AppInit_DLLs a.k.a symsrv.dll a.k.a CCleaner 5.33 2017

В обход блокировок CCleaner я решил скачать старые его версии и наткнулся на вирус. Сейчас скачал новую крякнутую его версию. Суть в том, что изначально у меня были проблемы с запуском приложений по ошибке 0xc0000005, через два дня я дошёл до того умозаключения, что это связано с symsrv.dll и заражением приложений. Сейчас я активно удаляю приложения, в которых MBAM видит вирусы, а сам файл symsrv.dll удалён. За исключением строки в реестре по адресу "Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Windows" с именем/параметром "AppInit_DLLs" и значением "C:\PROGRA~1\COMMON~1\System\symsrv.dll". Помогите пожалуйста избавиться от этого.

Уважаемый(ая) [B]FUNNER[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Пролечите систему [URL="https://www.kaspersky.ru/downloads/thank-you/free-virus-removal-tool"]KVRT[/URL], лучше в безопасном режиме Прикрепите упакованными в архив файлы отчёта report_<дата>_*.klr.enc1 из папки C:\KVRT2020_Data.

Пролечил систему KVRT, всё в порядке. Если что-то пойдёт не так - приложу архив с файлами отчёта, но не сейчас, потому что в этих файлах находятся данные о моих личных файлах, которые хотелось бы показывать в крайнем случае. Сейчас у меня проблема в том, что на рабочем столе создаётся папка "AutoLogger", в ней создаются крашдампы после закрытия приложений, можно ли сделать так, чтобы эта папка не появлялась?

[URL="http://virusinfo.info/showthread.php?t=130828"][b]Временно[/b] отключите защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ (из папки Автологера)[/URL]:

[CODE]var PathAutoLogger : string;
begin
clearlog;
PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-3));
AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now) +#13#10+ PathAutoLogger);
if RegKeyExists('HKLM', 'SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps', 'x64') then
begin
AddToLog('LocalDumps - exists.');
if not RegKeyDel('HKLM', 'SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps', 'x64')
then AddToLog('Failed to delete LocalDumps')
end
else AddToLog('LocalDumps key missing.');
if RegKeyParamExists('HKLM', 'SOFTWARE\Microsoft\Windows\Windows Error Reporting', 'DontShowUI', 'x64') then
begin
AddToLog('DontShowUI - exists.');
if not RegKeyParamDel('HKLM', 'SOFTWARE\Microsoft\Windows\Windows Error Reporting', 'DontShowUI', 'x64')
then AddToLog('Failed to delete DontShowUI');
end
else AddToLog('DontShowUI parameter missing.');
SaveLog(PathAutoLogger+'report.log');
end.
[/CODE]

Файл report.log прикрепите к следующему сообщению.

Ошибка при выполнении скрипта AVZ: Incompatible types в позиции 9:14 на строке "if not RegKeyDel('HKLM', 'SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps', 'x64')"

[ATTACH=CONFIG]689812[/ATTACH]

AVZ следует запускать ту, которая находится внутри папки Автологера. У вас она лежала здесь:
[QUOTE]C:\Users\FUNNER\Desktop\AutoLogger\AV\[B]av_z.exe[/B][/QUOTE]

Запустил авз с папки автологера - всё сработало, спасибо Вам за помощь)