Вирус. [UDS:DangerousObject.Multi.Generic ]

Printable View

Показывать 40 сообщений этой темы на одной странице

20.05.2018, 14:09
Владислав Цветков

Вложений: 1

Вирус. [UDS:DangerousObject.Multi.Generic ]

Вместе с приложение установилось множество преблуд (майл , спутник, трояны) Скачал касперский почистил, но проблемы остались , периодически выскакивает файл windowsup.exe(не хочет удалять, предлагает лечит , при этом тупо перезагружает комп)
Также периодически перезагружает win 10 ссылаясь на обнаружение ошибки .
20.05.2018, 14:11
Info_bot

Уважаемый(ая) [B]Владислав Цветков[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
21.05.2018, 07:17
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
StopService('fratgpcf');
StopService('prifass');
QuarantineFile('C:\Program Files (x86)\SvnSzzIscGyUC\mmTcToB.dll', '');
QuarantineFile('C:\Program Files (x86)\SystemHealer\HealerConsole.exe', '');
QuarantineFile('C:\Program Files (x86)\SystemHealer\SystemHealer.exe', '');
QuarantineFile('C:\Program Files\SystemaRev\RevServicesX\updaterev.exe', '');
QuarantineFile('C:\ProgramData\a1128b39ba0441c7ae6c3fe76f48f07e\HandlerExecution.exe', '');
QuarantineFile('C:\ProgramData\AppriabuS\Unolab.dll', '');
QuarantineFile('C:\ProgramData\Subair\Free-Core.reg', '');
QuarantineFile('C:\Users\rini\AppData\Local\39bc555b0a2541f49ea3448e00b8df81\HandlerExecution.exe', '');
QuarantineFile('C:\Users\rini\AppData\Local\88d80c293a084afbb0e5bf7c1fc810d1\HandlerExecution.exe', '');
QuarantineFile('C:\Users\rini\AppData\Local\c10021975a434878b5d7420f93cc1ff8\HandlerExecution.exe', '');
QuarantineFile('C:\Users\rini\AppData\Roaming\5d49703c101e42a088b924dbc36478ad\HandlerExecution.exe', '');
QuarantineFile('C:\Users\rini\AppData\Roaming\wget 1.16\wget.exe', '');
QuarantineFile('C:\Users\rini\AppData\Roaming\wget 1.16\wget_1_19_4.exe', '');
QuarantineFile('C:\Windows\System32\drivers\prifass.sys', '');
QuarantineFile('C:\Windows\system32\drivers\ybvtxiwe.sys', '');
DeleteFile('C:\Program Files (x86)\SvnSzzIscGyUC\mmTcToB.dll', '');
DeleteFile('C:\Program Files (x86)\SystemHealer\HealerConsole.exe', '');
DeleteFile('C:\Program Files (x86)\SystemHealer\SystemHealer.exe', '');
DeleteFile('C:\Program Files\SystemaRev\RevServicesX\updaterev.exe', '');
DeleteFile('C:\ProgramData\a1128b39ba0441c7ae6c3fe76f48f07e\HandlerExecution.exe', '');
DeleteFile('C:\ProgramData\AppriabuS\Unolab.dll', '64');
DeleteFile('C:\ProgramData\Subair\Free-Core.reg', '');
DeleteFile('C:\Users\rini\AppData\Local\39bc555b0a2541f49ea3448e00b8df81\HandlerExecution.exe', '');
DeleteFile('C:\Users\rini\AppData\Local\88d80c293a084afbb0e5bf7c1fc810d1\HandlerExecution.exe', '');
DeleteFile('C:\Users\rini\AppData\Local\c10021975a434878b5d7420f93cc1ff8\HandlerExecution.exe', '');
DeleteFile('C:\Users\rini\AppData\Roaming\5d49703c101e42a088b924dbc36478ad\HandlerExecution.exe', '');
DeleteFile('C:\Users\rini\AppData\Roaming\wget 1.16\wget.exe', '');
DeleteFile('C:\Users\rini\AppData\Roaming\wget 1.16\wget_1_19_4.exe', '');
DeleteFile('C:\Windows\System32\drivers\prifass.sys', '');
DeleteFile('C:\Windows\system32\drivers\ybvtxiwe.sys', '');
ExecuteFile('schtasks.exe', '/delete /TN "GoogleUpdateSecurityTaskMachine_DB" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "GoogleUpdateSecurityTaskMachine_HA" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "GoogleUpdateSecurityTaskMachine_HM" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "GoogleUpdateSecurityTaskMachine_MX" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "GoogleUpdateSecurityTaskMachine_NF" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "MainPM" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "psv_Lamfax" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "System Healer Delayed" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "System Healer Monitor" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "TUZwhpCbnzWcBoUhWSI2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "update64" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "wget" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "wgets" /F', 0, 15000, true);
