Антивирус выдал «обнаружение угрозы» ObnoviSoft.exe

[Саша87]

Доброе время суток!
Год назад скачала архив с программой AnVir Task Manager, но не загружала.
Вчера при первой ее загрузке одновременно открылось окно «Обнови софт» с ссылкой на сайт и перечнем программ, которые давно не обновлялись. Антивирус выдал «Обнаружение угрозы» ObnoviSoft.exe (скан прилагается). При полном сканировании компьютера выдает также обнаружение данной угрозы, но не обезвреживает ее.
Провела проверку компьютера на вирусы утилитой AVZ скриптами 2 и 3, все необходимые файлы логов прикреплены.
Помогите удалить и обезвредить данную угрозу, спасибо за помощь.

[Info_bot]

Уважаемый(ая) Саша87, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Ну так удалите программу через Установку программ

[Саша87]

Ну так удалите программу через Установку программ

Программа ОбновиСофт не отображается в Программах и компонентах,
но появился ярлык на рабочем столе.

Что с логами? Как можно почистить и проверить компьютер
на целостность системы и уязвимости?

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Саша87]

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Было создано два отчета FRST.txt и Addition.txt
Пожалуйста:

[thyrex]

Ну так где второй отчет?

[Саша87]

Ну так где второй отчет?

Второй:

[thyrex]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
  CHR HKLM\...\Chrome\Extension: [gjajpkikblccgefaibcafkfbanllpefi] - C:\Users\дом\AppData\Roaming\7go\7go.crx [Not Found]
  2015-03-26 20:49 - 2015-03-26 20:49 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт
  2015-03-26 20:49 - 2015-03-27 11:00 - 00000000 ____D () C:\Program Files\Obnovi Soft
  2015-03-27 10:22 - 2015-03-27 10:22 - 00000000 ____D () C:\Device
  2015-03-26 20:51 - 2015-03-26 21:01 - 00000000 ____D () C:\Users\дом\AppData\Roaming\Obnovi Soft
  C:\Users\дом\AppData\Local\Temp\obnovisetup_anvirtm.exe
  Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Саша87]

Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt).
Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

Создала, пожалуйста:

[thyrex]

Что с проблемой?

[Саша87]

Что с проблемой?

Ссылка ОбновиСофт исчезла с рабочего стола, но при повторном сканировании антивирус показывает 2 угрозы,
одна из них ОбновиСофт. На диске С была создана папка FRST с вложениями, это нормально?
Программа ОбновиСофт загрузилась вместе с AnVir Task Manager, раньше такого не было.

- - - - -Добавлено - - - - -

зы программы, которые ОбновиСофт предлагал обновить, стали некорректно работать.
Как ее удалить с компьютера?

[thyrex]

Ну так очистите папку с карантином FRST

[Саша87]

Ну так очистите папку с карантином FRST

Удалить всю папку FRST на диске С или только Quarantine? Там еще две Hives и Logs.

[Саша87]

Доброе утро!
Выполнила скрипт на поиск уязвимостей, AVZ обнаружил одну уязвимость:
"Поиск критических уязвимостей
Установлен Adobe Reader версии 10.1.9. Опасно использовать версии до 10.1.11
http://ardownload.adobe.com/pub/adob...drUpd10112.msp
Обнаружено уязвимостей: 1"

Я прошла по ссылке, чтобы установить новую версию Adobe Reader10.1.12.В процессе установки возникла ошибка, что исходный файл не найден, я нажала отменить и обновление не было завершено.
Дело в том, что я удалила версию Adobe Reader10.1.9.

[Саша87]

После удаления версии Adobe Reader10.1.9 и угрозы при проигрывании видео на сайтах
и компьютере появляется серое окно, где компьютер просит щелкнуть "для запуска Adobe Flash Player":
Как его можно отменить?

[Саша87]

Доброе время суток! Вчера при обновлении программ на компьютере во время скачивания периодически каждые 10 минут антивирус выдавал обнаружение по 2-3 угроз. При сканировании ничего не выявляет. В прежнем порядке просканировала компьютер с помощью программы FRST, отчеты прилагаются. Спасибо за поддержку.

- - - - -Добавлено - - - - -

При сканировании антивирусов обнаружено 10 угроз.

- - - - -Добавлено - - - - -

Показывает 160 угроз, многие из которых с загруженных программ.

[thyrex]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
HKU\S-1-5-21-1114151741-2435896405-2376807826-1000\...\Run: [**1=>28 !>DB<*>] => "C:\Program Files\Obnovi Soft\ObnoviSoft.exe" -startup <===== ATTENTION (Value Name with invalid characters)
OPR Extension: (Перевести) - C:\Users\дом\AppData\Roaming\Opera Software\Opera Stable\Extensions\ibnombjmjocaccigcefonnipcnlaeaed [2014-05-26]
2015-05-18 13:54 - 2015-05-18 13:58 - 00000000 ____D () C:\Users\дом\AppData\Roaming\Obnovi Soft
2015-05-18 13:53 - 2015-05-18 13:53 - 00000000 ____D () C:\Users\дом\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-05-18 13:53 - 2015-05-18 13:53 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-05-18 13:53 - 2015-05-18 13:53 - 00000000 ____D () C:\Program Files\Obnovi Soft
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Саша87]

Все сделала лог прилагается.
При запуске в папке FRST появилась еще одна папка с названием FRST-OlderVersion.

[thyrex]

Что с проблемой?