Проверка после лечения Trojan.Multi.BroSubsc.gen и др.

Здравствуйте.

Отмечались тормоза с интернетом, проблемы с работой браузеров. Проверка Cureit и KIS в безопасном режиме выявила и полечила несколько угроз, в том числе Trojan.Multi.BroSubsc.gen. Подозреваю, что что-то ещё в системе могло остаться. Прошу посмотреть логи на предмет нехорошего.

Заранее благодарю.

Уважаемый(ая) [B]Bocsman[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O3 - HKLM\..\Toolbar: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll (file missing)
O4 - MSConfig\startupreg: amigo [command] = C:\Users\Светлана\AppData\Local\Amigo\Application\amigo.exe --no-startup-window (HKCU) (2017/03/10) (file missing)
O9 - Tools menu item: HKCU\..\{7558B7E5-7B26-4201-BEDB-00D5FF534523}: Mail.Ru Агент - C:\Users\Светлана\AppData\Roaming\Mail.Ru\Agent\magent.exe (file missing)
O22 - Task: MailRuUpdateTask - C:\Users\Светлана\AppData\Local\Mail.Ru\MailRuUpdater.exe --scheduler (file missing)
O22 - Task: MailRuUpdater - C:\Users\Светлана\AppData\Local\Mail.Ru\MailRuUpdater.exe --check (file missing)[/code]
Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\Светлана\AppData\Local\Amigo\User Data\Default\Web Applications\_crx_mbipmajmbfjakbcfnjdldckninlnmhoe\Амиго.Музыка.lnk" -> ["C:\Users\Светлана\AppData\Local\Amigo\Application\amigo.exe" =>> --profile-directory=Default --app-id=mbipmajmbfjakbcfnjdldckninlnmhoe]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\uTorrent.lnk" -> ["C:\Program Files\uTorrent\utorrent.exe"]
>>> "C:\Users\Светлана\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Your Uninstaller! PRO\Uninstall Your Uninstaller! PRO.lnk" -> ["C:\Program Files\Your Uninstaller! PRO\Uninstall.exe"]
>>> "C:\Users\Default\Desktop\Programs\uTorrent.lnk" -> ["C:\Program Files\uTorrent\utorrent.exe"]
>>> "C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Your Uninstaller! PRO\Uninstall Your Uninstaller! PRO.lnk" -> ["C:\Program Files\Your Uninstaller! PRO\Uninstall.exe"]
>>> "C:\Users\Светлана\AppData\Local\Microsoft\Windows\GameExplorer\{69B22FEC-1104-445A-A6E9-1C6F8E65B580}\PlayTasks\0\Play.lnk" -> ["C:\Program Files\GameTop.com\Zombie Apocalypse\game-shell.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks\World of Tanks.lnk" -> ["C:\Games\World_of_Tanks\WoTLauncher.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks\Деинсталлировать World of Tanks.lnk" -> ["C:\Games\World_of_Tanks\unins000.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator\Licenses\AFPL License.lnk" -> ["C:\Program Files\PDFCreator\AFPL License.txt"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator\Licenses\GPL License.lnk" -> ["C:\Program Files\PDFCreator\GNU License.txt"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator\Licenses\FairPlay License.lnk" -> ["C:\Program Files\PDFCreator\FairPlay License.txt"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advego Plagiatus\Advego Plagiatus.lnk" -> ["C:\Program Files\Advego Plagiatus\plagiatus.exe"][/CODE]Отчёт о работе прикрепите.

Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].

Готово.

[url="https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C00].txt, прикрепите к своему следующему сообщению.

Готово.

Всё на этом.

Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить.

Благодарю!