nod32 постоянно сообщает о переходе по ссылке

[dmkov]

Здравствуйте, 

После запуска ненадежного установочного файла, появилось много ярлыков на столе на игры и казино, начал тормозить интернет.
Почистил drweb и nod32, удалил все установленные программы.
NOD постоянно показывает уведомление о попытке перехода по ссылке, один раз показал попытку запуска Adware.Pbot.A

Буду благодарен за помощь.

CollectionLog-2018.09.14-10.23.zip

[Sandor]

Здравствуйте!

 

1."Пофиксите" в HijackThis:

O4 - HKCU\..\Run: [YoutubeDownloader] = C:\Users\DmK\AppData\Roaming\YoutubeDownloader\python\pythonw.exe "start.pyc" ml3
O4 - HKCU\..\Run: [YoutubeDownloader_upd] = C:\Users\DmK\AppData\Roaming\YoutubeDownloader_upd\python\pythonw.exe "start.pyc" ml3
O22 - Task: YoutubeDownloader - C:\Users\DmK\AppData\Roaming\YoutubeDownloader\python\pythonw.exe "start.pyc" ml3
O22 - Task: YoutubeDownloader_upd - C:\Users\DmK\AppData\Roaming\YoutubeDownloader_upd\python\pythonw.exe "start.pyc" ml3

2.

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[dmkov]

Здравствуйте, отчет.

Сегодня NOD начал ругаться на нежелательную программу
InstallCore.AEM

Это вирус?

AdwCleanerS01.txt

[regist]

Сделайте свежие логи по правилам.

[dmkov]

Новый лог

CollectionLog-2018.09.17-17.38.zip

[regist]

1) Удалите остатки Avast https://safezone.cc:443/threads/chistka-sistemy-posle-nekorrektnogo-udalenija-antivirusa.58/

2) "Пофиксите" в HijackThis:

O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: CCleanerSkipUAC - C:\Users\admin\Desktop\CCleaner\portable\CCleaner.exe $(Arg0) (file missing)

 

3) Если проблема ещё актуальна, то

 

Скачайте Malwarebytes' Anti-Malware. Установите.
На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
Самостоятельно ничего не удаляйте!!!
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве.
 

[dmkov]

Здравствуйте, третий день нет доступа к файлу clean64.zip, нет ли у Вас этого архива?

[Sandor]

к файлу clean64.zip

Что за файл? Для очистки следов Avast?

[regist]

 

 

Что за файл? Для очистки следов Avast?

скорее всего он качает файл для чистки следов Agnitum Ltd.

@dmkov, прочитайте чуть дальше, для аваст вам надо качать aswclear.exe

[dmkov]

Черт, верно!

Результат проверки Malwarebytes' Anti-Malware
 

scan.txt

[regist]

Удалите в MBAM всё найденное.

[dmkov]

Здравствуйте, прошу прощения за долгое отсутствие.
Win32/InstallCore.AEM появляется в NODe регулярно

[regist]

 

 

Win32/InstallCore.AEM появляется в NODe регулярно

А в каком месте он его находит?

 

И скачайте свежий Автологер и сделайте свежие логи по правилам.

[dmkov]

Находит здесь

Изменено 8 октября, 2018 пользователем dmkov

[Sandor]

скачайте свежий Автологер и сделайте свежие логи по правилам

Ждем.