Обнаружено Mem:Trojan.Script.AngruPower.gen

[Булат Агзамов 0]

Здравствуйте, после обнаружения  удалялось , толку не было, пробовал с помощью Kaspersky Virus Removal Tool  вирус находит лечит, но после второй перезагрузки все равно выскакивает окно что обнаружен вирус

[Sandor 1 253]

Здравствуйте!

 

Порядок оформления запроса о помощи

[Булат Агзамов 0]

архив не закинулся

[Sandor 1 253]

Кнопку "Загрузить" возможно не нажали.

[Булат Агзамов 0]

вот так можно добавить, или тему заново создавать?))

[Sandor 1 253]

Тему создавать заново не нужно. Нажмите кнопку "Загрузить".

[Булат Агзамов 0]

наконец то кнопку нашел, не прошло и года

CollectionLog-2019.02.12-09.30.zip

[Sandor 1 253]

Два антивируса - много

Kaspersky Free

Norton Security

Один удалите, один оставьте.

После стандартного удаления через Панель управления пройдитесь соотв. утилитой:

Чистка системы после некорректного удаления антивируса.

 

 

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ClientTask');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ServerTask');
 ExecuteRepair(1);
RebootWindows(false);
end.

Компьютер перезагрузится.

 

 

 

 

 

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

Прикрепите к следующему сообщению свежий CollectionLog.

[Булат Агзамов 0]

все сделал как вы сазали,  каспер показывает что вирус на месте

CollectionLog-2019.02.12-12.13.zip

[Sandor 1 253]

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Булат Агзамов 0]

отсканировал

отсканировал

угрозы очистить?

AdwCleanerS00.txt

[Sandor 1 253]

Да, но действуйте так:

• Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
• В меню Настройки включите дополнительно в разделе Базовые действия:
  • Сбросить политики IE
  • Сбросить политики Chrome
• В меню Панель управления нажмите Сканировать.
• По окончании нажмите кнопку Очистить и восстановить и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

[regist 617]

все сделал как вы сазали, каспер показывает что вирус на месте

Потому что хвосты Нортона до сих пор на месте, точней до сих пор стоят оба антивируса. Поэтому и ругается. Как вычистите его, так и перестанет .

Изменено 12 февраля, 2019 пользователем regist

[Булат Агзамов 0]

сделал)

AdwCleanerS01.txt

AdwCleanerC01.txt

[Sandor 1 253]

Эту утилиту запускали?