KIS 2018 не может справитса с mem:trojan.win32.adject.gen

[Roman7755]

У меня KIS 2018 не может справитса с mem:trojan.win32.adject.gen. Что делать?

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Roman7755]

Ок! Буду пробувать!

[Roman7755]

 

У меня KIS 2018  несправляетса с вирусом mem:trojan.win32.adject.gen Что делать? Додаю логфайл:

CollectionLog-2018.10.09-23.14.zip

[Sandor]

Здравствуйте!

 

"Пофиксите" в HijackThis:

O4 - HKLM\..\Session Manager: [BootExecute] = D.⸀ജ毠üt  (file missing)
O4 - HKLM\..\Session Manager: [BootExecute] = Drive0  (file missing)
O4 - MSConfig\startupreg: GUDelayStartup [command] = (HKCU) (2017/07/20) (no file)
O4 - MSConfig\startupreg: Skype [command] = (HKCU) (2015/10/07) (no file)
O22 - Task (.job): (Not scheduled) Manager.job - C:\Windows\Manager.exe (file missing) 604C4206-B430-43E1-A102-8BF11249AEC2

Далее:

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Roman7755]

1) "Пофиксил" в HijackThis

 

2) Скалал, запустил и нажал "скан" в  AdwCleaner

 

3) Потом нажал "очистка и ремонт"

 

4) Додаю логи из папки  C:\AdwCleaner\Logs\AdwCleane

 

5) Перегрузил комп

AdwCleanerS00.txt

AdwCleanerC00.txt

Изменено 10 октября, 2018 пользователем Roman7755

[Sandor]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.

Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Roman7755]

Просканировал, добавляю файы:

 

 

FRST.txt

Addition.txt

[Sandor]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CreateRestorePoint:
  GroupPolicy: Restriction ? <==== ATTENTION
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
  Toolbar: HKU\S-1-5-21-3282295467-2990980213-1002753340-1000 -> No Name - {C500C267-63BF-451F-8797-4D720C9A2ED9} -  No File
  Task: {793954EF-2F43-4363-AE6C-C0237843199D} - \Manager -> No File <==== ATTENTION
  Task: {FB868696-4D72-46D9-9272-903C700A5DD6} - \{AD7B847B-359F-476F-AA64-78B391645E44} -> No File <==== ATTENTION
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

[Roman7755]

"Профиксил", додаю файл:

 

P.S. Дополнительно: в процесе выполнения вашых указаний KIS 2018 пока не видит  mem:trojan.win32.adject.gen

Fixlog.txt

Изменено 10 октября, 2018 пользователем Roman7755

[Sandor]

Хорошо, понаблюдайте, тема не закрывается.

 

Пока проделайте завершающие шаги:

1.

• Пожалуйста, запустите adwcleaner.exe
• В меню Настройки - Удалить AdwCleaner - выберите Удалить.
• Подтвердите удаление, нажав кнопку: Да.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.

Компьютер перезагрузится.

 

Остальные утилиты лечения и папки можно просто удалить.

 

2.

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[Roman7755]

1 пункт проделал

 

прикрипляю логфайл по 2 пункту:

 

 

SecurityCheck.txt

[Sandor]

------------------------------- [ Windows ] -------------------------------

Internet Explorer 11.0.9600.18893 Внимание! Скачать обновления

^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^

Контроль учётных записей пользователя отключен (Уровень 1)

^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^

Автоматическое обновление отключено

------------------------------- [ HotFix ] --------------------------------

HotFix KB3140735 Внимание! Скачать обновления

HotFix KB3156013 Внимание! Скачать обновления

HotFix KB3155178 Внимание! Скачать обновления

HotFix KB3192391 Внимание! Скачать обновления

HotFix KB3197867 Внимание! Скачать обновления

HotFix KB3205394 Внимание! Скачать обновления

HotFix KB4012212 Внимание! Скачать обновления

HotFix KB4019263 Внимание! Скачать обновления

HotFix KB4022722 Внимание! Скачать обновления

HotFix KB4015546 Внимание! Скачать обновления

HotFix KB4025337 Внимание! Скачать обновления

HotFix KB4034679 Внимание! Скачать обновления

HotFix KB4041678 Внимание! Скачать обновления

HotFix KB4056897 Внимание! Скачать обновления

HotFix KB4074587 Внимание! Скачать обновления

HotFix KB4103712 Внимание! Скачать обновления

HotFix KB4343899 Внимание! Скачать обновления

HotFix KB4457145 Внимание! Скачать обновления

---------------------- [ AntiVirusFirewallInstall ] -----------------------

Kaspersky Internet Security v.18.0.0.405 Внимание! Скачать обновления

--------------------------- [ OtherUtilities ] ----------------------------

WinRAR 5.50 (32-bit) v.5.50.0 Внимание! Скачать обновления

--------------------------------- [ P2P ] ---------------------------------

BitTorrent v.7.9.1.31396 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

µTorrent v.3.4.0.30246 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

---------------------------- [ UnwantedApps ] -----------------------------

Skype Click to Call v.8.5.0.9167 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

 

 

Рекомендации после удаления вредоносного ПО

[Roman7755]

Ок! Списибо за помочь! Буду обновлять, а нежелательное ПО удалять!

 

Правильно ли я понял что вирус mem:trojan.win32.adject.gen удален?

[Sandor]

Да.