Обнаружено Mem:Trojan.Script.AngruPower.gen

[Булат Агзамов]

Очистите все отчёты и события антивируса и сделайте ещё раз полную проверку.

Это  имеете ввиду?очистить = устранить или же просто игнорировать?

[Sandor]

Сообщение антивируса появляется само по себе или во время проверки папок/файлов?

[Булат Агзамов]

Сообщение антивируса появляется само по себе или во время проверки папок/файлов?

оно уже не появляется потому что я не устранял проблему с момента когда первый раз вам написал, он не исчезает, думаю если устранить еще раз появится, а так он появлялся сам по себе в виде окошка снизу без проверки

[Sandor]

с момента когда первый раз вам написал

Но вы ведь перезагружали систему, верно? После перезагрузки сразу появляется это сообщение?

 

Нажмите устранить и последите.

 

отчёты и события

Подразумевалось - отчёты и события антивируса.

[Булат Агзамов]

 

с момента когда первый раз вам написал

Но вы ведь перезагружали систему, верно? После перезагрузки сразу появляется это сообщение?

 

Нажмите устранить и последите.

 

отчёты и события

Подразумевалось - отчёты и события антивируса.

 

да оно сидело в уведомлениях касперского, сейчас устранил исчезло вроде, делать ли перезагрузку для проверки?

[Sandor]

Сделайте. Пожалуйста, не цитируйте все предыдущее сообщение. Используйте форму быстрого ответа внизу.

[Булат Агзамов]

перезагрузил, уведомление пропало. Спасибо что помогли

[Sandor]

В завершение:

1.

• Пожалуйста, запустите adwcleaner.exe
• В меню Настройки - Удалить AdwCleaner - выберите Удалить.
• Подтвердите удаление, нажав кнопку: Да.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.

Компьютер перезагрузится.

 

Остальные утилиты лечения и папки можно просто удалить.

 

2.

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[regist]

 

 

как мне сейчас восстановится, тутриал есть может?без восстановления не получится уже?

вбейте в поисковик, как восстановиться из точки восстановления.

Скрипт вам выкорчевал частично антивирус, но сделано это было грубо. Для того чтобы перестал ругаться касперский видно хватило. Но даже по последним логам видно, что Нортон до сих пор у вас сидит. Без отката на точку восстановления вы его деинсталировать не сможете. А как следствие это потом вам может вылезти в конфликте в работе с другими программами.

и проблемами в работе ОС.

[Булат Агзамов]

Добрый день

SecurityCheck.txt

[Sandor]

--------------------------- [ OtherUtilities ] ----------------------------

NVIDIA GeForce Experience 3.12.0.84 v.3.12.0.84 Внимание! Скачать обновления

Foxit Reader v.9.4.0.16811 Внимание! Скачать обновления

^Локализованные версии могут обновляться позже англоязычных!^

------------------------------- [ Browser ] -------------------------------

Mozilla Firefox 64.0 (x86 en-US) v.64.0 Внимание! Скачать обновления

^Проверьте обновления через меню Справка - О Firefox!^

Yandex v.3.1.18301.2 Внимание! Скачать обновления

^Проверьте обновления через меню Дополнительно - О браузере Yandex!^

 

 

Рекомендации после удаления вредоносного ПО

 

Тема без нарушений не закрывается. В случае рецидива напишите сюда.

[Булат Агзамов]

Он удалился получается?