Антивирус не может справиться до конца. Помогите.

Printable View

14.06.2017, 20:18
Kamalon

Вложений: 1

Антивирус не может справиться до конца. Помогите.

Здравствуйте.
Каждый день примерно 2 раза в сутки мой антивирус удаляет из компьютера одни и теже (всего 3 штуки) файлы помеченные как вредоносные.
Ниже копия сообщений выдаваемых антивирусом.

Время;Модуль сканирования;Тип объекта;Oбъeкт;Bиpуc;Дeйcтвиe;Пoльзoвaтeль;Информация;Хэш;Первое появление здесь
14.06.2017 19:52:09;Защита в режиме реального времени;файл;C:\Users\Роман\AppData\Local\Temp\scoped_dir_7612_19211\CRX_INSTALL\ppapi\safe_surfing_x86_64.nexe;Linux/Adware.Adstantinko.B приложение;очищен удалением;;Событие произошло во вновь созданном файле.;9152C8EA79827814891E7F96ECAF7850A3D8823D;14.06.2017 19:52:09

Время;Модуль сканирования;Тип объекта;Oбъeкт;Bиpуc;Дeйcтвиe;Пoльзoвaтeль;Информация;Хэш;Первое появление здесь
14.06.2017 19:52:09;Защита в режиме реального времени;файл;C:\Users\Роман\AppData\Local\Temp\scoped_dir_7612_19211\CRX_INSTALL\ppapi\safe_surfing_x86_32.nexe;Linux/Adware.Adstantinko.B приложение;очищен удалением;;Событие произошло во вновь созданном файле.;E0969297F21CE3B3905ACE756C427C9695CB9054;14.06.2017 19:52:09

Время;Модуль сканирования;Тип объекта;Oбъeкт;Bиpуc;Дeйcтвиe;Пoльзoвaтeль;Информация;Хэш;Первое появление здесь
14.06.2017 19:52:09;Защита в режиме реального времени;файл;C:\Users\Роман\AppData\Local\Temp\scoped_dir_7612_19211\CRX_INSTALL\ppapi\safe_surfing_arm.nexe;Linux/Adware.Adstantinko.B приложение;очищен удалением;;Событие произошло во вновь созданном файле.;69267A912C06C5F2CE2048CE81CA3D90BEB918EB;14.06.2017 19:52:09

На сколько я понимаю в компьютере сидит некая зараза которая каждый день пакостит и антивирус её не видит и не может удалить.
Лог сканирования в приложении.
Заранее спасибо!
14.06.2017, 20:19
Info_bot

Уважаемый(ая) [B]Kamalon[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
17.06.2017, 16:43
Kamalon

Про меня случайно не забыли? Или просто очередь не дошла?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Вот что удалил антивирус после принудительного сканирования диска С.

Журнал
C:\Documents and Settings\Роман\AppData\Local\Amigo\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\ppapi\safe_surfing_arm.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Amigo\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\ppapi\safe_surfing_x86_32.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Amigo\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\ppapi\safe_surfing_x86_64.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Bromium\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_arm.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Bromium\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_x86_32.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Bromium\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_x86_64.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Crossbrowse\Crossbrowse\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_arm.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Crossbrowse\Crossbrowse\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_x86_32.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Crossbrowse\Crossbrowse\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_x86_64.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\MapleStudio\ChromePlus\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_arm.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\MapleStudio\ChromePlus\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_x86_32.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\MapleStudio\ChromePlus\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_x86_64.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Nichrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_arm.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Nichrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_x86_32.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Nichrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_x86_64.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Orbitum\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\ppapi\safe_surfing_arm.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Orbitum\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\ppapi\safe_surfing_x86_32.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Orbitum\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\ppapi\safe_surfing_x86_64.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\PlayFree Browser\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_arm.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\PlayFree Browser\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_x86_32.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\PlayFree Browser\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_x86_64.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Torch\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\ppapi\safe_surfing_arm.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Torch\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\ppapi\safe_surfing_x86_32.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Torch\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\ppapi\safe_surfing_x86_64.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\uCozMedia\Uran\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\ppapi\safe_surfing_arm.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\uCozMedia\Uran\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\ppapi\safe_surfing_x86_32.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\uCozMedia\Uran\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\ppapi\safe_surfing_x86_64.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Xpom\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_arm.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Xpom\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_x86_32.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Xpom\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_x86_64.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Yandex\Internet\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_arm.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Yandex\Internet\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_x86_32.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Yandex\Internet\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_x86_64.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\ppapi\safe_surfing_arm.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\ppapi\safe_surfing_x86_32.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\ppapi\safe_surfing_x86_64.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Roaming\Opera Software\Opera Next\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_arm.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Roaming\Opera Software\Opera Next\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_x86_32.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Documents and Settings\Роман\AppData\Roaming\Opera Software\Opera Next\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\14.18_0\ppapi\safe_surfing_x86_64.nexe - модифицированный Linux/Adware.Adstantinko.A приложение - очищен удалением [1]
C:\Windows\SysWOW64\wbiosrvp.dll - модифицированный Win32/TrojanDownloader.Stantinko.BC троянская программа - очищен удалением [1]
[1] Объект был удален, так как содержал только тело вируса.
17.06.2017, 16:48
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\WINDOWS\system32\wbiosrvp.dll','');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');
DeleteFile('C:\WINDOWS\system32\wbiosrvp.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

[B][COLOR="Red"]Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger[/COLOR][/B]
17.06.2017, 17:18
Kamalon

Вложений: 1

К сожалению после выполнения первого скрипта и перезагрузки компьютера антивирус опять выдал сообщение об удаление трёх вышеобозначенных файлов. Я так понимаю проблема до конца не ушла.
Карантин прикрепить не удалось. Пишет что данный файл уже был загружен. Новый лог прилагаю.
17.06.2017, 17:51
thyrex

