На компьютере NET:MALWARE.URL и Powershell.avkill.10

Здравствуйте. Вирусы пока никак не мешали. На компьютере давненько были папки с названиями corpse-crumble ( содержимое: файл hurried-arragement) и папка expose-entity (содержимое: файл hunter-include). Их нельзя удалить,антивирус ссылается на то, что эти папки в исключениях и ничего не может с этим сделать. Недавно активировала office через KMS, и сломалась плашка о низком уровне заряда. То есть, вместо всей надписи остались какие-то две точки. В связи с этим прогнала через бесплатную версию доктора веба. Тот нашел аж 21 угрозу, среди которых был NET:MALWARE.URL, trojan.btsmine.3795, 18 кидалок на рекламы с торрента и какая-то проблема с установщиком windows word. Все угрозы кроме первой удалось устранить. Потом полезла в файлы, там удалила все исключения заводского антивируса (там нашелся запрет на проверку файлов типа .exe). Затем проверила через доктор веб еще раз и на вторую проверку антивирус нашел Powershell.avkill.10. Что делать?

А, еще одно время назад скачивала платный материал для игры, после чего именно сама игра стала притормаживать (ни на чем больше не отразилось), а ее лаунчер разок заметила зависшим в процессах, хотя приложение было выключено

Уважаемый(ая) [B]ezhii[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте, распакуйте и запустите [url=https://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\corpse-crumble\hurried-arrangement.lnk" -> ["C:\ProgramData\hearty-discussion\hurried-arrangement"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\expose-entity\hunter-include.lnk" -> ["C:\ProgramData\genius-disgust\hunter-include"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIMP 2.10.34.lnk" -> ["C:\Program Files\GIMP 2\bin\gimp-2.10.exe"][/CODE]Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Real-Time Protection: [DisableRealtimeMonitoring] = 1
O23 - Driver R: (no name) - C:\Temp\8D90E5EC-D441463E-9A17E10-1F4E99D0\1d8a072a662.sys (file missing)[/code]
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] или с [URL="https://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/"]зеркала[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.

Нажмите кнопку [B]Сканировать[/B].

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

Первое я сделала, а насчет второго: нет именно такой строки 07, приложение ошибку выдало. Фиксить ли 023 без 07? Скинуть отчет об анализе?
Третье не трогала

Запустите HijackThis, расположенный в папке Autologger и [URL="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/URL]:[code]O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Real-Time Protection: [DisableRealtimeMonitoring] = 1
O23 - Driver R: (no name) - C:\Temp\8D90E5EC-D441463E-9A17E10-1F4E99D0\1d8a072a662.sys (file missing)[/code]

Фиксите, что есть и делайте следующие логи.

вот логи

Упакуйте в архив и приложите лог последнего сканирования Dr. Web CureIt, должен быть тут: C:\Users\Женя\Doctor Web\cureit.log

Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
HKU\S-1-5-21-4142606913-3989813532-1594760215-1004\...\Run: [YandexBrowserAutoLaunch_2A6EBF667F81D368BE5819076F6304F9] => "C:\Users\Женя\AppData\Local\Yandex\YandexBrowser\Application\browser.exe" --shutdown-if-not-closed-by-system-restart (Нет файла)
AlternateDataStreams: C:\ProgramData\TEMP:111F082E [136]
FirewallRules: [{B6C6D888-6134-4A68-B8B6-EA94969C6724}] => (Allow) C:\Temp\utorrent\utorrent.exe => Нет файла
FirewallRules: [{9DAE10B4-957A-449D-8BF6-6B328CEB7360}] => (Allow) C:\Temp\utorrent\utorrent.exe => Нет файла
FirewallRules: [{1F47883D-2D3D-4F93-9D5F-1B33FE359400}] => (Allow) C:\Users\Женя\AppData\Local\WarThunder\launcher.exe => Нет файла
FirewallRules: [{DE242C28-4E94-47A6-997C-F73FEF9A1773}] => (Allow) C:\Users\Женя\AppData\Local\WarThunder\launcher.exe => Нет файла
FirewallRules: [{02061ED4-BB63-43DD-9FEB-5BA287A8202F}] => (Allow) C:\Users\Женя\AppData\Local\WarThunder\bpreport.exe => Нет файла
FirewallRules: [{B6FBD5E7-21DB-412D-8AFD-B8CC1A0C5E68}] => (Allow) C:\Users\Женя\AppData\Local\WarThunder\bpreport.exe => Нет файла
FirewallRules: [{7A12C0A1-27A0-4D25-9605-C8ED4930554D}] => (Allow) C:\Users\Женя\AppData\Local\WarThunder\gaijin_downloader.exe => Нет файла
FirewallRules: [{6F80D324-3A44-493C-AF64-4C9641A9C32A}] => (Allow) C:\Users\Женя\AppData\Local\WarThunder\gaijin_downloader.exe => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Исправить[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.

