[РЕШЕНО] Вирус в исключении. Никак не могу удалить

[Sandor]

Учётная запись (аккаунт), используемая в Google Chrome используется ещё на каких-то других устройствах (компьютерах, телефонах)?

 

Сделайте сброс настроек браузера Chrome, после чего покажите очередной отчёт сканирования Malwarebytes.

[Roman2281337]

3.14vo.txt

3 минуты назад, Roman2281337 сказал:

3.14vo.txt 2.48 kB · 0 загрузок

вроде бы все

[Sandor]

Отлично! Проделайте завершающие шаги:

 

1. Malwarebytes можете деинсталлировать.

 

2. Для удаления FRST: 

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.
 

3.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[Roman2281337]

SecurityCheck.txt

[Sandor]

Прошу прощения, упустил одну строку в скрипте.

 

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  AdLock Privacy Ad Blocker 1.0.0.0 (HKU\S-1-5-21-3358251597-2243391390-2344364437-1001\...\{65180dee-6662-4b62-b374-6813a8806373}) (Version: 1.0.0.0 - AdLock) Hidden
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

В перечне установленных программ появится скрытая ранее

AdLock Privacy Ad Blocker 1.0.0.0

Удалите.
Не сможете стандартно, удалите принудительно через Geek Uninstaller

[Roman2281337]

Fixlog.txt

[Sandor]

Надеюсь, что удалить получилось.

 

---------------------- [ AntiVirusFirewallInstall ] -----------------------
Malwarebytes version 4.5.14.210 v.4.5.14.210 Внимание! Скачать обновления
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 6.02 (64-bit) v.6.02.0 Внимание! Скачать обновления
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9003 Внимание! Скачать обновления
Zoom v.5.9.3 (3169) Внимание! Скачать обновления
---------------------------- [ ProxyAndVPNs ] -----------------------------
ProtonVPN v.2.0.6 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.46514 Внимание! Клиент сети P2P с рекламным модулем!.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 321 (64-bit) v.8.0.3210.7 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u341-windows-x64.exe - Windows Offline (64-bit))^
-------------------------------- [ Media ] --------------------------------
Spotify v.1.1.74.631.g0b24d9ad Внимание! Скачать обновления
------------------------------- [ Browser ] -------------------------------
Opera Stable 85.0.4341.18 v.85.0.4341.18 Внимание! Скачать обновления
^Проверьте обновления через меню Обновление и восстановление!^
Opera Stable 85.0.4341.75 v.85.0.4341.75 Внимание! Скачать обновления
^Проверьте обновления через меню Обновление и восстановление!^
Microsoft Edge v.106.0.1370.42 Внимание! Скачать обновления
^Проверьте обновления через меню Справка и отзывы - О программе Microsoft Edge!^
 

По возможности исправьте перечисленное.

 

Читайте Рекомендации после удаления вредоносного ПО

[Roman2281337]

Удалить удалось. Спасибо большое) 😀👍 Сейчас пойду скачивать обновы

[Sandor]

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".