Блокируется файл teamviewer.exe по имени файла

[Chayneg]

Блокируется файл teamviewer.exe по имени файла

Вдруг перестал запускаться TeamViewer, причем запускаешь файл а система пишет что нет такого файла. Уже и сдаляли его и ставили новый и т.д. Но ничего не помогает. С горя просто переименовал файл teamviewer.exe и попробовал запустить его, и о чудо, он запустился и работает... Но если переименовать обратно опять не запускается с той же ошибкой. Такое ощущение что кто-то блокирует запуск именно этого файла по имени. При этом AnyDesk и AmmyyAdmin вполне работают.

Посмотрите, пожалуйста, что за зверюга страшная в компе поселилась?

 

[Vvvyg]

Скорее всего,удаляет Avast. Если бы политики срабатывали, просто блокировался бы.

Выполните скрипт в uVS:

regt 27
deltmp
delnfr
apply
restart

Компьютер перезагрузится.

Сделайте лог Farbar Recovery Scan Tool.

 

[Chayneg]

В том-то и дело что файл не удаляется, он где лежал там и лежит... Я даже в папку где исполняемый файл захожу и не по ярлыку, а прямо по файлу запускаю teamviewer.exe, и он при этом выдает ошибку что такого файла нет. Антивирус я пробовал отключать, это не помогает. Но при переименовании файла исполняемого всё начинает работать.

То что вы написали проделаю и пришлю лог который вы просили. Спасибо.

 

[Chayneg]

Скрипт в uVs выполнил.

А вот FRST64 не запускается, запускаешь на компе и ничего не происходит вообще.

А при попытке запуска FRST винда ругается что в нём: Trojan:Win32/Wacatac.C!ml

 

[Vvvyg]

Нет там трояна. Система и Защитник обновляютчся? У меня не срабатывает на этот файл и по Virustotal чисто.
Добавьте в исключения или отключите на время антивирус.

 

[Chayneg]

VirusTotal кстати на этот файл тоже ругается, но только несколько антивирусников. Я Антивирус вообще удалил (Аваст), а Защиткник временно отключил, но эти файлы не начали запускаться всё равно.

 

[Vvvyg]

А в безопасном режиме?

 

[Chayneg]

Сегодня попробовал ещё раз и FRST64 спокойно запустился.

Вот его логи:

 

[Vvvyg]

Это точно не вирус блокирует, и не антивирус, политик тоже нет.

Давайте журналы посмотрим. Выполните скрипт в UVS:

;Формирует архив Events.7z в папке с UVS c экспортированными журналами приложений, системы и безопасности.

cexec wevtutil.exe epl System system.evtx
cexec wevtutil.exe epl Application Application.evtx
cexec wevtutil.exe epl Security Security.evtx
cexec 7zip\7za a -t7z -sdel -mx9 -m0=lzma:lp=2:lc=0:d=64m Events.7z *.evtx

В папке с UVS появится архив Events.7z, если не влезет во вложения, загрузите его в доступное облачное хранилище или на файлообменник без капчи и дайте ссылку в теме.