Перейти к содержанию

Не получается избавиться от Трояна


Рекомендуемые сообщения

Опубликовано

Здравствуйте!

Не получается избавиться от трояна. Ноутбук стал прилично подтормаживать, периодически не подключаться к вай-фаю, решила проверить при помощи Advanced System Care, заметила в логах названия Trojan.win32/agent, Trojan.Vundo, Trojan.spy и Trojan.BHO (сама программа ничего не показала).
Погуглила, попыталась удалить при помощи советов из интернета - не помогло. Самостоятельно пробовать что-то не решилась, так как был печальный опыт. KVRT ничего не выявил.

Загрузила Malwarebytes, чтоб он просканировал.
Все репорты прилагаю.

Malwarebytes Report 9042020.txt

report1.log

report2.log

CollectionLog-2020.04.09-19.22.zip

 

Опубликовано

Здравствуйте, деинсталлируйте:

Advanced SystemCare 4
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png
 
Опубликовано (изменено)

Прикрепляю отчёты.

Кнопки Drivers MD5 не было, выбрала ту, что была на её месте.

FRST.txt

Addition.txt

Изменено пользователем Анна97611
Опубликовано

Активного заражения не вижу. Advanced SystemCare 4 рекомендую удалить через установка и удаления программ. От этого оптимизатора вреда больше, чем пользы. 

Опубликовано

Активного заражения не вижу. Advanced SystemCare 4 рекомендую удалить через установка и удаления программ. От этого оптимизатора вреда больше, чем пользы. 

 

Хорошо, спасибо большое!

Опубликовано


  • Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите отчет в вашей теме


 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
×
×
  • Создать...