Постоянно выскакивает вирус

[Locative]

Внимание

18.01.2019 17.08.30;Обнаруженный объект (файл) удален;C:\Windows\27124024.exe;C:\Windows\27124024 .exe;UDS:Trojan-Banker.Win32.Emotet;Троянская программа;01/18/2019 17:08:30

[Info_bot]

Уважаемый(ая) Locative, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[Locative]

FarBar логи

[thyrex]

1. Выделите следующий код:

Start::
CreateRestorePoint:
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
HKLM\SYSTEM\CurrentControlSet\Services\4583FF404CA211C8 <==== ATTENTION (Rootkit!)
2019-01-18 16:20 - 2019-01-18 16:20 - 001335024 _____ (Solvusoft Corporation) C:\Users\xanlar\AppData\Local\Temp\tmp25C5.exe
Reboot:
End::

2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

[Locative]

Очистил

[thyrex]

Что с проблемой?

[Locative]

После очистки 1 раз выскочил
21.01.2019 11.17.45;Обнаруженный объект (память процесса) удален;c:\windows\91811f47.exe;c:\windows\91811f47 .exe;PDM:Trojan.Win32.Generic;Троянская программа;01/21/2019 11:17:45

Сейчас почистил все компьютеры в сети.
Посмотрим, что будет дальше