удаляется Adguard после перезапуска системы

[maxvegas]

Здравствуйте! По собственной неосторожности на компьютер было установлено рекламное ПО с вытекающими из этого последствиями. При помощи ряда программ (Dr.Web CureIt!, adwcleaner, Malwarebytes Anti-Malware) вредоносное ПО было удалено. Для предупреждения подобных случаев в будущем был установлен Adguard, который при перезапуске системы перестал работать (из директории удалились .exe файлы). Повторная проверка компьютера ни к чему не привела. Но через adwcleaner были обнаружены ключи в реестре (mobogenie3 и aspackage), которые даже при удалении восстанавливались после перезапуске системы.

[Info_bot]

Уважаемый(ая) maxvegas, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\Максим\AppData\Local\Microsoft\Macromed\Flash Player\Updater Startup Utility\5DA32F57-1E48-4FC3-A49F-DF51E6F0BE76.exe', '');
 QuarantineFile('C:\Users\Максим\AppData\Local\Microsoft\8FAFBBA1A999FD90F39BD90DCCCD6F22\865BB0FFB01BC95B74ED556FBC8B916F.exe', '');
 QuarantineFile('C:\Users\Максим\AppData\Roaming\Властелин Колец, Под знаменем Короля-чародея - Мои файлы\Reversed\steam.exe', '');
 DeleteFile('C:\Windows\Tasks\29d35c35-2238-4867-a45e-577e2e158a53.job', '32');
 DeleteFile('C:\Users\Максим\AppData\Local\Microsoft\Macromed\Flash Player\Updater Startup Utility\5DA32F57-1E48-4FC3-A49F-DF51E6F0BE76.exe', '32');
 DeleteFile('C:\Users\Максим\AppData\Local\Microsoft\8FAFBBA1A999FD90F39BD90DCCCD6F22\865BB0FFB01BC95B74ED556FBC8B916F.exe', '32');
 DeleteFile('C:\Users\Максим\AppData\Roaming\Властелин Колец, Под знаменем Короля-чародея - Мои файлы\Reversed\steam.exe', '32');
 DeleteFileMask('c:\users\максим\appdata\local\microsoft\macromed\flash player\updater startup utility', '*', true);
 DeleteFileMask('c:\users\максим\appdata\local\microsoft\8fafbba1a999fd90f39bd90dcccd6f22', '*', true);
 DeleteFileMask('c:\users\максим\appdata\roaming\властелин колец, под знаменем короля-чародея - мои файлы\reversed', '*', true);
 DeleteDirectory('c:\users\максим\appdata\local\microsoft\macromed\flash player\updater startup utility');
 DeleteDirectory('c:\users\максим\appdata\local\microsoft\8fafbba1a999fd90f39bd90dcccd6f22');
 DeleteDirectory('c:\users\максим\appdata\roaming\властелин колец, под знаменем короля-чародея - мои файлы\reversed');
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\8B916FCBF655DE47B59CB10BFF865BB0" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\8B916FCBF655DE47B59CB10BFF865BB0SB" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\8B916FCBF655DE47B59CB10BFF865BB0" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\8B916FCBF655DE47B59CB10BFF865BB0SB" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\A6D2BEDDF-0291-454F-92D5-8D727370CE21" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Steam-S-1-8-22-9865GUI" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', '6D2BEDDF-0291-454F-92D5-8D727370CE21');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', '8B916FCBF655DE47B59CB10BFF865BB0SB');
ExecuteSysClean;
 ExecuteRepair(23);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[maxvegas]

Не могу отправить файл quarantine.zip (пишет, что файл уже отправлен)
Прикрепляю его ниже

[Vvvyg]

Раз не отправляется, значит и не нужно.

Что с проблемой?

[maxvegas]

Проблема решена. Спасибо!
Однако adwcleaner по прежнему находит ключи в реестре (mobogenie3 и aspackage).

[Vvvyg]

А очистку в AdwCleaner делали? Если да, прикрепите последний AdwCleaner[C?].txt.

[maxvegas]

Удалил ключи через adwcleaner. После этого перепроверил и программа их не обнаружила (раньше ключи восстанавливались).
Кажется, проблема решена окончательно. Спасибо большое!

[Vvvyg]

Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.