Помогите убрать из системной папки explorer.exe пользователя Trustedinstaller!!!

[Максим 85]

Всем привет!У меня на рабочем столе стали появляться ярлыки mail.ru и ярлык поиск в интернете!Браузер от этого говна вроде очистил,но нажав на свойства ярлыка поиск в интернете меня проводник привел к файлу по адресу с:windows/explorer.exe,в этом файле появился новый пользователь Trustedinstaller от которого система требует разрешения на изменения его прав в этом файле!Что делать подскажите олуху!

[Info_bot]

Уважаемый(ая) Максим 85, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Максим 85]

вот файл лог

Уважаемый(ая) Максим 85, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Нам нужны логи Autologger

[Максим 85]

Нам нужны логи Autologger

Спасибо!Вот сделал

[mrak74]

http://virusinfo.info/content.php?r=136-pravila - читаем,
8yXBcpCQ.png

Нажмите на кнопку "Да", чтобы открыть папку с архивом. Данный архив необходимо прикрепить к Вашему сообщению.

Архив = логи Autologger-а.

[Максим 85]

http://virusinfo.info/content.php?r=136-pravila - читаем,
8yXBcpCQ.png

Архив = логи Autologger-а.

Я их поймал,вот они

[mrak74]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  TerminateProcessByName('C:\Program Files\UBar\UbarService.exe');
  TerminateProcessByName('C:\Program Files\UBar\ubar.exe');
  QuarantineFile('C:\Program Files\UBar\UbarService.exe','');
  QuarantineFile('C:\Program Files\UBar\ubar.exe','');
  DeleteFile('C:\Program Files\UBar\ubar.exe','32');
  DeleteFile('C:\Program Files\UBar\UbarService.exe','32');
  DelBHO('{8E8F97CD-60B5-456F-A201-73065652D099}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

- - - - -Добавлено - - - - -

проводник привел к файлу по адресу с:windows/explorer.exe

Это проводник Windows.

TrustedInstaller - системный пользователь, по умолчанию.

Еще вопросы есть?

[Максим 85]

Спасибо большое!Обязательно поддержу проект!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены