Профилактика

[Failer]

Здравствуйте! После обновления программ и прочего, ловил некий PremierOpinion, с нормальными такими глюками. К счастью, снести смог и больше не лезет в автозагрузку.
Хотелось бы узнать, чистая ли система сейчас в целом.
Спасибо!

[Info_bot]

Уважаемый(ая) Failer, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:

O4 - MSConfig\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Nad.lnk [backup] => C:\ols\Nad.exe (2019/06/14) (file missing)
O4 - MSConfig\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Visio.lnk [backup] => C:\ols\ibletega-obe2.exe -B -r 3 --donate-level=1 -o stratum+tcp://pool-pay.com:14452 -u 42tKAdf7CkKL2LH4Kr1t5kTy1UIJjkk2kEkfr3TfjvxRkoidfgriWjkho3FGi7OKfLrdjjwK8llWEsfsss355K11Na6TTTJGFGEkKkldotgeub.id13 -p x -t 2 (2019/06/14) (file missing)
O4 - MSConfig\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Visio_x64.lnk [backup] => C:\ols\or.exe -r 3 --url=stratum+tcp://hodl.suprnova.cc:4693 -u jkiuyrtyier.02_id13 -p x -t 2 (2019/06/14) (file missing)
O4 - MSConfig\startupfolder: C:^Users^Chr^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^MEGAsync.lnk [backup] => C:\Users\Chr\AppData\Local\MEGAsync\MEGAsync.exe (2018/04/17) (file missing)
O4 - MSConfig\startupreg: Arc [command] = (HKLM) (2017/07/25) (no file)
O4 - MSConfig\startupreg: Discord [command] = C:\Users\Chr\AppData\Local\Discord\app-0.0.301\Discord.exe (HKCU) (2019/01/17) (file missing)
O4 - MSConfig\startupreg: GameCenter [command] = (HKCU) (2019/02/08) (no file)
O4 - MSConfig\startupreg: GameCenterMailRu [command] = C:\Users\Chr\AppData\Local\Mail.Ru\GameCenter\[email protected] -autostart (HKCU) (2017/02/04) (file missing)
O4 - MSConfig\startupreg: MRLauncher [command] = C:\Users\Chr\Downloads\MRLauncher.exe /autostart (HKCU) (2019/08/15) (file missing)
O4 - MSConfig\startupreg: MinerGateGui [command] = C:\games\Mining\Setup\MinerGate\minergate.exe --auto (HKCU) (2019/06/03) (file missing)
O4 - MSConfig\startupreg: NI Background Service [command] = C:\Program Files (x86)\National Instruments\Shared\Update Service\BackgroundService.exe (HKLM) (2019/06/03) (file missing)
O4 - MSConfig\startupreg: Overwolf [command] = (HKCU) (2017/01/08) (no file)
O4 - MSConfig\startupreg: Skype [command] = C:\Program Files (x86)\Skype\Phone\Skype.exe /minimized /regrun (HKCU) (2016/08/10) (file missing)
O4 - MSConfig\startupreg: Skype for Desktop [command] = C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (HKCU) (2019/05/10) (file missing)
O4 - MSConfig\startupreg: ToolwizCareFree [command] = (HKCU) (2016/08/12) (no file)
O4 - MSConfig\startupreg: World of Tanks [command] = C:\games\World_of_Tanks\WargamingGameUpdater.exe (HKCU) (2017/05/13) (file missing)
O4 - MSConfig\startupreg: boincmgr [command] = (HKLM) (2016/09/10) (no file)
O4 - MSConfig\startupreg: boinctray [command] = (HKLM) (2016/09/10) (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\
 MEGA (Pending): (no name) - {056D528D-CE28-4194-9BA3-BA2E9197FF8C} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\
 MEGA (Synced): (no name) - {05B38830-F4E9-4329-978B-1DD28605D202} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\
 MEGA (Syncing): (no name) - {0596C850-7BDD-4C9D-AFDF-873BE6890637} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\
 MEGA (Pending): (no name) - {056D528D-CE28-4194-9BA3-BA2E9197FF8C} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\
 MEGA (Synced): (no name) - {05B38830-F4E9-4329-978B-1DD28605D202} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\
 MEGA (Syncing): (no name) - {0596C850-7BDD-4C9D-AFDF-873BE6890637} - (no file)
O22 - Task: (disabled) GameNet - C:/Program Files (x86)/QGNA/qgna.exe /minimized (file missing)
O22 - Task: AdobeAAMUpdater-1.0-ChrPC-Chr - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe -mode=scheduled (file missing)
O23 - Service S2: CyberGhost 7 Service - (CG7Service) - (no file)
O23 - Service S2: HideGuard VPN Service - (hgvpn) - (no file)
O23 - Service S2: PremierOpinion - C:\Program Files (x86)\PremierOpinion\pmservice.exe Files (x86)\PremierOpinion\pmservice.exe /service (file missing)

Не стоит использовать 2 антивируса одновременно: Microsoft Security Essentials и Comodo Internet Security Essentials.

Сделайте лог Malwarebytes AdwCleaner.

[Failer]

Строки пофиксил

По умолчанию отключил Microsoft Security Essentials и убрал с автозагрузки ещё давно, убрал пункт автопроверки только что.

Лог в закрепе

[Vvvyg]

Даже при отключённом антивирусе активны его драйвера, что не есть хорошо.

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C00].txt, прикрепите к своему следующему сообщению.

Если конкретно ничего не беспокоит - всё на этом.

[Failer]

Хм, тогда покопаюсь поглубже и постараюсь его остановить капитально

Логи в закрепе.

Жалоб нет, спасибо за помощь!

[Vvvyg]

Лучше просто деинсталлировать и не мучиться.

Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить.