Антивирус выдал «обнаружение угрозы» ObnoviSoft.exe

[SIZE=4][FONT=tahoma]Доброе время суток!
Год назад скачала архив с программой AnVir Task Manager, но не загружала.
Вчера при первой ее загрузке одновременно открылось окно «Обнови софт» с[/FONT][/SIZE][FONT=tahoma] ссылкой на сайт и[/FONT][SIZE=4][FONT=tahoma] перечнем программ, которые давно не обновлялись. Антивирус выдал «Обнаружение угрозы» ObnoviSoft.exe (скан прилагается). При полном сканировании компьютера выдает также обнаружение данной угрозы, но не обезвреживает ее.
Провела проверку компьютера на вирусы утилитой AVZ скриптами 2 и 3, все необходимые файлы логов прикреплены.
Помогите удалить и обезвредить данную угрозу, спасибо за помощь.[/FONT][/SIZE]

Уважаемый(ая) [B]Саша87[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Ну так удалите программу через Установку программ

[QUOTE=thyrex;1252213]Ну так удалите программу через Установку программ[/QUOTE]

Программа ОбновиСофт не отображается в Программах и компонентах,
но появился ярлык на рабочем столе.

Что с логами? Как можно почистить и проверить компьютер
на целостность системы и уязвимости?

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

[QUOTE=thyrex;1252338]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/QUOTE]

Было создано два отчета FRST.txt и Addition.txt
Пожалуйста:

Ну так где второй отчет?

[QUOTE=thyrex;1252383]Ну так где второй отчет?[/QUOTE]

Второй:

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [gjajpkikblccgefaibcafkfbanllpefi] - C:\Users\дом\AppData\Roaming\7go\7go.crx [Not Found]
2015-03-26 20:49 - 2015-03-26 20:49 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-03-26 20:49 - 2015-03-27 11:00 - 00000000 ____D () C:\Program Files\Obnovi Soft
2015-03-27 10:22 - 2015-03-27 10:22 - 00000000 ____D () C:\Device
2015-03-26 20:51 - 2015-03-26 21:01 - 00000000 ____D () C:\Users\дом\AppData\Roaming\Obnovi Soft
C:\Users\дом\AppData\Local\Temp\obnovisetup_anvirtm.exe
Reboot:
[/code][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

[QUOTE=thyrex;1252408]
Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]).
Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет [b]перезагружен[/b].[/QUOTE]

Создала, пожалуйста:

Что с проблемой?

[QUOTE=thyrex;1252546]Что с проблемой?[/QUOTE]

Ссылка ОбновиСофт исчезла с рабочего стола, но при повторном сканировании антивирус показывает 2 угрозы,
одна из них ОбновиСофт. На диске С была создана папка FRST с вложениями, это нормально?
Программа ОбновиСофт загрузилась вместе с AnVir Task Manager, раньше такого не было.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

зы программы, которые ОбновиСофт предлагал обновить, стали некорректно работать.
Как ее удалить с компьютера?

Ну так очистите папку с карантином FRST

[QUOTE=thyrex;1252908]Ну так очистите папку с карантином FRST[/QUOTE]

Удалить всю папку FRST на диске С или только Quarantine? Там еще две Hives и Logs.

Доброе утро!
Выполнила скрипт на поиск уязвимостей, AVZ обнаружил одну уязвимость:
"Поиск критических уязвимостей
Установлен Adobe Reader версии 10.1.9. Опасно использовать версии до 10.1.11
[url]http://ardownload.adobe.com/pub/adobe/reader/win/10.x/10.1.12/misc/AdbeRdrUpd10112.msp[/url]
Обнаружено уязвимостей: 1"

Я прошла по ссылке, чтобы установить новую версию Adobe Reader10.1.12.В процессе установки возникла ошибка, что исходный файл не найден, я нажала отменить и обновление не было завершено.
Дело в том, что я удалила версию Adobe Reader10.1.9.

После удаления версии Adobe Reader10.1.9 и угрозы при проигрывании видео на сайтах
и компьютере появляется серое окно, где компьютер просит щелкнуть "для запуска Adobe Flash Player":
Как его можно отменить?

Доброе время суток! Вчера при обновлении программ на компьютере во время скачивания периодически каждые 10 минут антивирус выдавал обнаружение по 2-3 угроз. При сканировании ничего не выявляет. В прежнем порядке просканировала компьютер с помощью программы FRST, отчеты прилагаются. Спасибо за поддержку.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

При сканировании антивирусов обнаружено 10 угроз.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Показывает 160 угроз, многие из которых с загруженных программ.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
HKU\S-1-5-21-1114151741-2435896405-2376807826-1000\...\Run: [**1=>28 !>DB<*>] => "C:\Program Files\Obnovi Soft\ObnoviSoft.exe" -startup <===== ATTENTION (Value Name with invalid characters)
OPR Extension: (Перевести) - C:\Users\дом\AppData\Roaming\Opera Software\Opera Stable\Extensions\ibnombjmjocaccigcefonnipcnlaeaed [2014-05-26]
2015-05-18 13:54 - 2015-05-18 13:58 - 00000000 ____D () C:\Users\дом\AppData\Roaming\Obnovi Soft
2015-05-18 13:53 - 2015-05-18 13:53 - 00000000 ____D () C:\Users\дом\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-05-18 13:53 - 2015-05-18 13:53 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-05-18 13:53 - 2015-05-18 13:53 - 00000000 ____D () C:\Program Files\Obnovi Soft
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Все сделала лог прилагается.
При запуске в папке FRST появилась еще одна папка с названием FRST-OlderVersion.

