trojan.multi.GenAutorunBITS.a - как удалить?

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"

CreateRestorePoint:

CloseProcesses:

GroupPolicy: Restriction - Windows Defender <==== ATTENTION

GroupPolicy\User: Restriction ? <==== ATTENTION

CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION

2018-04-08 19:26 - 2018-04-08 19:26 - 000000001 _RHOT C:\Users\dksma\AppData\Local\ZaxarGameBrowser

2018-04-08 19:26 - 2018-04-08 19:26 - 000000001 _RHOT C:\Users\dksma\AppData\Local\OneSystemCare

Task: {7d4780cc-488c-44af-8b5d-643a63774fc9} - no filepath

Task: {af6986ba-504b-4896-b515-e0eebebca07b} - no filepath

EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  

• Обратите внимание, что компьютер будет перезагружен.
  

• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму
  

 

 

[dksmartapp]

Сделал.

Дата_время.zip не создавался.

Fixlog.txt

[mike 1]

Что с проблемой?

[dksmartapp]

Что с проблемой?

вроде все ок. Изначальной проблемы - самопроизвольного открытия вкладок - нет уже несколько этапов назад. Если теперь все чисто, то огромное вам спасибо и низкий поклон!

[mike 1]

Для удаления утилит, которые использовались в лечении скачайте DelFix и сохраните утилиту на Рабочем столе

• Запустите DelFix

  Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да

• В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup

• Нажмите на кнопку Run

• Прикрепите отчет delfix.txt в Вашей теме

 

 

 

• Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда https://safezone.cc/resources/security-check-by-glax24.25/ и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите отчет в вашей теме

 

 

[dksmartapp]

сделал

DelFix.txt

SecurityCheck.txt

[mike 1]

Обновите:

 

--------------------------- [ OtherUtilities ] ----------------------------

WinRAR 5.40 (32-разрядная) v.5.40.0 Внимание! Скачать обновления

-------------------------------- [ Java ] ---------------------------------

Java 8 Update 161 v.8.0.1610.12 Внимание! Скачать обновления

^Удалите старую версию и установите новую (jre-8u162-windows-i586.exe)^

--------------------------- [ AdobeProduction ] ---------------------------

Adobe Flash Player 29 NPAPI v.29.0.0.113 Внимание! Скачать обновления

 

На этом все.

[dksmartapp]

Благодарю!