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
17.06.2017, 18:18
Kamalon

Вложений: 1

Всё проделал. Архив прилагаю.
20.06.2017, 00:07
Kamalon

Возникли какие-то проблемы с моими логами?
25.06.2017, 13:56
Kamalon

Мне может кто-то помочь? Проблема не решена!
26.06.2017, 18:53
thyrex

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => No File
FF HKLM-x32\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird => not found
FF Plugin-x32: @esn/npbattlelog,version=2.3.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.3.1\npbattlelog.dll [No File]
FF Plugin HKU\S-1-5-21-3018721822-3039872542-3178676861-1000: ubisoft.com/uplaypc -> E:\Program Files (x86)\The Settlers 7 - Paths to a Kingdom\Data\Base\_Dbg\Bin\Release\orbit\npuplaypc.dll [No File]
OPR Extension: (Ultimate Discounter) - C:\Users\Роман\AppData\Roaming\Opera Software\Opera Stable\Extensions\hnbekdjpdldejohkmdonijjglpohocgo [2016-04-10]
2016-06-27 13:07 - 2016-06-27 13:07 - 0000001 _____ () C:\Users\Роман\AppData\Local\Kometa
Task: {03C8A154-E081-4E21-B8F1-141DB9F71F70} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {26B71D10-2204-46A4-A7DE-463FED7B3339} - \CCleanerSkipUAC -> No File <==== ATTENTION
Task: {322F8EA7-075E-4811-B78E-DC5A5458E2F6} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {372E8151-5E2D-49FC-8144-1641B43A938B} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {3D87FB4C-A378-4352-A52C-CF3EBCD28499} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {53DF2B7C-B9BD-4DC8-8AD0-8B7751567F25} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {6BAC0C6A-66AB-45E1-9D7D-3FAD09400D42} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {993464DE-1CB4-417B-A310-B8210E1060F6} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {C5EFD836-4AE7-4DCC-988D-708505F69DDF} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
Task: {D5E84EC4-E052-4A69-9546-9BC031F0F7BC} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
Task: {D994D9E9-C78F-4566-BF34-6E183290546B} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {DDEC1917-7C00-4A07-8AB5-9DC9C5BA4778} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Task: {E8627EE9-1FD7-470D-A4B1-EDFCAF61380A} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {EDC93575-5719-47F2-849A-7E49ACA96BB1} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [296]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [138]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A [296]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC [138]
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]
27.06.2017, 02:41
Kamalon

Вложений: 1

После перезагрузки антивирус опять нашёл и удалил 3 заражённых файла.
Лог прилагаю.
01.07.2017, 13:01
thyrex

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
03.07.2017, 08:59
Kamalon

Вложений: 1

Провёл сканирование. Лог прикрепил.
03.07.2017, 09:45
thyrex

Удалите в МВАМ все, [B]кроме[/B]
[CODE]Trojan.Agent.CK, F:\SYSTEM VOLUME INFORMATION\_RESTORE{242FF60A-471F-4972-846F-33CB979C044B}\RP45\A0017996.EXE, Проигнорировано пользователем, [2180], [135512],1.0.2279
RiskWare.CRK, F:\DCскачка\Батя\MINI-KMS_ACTIVATOR_V1.3_OFFICE2010_VL_RUS.EXE, Проигнорировано пользователем, [7259], [76205],1.0.2279
PUP.Optional.ASK, D:\Перестановка\KMP.EXE, Проигнорировано пользователем, [541], [383618],1.0.2279
PUP.Optional.AuslogicsBoostSpeed, D:\Перестановка\AUSLOGICS BOOSTSPEED V 5.1.0.0\AUSLOGICS BOOSTSPEED V. 5.1.0.0 FINAL\BOOST-SPEED-SETUP.EXE, Проигнорировано пользователем, [1756], [357741],1.0.2279
PUP.Optional.AuslogicsBoostSpeed, D:\Перестановка\AUSLOGICS BOOSTSPEED V 5.1.0.0\AUSLOGICS BOOSTSPEED 5.1.0.0 REPACK.EXE, Проигнорировано пользователем, [1756], [357741],1.0.2279[/CODE]
03.07.2017, 12:32
Kamalon

После удаления указанных файлов и перезагрузки компьютера проблема [SIZE=4]не[/SIZE] исчезла.
03.07.2017, 15:17
thyrex

Отключите ВСЕ установленные расширения для браузеров и проверьте проблему
03.07.2017, 15:49
Kamalon

После отключения всех расширений и перезагрузки компьютера антивирус опять удалил 3 вредоносных файла. Проблема осталась.
03.07.2017, 16:11
thyrex

Удалил после выполнения полной проверки?
03.07.2017, 18:43
Kamalon

[QUOTE=thyrex;1455936]Удалил после выполнения полной проверки?[/QUOTE]

В MBAM удалил указанные выше файлы. Проверка проводилась по всем без исключения разделам на дисках.
05.07.2017, 09:30
thyrex

[quote="Kamalon;1455957"]В MBAM удалил указанные выше файлы[/quote]Я просил удалить все, КРОМЕ указанного.
05.07.2017, 12:13
Kamalon

[QUOTE=thyrex;1456126]Я просил удалить все, КРОМЕ указанного.[/QUOTE]

Я сделал так как было сказано. "Всё [COLOR=#ff0000]кроме[/COLOR]"! Не переживайте за это. Как дальше будем ловить заразу которая накидывает мне в систему вредоносные файлы после каждой перезагрузки ил включения компьютера?
07.07.2017, 09:04
thyrex

Очистите куки и кэш браузеров, переустановите Хром