после скачивания файла комп заражен вирусами

mikij · Отправлено: **12:27, 05-12-2018** | #11

я этой прогой всегда проверяю...

спасибо!

Sandor · Отправлено: **13:20, 05-12-2018** | #12

1.

Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
В меню Настройки включите дополнительно в разделе Базовые действия:
- Сбросить политики IE
- Сбросить политики Chrome
В меню Панель управления нажмите Сканировать.
По окончании нажмите кнопку Очистить и восстановить и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

mikij · Отправлено: **19:59, 05-12-2018** | #13

.вот

Sandor · Отправлено: **09:28, 06-12-2018** | #14

1.

Цитата Sandor:

отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt »

Символ в имени должен быть [Cxx], а не [Sxx].

2.

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код:

Start::
CreateRestorePoint:
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
2018-11-30 06:53 - 2018-11-30 06:53 - 000000000 ____D C:\Program Files\IObit
2018-11-30 06:45 - 2018-11-30 06:49 - 103644232 _____ (IObit ) C:\Users\SuperUser\Downloads\asc-ultimate-setup.exe
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

3.
Вы запускали ComboFix. Без специального на то указания запускать эту программу опасно. Если сохранился отчет, покажите.
Для очистки следов скачайте OTCleanIt, запустите, нажмите Clean up.

mikij · Отправлено: **22:36, 06-12-2018** | #15

здравствуйте! сейчас я заново проверила антилоггер... логи очень плохие . нашелся троян, кейлогер.

посмотрите пож ста!

комбо я проверяла ,да ..он нашел много папок ,все удалил .но с компом все ок... спасибо

mikij · CollectionLog-2018.12.06-22.25.zip

я не знаю, где находится отчет комбо. не нашла

Sandor · Отправлено: **09:43, 07-12-2018** | #17

Цитата Sandor:

Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению »

Где?

mikij · Отправлено: **20:29, 07-12-2018** | #18

вот ..

Sandor · Отправлено: **09:22, 10-12-2018** | #19

Цитата Sandor:

В меню Настройки включите дополнительно в разделе Базовые действия:
Сбросить политики IE
Сбросить политики Chrome »

Про остальные я ведь ничего не говорил, будьте внимательны.

Что сейчас с проблемой?