Подозрение на вирусы.

[rupitsa]

Давно не садился за ПК, а сегодня появилась необходимость, он был в пользовании для "всех" семейных. Попытался сделать автологи, но мне в ответ "windows smartskreen" не дал этого сделать, как отключить его не знаю, все что можно галочки выключит, написано отключен, но все равно не дает проверить.

[mike 1]

Скачайте Автологгер через другой браузер. 

Изменено 30 октября, 2016 пользователем mike 1

[rupitsa]

Автологер скачен, но его запуск блокируется "защитником Windows".

Dr Web cureit ничего подозрительного не нашел.

[mike 1]

 

 

Автологер скачен, но его запуск блокируется "защитником Windows".

Сделайте скриншот. 

[rupitsa]

Удалось сделать автологи, после перезагрузки, прикрепил ниже.

CollectionLog-2016.11.03-17.04.zip

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

 

Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.

 

Здравствуйте! 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);
 DeleteFile('C:\Users\HVV\AppData\Roaming\Microsoft\Video\rizotto.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\Google\GoogleUpdateTaskMachine','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\{9408C399-58F1-43B6-AD1C-1C4B33E26B66}','64');
ExecuteSysClean;
RebootWindows(true);
end.

 

Внимание! Будет выполнена перезагрузка компьютера.

 

Сделайте новые логи Автологгером. 

 

 

[rupitsa]

Долго не было доступа к ПК, скрипт выполнил, логи прикладываю, если можно помочь в чистки всякого хлама ("программ-мусор") буду благодарен, сам пока ничего не делаю, после чистки планируется поставить КИС с настройками по жестче.

P.S. сейчас обновлял драйвера на видяху через стандартную утилиту AMD и обнаружил что вместе с драйверами встала VulkanRT , что вызволо подозрение.

Во вложнной картинке последние два обновления Vulkan.

CollectionLog-2016.11.12-11.53.zip

Изменено 12 ноября, 2016 пользователем rupitsa

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[rupitsa]

Отчет прикрепил.

Addition.txt

FRST.txt

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

CreateRestorePoint:

CloseProcesses:

Task: {85C1F0FA-EBE7-4077-A015-08C3F686FFFD} - \{9408C399-58F1-43B6-AD1C-1C4B33E26B66} -> No File <==== ATTENTION

Task: {6D52D58D-F17C-48B6-9F1A-900D73397CE5} - \Microsoft\Windows\Google\GoogleUpdateTaskMachine -> No File <==== ATTENTION

EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  

• Обратите внимание, что компьютер будет перезагружен.
  

• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму
  

 

 

[rupitsa]

Спасибо! Сделал, лог прикрепил.

Fixlog.txt

[mike 1]

Больше плохого не видно.

[rupitsa]

После чистки ПК, решил навести порядок и по удалять все лишнее, среди установленных программ и обнаружил это расширение, google говорит что это вирус http://okeygeek.ru/r...-google-chrome/.

Вирус ли это? И как правильно удалить?

[mike 1]

Оно не удаляется?

[rupitsa]

Оно не удаляется?

через ccleaner не удаляется.