DeleteService('fratgpcf');
DeleteService('prifass');
DeleteService('update64');
DeleteFileMask('c:\program files (x86)\svnszziscgyuc', '*', true);
DeleteFileMask('c:\program files (x86)\systemhealer', '*', true);
DeleteFileMask('c:\program files\systemarev\revservicesx', '*', true);
DeleteFileMask('c:\programdata\a1128b39ba0441c7ae6c3fe76f48f07e', '*', true);
DeleteFileMask('c:\programdata\appriabus', '*', true);
DeleteFileMask('c:\users\rini\appdata\local\39bc555b0a2541f49ea3448e00b8df81', '*', true);
DeleteFileMask('c:\users\rini\appdata\local\88d80c293a084afbb0e5bf7c1fc810d1', '*', true);
DeleteFileMask('c:\users\rini\appdata\local\c10021975a434878b5d7420f93cc1ff8', '*', true);
DeleteFileMask('c:\users\rini\appdata\roaming\5d49703c101e42a088b924dbc36478ad', '*', true);
DeleteFileMask('c:\users\rini\appdata\roaming\wget 1.16', '*', true);
DeleteDirectory('c:\program files (x86)\svnszziscgyuc');
DeleteDirectory('c:\program files (x86)\systemhealer');
DeleteDirectory('c:\program files\systemarev\revservicesx');
DeleteDirectory('c:\programdata\a1128b39ba0441c7ae6c3fe76f48f07e');
DeleteDirectory('c:\programdata\appriabus');
DeleteDirectory('c:\users\rini\appdata\local\39bc555b0a2541f49ea3448e00b8df81');
DeleteDirectory('c:\users\rini\appdata\local\88d80c293a084afbb0e5bf7c1fc810d1');
DeleteDirectory('c:\users\rini\appdata\local\c10021975a434878b5d7420f93cc1ff8');
DeleteDirectory('c:\users\rini\appdata\roaming\5d49703c101e42a088b924dbc36478ad');
DeleteDirectory('c:\users\rini\appdata\roaming\wget 1.16');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Search Bar] = https://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBEQo0lOCwIxrzs2Rcb6iYlxkByIJEBc5YyIoeLP9N7ugn8-mbB1QQR_R4pDqRkmqMzEAtafvc-KWkMha8OxRequINRyl2wdS6jrq25JPKMlu-Cfi1FPKAED0an-cIkvCXyj358gVOpogj5HaouEFQ76UNuLSplS7-HBgB-gty1QxXN5LZah6
R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Search Page] = https://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBEQo0lOCwIxrzs2Rcb6iYlxkByIJEBc5YyIoeLP9N7ugn8-mbB1QQR_R4pDqRkmqMzEAtafvc-KWkMha8OxRequINRyl2wdS6jrq25JPKMlu-Cfi1FPKAED0an-cIkvCXyj358gVOpogj5HaouEFQ76UNuLSplS7-HBgB-gty1QxXN5LZah6
R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Start Page] = https://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBEQo0lOCwIxrzs2Rcb6iYlxkByIJEBc5YyIoeLP9N7ugn8-mbB1QQR_R4pDqRkmqMzEAtafvc-KWkMha8OxRequINRyl2wdS6jolBd3HBf87MXzrIrTri9rLFhi8kngAhenJ5ubL7ENMmGovg6sjIQl9YdbF4c90aywoXiTvltCk65Jl7hb1
R0 - HKCU\Software\Microsoft\Internet Explorer\Search: [Default_Search_URL] = https://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBEQo0lOCwIxrzs2Rcb6iYlxkByIJEBc5YyIoeLP9N7ugn8-mbB1QQR_R4pDqRkmqMzEAtafvc-KWkMha8OxRequINRyl2wdS6jrq25JPKMlu-Cfi1FPKAED0an-cIkvCXyj358gVOpogj5HaouEFQ76UNuLSplS7-HBgB-gty1QxXN5LZah6
R1 - HKCU\Software\Microsoft\Internet Explorer\Main: [SearchAssistant] = https://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBEQo0lOCwIxrzs2Rcb6iYlxkByIJEBc5YyIoeLP9N7ugn8-mbB1QQR_R4pDqRkmqMzEAtafvc-KWkMha8OxRequINRyl2wdS6jrq25JPKMlu-Cfi1FPKAED0an-cIkvCXyj358gVOpogj5HaouEFQ76UNuLSplS7-HBgB-gty1QxXN5LZah6Nt3ipULvXd3g,,&q={searchTerms}[/code]

Сделайте новый лог Autologger.

Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].
21.05.2018, 12:43
Владислав Цветков

Вложений: 2

карантин прислал.
21.05.2018, 21:32
Vvvyg

[url="https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.
21.05.2018, 22:09
Владислав Цветков

Вложений: 3

[ATTACH=CONFIG]671589[/ATTACH] Вот это есть , касперский удаляет, он вновь появляется + выдает синий экран c грустным смайлом(win10) затем перезагружает, Когда писал это сообщение творилась дичь, менялся язык на английский , и писал текст.
И вот что еще выдает [ATTACH=CONFIG]671590[/ATTACH]
21.05.2018, 22:20
Vvvyg

Скачайте утилиту Universal Virus Sniffer [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL] и [url=https://virusinfo.info/showthread.php?t=121767&p=897810&viewfull=1#post897810]сделайте полный образ автозапуска uVS[/url].

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.
21.05.2018, 22:42
Владислав Цветков

Вложений: 1

[QUOTE=Vvvyg;1482056].[/QUOTE]
Лог UVS много веси для форума, вот ссылка [url]http://rgho.st/7cQCLDl69[/url] или [url]https://ru.files.fm/u/33guqq97#_[/url]
22.05.2018, 07:04
Vvvyg

Скопируйте скрипт из окна "код" ниже в буфер обмена:
[CODE];uVS v4.0.12 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
sreg

delref HTTPS://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?P=MKO_AWFZXIPYRAHDGKBEQO0LOCWIXRZS2RCB6IYLXKBYIJEBC5YYIOELP9N7UGN8-MBB1QQR_R4PDQRKMQMZEATAFVC-KWKMHA8OXREQUINRYL2WDS6JRQ25JPKMLU-CFI1FPKAED0AN-CIKVCXYJ358GVOPOGJ5HAOUEFQ76UNULSPLS7-HBGB-GTY1QXXN5LZAH
zoo %SystemDrive%\PROGRAM FILES (X86)\VFXYQASRZLGPJFTGWYR\GLDFMSU.DLL
addsgn A7679B1928664D070E3C648364C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D85D928906CCB491649C9BD9F6307595F4659214E91473D1E327C 32 Adware.Plugin.1596 [DrWeb] 7

chklst
delvir

deldir %SystemDrive%\PROGRAM FILES (X86)\VFXYQASRZLGPJFTGWYR
zoo %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\66.0.3359.181\CHROME.DLL
zoo %Sys32%\DRIVERS\YBVTXIWE.SYS
delmz %Sys32%\DRIVERS\YBVTXIWE.SYS
delref %Sys32%\DRIVERS\YBVTXIWE.SYS
del %Sys32%\DRIVERS\YBVTXIWE.SYS
delref %SystemDrive%\USERS\RINI\APPDATA\ROAMING\ACESTREAM\EXTENSIONS\AWE\FIREFOX\ACEWEBEXTENSION_UNLISTED.XPI
delref %SystemDrive%\USERS\RINI\\APPDATA\ROAMING\ACESTREAM\ENGINE\ACE_ENGINE.EXE
delref %SystemDrive%\USERS\RINI\\APPDATA\ROAMING\ACESTREAM\PLAYER\ACE_PLAYER.EXE
czoo
areg[/CODE]
Закройте все броузеры, запустите командный файл script.cmd из папки с uVS. Когда откроется окно со скриптом, нажмите "Выполнить".
Компьютер перезагрузится.

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.
22.05.2018, 21:11
Владислав Цветков

[quote="Vvvyg;1482066"]script.cmd[/quote]
script.cmd не открывается. Буквально на пол секунды открывается окно, и все, нечего не происходит.
22.05.2018, 22:16
Vvvyg

Запускаете через правую кнопку мыши [B]Запуск от имени администратора)[/B]? Если и так не выйдет делайте, как описано ниже.

Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):[code];uVS v4.0.12 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
sreg

delref HTTPS://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?P=MKO_AWFZXIPYRAHDGKBEQO0LOCWIXRZS2RCB6IYLXKBYIJEBC5YYIOELP9N7UGN8-MBB1QQR_R4PDQRKMQMZEATAFVC-KWKMHA8OXREQUINRYL2WDS6JRQ25JPKMLU-CFI1FPKAED0AN-CIKVCXYJ358GVOPOGJ5HAOUEFQ76UNULSPLS7-HBGB-GTY1QXXN5LZAH
zoo %SystemDrive%\PROGRAM FILES (X86)\VFXYQASRZLGPJFTGWYR\GLDFMSU.DLL
addsgn A7679B1928664D070E3C648364C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D85D928906CCB491649C9BD9F6307595F4659214E91473D1E327C 32 Adware.Plugin.1596 [DrWeb] 7

