[*]Сохраните прикрепленный файл fixlist.txt в папку D:\Скачки\scoped_dir_4460_2905
[*]Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
[*]Обратите внимание, что компьютер будет перезагружен.

ВНИМАНИЕ! Данный скрипт написан только для этого пользователя, использование его на другом компьютере может привести к неработоспособности ОС!

  1. Скачайте, WMI Explorer 2.0 по ссылке https://www.bleepingcomputer.com/download/wmi-explorer/
    В нем, в ROOT\subscription проверьте, имеется ли класс ActiveScriptEventConsumer. Если он присутствует, то скопируйте скрипт, сохраните в блокноте и прикрепите в следующем сообщении. После этого данный класс нужно удалить.