Касперский нашел троянов но не удаляет их

[Lnm]

Суть проблемы : при очередной полной проверке ( проведенной не до конца), Касперский нашел 2 трояна, но удалить, как выяснилось, их е может. Делалось попытки 4 уже ( если не больше). Полную проверку штатным KIS тоже провести не удается. Всё обрубается, по причине синих экранов и перезагрузки пк. Что было сделано ? Сканирование сканер Доктор Вэб в безопасном режиме. Результат : ничего не нашел. Сканирование KVRT (Kaspersky Virus Removal Tool) Результат : ничего не обнаружено. Сканирование :Troyan Remover. Результат : всё в порядке. И наконец, сканирование Avz ( до прихода сюда на форум). Результат: подозрение на руткиты в 2-ух системных процессах. Троянов ( обнаруженных только Касперским), кстати, тоже 2. Что было сделано с KiS и троянами: вручную были удалены те файлы, на которые ругался Касперский. Но при очередной перезагрузке он все также находит трояны. Потом, Касперский сам удалял эти трояны ( окошко появилось не сразу, а с десятого раза при подключении к сети). Нажала кнопку удалить. И успокоилась. Но при очередной перезагрузке опять всё вылезло.Удаляла уже отчет в Касперском о проверке,( с помощью отключения самозащиты), и всё равно Касперский с упорством показывает, что у вас не удаленные угрозы. При этом всем, проблема синих экранов осталась, и выключения в спящем режиме. Последние появились после переустановки системы.( переустанавливалась месяц тому назад, из-за подозрений на вирусы). Грешу на драйверы. Как узнать, есть трояны ещё в системе или нет ? И из-за чего все-таки появляются синие и черные экраны и отключение в спящем режиме, и при попытке полной проверки очередной перезагруз?

[Info_bot]

Уважаемый(ая) Lnm, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

HiJackThis (из каталога autologger)профиксить
Важно: необходимо отметить и профиксить только то, что указано ниже.

O2-32 - HKLM\..\BHO: AMD SteadyVideo BHO - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - (no file)

- Подготовьте лог AdwCleaner и приложите его в теме.

[Lnm]

вот, нашел одну рекламную программу какую то. И похоже проблема действит-но в драйверах. Да ?

[SQ]

Ну это какой-то драйвер пак.


Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Lnm]

Помогите пж-та, проблема до сих пор НЕ РЕШЕНА.Сдается мне, что дело не совсем в драйверах. Извиняюсь, что не сразу.Некоторое время не было интернета. А потом было некогда.Правда, нужда заставила, за это время, поставить ещё несколько программ, но дело точно не в них.Отчет прикрепляю.

- - - - -Добавлено - - - - -

В общем, при попытке проверки на трояны, вылетает синий экран и неизвестная ошибка windows. На этот раз пыталась провеcти полную проверку в Troyan Remover.

[Vvvyg]

Удалите Troyan Remover, это туфта.

Скачайте утилиту Universal Virus Sniffer отсюда и сделайте полный образ автозапуска uVS.

[Lnm]

Вот. Всё сделала.

[Vvvyg]

Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):

;uVS v4.1.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
delref %Sys32%\DRIVERS\UZMYMJEX.SYS
delref %SystemDrive%\PROGRAMDATA\ALTERGEO\UPDATE FOR HTML5 GEOLOCATION PROVIDER\NPHTML5LOC.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\ALTERGEO\HTML5 GEOLOCATION PROVIDER\ALTERGEO.CRX
deltsk %SystemDrive%\PROGRAM FILES (X86)\TROJAN REMOVER\TRANTIHJ.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\AVIDEMUX 2.7 - 32 BITS\AVSPROXY_GUI.EXE
delref %Sys32%REGSVR32.EXE
apply
deltmp
restart

Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Ещё раз: удалите Troyan Remover, нет в системе троянов. Если проблема только при сканировании им - не делайте этого, только и всего. Борьба с несуществующими вирусами может порой привести к большим проблемам, чем сами вирусы.

[Lnm]

Лог.
По поводу Remover Troyan. Да не вопрос, тем более, через несколько дней у меня закончится пробный период. Но если бы дело только было в нем. Kaspersky тоже прикажите удалить ? Вот он, как писал, что есть необработанные объекты, так и пишет. При всем, при том, что объекты эти, им уже, вроде как, обрабатывались и даже удалялись. Ну и главное, как был непонятный перезагруз, не с того, не с сего, так и есть. На пк невозможно стало работать. Никогда не знаешь, когда вылетит очередная ошибка windows и перезагруз. Может подскажете от чего это тогда, раз не вирусы ?

[Vvvyg]

По поводу вирусов, которые Kaspersky не удаляет - лучше в ТП или на форум ЛК обращаться. Активной заразы сейчас нет, проблема не в троянах. Что именно не обработал антивирус, можете показать?

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Lnm]

По поводу вирусов, которые Kaspersky не удаляет - лучше в ТП или на форум ЛК обращаться. Активной заразы сейчас нет, проблема не в троянах. Что именно не обработал антивирус, можете показать?

Да, конечно. Вот.

