Не удается установить и запустить MalwareBytes Anti-Malware из-за вирусов. [HEUR:Trojan.Win32.Miner.gen, Trojan.Win32.Autoit.acbae]

[list][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
CreateRestorePoint:
2020-05-16 01:55 C:\AdwCleaner
2020-05-16 01:55 C:\KVRT_Data
2020-05-16 01:55 C:\Program Files\AVAST Software
2020-05-16 01:55 C:\Program Files\AVG
2020-05-16 01:55 C:\Program Files\ByteFence
2020-05-16 01:55 C:\Program Files\Cezurity
2020-05-16 01:55 C:\Program Files\COMODO
2020-05-16 01:55 C:\Program Files\Enigma Software Group
2020-05-16 01:55 C:\Program Files\ESET
2020-05-16 01:55 C:\Program Files\Kaspersky Lab
2020-05-16 01:55 C:\Program Files\Malwarebytes
2020-05-16 01:55 C:\Program Files\SpyHunter
2020-05-16 01:55 C:\Program Files (x86)\360
2020-05-16 01:55 C:\Program Files (x86)\AVAST Software
2020-05-16 01:55 C:\Program Files (x86)\AVG
2020-05-16 01:55 C:\Program Files (x86)\Cezurity
2020-05-16 01:55 C:\Program Files (x86)\GRIZZLY Antivirus
2020-05-16 01:55 C:\Program Files (x86)\Kaspersky Lab
2020-05-16 01:55 C:\Program Files (x86)\Microsoft JDX
2020-05-16 01:55 C:\Program Files (x86)\Panda Security
2020-05-16 01:55 C:\Program Files (x86)\SpyHunter
2020-05-16 01:55 C:\Windows\speechstracing
2020-05-16 01:55 C:\Program Files\Common Files\McAfee
2020-05-16 01:55 C:\ProgramData\360safe
2020-05-16 01:55 C:\ProgramData\AVAST Software
2020-05-16 01:55 C:\ProgramData\Avira
2020-10-09 01:33 C:\ProgramData\Doctor Web
2020-05-16 01:55 C:\ProgramData\ESET
2020-05-16 01:55 C:\ProgramData\grizzly
2020-05-16 01:55 C:\ProgramData\Indus
2020-05-16 01:55 C:\ProgramData\Kaspersky Lab
2020-05-16 01:55 C:\ProgramData\Kaspersky Lab Setup Files
2020-05-16 01:55 C:\ProgramData\Malwarebytes
2020-05-16 01:55 C:\ProgramData\MB3Install
2020-05-16 01:55 C:\ProgramData\McAfee
2020-05-16 01:55 C:\ProgramData\Norton
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Fix[/B] один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.

Вот FixLog

Пробуйте сейчас установить.

Ура! Спасибо большое, заработало!) А не подскажете как теперь справится с вирусами?
Я помню что кто-то говорил что лучше запускать в безопасном режиме. Должно помочь?

Сделайте полную проверку MBAM и покажите отчёт. О том что делать в будущем поговорим чуть позже.

Вот, сделал проверку

Завершаем:
1.
Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить. MBAM - на ваше усмотрение.

2.[LIST][*]Загрузите [B][URL=https://www.comss.ru/page.php?id=1813]SecurityCheck by glax24 & Severnyj[/URL][/B], сохраните утилиту на [I]Рабочем столе[/I] и извлеките из архива.[*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7/8/8.1/10[/I])[*]Если увидите [U]предупреждение от вашего фаервола или SmartScreen[/U] относительно программы SecurityCheck, не блокируйте ее работу[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B][*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите этот файл к своему следующему сообщению.[/LIST]

Вот

--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Silverlight v.5.1.20513.0 [color=red][b]Внимание! [url=https://www.microsoft.com/getsilverlight/Get-Started/Install/Default.aspx]Скачать обновления[/url][/b][/color]
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.45790 [color=red][b]Внимание! Клиент сети P2P с рекламным модулем![/b][/color].
------------------------------- [ Browser ] -------------------------------
Yandex v.20.9.1.110 [color=red][b]Внимание! [url=https://download.cdn.yandex.net/browser/yandex/ru/Yandex.exe]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Дополнительно - О браузере Yandex!^[/b][/color]
---------------------------- [ UnwantedApps ] -----------------------------
Кнопка "Яндекс" на панели задач v.2.2.1.54 [color=red][b]Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов.[/b][/color] Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Голосовой помощник Алиса v.5.0.0.1903 [color=red][b]Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов.[/b][/color] Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Читайте [URL="http://virusinfo.info/showthread.php?t=121902"][b]Советы и рекомендации после лечения компьютера.[/b][/URL]

Вирусы полечились, но сайты по-прежнему не работают.. Из крупных например unsplash.com, studfiles.ru

Насчет кнопок еще не понятно, панисано проверенный издатель - yandex LLC, распространяют что то нелегальное?

[quote="Okulades;1515219"]сайты по-прежнему не работают[/quote]
Проверяли в разных браузерах?


[quote="Okulades;1515219"]распространяют что то нелегальное[/quote]
Не нелегальное, а нежелательное.

Да с другими браузерами также. Но на телефоне и другом компьютере работает..

Пинг на эти сайты проходит?
Проверьте можно ли зайти из безопасного режима с поддержкой сети.

А как посмотреть про пинг?

И почему-то не получается зайти в безопасный режим, раньше на Ф8 было, но теперь не работает..

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Это удивительно, но теперь наконец сайты заработали! Спасибо большое!:D

[URL="https://support.microsoft.com/ru-ru/help/12376/windows-10-start-your-pc-in-safe-mode"]Загрузка компьютера в безопасном режиме в Windows 10[/URL]

Спасибо) :00000465:

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Оу, да ладно! Все-таки опять перестали они работать: [ATTACH=CONFIG]683314[/ATTACH]
Что-то странное, изредка работает, именно вот эти сайты, Unsplash и studfiles..

Попробую через безопасный режим..

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=Sandor;1515243]Пинг на эти сайты проходит?
Проверьте можно ли зайти из безопасного режима с поддержкой сети.[/QUOTE]

Да, в безопасном режиме также не заходит, с той же ошибкой

В то время, как сайт не загружается, проверьте - проходит ли на него пинг?
В командной строке наберите:
[CODE]
ping www.unsplash.com
[/CODE]
и нажмите Enter.

Вот пишет:[ATTACH=CONFIG]683315[/ATTACH]

С DNS проблемы, не резолвится домен. Когда не откроется снова, такие 2 команды выполните:[CODE]nslookup www.unsplash.com
nslookup www.unsplash.com 8.8.8.8[/CODE]Можно не скриншотом, а мышкой выделить и скопировать.

Вот:
[CODE]C:\Users\pshen>nslookup www.unsplash.com
╤хЁтхЁ: Tenda.Home
Address: 192.168.1.1

*** Tenda.Home не удалось найти www.unsplash.com: Server failed

C:\Users\pshen>nslookup www.unsplash.com 8.8.8.8
╤хЁтхЁ: dns.google
Address: 8.8.8.8

Не заслуживающий доверия ответ:
╚ь*: p.shared.global.fastly.net
Addresses: 151.101.1.181
151.101.65.181
151.101.129.181
151.101.193.181
Aliases: www.unsplash.com


C:\Users\pshen>[/CODE]