Прошу обследовать мою систему

Заменили винчестер и переустановили крекнутый windows10 и office! AVAST куплен
Хочется знать не засел ли с кряками вирус! Потому как регулярно взаимодействие с платежными системами! Можно ли не опасаться? есть смысл в специальном браузере, что avast предлагет для банковских платеже? реально ли он безопасней!?

Готовы оплатить вашу работу на создание надежной крепости из домашнего ноута!

Благодарю вас за внимание


p.s. До выполнения действий virus.info был установлен malware, найдено 27 угроз и помещены в карантин! Лог его прилагаем также, на всякий случай

Уважаемый(ая) [B]donabelov[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Донатец выслан

Здравствуйте!

Вы собрали логи устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым. Скачайте актуальную версию (по [url=http://virusinfo.info/soft/tool.php?tool=AutoLogger]первой ссылке[/url] из правил) и повторите CollectionLog.

Готово

Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:
[quote]
McAfee WebAdvisor
Web Companion
[/quote]

Затем:
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Malwarebytes)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Запустить проверку"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

[QUOTE=Sandor;1513833]Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:


Затем:
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Malwarebytes)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Запустить проверку"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR=Blue]C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
[/QUOTE]

Готово

Предустановленное ПО не трогайте, остальное чистим:
1.[LIST][*]Запустите повторно (если уже закрыли) [COLOR="Blue"][B]AdwCleaner (by Malwarebytes)[/B][/COLOR] (программу необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Параметры[/b] включите дополнительно в разделе [b]Действия по базовому восстановлению[/b]:
[list][*]Сбросить политики IE[*]Сбросить политики Chrome[/list][*]В меню [B]Информационная панель[/B] нажмите [B]Запустить проверку[/B].[*]По окончании нажмите кнопку [B]Карантин[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[*](Обратите внимание - C и S - это разные буквы).[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B]


2.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[b]donabelov[/b]
[NOTICE]Не цитируйте полностью сообщения, просто пишите в окне "Быстрый ответ"[/NOTICE]

1. AdwCleaner (by Malwarebytes) нашел только устаньовленный софт HP Support удалять не стали, удалить все равно? (скрин приложили)

2. Логи приложили

Предустановленные программы корректнее удалять через установку/удаление. Я на рабочем ноутбуке приложения HP не удалял, не мешают особо.

какие то замечания и рекомендации есть по последним логам? можно ли быть спокойным?

Порядок. Рекомендую удалить Malwarebytes.

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

1. malware можно удалить, но как будет с теми 27 угрозами которые он поместил в карантин? (лог выше в теме)
2. SecurityCheck Готово

Судя по логу, ещё не поместили в карантин, по всему найденному "Проигнорировано пользователем". Страшного особо там ничего и нет, остатки от KMS активатора, DriverPack и ещё по мелочам.
Удалите (в карантин) всё, кроме[QUOTE]PUP.Optional.BundleInstaller, C:\USERS\WORK\DOWNLOADS\UTORRENT (1).EXE, Проигнорировано пользователем, 514, 790622, 1.0.27989, , ame, , A722ABBBF4AE118F6CF3716517F474C4, 065CC39ADB817AE800BA932CAE6473D5AD748CE954BD2DE90C2B0C42EE329C81
PUP.Optional.BundleInstaller, C:\USERS\WORK\DOWNLOADS\UTORRENT.EXE, Проигнорировано пользователем, 514, 790622, 1.0.27989, , ame, , 0A26722F4AAF8FA1D1558315667528CE, 36A3480DF4CDE01697492FF0345DD156B766328C8CCD987B0929E90828EE6C37[/QUOTE]
Затем можно деинсталлировать Malwarebytes, вс удалится.

[QUOTE]WinRAR 5.61 (32-разрядная) v.5.61.0 [color=red][b]Внимание! [url=https://www.rarlab.com/download.htm]Скачать обновления[/url][/b][/color][/QUOTE]Архиваторы тоже используются в нехороших целях:
[URL="https://www.anti-malware.ru/news/2019-02-21-1447/28944"]Дыра в WinRAR более 19 лет угрожала 500 миллионам пользователей[/URL].
[URL="https://www.securitylab.ru/news/498365.php"]Уязвимость в WinRAR активно эксплуатируется злоумышленниками[/URL].
Обновите, в остальном порядок.

Повторная проверка malware не находит ничего! Приложили лог о той проверке

ТОгда удаляем malware

Спасибо большое вам за внимание!

Ps эти сообщения о троянах заставляют напрячься)

Скажите пожалуйста, Avast Security Browser можно назвать более надежным чем Chrome?

Не могу о нём ничего сказать, не пользовался. Он всё равно на базе Хрома ;)

Добрый утр

Будьте добры глянуть свежий лог autgologer (установил ломаное ПО под админом, и аваст показал вирус)

Реальна ли угроза?

На какой именно файл было сра,атывание Avast? В результате он удалён?

Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\Work\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Telegram.lnk" -> ["C:\Users\Work\AppData\Local\Temp\Rar$EXa15124.47281\Telegram\Telegram.exe"]
>>> "C:\Users\defaultuser0\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk" -> ["C:\Users\defaultuser0\AppData\Local\Microsoft\OneDrive\OneDrive.exe"][/CODE]Отчёт о работе прикрепите.

Скачайте актуальную версию Autologger по первой ссылке из правил и сделайте новые логи.

Срабатывание на скачанный exe установщик ASDsee! Да, как будто ьы его в папке загрузки нет, но саму программу ASDSee я таки установил на ноут и она работает!

Логи приложилил