И отчеты FRST.txt, Addition.txt. Вот.

- - - - -Добавлено - - - - -

Причём, повторюсь, угрозы эти он "обрабатывал" уже сам. И я их тоже вручную удаляла. Не пойму, на что он ругается постоянно? И полную проверку не разу не удалось завершить.

[Vvvyg]

Естественно, в архивах антивирус удалить не может ничего. Удалите эти архивы полностью, или, если нужны, не обращайте на эти предупреждения внимания. В архиве эти файлы совершенно безопасны и навредить не могут. А что полную проверку не завершает - это в ТП или на форум ЛК.
И, кстати, KIS настоятельно рекомендую обновить до актуальной версии, это может часть проблем решить.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
HKLM-x32\...\Run: [AlterGeoUpdater] => C:\Program Files (x86)\AlterGeo\Html5 geolocation provider\html5locsvc.exe
HKU\S-1-5-21-4183936775-2777555936-1816398149-1000\...\Run: [AlterGeoUpdater] => C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\html5locsvc.exe
HKU\S-1-5-18\...\Run: [AlterGeoUpdater] => C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\html5locsvc.exe
CHR Profile: C:\Users\sky\AppData\Local\Google\Chrome\User Data\System Profile [2018-11-21]
CHR HKLM\...\Chrome\Extension: [lpeeaghdjmhlakojjcgfdhgcejdaefmi] - hxxps://chrome.google.com/webstore/detail/lpeeaghdjmhlakojjcgfdhgcejdaefmi
CHR HKLM-x32\...\Chrome\Extension: [lpeeaghdjmhlakojjcgfdhgcejdaefmi] - hxxps://chrome.google.com/webstore/detail/lpeeaghdjmhlakojjcgfdhgcejdaefmi
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [X]
2018-10-08 16:51 - 2018-10-08 16:51 - 000000000 ____H () C:\Users\sky\AppData\Local\BIT1D4.tmp
Task: {316EF4A4-D2D1-4F17-8105-3F9052CA43A0} - \GoogleUpdateTaskMachineCore -> No File <==== ATTENTION
Task: {63AF2FB3-E6F3-4C03-8BC1-2F054D920471} - \TR_AntiHijack -> No File <==== ATTENTION
Task: {63CECA85-1ED1-420A-9210-59E9C914A78F} - \GoogleUpdateTaskMachineUA -> No File <==== ATTENTION
Task: {F199B04D-7576-4EBA-9484-9D17745EA0CB} - System32\Tasks\AlterGeoUpdaterS-1-5-18 => C:\Program Files (x86)\AlterGeo\Html5 geolocation provider\html5locsvc.exe
Task: C:\Windows\Tasks\AlterGeoUpdaterS-1-5-18.job => C:\Program Files (x86)\AlterGeo\Html5 geolocation provider\html5locsvc.exe
AlternateDataStreams: C:\ProgramData\TEMP:CB0AACC9 [153]
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, закройте все браузеры,
Запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[Lnm]

Так они давно не в архивах же. Я же разархивировала всё давно. И когда только 1-ый раз, KIS стал ругаться на них, я их нашла собственноручно и удалила. Их нет. А он на них всё равно почему то ругается ? Благодарю Вас, но KIS новый и предыдущей версии мне совершенно не нравится. Пробовала, когда систему переустанавливала. Поставила сначала пробную версию самой новой версии. Потом пришлось откатиться до этой. Эта мне больше всех нравиться. И по функциональности, и по удобству. Так значит, говорите, не вирусы ? Тогда отчего же у меня идет постоянный перезагруз ? И вечная ошибка windows ? На форуме ЛК не очень то церемонятся с клиентами-физиками, вы не поможете узнать ? Пж-та. Может, что-то ещё можно сделать ?
И, отчеты.

[Vvvyg]

Причин может быть множество, в т. ч. и устаревшая версия антивируса. Удалите KIS и Trojan Remover, может быть полегче станет.

[Lnm]

А как же без Антивируса то ? У меня на KIS подписка, вообще то. Неужели ничего нельзя сделать ? Я ещё сразу не сказала, просто когда 1-ый раз было подозрение на вирусы ( перед переустановкой системы), у меня сначала "отвалилась" мышка. Перестала работать не с того, не с сего. Я грешила на мышку. Даже купила новую. Но и новая после переустановки тоже "отвалилась". Счас я без мышки, пока. Не хочется понапрасну тратить деньги. А счас вот почитала новые темы, и думаю, а может быть это, все же, проделки вируса ? Может есть все же вирус который не убиваемый, и который вредит оборудов-е. У меня проблемы со всеми портами usb были раньше ( до переустановки системы).Причем, не с самого начала, а тоже после какого-то скачивания что ли. Короче, я думала, что переустановив систему, все проблемы с вирусами и мышками ( и др. оборудованием) можно решить. Оказалось, что не так. Где-то недел. после переустановки опять начались глюки с определением в системе не подключенных по сути usb-устройств, а подключенные не видит. Вот что делать ? Уже вроде и драйвера с офиц сайта ( насколько возможно) скачала.