Вирус Trojan-Spy.Win32.Agent.gen

[Bogartlg]

Не могу удалить прошу помощи.

AdwCleanerS0.txt

CollectionLog-2018.02.22-21.22.zip

Изменено 22 февраля, 2018 пользователем Bogartlg

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Bogartlg]

Готово. Спасибо вам за помощь.

FRST.rar

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32\...\Chrome\Extension: [lgdnilodcpljomelbbnpgdogdbmclbni] - hxxp://clients2.google.com/service/update2/crx
HKU\.DEFAULT\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Fanlook\Application\chrome.exe (Google Inc.) <==== ATTENTION
HKU\S-1-5-18\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Fanlook\Application\chrome.exe (Google Inc.) <==== ATTENTION
2018-01-19 11:05 - 2018-02-19 23:40 - 000000000 ____D C:\Users\Иван П\AppData\Roaming\TablacusApp2
2018-01-19 11:05 - 2018-01-19 14:30 - 000000000 ____D C:\Users\Иван П\AppData\Roaming\l2eifx5nlch
2018-01-19 11:05 - 2018-01-19 14:30 - 000000000 ____D C:\Users\Иван П\AppData\Roaming\1jvpumkb3hk
2018-01-19 11:05 - 2018-01-19 12:35 - 000000000 ____D C:\Program Files (x86)\g2c55la4agk
2018-01-19 11:05 - 2018-01-19 12:14 - 000000000 ____D C:\Users\Иван П\AppData\Local\PCBooster
2018-01-19 11:05 - 2018-01-19 12:14 - 000000000 ____D C:\Users\Иван П\AppData\Local\Optimizer
2018-01-19 11:05 - 2018-01-19 11:57 - 000000000 ____D C:\Users\Все пользователи\dahhService
2018-01-19 11:05 - 2018-01-19 11:57 - 000000000 ____D C:\ProgramData\dahhService
2018-01-19 11:05 - 2018-01-19 11:27 - 000000000 ____D C:\Program Files (x86)\bestDownloader
2018-01-19 11:05 - 2018-01-19 11:22 - 000000000 ____D C:\Program Files\AE27WVCG9R
2018-01-19 11:05 - 2018-01-19 11:19 - 000000000 ____D C:\Program Files\4BG6YTZSIJ
2018-01-19 11:05 - 2018-01-19 11:09 - 000000000 ____D C:\Users\Все пользователи\f145adda-0b87-1
2018-01-19 11:05 - 2018-01-19 11:09 - 000000000 ____D C:\Users\Все пользователи\f145adda-04e5-0
2018-01-19 11:05 - 2018-01-19 11:09 - 000000000 ____D C:\ProgramData\f145adda-0b87-1
2018-01-19 11:05 - 2018-01-19 11:09 - 000000000 ____D C:\ProgramData\f145adda-04e5-0
Task: {138BD5CB-7FF7-4582-83D5-C9793193E571} - \One System Care Monitor -> No File <==== ATTENTION
Task: {495B0610-2983-435C-A23F-EC717F9CF25F} - \OneSystemCare Task -> No File <==== ATTENTION
Task: {90E9A95C-7414-4C93-A104-7F279B8F0F5A} - \FormsTool -> No File <==== ATTENTION
Task: {C01D2A22-6C27-4725-BFC0-F97F2892F466} - System32\Tasks\osTip => C:\ProgramData\WindowsMsg\Chrome.exe  <==== ATTENTION
Task: {F0739A2E-E5A3-490E-86D5-EB671D39B939} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
Shortcut: C:\Users\Иван П\Desktop\Игры\Mafia2 — ярлык.lnk -> G:\Games\Mafia II\pc\Mafia2.exe (No File) <==== Cyrillic
Shortcut: C:\Users\Иван П\Desktop\Игры\Scryde.exe — ярлык.lnk -> G:\Games\la2 scaryd\Scryde.exe (No File) <==== Cyrillic
Shortcut: C:\Users\Public\Desktop\Фотоконвертер Стандарт.lnk -> E:\Photoconverter Standard\photoconverter.exe (No File) <==== Cyrillic
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

[Bogartlg]

Прикрепляю

 

Fixlog.txt

[thyrex]

Сделайте лог МВАМ

[Bogartlg]

MBAM нашел около 3000 угроз 0_0

MBAM log.txt

Изменено 23 февраля, 2018 пользователем Bogartlg

[thyrex]

Удалите в МВАМ все, КРОМЕ

RiskWare.Tool.HCK, C:\PROGRAMDATA\SONY\KEYGEN.EXE, Проигнорировано пользователем, [2013], [64789],1.0.4064
RiskWare.Tool.HCK, C:\PROGRAM FILES (X86)\SONY\KEYGEN.EXE, Проигнорировано пользователем, [2013], [64789],1.0.4064

[Bogartlg]

Удалить всмысле поместить в карантин?

[thyrex]

Да

[Bogartlg]

Все сделал что дальше ?

Сделал полную проверку касперским ничего не изменилось этот вирус не лечит.

MBAM log.txt

[thyrex]

Сделайте новый лог AdwCleaner

[Bogartlg]

Готово

AdwCleanerS1.txt

Изменено 23 февраля, 2018 пользователем Bogartlg

[thyrex]

Удалите все найденное в AdwCleaner

[Bogartlg]

К сожалению не помогло да что ж такое тут походу поможет только Format : C