta\bin\javaw.exe => Нет файла FirewallRules: [TCP Query User{109F7925-4EFD-4C55-8989-FFC32CB0212C}C:\users\яна\appdata\local\programs\arizona games launcher\bin\arizona\gta_sa.exe] => (Allow) C:\users\яна\appdata\local\programs\arizona games launcher\bin\arizona\gta_sa.exe => Нет файла FirewallRules: [UDP Query User{1E55126E-0CDD-4CA3-9E10-2FECE5E9D7D2}C:\users\яна\appdata\local\programs\arizona games launcher\bin\arizona\gta_sa.exe] => (Allow) C:\users\яна\appdata\local\programs\arizona games launcher\bin\arizona\gta_sa.exe => Нет файла FirewallRules: [TCP Query User{4D9BB896-5075-48CB-9DE2-9F801E9B921D}C:\users\яна\appdata\local\programs\arizona games launcher\bin\arizona\cef\cef_process.exe] => (Allow) C:\users\яна\appdata\local\programs\arizona games launcher\bin\arizona\cef\cef_process.exe => Нет файла FirewallRules: [UDP Query User{B577E43B-B679-42E4-B1C3-0FDBCD4B7CC2}C:\users\яна\appdata\local\programs\arizona games launcher\bin\arizona\cef\cef_process.exe] => (Allow) C:\users\яна\appdata\local\programs\arizona games launcher\bin\arizona\cef\cef_process.exe => Нет файла FirewallRules: [{36EA5114-22E1-44AE-89DE-7FB08B0D424D}] => (Allow) C:\users\яна\appdata\local\programs\arizona games launcher\bin\arizona\cef\cef_process.exe => Нет файла FirewallRules: [{56F443A1-D979-40F2-B0AD-807EFB0D9C36}] => (Allow) C:\users\яна\appdata\local\programs\arizona games launcher\bin\arizona\cef\cef_process.exe => Нет файла FirewallRules: [{93424677-3C4B-4232-A346-4344D0AB352C}] => (Allow) C:\users\яна\appdata\local\programs\arizona games launcher\bin\arizona\gta_sa.exe => Нет файла FirewallRules: [{5DBB382A-F957-4D9D-A11B-6E8AA0FA48DE}] => (Allow) C:\users\яна\appdata\local\programs\arizona games launcher\bin\arizona\gta_sa.exe => Нет файла FirewallRules: [{CF181F43-30B6-4468-843B-D20727E33FE8}] => (Allow) C:\users\яна\appdata\local\programs\arizona games launcher\bin\arizona\cef\cef_process.exe => Нет файла FirewallRules: [{B6BBEBF8-67F0-417C-B577-C20062575849}] => (Allow) C:\users\яна\appdata\local\programs\arizona games launcher\bin\arizona\cef\cef_process.exe => Нет файла FirewallRules: [{DA24B5D2-F174-49B5-A907-68B04FA3FA5A}] => (Allow) C:\users\яна\appdata\local\programs\arizona games launcher\bin\arizona\gta_sa.exe => Нет файла FirewallRules: [{99248749-AD9E-4695-91A4-9DF1F2827A7B}] => (Allow) C:\users\яна\appdata\local\programs\arizona games launcher\bin\arizona\gta_sa.exe => Нет файла ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions StartBatch: del /s /q C:\Windows\SoftwareDistribution\download\*.* del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*" del /s /q "%userprofile%\AppData\Local\Opera Software\Opera Stable\Cache\Cache_Data\*.*" del /s /q "%userprofile%\AppData\Local\Yandex\YandexBrowser\User Data\Default\Cache\*.*" del /s /q C:\Windows\Temp\*.* del /s /q "%userprofile%\AppData\Local\temp\*.*" del /s /q C:\Windows\Minidump\*.dmp ipconfig /flushdns sfc /scannow endbatch: Reboot: End::Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Упакуйте его в архив .7z с ультра сжатием и прикрепите к своему следующему сообщению.
Компьютер будет перезагружен.
- Вес репутации
- 2
Резюме: майнера не было, мусор. в т. ч. хвосты от разных антивирусов почистили. Файл klbackupdisk.K4W-21-16 относится к антивирусу Касперского.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Логи, карантин и другие файлы, созданные программой, будут удалены.
Компьютер перезагрузится.Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.Приложите этот файл к своему следующему сообщению.
![]()
- Вес репутации
- 2
Удалите Kaspersky Secure Connection, если не используете.
И это всё желательно тоже:И всё на этом.
![]()
- Вес репутации
- 2
Послесловие
В этом материале представлен миниумный минимум для работы с консолью. В последующих статьях, возможно, будет чего-то побольше из интересных и полезных команд. Впрочем, Вы можете сами некоторые из них изучить, введя в консоли команду , после чего, выбрав интересную Вам команду, ввести HELP <имя команды>, дабы узнать о её синтаксисе и прочих составляющих:

Как и всегда, если есть какие-то вопросы, дополнения, благодарности и всё такое прочее – пишите в комментариях.
Помните, что Вы – лучше!
А значит всё будет хорошо.
Оставайтесь с нами.
PS: За существование оной статьи отдельное спасибо другу проекта и члену нашей команды под ником “Rosomaha“.



