Поймал вирус на рабочий компьютер

[darkhan562]

Добрый день!
Столкнулся с такой проблемой.
Отключилась сетевая папка и принтер, перезагрузили основной компьютер и при входе выдало ошибку что пароль не верен. Никакие пароли не подходили. Также появилась новая учетная запись "Akniet". Кстати пароль на учетке нАдмина тоже изменился. Загрузился с лайв сд, сбросил все пароли. Вошел под рабочей учетной записью, поставил на проверку CureIT. Нашел вирусы, обезвредил все. Также в списке установленных программ появилась программа "MinerGate", гугл сказал что это программа для майнинга...
И еще на компьютере был установлен KIS 2017 с актуальными базами, который после сброса пароля и входа в систему таинственно исчез...
Как то так..
Мне нужна услуга аудит компьютера, но для начала нужно проверить комьютер на наличие угроз.
Спасибо!

[Info_bot]

Уважаемый(ая) darkhan562, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Mail.Ru Agent сами установили?

Систему обязательно обновлять до 8.1 со всеми последующими обновлениями.

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\Вася\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\opera - Ярлык.lnk"      -> ["C:\ProgramData\dhxptpHWkEnpl\mmZedrkIKxJbAWs2.bat"]

Отчёт о работе прикрепите.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[darkhan562]

Насчет агента, вроде как сами...
Логи во вложении.

[Vvvyg]

Вредоносного ничего. Обновления, отключить учётку Администратор, сменить пароли. Анализировать журналы на предмет возможного вектора атаки.
Всё.