Подозрение на заражение ноутбука

[Эдуард Кондратьев]

Здравствуйте!

Есть подозрение на заражение ноутбука, помогите, пожалуйста, в решении проблемы.

Спасибо!

CollectionLog-2017.12.17-22.40.zip

[regist]

@Эдуард Кондратьев,

1) Вирусов нет.

2) McAfee Security Scan Plus - у вас установлен или нет? В числе установленных не вижу, а хвосты вижу. Если установлен, то деинсталируйте. + 

 

Eсли используется услуга защиты от краж McAfee Anti-Theft или Intel Anti-Theft, отключите услугу перед использованием специальной утилиты удаления.
Скачайте и сохраните на компьютере утилиту MCPR.exe (MCPR © McAfee, Inc).
Запустите файл MCPR.exe, дважды нажав левой кнопкой мыши на файл.
После того, как процесс удаления продуктов McAfee будет завершен (этот процесс займет примерно около минуты), появится окно McAfee Cleanup с сообщением (на английском языке): Reboot required to remove all files. Would you like to reboot now? (в переводе на русский язык:"Для удаления всех файлов, компьютер необходимо перезагрузить. Сделать это сейчас?").
Нажмите на кнопку Да, чтобы перезагрузить компьютер сейчас и завершить процесс удаления продуктов McAfee.

 

3) Папки

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus\
C:\Program Files\McAfee Security Scan\

если останутся после этого, то удалите вручную. А также ещё эти ярлыки

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
C:\Users\Эдуард\Desktop\старшая мед сестра\табели рапорта премирование\Схема прикорма.xlsx.lnk

они ссылаются на несуществующие файлы.

 

4) Похоже, что у вас системные файлы отсуствуют, но это в соседней теме дал рекомендацию. А тут всё.

[Эдуард Кондратьев]

McAfee Security Scan Plus был установлен вместе с Adobe Flash Player.

Но я его удалял.

При двойном нажатии на MCPR.exe - появляется сообщение представленное на снимке экрана.

С пунктом 2 справился переименовав файл после скачивания в MCPR.exe.