Проверьте логи

[vitalik0492]

Доброго времени суток!
Проводил сканирование ПК утилитой AVZ, после чего ознакомился с логами. Возникли вопросы, но как я понял начать своё обращение нужно с отправки Вам логов собранных программой AutoLogger, поэтому другие логи пока не вкладываю.

[Info_bot]

Уважаемый(ая) vitalik0492, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Documents and Settings\Пользователь.HOME\Start Menu\Programs\Browser Manager\Uninstall Browser Manager.lnk"    -> (0 байт)
>>>  "C:\Documents and Settings\Пользователь.HOME\Мои документы\программы и утилиты\UTILs\UTIL.OLD\HA.PIF"     -> ["ha.exe"]
-[h] "C:\Documents and Settings\Пользователь.HOME\Главное меню\Программы\Crypt4Free\Crypt4Free.lnk"  -> ["C:\Program Files\Crypt4Free\aep.exe"]
-[h] "C:\Documents and Settings\Пользователь.HOME\Главное меню\Программы\Crypt4Free\Clipboard Encryptor (Tray Icon).lnk"           -> ["C:\Program Files\Crypt4Free\trayagent.exe"]
-[h] "C:\Documents and Settings\Пользователь.HOME\Главное меню\Программы\Crypt4Free\How to use (Help).lnk"     -> ["C:\Program Files\Crypt4Free\aep.chm"]
-[h] "C:\Documents and Settings\Пользователь.HOME\Главное меню\Программы\Crypt4Free\History.lnk"     -> ["C:\Program Files\Crypt4Free\history.txt"]
-[h] "C:\Documents and Settings\Пользователь.HOME\Главное меню\Программы\Crypt4Free\Uninstall AEP PRO.lnk"     -> ["C:\WINDOWS\system32\msiexec.exe"  =>> /x {D118B1B7-2719-48E5-B1D8-D673BA5F41DB}]

Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:

R3 - HKU\.DEFAULT\..\URLSearchHooks: (no name) - {C32DF59F-756A-4CC0-9998-2979597998ED} - (no file)
R4 - SearchScopes: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: [URL] = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&st=6&barid={E4D73403-03F3-11E2-AC05-6C626DF4086B} - SweetIM Search
O4 - HKCU\..\Run: [Clip2Net] = D:\Clip2Net\Clip2Net.exe  (file missing)
O4 - HKCU\..\Run: [Vidalia] = C:\Program Files\Vidalia Bridge Bundle\Vidalia\vidalia.exe  (file missing)

Ничего вредоносного.

[vitalik0492]

Во вложении отчет ClearLNK и лог AVZ по которому есть вопросы, а именно пункты 1.1, 1.2, 1.5, 6, 8, 9. Нужно ли что-то делать с ними?

[Vvvyg]

По большому счёту, важно это:

>> Отключена служба System Restore

Восстановление системы лучше включать.

Ну, и использование в 2020 году Windows XP уже не модно...

[vitalik0492]

Спасибо за уделенное время, службу восстановления включил.

Ну, и как-то даже стыдно в 2020 году мне теперь...)