Был найден вредоносный .exe файл, который, после его удаления и перезагрузки пк, снова восстанавливался.

[German_M]

Был найден вредоносный .exe файл, который, после его удаления и перезагрузки пк, снова восстанавливался. Этот файл грузил цп на 30-60%, поэтому его найти было не сложно. Позже я наткнулся на ещё один незнакомый .exe файл и удалил его, после перезагрузки пк первый файл уже не восстанавливался, второго тоже нет. Хотелось бы перестраховаться и спросить у знающих людей, правильно ли я всё сделал и в порядке ли всё сейчас. Спасибо.

[Info_bot]

Уважаемый(ая) German_M, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O21 - ShellIconOverlayIdentifiers: 00avast - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task (Ready): Microsoft Windows Update - C:\ProgramData\WindowsUpdate\winup.exe (file missing)

Сделайте лог Malwarebytes AdwCleaner.

[German_M]

Готово

[Vvvyg]

Кроме Ace Stream Media ничего.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[German_M]

Готово.

[Vvvyg]

Порядок.

Запустите AdwCleaner и нажмите Файл -> Деинсталлировать (Uninstall).

Выполните рекомендации после лечения.