Лог доктора веба не прикрепляется ни 7z, ни zip, ни просто txt.

Еще, кстати, после удаления тех двух файлов остались две маленькие отдельные программы, подписанные "деинсталлировать [название папки]". Это так и надо?

[QUOTE=ezhii;1530605]Лог доктора веба не прикрепляется ни 7z, ни zip, ни просто txt.[/QUOTE]Выложите в облако и дайте ссылку.

[QUOTE=ezhii;1530605]Еще, кстати, после удаления тех двух файлов остались две маленькие отдельные программы, подписанные "деинсталлировать [название папки]". Это так и надо?[/QUOTE]
Удалите hunter-include и hurried-arrangement, если нет возможности удалить стандартным способом - сделайте принудительно, с помощью [URL="https://geekuninstaller.com/ru/download"]Geek Uninstaller Free[/URL]. Остальное дочистим.

Выделите и скопируйте в буфер обмена следующий код:[CODE]Start::
Folder: C:\ProgramData
Folder: C:\Windows\system32\config\systemprofile
StartPowerShell:
Remove-MpPreference -ExclusionPath ".exe"
Remove-MpPreference -ExclusionPath "C:\Windows\system32\config\systemprofile"
Remove-MpPreference -ExclusionPath "C:\ProgramData"
EndPowerShell:
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
End::[/CODE]Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению (в архиве, если не влезет во вложения, или в облако.

Попробовать удалить эти два остатка с деинсталляцией? Код скопировала, куда его? А fixlog.txt я уже скинула.
Ссылка на облако: [url]https://drive.google.com/drive/folders/1fYPmqzvSWF4FT6l4EF8nviPW8HHh41_T?usp=sharing[/url]
fixlog.txt тоже там на всякий случай

[QUOTE=ezhii;1530607]Попробовать удалить эти два остатка с деинсталляцией? Установленные программы, да, скорее всего придётся принудительно с помощью Geek Uninstaller Free.
Код скопировала, куда его? А fixlog.txt я уже скинула. [/QUOTE]

Никуда, программа из буфера обмена его берёт. И новый fixlog.txt выложите.

Я и первый раз со скопированным кодом была. Ладно, сейчас еще раз попробую и выложу

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Все, файл в облаке заменила

Дочищаем последнее. Копируем код, "Исправить", новый fixlog.txt выложите, можно вложением в тему:[CODE]Start::
C:\ProgramData\genius-disgust
C:\ProgramData\hearty-discussion
C:\ProgramData\dcxegsjhaybk
Powershell: Remove-MpPreference -ExclusionExtension ".exe"
End::[/CODE]
Сообщите, что с проблемами.

Вот лог. Почти сразу по удалению исключений встроенный антивирус начал ругаться на остатки KMS, который я сама до этого пыталась удалить, и нашел пару рекламных приложений. Доктор Веб новых угроз вроде не нашел. Про низкий уровень заряда не знаю, ноутбук сейчас заряжен. Все, что осталось - это те две кнопки деинсталляции без самих объектов

Так удалите принудительно, в сообщении #9 писал, как.

Все, спасибо, проблем нет:heart:

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Логи, карантин и другие файлы, созданные программой, будут удалены.
Компьютер перезагрузится.