Не могу удалить MEM:Trojan.Win32.SEPEH.gen

[shime]

Вчера касперский разозлился на данный троян, лечил с перезагрузкой - появился заново. Сегодня перепробовал все программы: Kaspersky Virus Removal Tool, DrWeb CureIt!, AdwCleaner, всё равно ничего не помогает
 

CollectionLog-2021.05.24-21.38.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

[shime]

Прикрепил к посту

farbarlogs.zip

[thyrex]

Очистите отчеты антивируса с найденными угрозами, выполните полную проверку антивирусом и сообщите результат.

[thyrex]

1. Выделите следующий код:

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
Task: {115BD197-C9A0-49B4-84E3-900AE004DDE0} - System32\Tasks\zHashCalculator => C:\Users\Игорь\AppData\Roaming\Microsoft\HashCalc\MD5\HashCalc.exe [244224 2021-05-23] (LoreSoft) [Файл не подписан]
File: C:\Users\Игорь\AppData\Roaming\Microsoft\HashCalc\MD5\HashCalc.exe
C:\Users\Игорь\AppData\Roaming\Microsoft\HashCalc\MD5\HashCalc.exe
Reboot:
End::

2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

• Обратите внимание: будет выполнена перезагрузка компьютера.

[shime]

Прикрепил .txtшник ниже. Что касаемо полной проверки: вирус находится и лечится касперским cs, но потом появляется снова. Лечение с перезагрузкой / без перезагрузки даёт одинаковый эффект

Fixlog.txt

[thyrex]

Даже после фикса такая ситуация? Должно было уже полегчать.

[shime]

2 минуты назад, thyrex сказал:

Даже после фикса такая ситуация? Должно было уже полегчать.

То, что я написал про лечение - это ответ на ваш предыдущий комментарий. В данный момент запустил полную проверку снова, о результатах отпишу