Trojan.MultiGen.autorunBITS.a - как удалить?

[Ana_stacy]

Добрый день.

Не могу удалить вирус Trojan.MultiGen.autorunBITS.a . В интернете хороших инструкций не найдено.

Помогите, пожалуйста, кто сталкивался, буду крайне благодарна.

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Ana_stacy]

Спасибо,Mark D. Pearlstone, за инструкцию!

Добавила во вложение логи (получены с помощью программы Farbar Recovery Scan Tool )

 

[Mark D. Pearlstone]

@Ana_stacy, логи нужно к сообщению прикреплять, а не в файловый архив загружать.

[thyrex]

получены с помощью программы Farbar Recovery Scan Tool

а также стоит внимательнейшим образом читать написанное по ссылке на правила и присылать нужные логи, а не то, что пока не просили

[Ana_stacy]

Прикрепила нужные файлы.

Спасибо, что поправили. 

CollectionLog-2018.02.01-21.03.zip

Изменено 1 февраля, 2018 пользователем Ana_stacy

[thyrex]

MediaGet

uBar

Служба автоматического обновления программ

удалите через Установку программ

 

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\ProgramData\uBar\uBar\uBar.exe','');
 DeleteFile('C:\ProgramData\uBar\uBar\uBar.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','uBar');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MediaGet2');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MailRuUpdater');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

• Обратите внимание: будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN).

 

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

1. Распакуйте архив с утилитой в отдельную папку.

2. Перенесите Check_Browsers_LNK.log из папки Autologger на ClearLNK как показано на рисунке

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

4. Прикрепите этот отчет к своему следующему сообщению.

 

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

[Ana_stacy]

KLAN-7594860412

 

Thank you for contacting Kaspersky Lab

The files have been scanned in automatic mode.

No information about the specified files can be found in the antivirus databases:
quarantine.zip

We will thoroughly analyze the files you sent. If the result of the analysis is different from this automatic scan result, you will be notified via email.

This is an automatically generated message. Please do not reply to it.

Anti-Virus Lab, Kaspersky Lab HQ

 

 

 

 

Логи

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи. 

 

 

 

Извините, туплю. Надо еще раз запустить первый скрипт в avz.exe? 

Спасибо

ClearLNK-02.02.2018_19-10.log

[thyrex]

Написано же по-русски, что надо еще раз запустить Autologger и прислать новый архив, как в сообщении №6

[Ana_stacy]

Потерялся exeшник 

Вот

CollectionLog-2018.02.03-12.42.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Ana_stacy]

Вот

Desktop.rar