Вирус trojan.multi.genautoruntask.b не удаляется

[tjsilver 0]

Добрый день.

 

Прошу Вас помочь в решении проблемы по удалению вируса trojan.multi.genautoruntask.b.

Вирус появился относительно недавно, может пару месяцев.

В начале проверки появляется, вроде бы лечится с перезагрузкой, а в итоге при новом запуске системы опять появляется.

CollectionLog-2017.11.30-14.14.zip

[Sandor 1 303]

Здравствуйте!

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

One System Care

Дополнительно:

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[sx].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[tjsilver 0]

Сделано)

AdwCleanerS0.txt

[Sandor 1 303]

1.

• Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
  • Политики IE
  • Политики Chrome

    и нажмите Ok.

• Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

2.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[tjsilver 0]

Сделано)

AdwCleanerC0.txt

Addition.txt

FRST.txt

Shortcut.txt

[Sandor 1 303]

В настройках Хрома приведите в порядок стартовые страницы. Сообщите что с проблемой.

[tjsilver 0]

Извиняюсь за вопрос,

а что именно нужно привести в порядок?

[Sandor 1 303]

При запуске открывать - Заданные страницы:...

 

Сейчас там Яндекс и две ложные mail.ru

Так самостоятельно и настраивали?

[tjsilver 0]

Нет, специально не настраивал.

Когда я с какого-то сайта скачал программу (честно не помню какую), мне установилось очень много левых программ и игр. После этого все и началось.

Заданные страницы я удалил.

Мне Касперский только что выдал, что найден вирус опять((

[Sandor 1 303]

Скачайте Malwarebytes' Anti-Malware. Установите.

На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".

На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.

Самостоятельно ничего не удаляйте!!!

Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".

Отчёт прикрепите к сообщению.

Подробнее читайте в руководстве.

[tjsilver 0]

Сделано)

Кстати, вирус то другой был

Trojan.Multi.GetAutorunBITS.a

scan.txt

[Sandor 1 303]

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками все найденное - нажмите "Поместить выделенные объекты в карантин" ("Quarantine Selected").

 

Подробнее читайте в руководстве.

 

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

Изменено 1 декабря, 2017 пользователем Sandor

[tjsilver 0]

В карантин было добавлено 15 из 17, почему то

И сейчас эти два он нашел.

scan1.txt

[Sandor 1 303]

Сделайте Сброс настроек браузера Chrome.

 

Если не поможет, сохраните нужные закладки и удалите браузер через Панель управления - Удаление программ.

Убедитесь, что удалена папка

C:\Users\tjsil\AppData\Local\Google\Chrome\

Скачайте и установите его заново.

[tjsilver 0]

Сброс настроек не помог.

Удалил полностью Chrome, установил заново.

Сделал проверку, вирусов пока нет.

 

На будущее, что делать в первую очередь при таких вирусах?

И какую антивирусную систему лучше установить? (У меня установлен Касперский Free)