Решена Удаление вредоносного ПО

[миша123]

Правой кнопкой - Удалить принудительно.

ЭТО ВИРУС?! откуда у меня эта прога

 

[Sandor]

Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению

Ждём

 

[миша123]

Вот фикс лог

 

[миша123]

И вот ещё

 

[Sandor]

Ещё один скрипт выполните, пожалуйста.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  S2 Transmission; "C:\Program Files (x86)\Transmission\transmission-qt.exe" /supervision [X] <==== ВНИМАНИЕ
  C:\Program Files (x86)\Transmission\
  StartPowerShell:
  Remove-MpPreference -ExclusionPath "C:\Windows\system32\"
  EndPowerShell:
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  Reboot:
  End::
• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

 

[миша123]

вот

 

[Sandor]

Отлично! Какие-то проблемы ещё остались?

 

[миша123]

Не знаю, завтра отпишу, или может сегодня. Поиграю чуток. чекну что да как

 

[Sandor]

Хорошо. Пока проделайте завершающие шаги:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.