Системная память Название объекта: Trojan.Multi.Accesstr.ash

Kaspersky Internet Security обнаружил Trojan.Multi.Accesstr.ash, но вылечить и удалить не может. просмотрел их форум ничего не помогло. вчера же пришли новые обновления винды хотя в центре обновлений виндовс-я их отключил,а сейчас стоит ---искать обновления, но решения принимаются мной и изменить эти параметры не могу--->некоторые параметры задает системный администратор. как будто я не админ хотя ранее мог менять эти параметры . сканировал dr.Web Curelt и средством виндовс MRT но они ничего не нашли.
[ATTACH=CONFIG]683258[/ATTACH] [ATTACH=CONFIG]683259[/ATTACH]

Уважаемый(ая) [B]waka_flocka[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

1. Только в перечне установленных программ видны:
[QUOTE]
COMODO Internet Security Premium
Kaspersky Free
Kaspersky Internet Security
Malwarebytes version 4.2.0.82
[/QUOTE]
А также видны следы 360 Total Security.

Антивирус должен быть один. Выберите какой и удалите остальные стандартно. После удаления пройдитесь соотв. утилитой - [url]https://virusinfo.info/showthread.php?t=16646[/url]

2. Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:
[quote]
TuneUp Utilities 2012
Wise Care 365 5.3.4
[/quote]

После этого:
3.[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Malwarebytes)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Запустить проверку"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

[ATTACH=CONFIG]683273[/ATTACH]

1.[LIST][*]Запустите повторно (если уже закрыли) [COLOR="Blue"][B]AdwCleaner (by Malwarebytes)[/B][/COLOR] (программу необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Параметры[/b] включите дополнительно в разделе [b]Действия по базовому восстановлению[/b]:
[list][*]Сбросить политики IE[*]Сбросить политики Chrome[/list][*]В меню [B]Информационная панель[/B] нажмите [B]Запустить проверку[/B].[*]По окончании нажмите кнопку [B]Карантин[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[*](Обратите внимание - C и S - это разные буквы).[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B]


2.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

у меня еще такая информация:сегодня на свободный диск установил вторую виндовс 7. в ней установил каспера и запустил проверку, но он ничего не обнаружил

Файл AdwCleaner[C00].txt тоже покажите.

[B]Примите к сведению[/B] - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
CreateRestorePoint:
HKU\S-1-5-21-336878904-1362460786-1107832068-1000\...\MountPoints2: {8d32b8ea-53a9-11e9-b9b1-9cb70d8dbb03} - F:\HiSuiteDownLoader.exe
Task: {01C99CB8-69D3-4807-A8BB-1E5B2EDD1558} - \DelayedItemsByChemtableSoftware\QHSafeTray -> No File <==== ATTENTION
Task: {0EACA7A0-928B-4D1C-B1F1-DC11D95CC5CA} - \TuneUpUtilities_Task_BkGndMaintenance2012 -> No File <==== ATTENTION
Task: {600E156C-FB33-42CE-8455-288E5DE3B6C7} - \WPA Monitor Task -> No File <==== ATTENTION
S4 QHActiveDefense; no ImagePath
S1 BAPIDRV; C:\windows\System32\DRIVERS\BAPIDRV64.sys [210016 2018-10-29] (Qihoo 360 Software (Beijing) Company Limited -> 360.cn)
AlternateDataStreams: C:\Users\admin\AppData\Local\Temp:$DATA​ [16]
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B [152]
AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [152]
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [274]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [290]
AlternateDataStreams: C:\ProgramData\{B56BD71F-4949-4E00-BBFC-AFA195C771A7}.ini:stream [32]
EmptyTemp:
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Fix[/B] один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.

готово

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

вот нашел измененный значок в моей первой системе-он ведь должен быть такой как и в папке второй винды справа?

[quote="waka_flocka;1515171"]сегодня на свободный диск установил вторую виндовс 7[/quote]
Во избежание путаницы отключите на время этот диск и продолжайте с тем, на котором есть проблема.
Кстати, она ещё есть?

по прежнему через 20-30 сек сканирования находит это и даже папку нахождения не показывает. я удалил вторую ос и отформатировал диск.

Скачайте [url=https://downloads.malwarebytes.com/file/mb-windows]Malwarebytes v.4[/url]. Установите и запустите.
(На предложение активации лицензии ответьте "Позже" и "Использовать бесплатную версию").
Запустите Проверку и дождитесь её окончания.
[B][COLOR="Red"]Самостоятельно ничего не помещайте в карантин!!![/COLOR][/B]
Нажмите кнопку "Сохранить результаты - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.

отчет

Программу Vtope bot, версия 3.0 - ставили самостоятельно?
Если да, временно её деинсталлируйте и проверьте.

да, я ставил

Всё найденное можно удалять. Правда, PUP.Optional.MailRu при следующей проверке опять появится. Так MBAM реагирует на поиск от mail.ru в Хроме, который в русскоязычной версии там находится по умолчанию.

Что сейчас с обнаружением KIS?
Для верности очистите его отчёты и повторите проверку.

все так же обнаруживает. может попробовать откат системы? у меня есть точка на 13 дней назад. или вообще установить новую виндовс. так как этой уже более 7ми лет и некоторые функции ее уже работают с сбоями и вааще не работают.

Как хотите.
Даже на переустановленной системе можете проверить уязвимые места:
[LIST][*]Загрузите [B][URL=https://www.comss.ru/page.php?id=1813]SecurityCheck by glax24 & Severnyj[/URL][/B], сохраните утилиту на [I]Рабочем столе[/I] и извлеките из архива.[*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7/8/8.1/10[/I])[*]Если увидите [U]предупреждение от вашего фаервола или SmartScreen[/U] относительно программы SecurityCheck, не блокируйте ее работу[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B][*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Пройдитесь по предложенным ссылкам и рекомендациям.[/LIST]