Вирусец

[pofig13]

Вирусец

щас спою , как было
качнул с офсайта Битторен - клиент,
начал ставить , убрал галки с ненужных прог , уброал галку с установки аваста, но гадина аваст умудрилась установиться , удалил . откатился
решил прогнать Malwarebytes
а там ой-ёй мама не горюй .
парни проверте на какахи комп

ювска Посмотреть вложение POFIG_2018-02-22_23-13-59.7z

Malwarebytes Посмотреть вложение Malwarebytes.7z

 

[mike 1]

Удалите в MBAM все найденное.

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
   

   ;uVS v4.0.6 [http://dsrt.dyndns.org]
   ;Target OS: NTv10.0
   v400c
   breg
   
   delref HTTP://DO-SEARCH.COM/?TYPE=HP&TS=1433591635&Z=89F928586693998997BFA70GFZ4CEC5W8TDWFC4G0O&FROM=COR&UID=WDCXWD10EARS-00Y5B1_WD-WCAV5W24651946519
   delref HTTP://DO-SEARCH.COM/?TYPE=HPPP&TS=1433591639&Z=D9C41A6CE43B807F99B11CFG5Z7CCC9W7T6W6CBG1Q&FROM=COR&UID=WDCXWD10EARS-00Y5B1_WD-WCAV5W24651946519
   restart

4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен..

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

[pofig13]

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

всё сделал , фрст оба файла создал, запаковал в зип

 

[mike 1]

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   HKU\S-1-5-21-280144539-2591920384-1566407558-1001\...\RunOnce: [Application Restart #2] => C:\Windows\SysWOW64\muachost.exe [1692840 2015-08-18] (MSI)
   GroupPolicy: Restriction <==== ATTENTION
   GroupPolicy\User: Restriction <==== ATTENTION
   virustotal:C:\Windows\SysWOW64\muachost.exe
   U3 aswbdisk; no ImagePath
   ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
   Task: {881DAA3E-7BCD-49C5-9221-1CD90E4664AA} - \iToolsDaemon -> No File <==== ATTENTION

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.

Удалите остатки Аваста с помощью этой https://www.avast.ru/uninstall-utility утилиты в безопасном режиме.

 

[pofig13]

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

сделал
аваст удалил в безопасном режиме

 

[Гризлик]

Больше ничего плохого не видно.

 

[pofig13]

Больше ничего плохого не видно.

Удалите остатки Аваста с помощью этой https://www.avast.ru/uninstall-utility утилиты в безопасном режиме.

спасибо парни)), выручили, с праздником вас))))

 

[Гризлик]

Взаимно!!!