Прошу помоч

[ИннаМ]

Добрый день, прошу Вас помочь.
Суть : был установлен антивирус Майкрософта (лицензия) , несколько дней назад он перестал работать , стало невозможно управлять компьютером т.к. отключались полномочия администратора .
Malwarebytes Anti-Malware - удалил порядка 20 файлов
ESET Smart Security - обнаружил Мобогений , вроде удалил , но чтото тормозит комп.

После скриптов AVZ есть архив карантина


Помогите пожалуйста.

[Info_bot]

Уважаемый(ая) ИннаМ, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

1. Загрузите GMER по одной из указанных ссылок:
   Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
2. Временно отключите драйверы эмуляторов дисков.
3. Запустите программу (пользователям Vista/Seven запускать от имени Администратора по правой кнопке мыши).
4. Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
5. После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
   
   
   • Sections
   • IAT/EAT
   • Show all
6. Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
7. Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
8. После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.
   
   !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

[ИннаМ]

1. advcleaner скачала - отчёт прикреплен
2. запуская вторую программу , выскакивает синий экран . Пишет чтото про физическую память

что делать?

[mike 1]

Антивирус отключали перед запуском GMER?

[ИннаМ]

отключала

[mike 1]

Попробуйте сделать лог GMER в безопасном режиме.

[ИннаМ]

При попытке перегрузится в безопасный режим пробегают строки на чёрном фоне и включается чёрный экран , в углу курсор мигает.

[mike 1]

Тогда попробуем так

1. Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
2. Запустите файл TDSSKiller.exe.
3. Нажмите кнопку "Начать проверку". Не меняйте настройки сканирования по умолчанию.
4. В процессе проверки могут быть обнаружены объекты двух типов:
   • вредоносные (точно было установлено, какой вредоносной программой поражен объект);
   • подозрительные (тип вредоносного воздействия точно установить невозможно).
5. По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
6. Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
7. Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
8. Самостоятельно без указания консультанта ничего не удаляйте!!!
9. После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
10. Прикрепите лог утилиты к своему следующему сообщению

По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt

[ИннаМ]

Запустили гмер - отчёт прикреплен
Для пуска Киллера от каспера надо выгрузить нод/ установлен/?

[mike 1]

Для пуска Киллера от каспера надо выгрузить нод/ установлен/?

Желательно.

[ИннаМ]

TDSSRiller

[mike 1]

Что с проблемой после чистки AdwCleaner?

[ИннаМ]

вроде всё нормально , загркузка ускорилась

[mike 1]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[ИннаМ]

Security Check by glax24

[mike 1]

MBAM деинсталлируйте.

Обновите:

Автоматическое обновление отключено

Java 7 Update 25 v.7.0.250 Внимание! Скачать обновления
^Скачайте jre-8-windows-i586.exe^
Adobe Flash Player 11 ActiveX v.11.8.800.168 Внимание! Скачать обновления
Adobe Flash Player 11 Plugin v.11.9.900.170 Внимание! Скачать обновления

Советы и рекомендации после лечения компьютера

[ИннаМ]

Точка входа в процедуру RegDeleteKeyExA ненайдена в библиотеке DLL ADVAPI32.dll

при попытке запуска jre-8-windows-i586.exe

--------------------------------------------------------

[mike 1]

Попробуйте перекачать установочный файл. Возможно не до конца скачался.

[ИннаМ]

без изменения