Странное поведение компьютера [Backdoor.Win32.DarkKomet.xyk ]

[QUOTE=stepan063;1350667]Да именно так и удалял.[/QUOTE]

Нельзя так делать, особенно для антивирусов. Есть штатный способ удаления - через панель управления, всё остальное - от лукавого. Вы просто удалили из реестра запись деинсталлятора.

Дочистим ещё кое-что, а то и свежеустановленный Kaspersky Free не запустится.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref %SystemDrive%\PROGRAMDATA\CSRSS.EXE
delref NQIJ.EXE
delref %Sys32%\CTFMON.EXE.
deltmp
restart[/code]Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Загрузите SecurityCheck by glax24 [URL="https://yadi.sk/d/5zqrL6Oom7vsg"]отсюда[/URL] и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

Отправляю вам файлы

[QUOTE]Microsoft Silverlight v.4.0.50401.0 [color=red][b]Внимание! [url=http://www.microsoft.com/getsilverlight/]Скачать обновления[/url][/b][/color][/QUOTE]
Обновите, или удалите совсем, в Silverlight критические уязвимости найдены.

[QUOTE]Java 7 Update 45 v.7.0.450 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/1880261]Скачать обновления[/url][/b][/color] [color=red][b]Внимание! Данная версия содержит уязвимость нулевого дня![/b][/color] Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить [b][url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Java 8[/url][/b][/QUOTE]

[QUOTE]Adobe Flash Player 11 ActiveX 64-bit v.11.2.202.222 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe]Скачать обновления[/url][/b][/color]
Adobe AIR v.2.6.0.19120 [color=red][b]Внимание! [url=https://get.adobe.com/ru/air/]Скачать обновления[/url][/b][/color]
Adobe Reader X (10.1.0) MUI v.10.1.0 [color=red][b]Внимание! [url=http://get.adobe.com/reader/]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - Проверить обновления!^[/b][/color][/QUOTE]

Продукты Adobe и Java обязательно нужно иметь актуальных версий.

Ещё в системе аналогично "удалённый" антивирус от McAfee, [URL="https://support.kaspersky.ru/general/uninstall/2237"]удалите вот так[/URL] и пробуйте снова установить Kaspersky Free.

Напишите пожалуйста код на запуск штатного деинсталлятора McAfee.
Мне кажется,что с помощью утилиты McAfee до конца не удаляется,т.к. Kaspersky Free при установке начал признаки жизни подавать,но в процессе установки работа программы прекращается.

Тут уж проще врукопашную дочистить.

Сделайте новый полный образ автозапуска uVS, загрузите на rghost.ru и дайте ссылку в теме.

ссылка на образ автозапуска

[URL="http://rghost.ru/8qGvcWJYj"]http://rghost.ru/8qGvcWJYj[/URL]

Выполните скрипт в uVS:[CODE];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 2013\X64\IEEXT\ONLINEBANKING\ONLINE_BANKING_BHO.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 2013\FFEXT\[email protected]
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 2013\FFEXT\[email protected]
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\MCAFEE\SYSTEMCORE
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 2013\CHROMEEXT\AB.CRX
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 2013\CHROMEEXT\ONLINE_BANKING_CHROME.CRX
del %SystemDrive%\USERS\USER\DESKTOP\БЕЗОПАСНЫЕ ПЛАТЕЖИ.LNK
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 2013\STARTER_AVP.EXE
deldir %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\MCAFEE
deldir %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB
restart[/CODE]
Если не поможет - либо разбираться с ЛК по причинам, либо плюнуть и установить что-то другое.

Выполнил скрипт.Каспера так и не смог установить.
Плюнул...Поставил аваст.
Спасибо вам....:)

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\smtp service\smtpsv.exe - [B]Backdoor.Win32.Androm.izoy[/B][*] c:\users\user\appdata\local\temp\stolypin.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.DownLoader17.30177, BitDefender: Gen:Variant.Barys.8949, AVAST4: MSIL:Agent-ANE [Trj] )[*] c:\users\user\appdata\roaming\microsoft\windows\start menu\programs\startup\8c1ac1cac441720524db3bdc136099c1.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.DownLoader17.30177, BitDefender: Gen:Variant.Barys.8949, AVAST4: MSIL:Agent-ANE [Trj] )[*] c:\windows\smss.exe - [B]Backdoor.Win32.Jewdo.a[/B] ( BitDefender: Generic.Malware.SFdld!.66F1ABCC, AVAST4: Win32:Trojan-gen )[*] c:\windows\system32\google updater\updater.exe - [B]Backdoor.Win32.DarkKomet.xyk[/B] ( DrWEB: BackDoor.Comet.2020, BitDefender: Backdoor.Fynloski.C, AVAST4: MSIL:GenMalicious-CHX [Trj] )[*] c:\windows\syswow64\windows services\svchost.exe - [B]Trojan.Win32.Reconyc.fcrz[/B][/LIST][/LIST]