Что с проблемой?

[QUOTE=thyrex;1274777]Что с проблемой?[/QUOTE]

Доброе время суток! При повторном сканировании компьютера антивирус выдает "Обнаружено 90 угроз".
Я провела повторную проверку с помощью программы FRST, отчеты прилагаются. Посмотрите пожалуйста.

Что нашел антивирус и где?

[QUOTE=thyrex;1276051]Что нашел антивирус и где?[/QUOTE]

Доброе утро!
Нашел около 90 различных угроз с расширениями exe., dll и др в папках, я все их удалила после проверки антивирусом в менеджере карантина.

Ну а как детектировал этот вирус Ваш антивирус?

[QUOTE=thyrex;1276558]Ну а как детектировал этот вирус Ваш антивирус?[/QUOTE]
Доброе время суток! На данный момент при проверке компьютера антивирусом проблем и угроз не выявляет. Но стал часто тормозить компьютер и сам, и в браузере. Я почистила с помощью Cleaner, удалила неиспользуемые программы и лишние в автозапуске, все остается по-прежнему.
Причем в диспетчере задач в Быстродействии компьютер показывал загруженность ЦП 100%, физическая память 62%, и свободно всего лишь 12 МБ, также в окне Компьютер/Жесткие диски Диск С имеет красную полосу, Диск Д - синюю.
С чем это может быть связано, если никаких вирусов не выявляется. Данная проблема возникла после истории с ОбновиСофт.
Спасибо за поддержку.

Попробуйте уменьшить объем дискового пространства, отведенный под резервное хранилище системы на диске С

[QUOTE=thyrex;1279849]Попробуйте уменьшить объем дискового пространства, отведенный под резервное хранилище системы на диске С[/QUOTE]

Никогда не трогала диски, опишите пожалуйста кратко, что для этого нужно.
Еще раз просканировала компьютер с помощью FRST, лог прилагается.

Ничего плохого

[QUOTE=thyrex;1280326]Ничего плохого[/QUOTE]
Доброе время суток! При удалении ненужных программ с диска С, антивирус обнаружил и обезвредил угрозу, я успела посмотреть это был Троян. В менеджере карантина этот же вирус был уже с видоизмененным названием, я его удалила, но проблема осталась.
Также выполнила исследование системы с помощью утилиты AVZ и HiJackThis, все файлы логов, полученных в процессе диагностики, вложены в сообщение.

Среди последствий помимо медленной работы компьютера, не пропускает скачивание на него видео и другие программы, в
браузере очень долго все открывается или не открывается вообще. Как можно устранить данную проблему или вирус без восстановления системы?

При открытом браузере диспетчер задач показывает загруженность процессора почти 100%.
Если конкретнее, то вирус обнаружился при загрузки программы Advanced system care ULTIMATE8 через софт ОбновиСофт, т.е.
не через официальный сайт.

Доброе время суток, кажется разобралась почему в логах нет ничего относительно программы ОбновиСофт, дело наверное не в ней. Почти месяц назад одновременно с ОбновиСофт для обновления ПО своего телефона, скачала с официального сайта LG драйверы и некоторые программы: B2CAppSetup, LGPCSuiteIV_Setup, документ LG-T300_CIS_110325_1.3_Printout и LGUnitedMobileDriver_S4981MAN36AP22_ML_WHQL_Ver_3.6 (скрин прилагается).
Программа LGPCSuiteIV_Setup предусматривает синхронизацию данных компьютера и телефона, возможно,в процессе обмена данными между компьютером и телефоном, подключенным через USB-провод, из телефона в компьютер проник вирус. Все вышеперечисленные программы LG разместила в папке, где позже антивирус и обнаружил объект v2, угроза JS.IFrame.603 (скрин сделан в тот же день), но проблемы с загруженностью процессора, диска С и некорректной работой браузера остались. При попытке удалить программу LG Bluetooch Driver, компьютер не удаляет и выдает ошибку 1721 (скрин прилагается). Помогите обезвредить данную угрозу и вылечить компьютер, спасибо за помощь.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Помогите советом, с чем может быть связана моя проблема; устала перезагружать, физическая память заполнена почти 90% и свободно от 10-20 МБ.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

В скрытой папке ProgramData диска С нашла папку LGMOBILEAX с программой B2C_Client (скрин прилагается)