Не удается установить и запустить MalwareBytes Anti-Malware из-за вирусов. [HEUR:Trojan.Win32.Miner.gen, Trojan.Win32.Autoit.acbae]

[Sandor]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  2020-05-16 01:55 C:\AdwCleaner
  2020-05-16 01:55 C:\KVRT_Data
  2020-05-16 01:55 C:\Program Files\AVAST Software
  2020-05-16 01:55 C:\Program Files\AVG
  2020-05-16 01:55 C:\Program Files\ByteFence
  2020-05-16 01:55 C:\Program Files\Cezurity
  2020-05-16 01:55 C:\Program Files\COMODO
  2020-05-16 01:55 C:\Program Files\Enigma Software Group
  2020-05-16 01:55 C:\Program Files\ESET
  2020-05-16 01:55 C:\Program Files\Kaspersky Lab
  2020-05-16 01:55 C:\Program Files\Malwarebytes
  2020-05-16 01:55 C:\Program Files\SpyHunter
  2020-05-16 01:55 C:\Program Files (x86)\360
  2020-05-16 01:55 C:\Program Files (x86)\AVAST Software
  2020-05-16 01:55 C:\Program Files (x86)\AVG
  2020-05-16 01:55 C:\Program Files (x86)\Cezurity
  2020-05-16 01:55 C:\Program Files (x86)\GRIZZLY Antivirus
  2020-05-16 01:55 C:\Program Files (x86)\Kaspersky Lab
  2020-05-16 01:55 C:\Program Files (x86)\Microsoft JDX
  2020-05-16 01:55 C:\Program Files (x86)\Panda Security
  2020-05-16 01:55 C:\Program Files (x86)\SpyHunter
  2020-05-16 01:55 C:\Windows\speechstracing
  2020-05-16 01:55 C:\Program Files\Common Files\McAfee
  2020-05-16 01:55 C:\ProgramData\360safe
  2020-05-16 01:55 C:\ProgramData\AVAST Software
  2020-05-16 01:55 C:\ProgramData\Avira
  2020-10-09 01:33 C:\ProgramData\Doctor Web
  2020-05-16 01:55 C:\ProgramData\ESET
  2020-05-16 01:55 C:\ProgramData\grizzly
  2020-05-16 01:55 C:\ProgramData\Indus
  2020-05-16 01:55 C:\ProgramData\Kaspersky Lab
  2020-05-16 01:55 C:\ProgramData\Kaspersky Lab Setup Files
  2020-05-16 01:55 C:\ProgramData\Malwarebytes
  2020-05-16 01:55 C:\ProgramData\MB3Install
  2020-05-16 01:55 C:\ProgramData\McAfee
  2020-05-16 01:55 C:\ProgramData\Norton
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

[Okulades]

Вот FixLog

[Sandor]

Пробуйте сейчас установить.

[Okulades]

Ура! Спасибо большое, заработало!) А не подскажете как теперь справится с вирусами?
Я помню что кто-то говорил что лучше запускать в безопасном режиме. Должно помочь?

[Sandor]

Сделайте полную проверку MBAM и покажите отчёт. О том что делать в будущем поговорим чуть позже.

[Okulades]

Вот, сделал проверку

[Sandor]

Завершаем:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить. MBAM - на ваше усмотрение.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[Okulades]

Вот

[Sandor]

--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Silverlight v.5.1.20513.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.45790 Внимание! Клиент сети P2P с рекламным модулем!.
------------------------------- [ Browser ] -------------------------------
Yandex v.20.9.1.110 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
---------------------------- [ UnwantedApps ] -----------------------------
Кнопка "Яндекс" на панели задач v.2.2.1.54 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Голосовой помощник Алиса v.5.0.0.1903 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Читайте Советы и рекомендации после лечения компьютера.

[Okulades]

Вирусы полечились, но сайты по-прежнему не работают.. Из крупных например unsplash.com, studfiles.ru

Насчет кнопок еще не понятно, панисано проверенный издатель - yandex LLC, распространяют что то нелегальное?

[Sandor]

сайты по-прежнему не работают

Проверяли в разных браузерах?

распространяют что то нелегальное

Не нелегальное, а нежелательное.

[Okulades]

Да с другими браузерами также. Но на телефоне и другом компьютере работает..

[Sandor]

Пинг на эти сайты проходит?
Проверьте можно ли зайти из безопасного режима с поддержкой сети.

[Okulades]

А как посмотреть про пинг?

И почему-то не получается зайти в безопасный режим, раньше на Ф8 было, но теперь не работает..

- - - - -Добавлено - - - - -

Это удивительно, но теперь наконец сайты заработали! Спасибо большое!

[Vvvyg]

Загрузка компьютера в безопасном режиме в Windows 10

[Okulades]

Спасибо)

- - - - -Добавлено - - - - -

Оу, да ладно! Все-таки опять перестали они работать: Screenshot_60.png
Что-то странное, изредка работает, именно вот эти сайты, Unsplash и studfiles..

Попробую через безопасный режим..

- - - - -Добавлено - - - - -

Пинг на эти сайты проходит?
Проверьте можно ли зайти из безопасного режима с поддержкой сети.

Да, в безопасном режиме также не заходит, с той же ошибкой

[Sandor]

В то время, как сайт не загружается, проверьте - проходит ли на него пинг?
В командной строке наберите:

ping www.unsplash.com

и нажмите Enter.

[Okulades]

Вот пишет:Screenshot_60.png

[Vvvyg]

С DNS проблемы, не резолвится домен. Когда не откроется снова, такие 2 команды выполните:

nslookup www.unsplash.com
nslookup www.unsplash.com 8.8.8.8

Можно не скриншотом, а мышкой выделить и скопировать.

[Okulades]

Вот:

C:\Users\pshen>nslookup www.unsplash.com
╤хЁтхЁ:  Tenda.Home
Address:  192.168.1.1

*** Tenda.Home не удалось найти www.unsplash.com: Server failed

C:\Users\pshen>nslookup www.unsplash.com 8.8.8.8
╤хЁтхЁ:  dns.google
Address:  8.8.8.8

Не заслуживающий доверия ответ:
╚ь*:     p.shared.global.fastly.net
Addresses:  151.101.1.181
          151.101.65.181
          151.101.129.181
          151.101.193.181
Aliases:  www.unsplash.com


C:\Users\pshen>