chklst
delvir

deldir %SystemDrive%\PROGRAM FILES (X86)\VFXYQASRZLGPJFTGWYR
zoo %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\66.0.3359.181\CHROME.DLL
zoo %Sys32%\DRIVERS\YBVTXIWE.SYS
delmz %Sys32%\DRIVERS\YBVTXIWE.SYS
delref %Sys32%\DRIVERS\YBVTXIWE.SYS
del %Sys32%\DRIVERS\YBVTXIWE.SYS
delref %SystemDrive%\USERS\RINI\APPDATA\ROAMING\ACESTREAM\EXTENSIONS\AWE\FIREFOX\ACEWEBEXTENSION_UNLISTED.XPI
delref %SystemDrive%\USERS\RINI\\APPDATA\ROAMING\ACESTREAM\ENGINE\ACE_ENGINE.EXE
delref %SystemDrive%\USERS\RINI\\APPDATA\ROAMING\ACESTREAM\PLAYER\ACE_PLAYER.EXE
czoo
areg[/code]
Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.
22.05.2018, 22:40
Владислав Цветков

Вложений: 1

[b]Vvvyg[/b], карантин прислал
22.05.2018, 23:18
Vvvyg

Справились, остались ещё проблемы?

Удалите бесполезный SpyHunter.
23.05.2018, 06:27
Владислав Цветков

Вложений: 1

[ATTACH=CONFIG]671614[/ATTACH]
вот что выбило ночью.
23.05.2018, 07:10
Vvvyg

[QUOTE][color=red][b]Контроль учётных записей пользователя [b]отключен[/b][/b][/color]
[color=blue][b]^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^[/b][/color][/QUOTE]Ознакомьтесь со статьёй [URL="http://www.outsidethebox.ms/10034/"]Так ли страшен контроль учетных записей (UAC)?[/URL] и включите.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
23.05.2018, 20:26
Владислав Цветков

Вложений: 1

Контроль включил.
23.05.2018, 22:16
Vvvyg

Опять в системе этот гадский неубиваемый драйвер, от которого, я думал, избавились...

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [No File]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [No File]
FF Plugin HKU\S-1-5-21-2089700972-1920833629-365355492-1001: @acestream.net/acestreamplugin,version=3.1.20.4 -> C:\Users\rini\AppData\Roaming\ACEStream\player\npace_plugin.dll [No File]
R5 fratgpcf; <==== ATTENTION: Locked Service
2018-05-20 01:02 - 2018-05-20 01:02 - 000288304 ____H C:\Windows\system32\Drivers\ybvtxiwe.sys
2018-05-20 00:59 - 2018-05-20 02:27 - 000000000 ____D C:\Program Files (x86)\EPVqpVJyVSWU2
2018-05-20 00:59 - 2018-05-20 00:59 - 000000000 ____D C:\Program Files (x86)\VfXyqasRzlGpJFtgwyR
2018-05-20 00:59 - 2018-05-20 00:59 - 000000000 ____D C:\Program Files (x86)\NExnNAYCpUUn
2018-05-20 00:58 - 2018-05-20 03:55 - 000000000 ____D C:\Program Files (x86)\JAcqddADqIE
2018-05-20 00:58 - 2018-05-20 02:26 - 000000000 ____D C:\Program Files (x86)\KCGHGVOnU
Task: {29E51BC4-0C7C-404B-88A1-F48C31A86D88} - \widfhost -> No File <==== ATTENTION
Task: {88481866-7FD3-4D1A-968C-FC5968C53529} - \jbDyCmJOWCzWzi -> No File <==== ATTENTION
Task: {9F0DD078-CCE7-4C47-A0A6-AC43A85649DD} - \Word Signal Buildings demo -> No File <==== ATTENTION
Task: {C5757352-7AD1-4054-9C88-1AABDEE74BF9} - \RuvZlWnxKNkmGuM2 -> No File <==== ATTENTION
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], в FRST нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Скачайте и запустите TDSSKiller: [url]http://support.kaspersky.ru/viruses/disinfection/5350[/url].
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)
23.05.2018, 22:50
Владислав Цветков

Вложений: 2

касперский по прежнему удаляет windowsup.exe
24.05.2018, 06:57
Vvvyg

Сделайте ещё раз сканирование TDSSKiller, когда появится предупреждение о LockedFile.Multi.Generic - выберите не "Пропустить", а "Удалить".
Новый лог приложите.
После перезагрузки проверьте, будут ли ещё предупреждения от антивируса. Если да - сделайте новый лог Farbar Recovery Scan Tool.
24.05.2018, 19:59
Владислав Цветков

Вложений: 1

вот

Показывать 40 сообщений этой темы на одной странице