norton security находит infostealer и не удаляет его после перезагрузки пк.

[nibelungoff]

norton security находит infostealer и не удаляет его после перезагрузки пк. запускаю снова сканирование, нортон снова находит infostealer, пишет, что перезагрузка решит проблему. после перезагрузки снова всё по кругу.
добавил текстовый файл от нортона.
портабельный доктор веб ничего не нашёл.

спасибо за помощь.

[Info_bot]

Уважаемый(ая) nibelungoff, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Уведомление

Удалите один из антивирусов: AVG 2015 или Norton Security

Антивирус должен быть один.

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\nibelung\AppData\Roaming\hksmxgehezti\tegksrqwyapl.exe', '');
 QuarantineFileF('c:\users\nibelung\appdata\roaming\hksmxgehezti', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
 DeleteFile('C:\Users\nibelung\AppData\Roaming\hksmxgehezti\tegksrqwyapl.exe', '64');
 DeleteFileMask('c:\users\nibelung\appdata\roaming\hksmxgehezti', '*', true);
 DeleteDirectory('c:\users\nibelung\appdata\roaming\hksmxgehezti');
 DeleteSchedulerTask('7276727A66616561766B7775');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог Autologger.

Сделайте лог Malwarebytes AdwCleaner.

[nibelungoff]

приветствую, спасибо за отклик.
в системе находится только один антивирусник - norton security.

присланный вами скрипт содержал ошибку (прикрепляю две картинки), после удаления этой строки - скрипт запустился.
остальные отчёты тоже прикрепляю.


- - - - -Добавлено - - - - -

не хочет загружать карантин через форму выше.
ссылка на диск:

P.S. загрузка карантина через форму "Прислать запрошенный карантин" - невозможно, соединение сброшено.

[Vvvyg]

Если карантин не грузится по назначению, т. е. по ссылке "Прислать запрошенный карантин" - не надо его крепить к сообщению или давать общедоступную ссылку на него, там вирусы и Вы их через форум распространяете Вам-то ничего не будет, а virusinfo могут и оштрафовать, и заблокировать.

Скрипт ошибок не содержал, надо было выполнять в той версии AVZ, которая в составе Autologger, там свежая тестовая.

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O22 - Task: 7276727A66616561766B7775 - C:\Users\nibelung\AppData\Roaming\hksmxgehezti\tegksrqwyapl.exe (file missing)
O22 - Task: \DelayedItemsByChemtableSoftware\Acronis Scheduler2 Service - C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe (file missing)
O22 - Task: \DelayedItemsByChemtableSoftware\NvBackend (2) - C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe (file missing)
O22 - Task: \DelayedItemsByChemtableSoftware\NvBackend - C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe (file missing)

И AVG 2015 в установленных программах всё же есть, и драйвер его активен.

Что с проблемой?

[nibelungoff]

проблема ушла.
строки удалил.
из безопасного режима почистил комп avg клинером.

благодарю Вас за оказанную помощь.
удачи в делах и с наступающим Вас новым годом !

[Vvvyg]

Спасибо, и Вам наилучшие пожелания, с Новым годом