Katerin_a754

Спасибо вам большое за помощь!!! Без вас я бы никогда не избавилась от этого трояна

Уязвимости найдены не были, AVZ удалила AutoLogger можно оставить?

Сведения о файле: Размер файла, байт: 85418851 MD5: 34E2F13100F4185C3CA0731DE3A6627A

Скрипт выполнила CollectionLog-2018.12.10-20.31.zip

Все строчки пофиксила в программе, но одна почему-то не удалилась CollectionLog-2018.12.10-09.51.zip

В программе HijackThis нужно удалить (пофиксить) вот эти все строчки? (Я нашла, где новая версия ) O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file) O22 - Task: Avast Emergency Update - C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe (file missing) O22 - Task: HPEA3JOBS - C:\Program Files\HP\HP ePrint\hpeprint.exe /CheckJobs (file missing) O22 - Task: \Avast Software\Overseer - C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe /from_scheduler:1 (file missing) O22 - Task: \Microsoft\Windows\SMB\UninstallSMB1C

Утилита удаления Аваста работать не хочет В утилите HijackThis нашла только одну строчку с Авастом, ее удалила Сообщения от Касперского о трояне перестали появляться сразу после того, как я удалила Avast и MCAfree CollectionLog-2018.12.07-17.23.zip

Файл AVZ загрузила, хвосты почистила Сведения о файле: Размер файла, байт: 37521021 MD5: 2895C4FFD9E1C159D77A261CECD55E8B CollectionLog-2018.12.06-21.09.zip

Анитивирус Avast и MCAfree, Scan Pluse удалила. Переделать логи - это еще раз сформировать zip файл протоколов логов? Процедуру с программой AVZ провела, но zip файл собрался только со второго раза, в первый раз антивирусная утилита выдала [Access violation at adress 004041CC in module "avz.exe". Read of adress FFFFFFDD.] Плюс при загрузке на сайт zip файла virusinfo_auto_DESKTOP-SGMP70V сайт пишет 413 Request Entity Too Large nginx/1.14.0 И ничего туда не загружается в итоге. Хвосты пока не чистила.

На протяжении нескольких дней, каждый раз, включая компьютер, антивирус Касперского находит вредоносную программу. Производит лечение. После лечения, компьютер перезагружается и выдает сообщение [Программа "\\?\GLOBALROOT\SystemRoot\System32\klhkum.dll" не предназначена для выполнения в Windows или содержит ошибку. Попробуйте установить программу еще раз с исходного установочного носителя либо обратитесь к системному администратору или поставщику программного обеспечения за поддержкой. Состояние ошибки 0xc0000022.] После этого антивирус говорит, что все вылечено и удалено, но после включен