Посмотрите пожалуйста, есть подозрения на вирус. Malwarebytes не запускается

[VG20ET]

Привет Всем.
Malwarebytes не запускается после установки, появляется сообщение что нет доступа к файлу, пробовал включать права доступа и владельца. не помогло.
А также проблемы с установкой Касперского, тоже не устанавливается.
Лог приложил.
Спасибо.

[Info_bot]

Уважаемый(ая) VG20ET, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\users\vg20et\appdata\local\temp\csrss\cloudnet.exe');
 TerminateProcessByName('c:\users\vg20et\appdata\local\temp\csrss\lsa64.exe');
 TerminateProcessByName('c:\windows\rss\csrss.exe');
 TerminateProcessByName('c:\windows\windefender.exe');
 StopService('WinDefender');
 StopService('Winmon');
 StopService('WinmonFS');
 StopService('WinmonProcessMonitor');
 QuarantineFile('C:\Users\VG20ET\AppData\Local\Phoenix Browser Updater\Phoenix', '');
 QuarantineFile('c:\users\vg20et\appdata\local\temp\csrss\cloudnet.exe', '');
 QuarantineFile('c:\users\vg20et\appdata\local\temp\csrss\lsa64.exe', '');
 QuarantineFile('C:\Users\VG20ET\AppData\Local\Temp\csrss\lsa64install.exe', '');
 QuarantineFile('C:\Users\VG20ET\AppData\Local\Temp\csrss\scheduled.exe', '');
 QuarantineFile('C:\Users\VG20ET\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe', '');
 QuarantineFile('c:\windows\rss\csrss.exe', '');
 QuarantineFile('C:\Windows\System32\drivers\Winmon.sys', '');
 QuarantineFile('C:\Windows\System32\drivers\WinmonFS.sys', '');
 QuarantineFile('C:\Windows\System32\drivers\WinmonProcessMonitor.sys', '');
 QuarantineFile('C:\Windows\system32\svchosts.exe', '');
 QuarantineFile('c:\windows\windefender.exe', '');
 QuarantineFileF('c:\windows\rss', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', false, '', 0 , 0);
 DeleteFile('C:\Users\VG20ET\AppData\Local\Phoenix Browser Updater\Phoenix', '');
 DeleteFile('c:\users\vg20et\appdata\local\temp\csrss\cloudnet.exe', '');
 DeleteFile('c:\users\vg20et\appdata\local\temp\csrss\lsa64.exe', '');
 DeleteFile('C:\Users\VG20ET\AppData\Local\Temp\csrss\lsa64install.exe', '');
 DeleteFile('C:\Users\VG20ET\AppData\Local\Temp\csrss\scheduled.exe', '');
 DeleteFile('C:\Users\VG20ET\appdata\roaming\epicnet inc\cloudnet\cloudnet.exe', '');
 DeleteFile('C:\Users\VG20ET\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe', '32');
 DeleteFile('c:\windows\rss\csrss.exe', '');
 DeleteFile('C:\Windows\rss\csrss.exe', '32');
 DeleteFile('C:\Windows\System32\drivers\Winmon.sys', '');
 DeleteFile('C:\Windows\System32\drivers\WinmonFS.sys', '');
 DeleteFile('C:\Windows\System32\drivers\WinmonProcessMonitor.sys', '');
 DeleteFile('C:\Windows\system32\svchosts.exe', '32');
 DeleteFile('c:\windows\windefender.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "csrss" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "lsa64" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Phoenix Browser Updater" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "ScheduledUpdate" /F', 0, 15000, true);
 DeleteService('AudioServer');
 DeleteService('WinDefender');
 DeleteService('Winmon');
 DeleteService('WinmonFS');
 DeleteService('WinmonProcessMonitor');
 DeleteFileMask('c:\users\vg20et\appdata\local\phoenix browser updater', '*', true);
 DeleteFileMask('c:\users\vg20et\appdata\local\temp\csrss', '*', true);
 DeleteFileMask('c:\users\vg20et\appdata\roaming\epicnet inc', '*', true);
 DeleteFileMask('c:\windows\rss', '*', true);
 DeleteDirectory('c:\users\vg20et\appdata\local\phoenix browser updater');
 DeleteDirectory('c:\users\vg20et\appdata\local\temp\csrss');
 DeleteDirectory('c:\users\vg20et\appdata\roaming\epicnet inc');
 DeleteDirectory('c:\windows\rss');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'CloudNet');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'DelicateRain');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог такой версией Autologger.

[VG20ET]

Я прошу прощения, Извиняюсь не успел ответить об изменениях.
Во-общем получилось установить программу KVRT и сделать проверку, выявилось около 12 вирусов, после удалось установить и запустить Malwarebytes нашлось еще 34.

После этого сделал лог, прикладываю.

[Vvvyg]

Просил же другой версией сделать
Ладно, антивирусы справились, уже не актуально.

Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:

O22 - Task: Phoenix Browser Updater - C:\Users\VG20ET\AppData\Local\Phoenix Browser Updater\Phoenix Browser Updater.exe --silent --id= --sub-id=459 (file missing)

Удалите Malwarebytes, эот антивирус использовать лучше только для разовых проверок.

Java 8 обязательно обновите до текущего билда, у Вас устаревшая версия c уязвимостями.

Сделайте лог Malwarebytes AdwCleaner.

[VG20ET]

Спасибо. Творится что-то не понятное. После фикса и обновы Java Запустил еще раз сканер Malwarebytes. нашлось 54 вируса, трояны, майнеры. Хз кароче. Теперь наверно все актуальность потеряло. Перезагружал, потом опять, и опять 1 вирус нашел. Во-общем сделаю заного лог потом как все в норму удалю. Спасибо еще раз.

[Vvvyg]

А система обновляется? похоже на то, что лезут через незакрытые уязвимости.

Проверьте через утилиту ETERNAL BLUES.