Решена Поймал вирус taskhostw, agentinformer и update

[akok]

Подскажите, пожалуйста, у меня много паролей хранилось в приложении KeePass 2, мог ли вирус получить доступ к этим паролям или там надёжное шифрование?

Всегда нужно исходить из самого худшего предположения. Стоит сменить мастер пароль и сменить пароли связанные с финансами.

 

[olker]

Всегда нужно исходить из самого худшего предположения. Стоит сменить мастер пароль и сменить пароли связанные с финансами.

Это верно, спасибо

 

[olker]

Не стоит. Полное сканирование проводили? Это позволит убрать найти, "вредоносные" файлы которые не прописаны в автозапуске.

Вроде бы сканирование быстрое было, сейчас полное запущу, посмотрим

 

[olker]

Хотел удалить ESET, чтобы установить Касперского как основной антивирус, но пишет что у меня нет доступа к его папке, удалить его не получается. Как когда вирус создал папки с названиями антивирусов и ограничил к ним доступ.

 

[akok]

Подготовьте свежий лог FRST, попробуем добыть доступ.

 

[olker]

Подготовьте свежий лог FRST, попробуем добыть доступ.

Готово

 

[thyrex]

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Start::
CreateRestorePoint:
Unlock: C:\Program Files\Eset
Unlock: C:\ProgramData\Eset
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

Пробуйте теперь

 

[olker]

Готово

 

[thyrex]

Пробуйте теперь

Ну Вы хотя бы результат сообщили что-ли...

 

[olker]

Спасибо! К папке ESET доступ получил, могу в неё зайти. Но когда пытаюсь установить Касперский, он пишет что есет и малвар - программы с ним несовместимые, нажимаю удалить и после перезагрузки всё тоже окно, предлагает их удалить, но получается не может? Нужно в ручную удалять?

Ну Вы хотя бы результат сообщили что-ли...

 

[akok]

И правильно пишет. Несколько антивирусов настоятельно не рекомендуют ставить, вредно.

 

[olker]

И правильно пишет. Несколько антивирусов настоятельно не рекомендуют ставить, вредно.

А я и не против их удалить и оставить касперского только, но он почему то не может их удалить...

 

[akok]

Лучше удалите ручками лишние антивирусы. Надежнее будет.

 

[olker]

Хорошо, сейчас попробую

 

[olker]

Лучше удалите ручками лишние антивирусы. Надежнее будет.

Какой-то пароль требует для удаления, я точно не ставил
Видимо поэтому и касперский не может удалить...

 

[olker]

В безопасном режиме может попробовать запустить удаление?

 

[akok]

Пароль не помните? Тогда по инструкции

Чистка системы после некорректного удаления антивируса

В случаях: - некорректной деинсталляции антивирусного продукта - полной переустановки или - перед установкой нового антивируса рекомендуется произвести дополнительную чистку от остатков специальными утилитами. Перечень утилит сгруппирован по производителям: Agnitum Ltd. Загрузите файл...

www.safezone.cc

 

[olker]

Пароль не помните? Тогда по инструкции

Чистка системы после некорректного удаления антивируса

В случаях: - некорректной деинсталляции антивирусного продукта - полной переустановки или - перед установкой нового антивируса рекомендуется произвести дополнительную чистку от остатков специальными утилитами. Перечень утилит сгруппирован по производителям: Agnitum Ltd. Загрузите файл...

www.safezone.cc

Дело в том, что пароль я туда не ставил, но т.к. качал антивирус с торрента - уже ничему не удивляюсь)
Получилось удалить через безопасный режим с помощью утилиты esetuninstaller

 

[regist]

Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,

1. Скачайте Universal Virus Sniffer (uVS)
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
   
   !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.​
4. Дождитесь окончания работы программы и прикрепите лог к сообщению в теме.

Подробнее читайте в руководстве Как подготовить лог UVS.

 

[olker]

Готово

Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,

1. Скачайте Universal Virus Sniffer (uVS)
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
   
   !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.​
4. Дождитесь окончания работы программы и прикрепите лог к сообщению в теме.

Подробнее читайте в руководстве Как подготовить лог UVS.