Артефакты - глючит изображение при отключении антивируса

[Drew Drew]

Здравствуйте!
проблема в вирусе который явно присутствует на компе, его не находят антивирусы (стоит касперски, другие действия по инструкции выполнены: тоже не находят). появляется при отключении антивируса: искажает изображение в разных местах экрана - браузер, рабочий стол. не видеокарта поскольку при включенном антивирусе проблемы нет.
очень нас вас надеюсь

[Info_bot]

Уважаемый(ая) Drew Drew, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте!

Ничего плохого не увидел в логах.

- Подготовьте лог AdwCleaner и приложите его в теме.

[Drew Drew]

Спасибо, SQ!
Лог в тему приложил.

Прочитал Ваше сообщение и отключил антивирус что бы повторно протестить систему ожидая артефакты и о чудо...глюков нет
такие дела.
было вот так
IMG-20160423-WA0000.jpg

[SQ]

Где лог?

[Drew Drew]

Лог наверху, в первом сообщении.(в теме)

[SQ]

Лог наверху, в первом сообщении.(в теме)

Не заметил, только в следующий раз добавляйте в ответах.


Удалите в AdwCleaner следующее. Отчет после удаления прикрепите.

Ключ Найдено : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WindowsMangerProtect

[Drew Drew]

Done.

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Drew Drew]

файлы прикрепил.
продолжает глючить

[SQ]

Сами настраивали ограничения в локальной групповой политике?

GroupPolicyScripts: Restriction <======= ATTENTION

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  SearchScopes: HKLM -> DefaultScope value is missing
  SearchScopes: HKLM-x32 -> DefaultScope value is missing
  FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [No File]
  FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll [No File]
  Zip: C:\Users\Андрей\Downloads\EnumProcess.exe;C:\Users\Администратор\AppData\Local\Temp\4B45.exe
  C:\Users\Администратор\AppData\Local\Temp\4B45.exe
  C:\Users\Администратор\AppData\Local\Temp\sfamcc00001.dll
  AlternateDataStreams: C:\ProgramData\Microsoft:1rjtRrL7RPIxYfgSYWKiFO [2252]
  AlternateDataStreams: C:\ProgramData\Microsoft:rXUcWn9eE6CfZfSzy0WcM0P92 [2402]
  AlternateDataStreams: C:\Users\Все пользователи\Microsoft:1rjtRrL7RPIxYfgSYWKiFO [2252]
  AlternateDataStreams: C:\Users\Все пользователи\Microsoft:rXUcWn9eE6CfZfSzy0WcM0P92 [2402]
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

Файл Upload.zip с рабочего стола загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Также попробойте обновить/переустановить драйвера для видеокарты.

Error: (08/18/2016 01:16:16 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Служба "Intel(R) HD Graphics Control Panel Service" завершена из-за ошибки 
%%-2147467259 = Неопознанная ошибка

[Drew Drew]

1.По настройкам лазил после возникновения проблемы, возможно что-то изменил. не помню.
2.запрошенный файл в карантине
3.драйвера поменял/обновил

[SQ]

- Где лог Fixlog.txt?
- Сделайте лог полного сканирования МВАМ

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены