Видимо по этой причине: https://safezone.cc/threads/frst-tutorial/

Юникод

Чтобы пофиксить запись с символами юникода, скрипт нужно сохранить в кодировке Юникода, иначе юникодные символы будут потеряны. Горячие клавиши Ctrl+Y сохраняют тектовой файл в Юникоде. Но если fixlist.txt создаётся вручную, то нужно выбрать соответствующую кодировку в Блокноте (см. ниже).
Пример:

[QUOTE] S2 楗敳潂瑯獁楳瑳湡t; 㩃停潲牧浡䘠汩獥⠠㡸⤶坜獩履楗敳䌠牡⁥㘳尵潂瑯楔敭攮數 [X]
   ShortcutWithArgument: C:\Users\Public\Desktop\Gооglе Сhrоmе.lnk -> C:\Users\User\AppData\Roaming\HPRewriter2\RewRun3.exe (QIIXU APZEDEEMFA) -> 1 0 <===== Cyrillic
   2016-08-17 14:47 - 2016-08-17 16:23 - 00000000 _____ C:\ProgramData\Ｇooｇle Ｃhroｍe.lnk.bat[/QUOTE]

Скопируйте и вставьте записи в открытый блокнот, выберите "Сохранить как...", в поле "Кодировка" выберите "Юникод", задайте имя fixlist и нажмите "Сохранить".

Если вы сохраните файл без выбора Юникода, вам покажут предупреждение. Если вы все равно продолжите и сохраните файл, то после его повторного открытия увидите:

[QUOTE] S2 ????????t; ??????????????????????????? [X]
   C:\Users\Public\Desktop\G??gl? ?hr?m?.lnk
   2016-08-17 14:47 - 2016-08-17 16:23 - 00000000 _____ C:\ProgramData\Google Chrome.lnk.bat[/QUOTE]

и FRST не сможет обработать записи.

Тогда такой вариант инструкции:

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.


[code]

ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> No File
ContextMenuHandlers1: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => -> No File
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> No File
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => -> No File
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} => -> No File
ContextMenuHandlers4: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => -> No File
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> No File
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
Policies: C:\Users\Все пользователи\NTUSER.pol: Restriction <==== ATTENTION
CHR HKLM\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
2020-12-14 13:29 - 2020-12-25 23:22 - 000000400 __RSH C:\Users\Все пользователи\ntuser.pol
2020-12-14 13:29 - 2020-12-25 23:22 - 000000400 __RSH C:\ProgramData\ntuser.pol

EmptyTemp:
Reboot:

[/code]

Добрый день.

Адрес в первой строке - это адрес сайта разработчика программы uVS _ Дмитрия Кузнецова.
Команды: regt - это твики. ( в меню программы - Дополнительно твики. ) Номера это соответственно номера твиков.
https://forum.esetnod32.ru/forum8/topic15785/
----
Если хотите можете твики применить сами - после чего перезагрузка и нужен отчёт в FRST
( и ответы на вопросы после а не во время :) )

1) Скопируйте текст КОДа - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


<code>
;uVS v4.11 [http://dsrt.dyndns.org:8888]
;Target OS: NTv6.1
v400c
OFFSGNSAVE

regt 18
regt 25
regt 26
regt 38

deltmp
delnfr
restart


</code>

+

2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Далее выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/

[QUOTE]Олег Верушкин написал:
Куда копировать код?[/QUOTE]
Программа сама определит, что есть Код для выполнения и выполнит.
Если будет перезагрузка PC - значит код выполнен.

Скопируйте выделенный текст ( Код ) (правой кнопкой мыши - Копировать)
Запустите FRST ( FRST64 ) от имени администратора.
Нажмите Fix и подождите.
Программа создаст лог-файл: Fixlog.txt
Прикрепите его к своему следующему сообщению.



[code]

ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> No File
ContextMenuHandlers1: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => -> No File
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> No File
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => -> No File
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} => -> No File
ContextMenuHandlers4: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => -> No File
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> No File
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
Policies: C:\Users\Все пользователи\NTUSER.pol: Restriction <==== ATTENTION
CHR HKLM\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
2020-12-14 13:29 - 2020-12-25 23:22 - 000000400 __RSH C:\Users\Все пользователи\ntuser.pol
2020-12-14 13:29 - 2020-12-25 23:22 - 000000400 __RSH C:\ProgramData\ntuser.pol

EmptyTemp:
Reboot:

[/code]
Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

+
Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой


Пишем по результату.

Нужен лог в FRST: http://forum.esetnod32.ru/forum9/topic2798/

Можно на пробу удалить недавно установленные программы.
Unity Web Player
ОК Игры ( LLC Mail.Ru )

Программы в автозапуске.

C:\USERS\USER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER\NPUNITY3­D32.DLL
C:\USERS\USER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER\UNITYWEB­PLUGINAX.OCX
C:\USERS\USER\APPDATA\LOCAL\ОК ИГРЫ\OKAPP.EXE


OKAPP.EXE
Работает с видеокартой.

