Посмотрите пжл, есть подозрение на вирусы

**Igor_stv** · 10.04.2021, 17:29

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 10.04.2021, 17:30

Уважаемый(ая) Igor_stv, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

**Vvvyg** · 11.04.2021, 11:31

Что именно вызывает подозрения?

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

Код:

>>>  "C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\QuickTime Player.lnk"   -> ["C:\Program Files (x86)\QuickTime\QuickTimePlayer.exe"]
>>>  "C:\Users\Public\Desktop\Key Collector.lnk"   -> ["C:\Users\Public\Documents\Key Collector\KeyCollectorWPF.exe"]

Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

Код:

O4 - HKCU\..\Run: [YandexDisk2] = C:\Users\user\AppData\Roaming\Yandex\YandexDisk2\3.2.6.4175\YandexDisk2.exe -autostart (file missing)
O22 - Task: Opera scheduled Autoupdate 1604221308 - C:\Users\user\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (file missing)

Сделайте лог Malwarebytes AdwCleaner.

**Igor_stv** · 13.04.2021, 14:03

Доброго дня! логи прикрепил

**Vvvyg** · 13.04.2021, 14:37

Сообщение от Vvvyg

Что именно вызывает подозрения?

Не ответили.

Если Вы уже закрыли приложение, запустите повторное сканирование в Malwarebytes AdwCleaner, установите в пункте меню "Настройки" (Settings) дополнительно к отмеченным по умолчанию галочку "Сбросить политики Chrome (Reset Chrome Policies". В разделе "Предустановленные программы" ничего не отмечайте.
Затем нажмите Карантин (Quarantine) под списком найденного. Программа может предложить перезагрузить систему, сделайте тогда это.

После перезагрузки в меню Файлы журналов программы будет лог очистки, файл AdwCleaner[C01].txt, прикрепите к своему следующему сообщению.

**Igor_stv** · 13.04.2021, 16:17

прикрепил

**Vvvyg** · 13.04.2021, 20:16

С чем была связана проверка, мы так и не узнали, но, видимо, всё хорошо

Запустите AdwCleaner, меню Параметры - Удалить AdwCleaner (в самом низу) - выберите Удалить.

**Igor_stv** · 14.04.2021, 07:58

спасибо за помощь

Посмотрите пжл, есть подозрение на вирусы (заявка № 226705)

Опции темы