Проверка после лечения Trojan.Multi.BroSubsc.gen и др.

[Bocsman]

Здравствуйте.

Отмечались тормоза с интернетом, проблемы с работой браузеров. Проверка Cureit и KIS в безопасном режиме выявила и полечила несколько угроз, в том числе Trojan.Multi.BroSubsc.gen. Подозреваю, что что-то ещё в системе могло остаться. Прошу посмотреть логи на предмет нехорошего.

Заранее благодарю.

[Info_bot]

Уважаемый(ая) Bocsman, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:

O3 - HKLM\..\Toolbar: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll (file missing)
O4 - MSConfig\startupreg: amigo [command] = C:\Users\Светлана\AppData\Local\Amigo\Application\amigo.exe --no-startup-window (HKCU) (2017/03/10) (file missing)
O9 - Tools menu item: HKCU\..\{7558B7E5-7B26-4201-BEDB-00D5FF534523}: Mail.Ru Агент - C:\Users\Светлана\AppData\Roaming\Mail.Ru\Agent\magent.exe (file missing)
O22 - Task: MailRuUpdateTask - C:\Users\Светлана\AppData\Local\Mail.Ru\MailRuUpdater.exe --scheduler (file missing)
O22 - Task: MailRuUpdater - C:\Users\Светлана\AppData\Local\Mail.Ru\MailRuUpdater.exe --check (file missing)

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\Светлана\AppData\Local\Amigo\User Data\Default\Web Applications\_crx_mbipmajmbfjakbcfnjdldckninlnmhoe\Амиго.Музыка.lnk"       -> ["C:\Users\Светлана\AppData\Local\Amigo\Application\amigo.exe"  =>> --profile-directory=Default --app-id=mbipmajmbfjakbcfnjdldckninlnmhoe]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\uTorrent.lnk"         -> ["C:\Program Files\uTorrent\utorrent.exe"]
>>>  "C:\Users\Светлана\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Your Uninstaller! PRO\Uninstall Your Uninstaller! PRO.lnk"     -> ["C:\Program Files\Your Uninstaller! PRO\Uninstall.exe"]
>>>  "C:\Users\Default\Desktop\Programs\uTorrent.lnk"        -> ["C:\Program Files\uTorrent\utorrent.exe"]
>>>  "C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Your Uninstaller! PRO\Uninstall Your Uninstaller! PRO.lnk"      -> ["C:\Program Files\Your Uninstaller! PRO\Uninstall.exe"]
>>>  "C:\Users\Светлана\AppData\Local\Microsoft\Windows\GameExplorer\{69B22FEC-1104-445A-A6E9-1C6F8E65B580}\PlayTasks\0\Play.lnk"  -> ["C:\Program Files\GameTop.com\Zombie Apocalypse\game-shell.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks\World of Tanks.lnk"        -> ["C:\Games\World_of_Tanks\WoTLauncher.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks\Деинсталлировать World of Tanks.lnk"           -> ["C:\Games\World_of_Tanks\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator\Licenses\AFPL License.lnk"     -> ["C:\Program Files\PDFCreator\AFPL License.txt"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator\Licenses\GPL License.lnk"      -> ["C:\Program Files\PDFCreator\GNU License.txt"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator\Licenses\FairPlay License.lnk"           -> ["C:\Program Files\PDFCreator\FairPlay License.txt"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advego Plagiatus\Advego Plagiatus.lnk"    -> ["C:\Program Files\Advego Plagiatus\plagiatus.exe"]

Отчёт о работе прикрепите.

Сделайте лог Malwarebytes AdwCleaner.

[Bocsman]

Готово.

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C00].txt, прикрепите к своему следующему сообщению.

[Bocsman]

Готово.

[Vvvyg]

Всё на этом.

Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить.

[Bocsman]

Благодарю!