После удаления вирусов стандартным антив.

[Александр45]

Добрый день, антивирус Касперского нашел вирус, вроде удалил. После перезагрузки, начали устанавливаться обновления Виндовс, на пункте 7 из 20 остановилось, ждал около 4 часов, но так пункт 7 и стоял, принудительно отключил комп. При включении обновления пошли не через пункты, например установлено обновление 1 из 20, а в % отношении. После входа на рабочий стол, антивирус написал, что система восстановлена после заражения вирусом. Выполнил полную проверку, вроде ничего не нашел. Просьба посмотреть логи.

[Info_bot]

Уважаемый(ая) Александр45, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

mobogenie удалите через Установку программ

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\User\AppData\Local\SwvUpdater\Updater.exe','');
 DeleteFile('C:\Users\User\AppData\Local\SwvUpdater\Updater.exe','32');
 DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Александр45]

выполнил все указанные действия.
Единственное в папке карантин не было файлов, отправить карантин не могу.

[thyrex]

Поместите в карантин МВАМ всё, кроме

Processes: 1
RiskWare.Tool.CK, C:\Windows\KMService.exe, 3320, , [d613b6846a12f046ea6a8aa19a68619f]

Files: 119
RiskWare.Tool.CK, C:\Windows\KMService.exe, , [d613b6846a12f046ea6a8aa19a68619f], 
PUP.Hacktool, C:\Drivers\111\Install\Add\Microsoft Office 2010\??N??µ\activator.exe, , [99505edc7c005dd9126402901fe16d93], 
Riskware.Crk, C:\Drivers\111\Install\Add\Microsoft Office 2010\??N??µ\??N??µ\Activator.exe, , [f0f979c1c9b3b2844e34ed056a9622de], 
PUP.Hacktool.Patcher, C:\Drivers\111\Install\Add\MPR\multi.password.recovery.1.x-2.x-patch.exe, , [8e5bb684c1bb86b0933f55b080802dd3], 
Trojan.Dropper.PGen, C:\Drivers\111\Install\Add\PhotoFiltreX\keygen.exe, , [26c38cae5f1d4fe722af6dfd16eaaa56], 
PUP.Hacktool.Patcher, C:\Drivers\111\Install\Add\Promt9\PROMT-Crack.exe, , [11d80c2e7c00fe381eb461a445bbfe02], 
PUP.Hacktool.Patcher, C:\Drivers\111\Install\Add\serv-u-file\PATCH.exe, , [2abffe3cb2caea4c864ce81d0000a858], 
Trojan.Dropped, C:\Drivers\111\Install\Archiver\PowerArcPro.exe, , [0adf8eac88f4e452ed6e1ae146bb946c], 
RiskWare.Tool.CK, C:\Drivers\111\Install\CD-DVD\DToolsPro.exe, , [21c8cc6eacd058de0c52598633d1946c], 
PUP.Hacktool.Patcher, C:\Drivers\111\Install\Communication\MailRuAgent5.exe, , [ac3dbe7c5b2158dee8ea000545bbad53], 
Trojan.Dropped, C:\Drivers\111\Install\Players\GOMPlayer.exe, , [3bae19219ce04aec85d66596f011a759], 
Trojan.Dropped, C:\Drivers\111\Install\System\AnvirTM.exe, , [767340fa285494a2ff5cb14aa45d15eb], 
Trojan.Dropped, C:\Drivers\111\Install\System\ProcessLassoPro.exe, , [5495e159760689adf764b04b629ffa06], 
Trojan.Dropped, C:\Drivers\111\Tools\Tools.exe, , [45a480ba601c3303f6659962b15023dd],

[Александр45]

Вроде отметил все файлы, кроме вышеуказанных. В программе карантин видно все. Какие мои следующие действия, где в этой программе папка с карантином, если их нужно загружать на сайт?

[thyrex]

если их нужно загружать на сайт?

Не нужно

Что с проблемой?

[Александр45]

Вроде работает, сильных проблем не чувствуется. Новые логи нужно отправлять? Программу МВАМ Оставлять, или удалить вместе с помещенными файлами в карантин?

[thyrex]

Удалите МВАМ