Проверка на вирусы. Система Windows не обновляется, есть подозрения на вирусы

[lohudra]

Проверка на вирусы. Система Windows не обновляется, есть подозрения на вирусы. Ошибка обновления - 80070422. В рекомендациях к данной ошибке на оф.форуме разработчика, один из пунктов гласит, что завелся зловред,который и не даёт обновиться

[Info_bot]

Уважаемый(ая) lohudra, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Активных зловредов не видно.

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\золото\AppData\Local\uBar.lnk"      -> ["C:\ProgramData\uBar\uBar\uBar.exe"]

Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:

O4 - MSConfig\startupreg: AvastUI.exe [command] = C:\Program Files\AVAST Software\Avast\AvLaunch.exe /gui (HKLM) (2019/03/06) (file missing)
O4 - MSConfig\startupreg: MediaGet2 [command] = C:\Users\золото\AppData\Local\MediaGet2\mediaget.exe --minimized (HKCU) (2019/03/06) (file missing)
O4 - MSConfig\startupreg: yaoffer50160 [command] = C:\Users\золото\AppData\Local\yaoffer50160\yaoffer50160.exe --start --client:50160 (HKCU) (2019/03/06) (file missing)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: Opera scheduled Autoupdate 1546610362 - C:\Users\золото\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (file missing)

Сделайте лог Malwarebytes AdwCleaner.

[lohudra]

Активных зловредов не видно.

Скачайте, распакуйте и запустите утилиту ClearLNK. Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:...
Сделайте лог Malwarebytes AdwCleaner.

Все логи прикрепил

[Vvvyg]

Не нужно полностью цитировать сообщения, просто пишите в окне "Быстрый ответ".

В Adwcleaner s карантин всё, кроме

PUP.Optional.AuslogicsDiskDefrag C:\Users\золото\Desktop\Auslogics Disk Defrag.lnk

После перезагрузки в меню Файлы журналов программы будет лог очистки, файл AdwCleaner[C01].txt, прикрепите к своему следующему сообщению.

Скачайте Windows Repair (All In One), распакуйте, запустите, "Jump To Repairs", "Open Repairs", отметьте пункты:
14 "Remove Temp Files"
16 "Repair Windows Updates"
25 "Restore Important Windows Services"
26 "Set Windows Services To Default Startup"
и нажмите "Start Repairs".
После перезагрузки проверяйте работу обновления системы.

[lohudra]

Лог прикрепил

[Vvvyg]

Обновления не исправились после твиков?

[lohudra]

Всё хорошо Спасибо!!! Обновился!!! Какие-то ещё дарки надо закрывать? Обычно после устранения неполадок, выдавался целый список, по обновлению важных пакетов?

[Vvvyg]

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[lohudra]

Лог во вложении

[Vvvyg]

Контроль учётных записей пользователя отключен

Рекомендую ознакомиться со статьёй Так ли страшен контроль учетных записей (UAC)? и включить.

Службы удаленных рабочих столов (TermService) - Служба работает

Если удалённый доступ к системе не нужен - лучше отключить службу.

Ну и устаревший Microsoft Office 2007 с непропатченными уязвимостями.
В остальном порядок.

[lohudra]

Спасибо Огромное!!!