Обнаружен trojan.win64.agentb.ib

[Сергей Сидорцов]

Добрый день. У отца на компе обнаружен вирус. Прошу помощи в извлечении =).

CollectionLog-2020.08.19-17.57.zip

[Сергей Сидорцов]

удалил приложения:

• Кнопка "Яндекс" на панели задач
• malwarebytes
• Unity Web Player
• MailRuUpdater
• Голосовой помощник Алиса

затем через консоль управления остановил сервис mbam
 

затем выполнил

begin
 SetServiceStart('MBAMSvc', 4);
 DeleteService('MBAMSvc');
 TerminateProcessByName('c:\programdata\vmware\vmware tools\vm3dservice.exe');
 QuarantineFile('c:\programdata\vmware\vmware tools\vm3dservice.exe','');
 TerminateProcessByName('c:\program files (x86)\malwarebytes\mbam.exe');
 DeleteFile('c:\program files (x86)\malwarebytes\mbam.exe','32');
 DeleteFile('c:\programdata\vmware\vmware tools\vm3dservice.exe','32');
 DeleteSchedulerTask('DRPNPS');
 DeleteSchedulerTask('DownloadStudio Service Repair');
 DeleteSchedulerTask('DownloadStudio Standalone Updater');
ExecuteSysClean;
Executerepair(21);
RebootWindows(true);
end.

после перезагрузки Касперский угрозы не обнаружил ?

 

что еще требуется сделать?

[thyrex]

24 минуты назад, Сергей Сидорцов сказал:

затем выполнил

 

25 минут назад, Сергей Сидорцов сказал:

что еще требуется сделать?

Ну раз Вы такой умный, то зачем обращались на форум и выполняли написанное не для Вас?

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.