Добрый вечер.
Очень нужна Ваша помощь.
Подозрение на вирус в системе.
Добрый вечер.
Очень нужна Ваша помощь.
Подозрение на вирус в системе.
Уважаемый(ая) tdfobos, спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.
На чём основаны подозрения?
Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:Сделайте лог Malwarebytes AdwCleaner.Код:O4 - MSConfig\startupfolder: C:^Users^Sergei^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Create virtual drive for Denwer.lnk [backup] => C:\WebServers\denwer\Boot.exe (2017/06/24) (file missing) O4 - MSConfig\startupreg: CCleaner Monitoring [command] = C:\Program Files\CCleaner\CCleaner64.exe /MONITOR (HKCU) (2017/06/24) (file missing) O4 - MSConfig\startupreg: GarminExpressTrayApp [command] = C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe (HKCU) (2017/02/06) (file missing) O4 - MSConfig\startupreg: NSU_agent [command] = C:\Program Files (x86)\Nokia\Nokia Software Updater\nsu3ui_agent.exe (HKLM) (2017/02/06) (file missing) O4 - MSConfig\startupreg: Sony PC Companion [command] = C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe /Background (HKCU) (2017/02/06) (file missing) O22 - Task: AVGPCTuneUp_Task_BkGndMaintenance - C:\Program Files (x86)\AVG\AVG PC TuneUp\tuscanx.exe $(Arg0) (file missing)
WBR,
Vadim
Большое спасибо за помощь.
Все выполнил, только не нашел в HijackThis первую строчку:
O4 - MSConfig\startupfolder: C:^Users^Sergei^AppData^Roaming^Microsoft^Windows^ Start Menu^Programs^Startup^Create virtual drive for Denwer.lnk [backup] => C:\WebServers\denwer\Boot.exe (2017/06/24) (file missing)
Так и не ответили, что именно беспокоит.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
WBR,
Vadim
Вадим, доброе утро.
Медленная загрузка, перестало запускаться сканирование на вирусы Bitdefender.
При сканирование KVRT обнаружил вирус в system memory, который сейчас уже не находится.
Выделите и скопируйте в буфер обмена следующий код:Запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться нкоторое время.Код:Start:: CreateRestorePoint: HKU\S-1-5-21-2918818035-56424648-740405339-1000\...\MountPoints2: {1c4f2c4e-950e-11e9-be25-002522cd73be} - H:\start.exe HKU\S-1-5-21-2918818035-56424648-740405339-1000\...\MountPoints2: {edcf15f3-7a50-11e5-9698-002522cd73be} - H:\Startme.exe FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\FFExt\light_plugin_firefox\addon.xpi => not found S3 12251841; no ImagePath S3 pccsmcfd; system32\DRIVERS\pccsmcfdx64.sys [X] S3 SWDUMon; system32\DRIVERS\SWDUMon.sys [X] 2020-11-01 22:57 - 2020-11-01 22:57 - 000000000 ____D C:\Users\Sergei\AppData\Local\Tempzxpsign29e76a9ee0294941 HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\95402878.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\95402878.sys => ""="Driver" Toolbar: HKU\S-1-5-21-2918818035-56424648-740405339-1000 -> No Name - {C500C267-63BF-451F-8797-4D720C9A2ED9} - No File Toolbar: HKU\S-1-5-21-2918818035-56424648-740405339-1000 -> No Name - {EF293C5A-9F37-49FD-91C4-2B867063FC54} - No File CMD: sfc /scannow Reboot: End::
Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.
Приложите этот файл к своему следующему сообщению.
WBR,
Vadim
Вадим, все выполнил.
Проблем с системными файлами нет, вирусов тоже. Мусор почистили.
По проблемам с Bitdefender - в техподдержку вендора, возможно, переустановка поможет.
Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
WBR,
Vadim
Вадим, огромное Вам спасибо за помощь!
Уважаемый(ая) tdfobos, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.