Avira регулярно находит в темпах файл TR/patched.ZK

[Cop]

Добрый день!
Практически каждый день Avira находит во временных файлах какого-то трояна TR/patched.ZK. Особого вреда от него я не вижу, но сам по себе факт того, что на компьютере сидит какая-то зараза, нервирует.
Прошу Вашей помощи в изгнании демонов.

[Info_bot]

Уважаемый(ая) Cop, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Настоятельно рекомендую удалить Advanced SystemCare 11 .Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O17 - HKLM\System\CCS\Services\Tcpip\..\{2d55c31a-7fc2-4038-83f9-54cbb22b2177}: [NameServer] = 139.60.163.48
O17 - HKLM\System\CCS\Services\Tcpip\..\{2d55c31a-7fc2-4038-83f9-54cbb22b2177}: [NameServer] = 172.93.96.62
O17 - HKLM\System\CCS\Services\Tcpip\..\{2d55c31a-7fc2-4038-83f9-54cbb22b2177}: [NameServer] = 185.69.152.76

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Program Files (x86)\wVcONLtslCzi.exe', '');
 QuarantineFile('C:\Program Files\Windows NT\Accessories\task.exe', '');
 DeleteFile('C:\Program Files (x86)\wVcONLtslCzi.exe', '32');
 DeleteFile('C:\Program Files\Windows NT\Accessories\task.exe', '32');
 ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{F05C6EF9-FBDB-4E75-8030-20C1AA73438B}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{F30A5B75-C1A3-4474-8637-1BD423902332}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "BitLocker" /F', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteRepair(4);
 ExecuteRepair(21);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Cop]

1. ASC 11 снёс (кстати, почему это нужно было сделать?)
2. Пофиксил HiJack'ом и выполнил скрипт AVZ. Файл quarantine.zip по верхней ссылке прикрепить не удалось - выдаёт ошибку и сообщение о том, что файл уже прикреплён. Поэтому я его прикрепил как вложение.
3. Собрал требуемую информацию FRST64 и приложил её в архиве FRST logs.zip

[Vvvyg]

1. Потенциально ненужное (PUP) приложение. Эффективность таких "оптимизаторов" под большим вопросом - ресурсы они сами кушают немалые, так что после их удаления становится, как правило, только лучше. Ну и уверенности, что они не балуются рекламой. нет, надо же как-то монетизировать "бесплатную" программу.

2. Если карантин не грузится по назначению, т. е. по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме - не надо его крепить к сообщению, он просто пуст.

3. Чисто. Убедиться, ложное это срабатывание, троян реальный, или не требующая внимания мелочь, можно только не дав Avira удалить этот файл и проверить его на virustotal.com. Судя по тому, что Dr. Web CureIt! проверялись, ничего серьёзного наверняка нет.

Сделайте лог Malwarebytes AdwCleaner.
Будут срабатывания на Ace Stream Media и, возможно, на программы от IObit.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[Cop]

1. Потенциально ненужное (PUP) приложение. Эффективность таких "оптимизаторов" под большим вопросом - ресурсы они сами кушают немалые, так что после их удаления становится, как правило, только лучше. Ну и уверенности, что они не балуются рекламой. нет, надо же как-то монетизировать "бесплатную" программу.

2. Если карантин не грузится по назначению, т. е. по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме - не надо его крепить к сообщению, он просто пуст.

3. Чисто. Убедиться, ложное это срабатывание, троян реальный, или не требующая внимания мелочь, можно только не дав Avira удалить этот файл и проверить его на virustotal.com. Судя по тому, что Dr. Web CureIt! проверялись, ничего серьёзного наверняка нет.

Сделайте лог Malwarebytes AdwCleaner.
Будут срабатывания на Ace Stream Media и, возможно, на программы от IObit.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

Прикладываю логи AdwCleaner (указанная Вами ссылка на него ведёт в никуда) и SecurityCheck.

P.S. Вопрос несколько, возможно, не по теме: а какую программу для оптимизации компьютера Вы можете посоветовать? Чтобы малосведущие юзеры могли ею пользоваться и ничего не поломать.

[Vvvyg]

Уведомление

Не нужно полностью цитировать сообщения хелпера, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ".

Если не нужен Ace Stream Media - делайте "Очистку и ремонт в AdwCleaner, это зачистка от него и Advanced SystemCare.
Ничего опасного нет.

Оптимизация сторонними программами - потенциально небезопасная операция, полезность которой оценить сложно. Вы ведь не делали тестов, на сколько улучшается быстродействие системы с и без подобных программ, правильно? В чудодейственную силу подобных программ можно лишь верить.
А вот как даже CCleaner корёжит систему и приводит к неработоспособности программ - видел не раз. Очистка и изредка дефрагментация системного диска средствами системы - и хватит.