Trojan.Multi.GenAutorunBITS.a и Win32.Badit.cnh

[Jazke]

Добрый день!
Просканировав утилитой KVRT обнаружил вот такие неприятные новости -Trojan.Multi.GenAutorunBITS.a и Win32.Badit.cnh (причиной стали периодические фризы/статтеры), DrWeb CureIt перед ним не обнаружил ничего.
Вроде как вылечил, но думаю необходимы еще какие-то действия для полной очистки системы от этих жуков.
Так же после этого проверил ESET online scanner - нашелся и удален еще Kryptik.GOOT.
Подскажите как "долечить" систему?
Заранее благодарю!

[Info_bot]

Уважаемый(ая) Jazke, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Jazke]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

Сделал

[Vvvyg]

Уведомление

Не нужно полностью цитировать сообщения хелпера, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ"

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
2019-01-16 18:38 - 2019-01-16 18:38 - 000070896 _____ () C:\Users\Jazke\AppData\Local\Config.xml
2019-01-16 18:38 - 2019-01-16 18:38 - 002035194 _____ () C:\Users\Jazke\AppData\Local\Domphase.tst
2019-01-16 18:37 - 2019-01-16 18:38 - 000016416 _____ () C:\Users\Jazke\AppData\Local\InstallationConfiguration.xml
2019-01-16 18:37 - 2019-01-16 18:37 - 000140800 _____ () C:\Users\Jazke\AppData\Local\installer.dat
2019-01-16 18:38 - 2019-01-16 18:38 - 000005568 _____ () C:\Users\Jazke\AppData\Local\md.xml
2019-01-16 18:38 - 2019-01-16 18:38 - 000126464 _____ () C:\Users\Jazke\AppData\Local\noah.dat
2019-01-16 18:37 - 2019-01-16 18:43 - 000722944 _____ () C:\Users\Jazke\AppData\Local\sham.db
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> No File
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> No File
FirewallRules: [{1E547171-A40D-4460-933D-A8B6ED0B6EE7}] => (Allow) C:\Users\Jazke\AppData\Roaming\uTorrent\uTorrent.exe No File
FirewallRules: [{1D783D24-98AB-4755-A276-88B5110A9829}] => (Allow) C:\Users\Jazke\AppData\Roaming\uTorrent\uTorrent.exe No File
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[Jazke]

Готово

[Vvvyg]

Всё на этом.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

[Jazke]

Благодарю!
Только один вопрос - при поиске по слову Bits в системе находит кучу файлов, это нужные файлы?

[Vvvyg]

Bits - системная служба Windows, есть много системных файлов с таким сочетанием букв в имени.

[Jazke]

Понял, спасибо ещё раз