Завёлся вирус adnekmod8b4.dll.

[BKmusor 0]

Скачивал приложение с интернета через сторонний сайт, после удаления приложения начала появляться ошибка приложенная в скриншоте снизу.

CollectionLog-2021.01.12-17.15.zip

[regist 617]

1) Удалите остатки Аваст

2)

"Пофиксите" в HijackThis:

O4 - HKLM\..\Run: [WindowsDefender] = C:\Program Files\Windows Defender\MSASCuiL.exe  (file missing)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: zAmigoBrowserUpdate - C:\Windows\system32\rundll32.exe C:\Users\Никита\AppData\Roaming\Microsoft\AdModNetW4b8\adnekmod8b4.dll,AmigoUpdater

 

3)

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

1. Запустите AVZ.
2. Запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины).
3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
4. Закачайте полученный архив, как описано на этой странице.
5. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

 

4) Соберите свежие логи.

 

[BKmusor 0]

Нету...

O4 - HKLM\..\Run: [WindowsDefender] = C:\Program Files\Windows Defender\MSASCuiL.exe  (file missing).

 

 

 

 

Также и нету скрипта №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК")

 

 

 

[Sandor 1 253]

Утилиту AVZ не нужно ниоткуда качать и никуда перемещать. Используйте её из папки Автологера:

Цитата

C:\Users\Никита\Desktop\AutoLogger\AV\av_z.exe

И всё будет ))

[regist 617]

15 минут назад, BKmusor сказал:

Нету...

O4 - HKLM\..\Run: [WindowsDefender]

пропустите тогда её.

7 минут назад, BKmusor сказал:

Также и нету скрипта №8

Не надо качать древние утилиты. Всё что нужно и актуальные версии находятся в папке Автологера. Читайте описание.

[BKmusor 0]

CollectionLog-2021.01.12-18.21.zip

 

Изменено 12 января, 2021 пользователем BKmusor

[regist 617]

- Перетащите лог Check_Browsers_LNK.log из папки AutoLogger\CheckBrowsersLNK на утилиту ClearLNK. Отчёт о работе прикрепите.

 

[BKmusor 0]

ClearLNK-2021.01.12_18.36.17.log

[regist 617]

Скачайте отсюда Хиджак, распакуйте и запустите и сохраните его лог. Полученный лог заархивируйте и прикрепите к сообщению.

Заодно посмотрите будет ли отображаться строчка

12.01.2021 в 10:50, regist сказал:

O4 - HKLM\..\Run: [WindowsDefender] = C:\Program Files\Windows Defender\MSASCuiL.exe (file missing)