Решена Вирус на пк и RDP wrapper

[Glornak]

Здравствуйте, поймал вирус, по невнимательности установив непроверенный файл. Браузер и проводник стали закрываться, при запуске системы в обычном режиме на секунду мелькает консоль, в журнале безопасности последняя угроза RDP wrapper. Собрать логи в обычном режиме не удается, программа закрывается. Прикладываю логи из безопасного режима с сетевыми драйверами (сети в этом режиме нет, так как нужно дополнительно установить драйвер на wi-fi адаптер, но решил не делать ничего лишнего без сообщений об этом). При проверке в программе галочка с диска C пропадает, и программа зависает секунд на 10 (перед пингами сайтов), но лог составляет.
Помогите, пожалуйста, с данной ситуацией.

 

[Glornak]

В безопасном режиме с сетевыми драйверами не вышло получить доступ в интернет. Воспользовался AV block remover, прикладываю его лог и новый лог AutoLogger, полученный в обычном режиме. Видимых ранее симптомов вируса нет. Как теперь можно проверить, что на компьютере не осталось вредоносных файлов?

 

[akok]

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

O22 - Tasks: \Microsoft\Windows\WindowsBackup\RecoveryHosts - C:\Programdata\Setup\sch.bat (file missing)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\RecoveryStartUP - C:\Programdata\ReaItekHD\taskhost.exe (file missing)

После проверяйте проблему.

 

[Glornak]

Пофиксил, прикрепляю новый лог.

 

[Glornak]

И лог HiJackThis

 

[akok]

После проверяйте проблему.

???? в логах вредоносного ничего не вижу.

 

[Glornak]

Симптомы проблемы исчезли после использования AV block remover, я хотел убедиться, что все удалилось. (Писал об этом выше, во втором сообщении)

 

[akok]

Тогда финализируем
Подготовьте лог лог SecurityCheck by glax24

Чтобы автоматически удалить все файлы и папки, созданные FRST, в том числе сам инструмент, переименуйте FRST/FRST64.exe в uninstall.exe и запустите его. Процедура требует перезагрузки