+
В программе uVS есть монитор процессов - показывает нагрузку на ЦП ( CPU ) и Графического Ускорителя ( GPU )
В меню: Запустить >  Просмотр активности процессов ( Alt+D )
Запустите и понаблюдайте.( при сетевой активности )
И если на диске не должно быть таких файлов то... ( хлопните правой лапой мыши по записи и откроется меню с командами... )
После чего нажмите: Принять изменения ( Клавиша в меню окна )

[QUOTE]Олег Верушкин написал:
Я не пойму 6-й пункт. Зачем мне прикреплять образ автозапуска к своему сообщению на этом форуме? И что эти действия вообще дадут? Я образ сделал, и ничего не изменилось.[/QUOTE]

Образ нужен для понимания ситуации.
Бывает люди устанавливают 2-3 антивируса и получают конфликт или VPN, или вирусы меняют настройки DNS и т.д.
Образ нужен здесь в теме... (для анализа проблемы и поиска решения)
---------
Или обратитесь в службу технической поддержки  ESET по адресу:  [email protected]

В системе хвосты от антивируса ESET

1) Удалите антивирус стандартным способном и по инструкции:
http://www.esetnod32.ru/support/knowledge_base/solution/?ELEMENT_ID=852896&sphrase_id=25964

2) Если по первому пункту не получатется то: ESET AV Remover
https://www.comss.ru/page.php?id=2433

3) Только после выполнения пункта 1-2...

Скопируйте выделенный текст (правой лапой мыши - Копировать)
Запустите FRST ( FRST64 ) от имени администратора.
Нажмите Fix и подождите. Программа создаст лог-файл: Fixlog.txt > Прикрепите его к своему следующему сообщению.



[code]

AV: ESET Security (Disabled - Up to date) {885D845F-AF19-0124-FECE-FFF49D00F440}
FW: ESET Файервол (Disabled) {B066057A-E576-007C-D591-56C163D3B33B}
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> No File
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => -> No File
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> No File
ContextMenuHandlers1: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2020-09-01] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers2: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2020-09-01] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} => -> No File
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> No File
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> No File
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> No File
ContextMenuHandlers6: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2020-09-01] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> No File
FirewallRules: [UDP Query User{70036988-8119-4584-9263-9E8FB2F5B15F}C:\users\анастасия\appdata\local\microsoft\skypeforbusinessplugin\16.2.0.511\pluginhost.exe] => (Allow) C:\users\анастасия\appdata\local\microsoft\skypeforbusinessplugin\16.2.0.511\pluginhost.exe => No File
FirewallRules: [TCP Query User{FDE30FB6-13F0-42BC-A211-8ADF910CF1C0}C:\users\анастасия\appdata\local\microsoft\skypeforbusinessplugin\16.2.0.511\pluginhost.exe] => (Allow) C:\users\анастасия\appdata\local\microsoft\skypeforbusinessplugin\16.2.0.511\pluginhost.exe => No File
FirewallRules: [{A9EAA412-4526-4C32-948E-568F3E4F4195}] => (Allow) C:\Users\Анастасия\AppData\Roaming\Zoom\bin\airhost.exe => No File
FirewallRules: [{DD149CD2-8DDD-4CB2-A611-B57A6B3D8763}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe => No File
FirewallRules: [{2AA4A6BA-B27D-469C-A534-3059C018BC38}] => (Allow) C:\Users\Анастасия\MediaGet2\mediaget.exe => No File
FirewallRules: [{637E026D-88E8-46BA-A8EE-9E020FB8EBD4}] => (Allow) C:\Users\Анастасия\MediaGet2\mediaget.exe => No File
(ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Security\ekrn.exe
(ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Security\ekrn.exe
HKLM\...\Run: [egui] => "C:\Program Files\ESET\ESET Security\ecmds.exe" /run /hide /proxy
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-1782186037-3824221012-1637428407-1001\...\Run: [MediaGet2] => C:\Users\Анастасия\MediaGet2\mediaget.exe --minimized
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Edge HKLM-x32\...\Edge\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
R2 ekrn; C:\Program Files\ESET\ESET Security\ekrn.exe [2371760 2020-09-01] (ESET, spol. s r.o. -> ESET)
S3 ekrnEpfw; C:\Program Files\ESET\ESET Security\ekrn.exe [2371760 2020-09-01] (ESET, spol. s r.o. -> ESET)
R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [158512 2020-09-01] (ESET, spol. s r.o. -> ESET)
R0 edevmon; C:\WINDOWS\System32\DRIVERS\edevmon.sys [106640 2020-09-01] (ESET, spol. s r.o. -> ESET)
S0 eelam; C:\WINDOWS\System32\DRIVERS\eelam.sys [15288 2020-09-15] (Microsoft Windows Early Launch Anti-malware Publisher -> ESET)
S1 ehdrv; C:\WINDOWS\system32\DRIVERS\ehdrv.sys [195976 2020-09-01] (ESET, spol. s r.o. -> ESET)
R2 ekbdflt; C:\WINDOWS\system32\DRIVERS\ekbdflt.sys [53064 2020-09-01] (ESET, spol. s r.o. -> ESET)
R1 epfw; C:\WINDOWS\system32\DRIVERS\epfw.sys [79552 2020-09-01] (ESET, spol. s r.o. -> ESET)
R1 epfwwfp; C:\WINDOWS\system32\DRIVERS\epfwwfp.sys [116488 2020-09-01] (ESET, spol. s r.o. -> ESET)
S3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [41392 2020-07-13] (McAfee, LLC. -> The OpenVPN Project)


EmptyTemp:
Reboot:

[/code]
Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!