Вирусы на ПК

[RubichekS]

Доброе время суток. По смотрите пж логи много вирусов на ПК.

[Info_bot]

Уважаемый(ая) RubichekS, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Что именно за вирусы, какой/чей детект?

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт\Обнови Софт.lnk"    -> ["C:\Program Files\Obnovi Soft\ObnoviSoft.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт\Uninstall.lnk"      -> ["C:\Program Files\Obnovi Soft\uninstall.exe"]

Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:

O22 - Task: (disabled) Adobe Flash Player Updater - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O22 - Task: (disabled) KMSAutoNet - C:\ProgramData\KMSAutoS\KMSAuto Net.exe /win=act /off=act (file missing)
O22 - Task: Uninstaller_SkipUac_admin - C:\Program Files\IObit\IObit Uninstaller\IObitUninstaler.exe /UninstallExplorer (file missing)
O22 - Task: \AVAST Software\Avast settings backup - C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe /backup /iavs (file missing)

Сделайте лог Malwarebytes AdwCleaner.

[RubichekS]

Что именно за вирусы, какой/чей детект? - установлено не мало программ которые ищут обновления и тому подобный софт.

Логи во вложении.

- - - - -Добавлено - - - - -

планировщик задач не работает http://prntscr.com/q5rs54

[Vvvyg]

Деинсталлируйте:
Bing Bar
RedditSearch
Unity Web Player

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C00].txt, прикрепите к своему следующему сообщению.

Скачайте Windows Repair (All In One), распакуйте, запустите, "Jump To Repairs", "Open Repairs", отметьте пункты:
26 "Restore Important Windows Services"
27 "Set Windows Services To Default Startup"
и нажмите "Start Repairs".

Сообщите, что с проблемами.

[RubichekS]

Деинсталлированы
Bing Bar
RedditSearch
Unity Web Player

В логе AdwCleaner - нету AdwCleaner[C00].txt есть AdwCleaner[C01].txt во вложении

Windows Repair (All In One) - нужно перезагрузится в безопасном режиме?

Этих пунктов нет

26 "Restore Important Windows Services"
27 "Set Windows Services To Default Startup"

http://prntscr.com/q5xwxl

[Vvvyg]

Windows Repair (All In One) - нужно перезагрузится в безопасном режиме?

Не обязательно.

[QUOTE=RubichekS;1506578Этих пунктов нет

26 "Restore Important Windows Services"
27 "Set Windows Services To Default Startup" [/QUOTE]Но есть 25 и 26 одноимённые, другие номера в новой версии.

[RubichekS]

Под другими пунктами

http://prntscr.com/q6819x

[Vvvyg]

Так применили эти твики? Что с проблемами?

[RubichekS]

Твики применил.
По проблеме при заходе в планировщик задач ошибка http://prntscr.com/q68r6f
Наверное стоит удалить эту игру и все что связано с ней

[Vvvyg]

Можно проще.
Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:

O22 - Task: Защита Counter-Strike 1.6 от Русского Мясника [1] - C:\Windows\system32\wscript.exe //B "C:\Windows\runcmd.vbs" "E:\K.C\Back\valve\sound\vox\guard.bat"

[RubichekS]

Хорошо. Только HijackThis пофиксить и достаточно или ещё что-то стоит удалить? Ещё что-то нужно делать?

- - - - -Добавлено - - - - -

Возможно еще какие то программы или игры удалить?

- - - - -Добавлено - - - - -

При запуске планировщика ошибки

http://prntscr.com/q6a8kw
http://prntscr.com/q6a8q3
http://prntscr.com/q6a8vo
http://prntscr.com/q6a946
http://prntscr.com/q6a9by
http://prntscr.com/q6a9fz

[Vvvyg]

Все задания повреждены, похоже.

Сделайте проверку системного диска на ошибки файловой системы и исправьте все.

Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас. Если его нет- продолжайте без него.

Откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".

Введите sfc /scannow и нажмите Enter.
Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.

Если не поможет, пофиксите в Hijackthis:

O22 - Task: Avast Emergency Update - C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
O22 - Task: GoogleUpdateTaskMachineCore - C:\Program Files\Google\Update\GoogleUpdate.exe /c
O22 - Task: GoogleUpdateTaskMachineUA - C:\Program Files\Google\Update\GoogleUpdate.exe /ua /installsource scheduler
O22 - Task: Opera scheduled Autoupdate 1495451041 - C:\Program Files\Opera\launcher.exe --scheduledautoupdate $(Arg0)
O22 - Task: {64823513-2DE6-44C5-86F5-2BB4FBEEFBAB} - C:\Windows\system32\pcalua.exe -a "E:\K.C\Новая папка (3)\Counter-Strike 1.6\Uninstall.exe" -d "E:\K.C\Новая папка (3)\Counter-Strike 1.6"
O22 - Task: {B47F74B3-A275-4940-8497-A48A6AC6CEC1} - C:\Windows\system32\pcalua.exe -a C:\Users\admin\Desktop\irfanview_plugins_450_setup.exe -d C:\Users\admin\Desktop
O22 - Task: Защита Counter-Strike 1.6 Natus Vincere v2.0 [1] - C:\Windows\system32\wscript.exe //B "C:\Windows\sec_bH.vbs" "E:\K.C\New\Counter-Strike 1.6 Natus Vincere v2"
O22 - Task: Защита Counter-Strike 1.6 Natus Vincere v2.0 [2] - C:\Windows\system32\wscript.exe //B "C:\Windows\sec_bH.vbs" "E:\K.C\New\Counter-Strike 1.6 Natus Vincere v2"
O22 - Task: Защита Counter-Strike 1.6 Азимов v2.0 [1] - C:\Windows\system32\wscript.exe //B "C:\Windows\sec_bH.vbs" "E:\K.C\New\Counter-Strike 1.6 Asiimov v2"
O22 - Task: Защита Counter-Strike 1.6 Азимов v2.0 [2] - C:\Windows\system32\wscript.exe //B "C:\Windows\sec_bH.vbs" "E:\K.C\New\Counter-Strike 1.6 Asiimov v2"
O22 - Task: Защита Counter-Strike 1.6 Русская Версия [1] - C:\Windows\system32\wscript.exe //B "C:\Windows\sec_bH.vbs" "E:\K.C\New\Counter-Strike 1.6"
O22 - Task: Защита Counter-Strike 1.6 от Русского Мясника [1] - C:\Windows\system32\wscript.exe //B "C:\Windows\runcmd.vbs" "E:\K.C\Back\valve\sound\vox\guard.bat"
O22 - Task: Защита Counter-Strike 1.6 от Русского Мясника [2] - C:\Windows\system32\wscript.exe //B "C:\Windows\runcmd.vbs" "E:\K.C\Back\valve\sound\vox\guard.bat"

Возможно, Avast, Opera, Chrome придётся переустановить.

[RubichekS]

Проверял sfc /scannow ошибок не наше.
Пк не загружался был черный экран и курсор мыши тоже самое в безопасном режиме.

Наверное стоит по фиксить указанный Вами софт

- - - - -Добавлено - - - - -

Все что вы указали удалил.
Еще какие то доп действия нужно проводить или лучше переустановить OS?

[Vvvyg]

Если все задания планировщика не работают, в т. ч. системные - может и лучше. Только сразу обновить систему надо будет, иначе много уязвимостей останется.

[RubichekS]

Только сразу обновить систему надо будет, иначе много уязвимостей останется. - установить поточные обновления windows?

[Vvvyg]

Не знаю, что такое "поточные", стандартное обновление системы.

[RubichekS]

Спасибо Вам Большое!!!