[SolarSpark]

Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask('C:\Users\Chernobrov\AppData\Roaming\MicroST', '*.*', true);
 DeleteDirectory('C:\Users\Chernobrov\AppData\Roaming\MicroST');
DeleteFileMask('C:\Lea2LN1kzacYSXN', '*.*', true);
 DeleteDirectory('C:\Lea2LN1kzacYSXN');
DeleteFileMask('C:\vztApC3LHVMg22f', '*.*', true);
 DeleteDirectory('C:\vztApC3LHVMg22f');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. http://data.mbamupdates.com/tools/mbam-rules.exe Загрузить обновление MBAM
_____________________________________________________________________________

[DrWhothe10th]

извиняюсь, я торопился. *klpclst.dat

[DrWhothe10th]

Готово

[SolarSpark]

Отключите:
Антивирус/Файерволл

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Users\Chernobrov\AppData\Roaming\igfxtray.dat');
DeleteFile('C:\Windows\System32\ieunitdrf.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

компьютер перезагрузится

повторите лог RSIT

[DrWhothe10th]

Мне удалять те файлы, которые сканер нашел? Все?

[DrWhothe10th]

вот

[SolarSpark]

DrWhothe10th, можете удалить в МВАМ

Код:

Обнаруженные файлы:  3
C:\Users\Chernobrov\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

либо применить скрипт написанный мною выше

[DrWhothe10th]

А можно узнать. что это за вирус и отуда я мог его получить?

И как узнать, исцелен ли я до конца?

[SolarSpark]

троян подробнее
папки в корне диска остались?
по логам все чисто
Выполните рекомендации после лечения