При загрузке ПК - "autoch" (не -k-) program not found - skipping autocheck windows 10

[bobik]

При загрузке ПК - "autoch" (не -k-) program not found - skipping autocheck windows 10. Autoruns64 видит ссылку в реестре на Windows/system32/autoch.exe - не autochk.exe !!! и не даёт удалить ссылку - пишет доступа нет. Выполнялось, естественно, из-под администратора.

[Info_bot]

Уважаемый(ая) bobik, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Sandor]

Здравствуйте!

Браузер Comodo Dragon больше не поддерживается, если не ошибаюсь. Деинсталлируйте.

"Пофиксите" в HijackThis:

O4 - Autorun.inf: G:\autorun.inf - (unknown target)
O4 - HKLM\..\Session Manager: [BootExecute] = autoch (file missing)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00avg: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Tasks: \COMODO\COMODO Maintenance {947247B5-026A-4437-9371-770782BE839D} - C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe --launchSchedule {947247B5-026A-4437-9371-770782BE839D} (file missing)
O22 - Tasks: \DelayedItemsByChemtableSoftware\AceStream - C:\Users\Broker\AppData\Roaming\ACEStream\engine\ace_engine.exe (file missing)
O22 - Tasks: \DelayedItemsByChemtableSoftware\CCleaner Monitoring - C:\Program Files\CCleaner\CCleaner64.exe /MONITOR (file missing)
O22 - Tasks: \DelayedItemsByChemtableSoftware\wmagent.exe - C:\Program Files (x86)\WebMoney Agent\wmagent.exe (file missing)

Перезагрузите компьютер.

Дополнительно:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[bobik]

Пофиксил. Логи прилагаю.

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction <==== ATTENTION
  HKLM\SOFTWARE\Policies\Microsoft\MRT: Restriction <==== ATTENTION
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Restriction <==== ATTENTION
  GroupPolicy: Restriction - Chrome <==== ATTENTION
  Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
  HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
  HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
  HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
  HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] 1 <==== ATTENTION (Restriction - ProxySettings)
  RemoveProxy:
  Hosts:
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
  AV: Bitdefender Antivirus Free Antimalware (Enabled - Up to date) {EA21BCE8-A461-99C3-3A0D-4C964E75494E}
  AV: COMODO Antivirus (Enabled - Up to date) {05BC7AB5-FF0E-71EC-1054-15DA19B62DC7}
  AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}
  FW: COMODO Firewall (Enabled) {3D87FB90-B561-70B4-3B0B-BCEFE7656ABC}
  AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [145]
  AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [268]
  AlternateDataStreams: C:\Users\Public\DRM:احتضان [48]
  Toolbar: HKU\S-1-5-21-243192391-678374416-2220103004-1001 -> No Name - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} -  No File
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

[bobik]

Прикладываю логи.

[Sandor]

Что сейчас с проблемой?

[bobik]

Исчезла. ПК ощутимо стал работать быстрее. Большое спасибо за помощь!

[Sandor]

Отлично!

В завершение, пожалуйста:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[bobik]

Лог приложил.

[Sandor]

Исправьте по возможности:

Microsoft Silverlight v.5.1.50918.0 Данная программа больше не поддерживается разработчиком.
KC Softwares HDDExpert v.1.20.1.55 Данная программа больше не поддерживается разработчиком.
µTorrent v.3.6.0.47118 Внимание! Клиент сети P2P с рекламным модулем!.

---------------------------- [ UnwantedApps ] -----------------------------
Reg Organizer version 9.41 v.9.41 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.

[bobik]

Спасибо за рекомендации: всё удалил, кроме торрента. Его режет Adguard Home на кинетике. М.б. порекомендуете безопасный аналог mtorrent ?

[Sandor]

Про торрент клиента - только предупреждение. Так сказать, примите к сведению.