Решена Вирус Taskhost

[denisov-ds]

В папку DrWeb войти можете? Если там пусто, пробуйте удалить.

Не дает не открыть файлы, не удалить их

 

[Sandor]

Эту папку пробуйте удалить в безопасном режиме.
В этом же режиме попробуйте деинсталлировать Malwarebytes через Панель управления.

 

[denisov-ds]

Эту папку пробуйте удалить в безопасном режиме.
В этом же режиме попробуйте деинсталлировать Malwarebytes через Панель управления.

Пробовал, тоже самое

 

[Sandor]

ОК, попробуем так:

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Start::
  SystemRestore: On
  CreateRestorePoint:
  Unlock: C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
  S2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7901368 2022-01-15] (Доступ не разрешён)  [Файл не подписан]
  S3 MBSTIPostRebootService; C:\Users\admin\AppData\Local\Temp\mwbF93A.tmp\MBSTIPostRebootService.exe [X] <==== ВНИМАНИЕ
  S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [19912 2022-01-15] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)
  S3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [248992 2022-01-16] (Malwarebytes Inc -> Malwarebytes)
  2022-01-15 11:20 - 2022-01-15 11:20 - 000000000 ____D C:\Users\admin\AppData\Local\mbam
  2022-01-14 20:01 - 2022-01-14 20:01 - 000000000 ____D C:\Users\admin\DoctorWeb
  C:\ProgramData\DoctorWeb
  Reboot:
  End::
• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

После этого проверьте наличие/отсутствие папки DoctorWeb и пробуйте запустить средство удаления Malwarebytes.

Результаты сообщите.

 

[regist]

Только перед выполнением скрипта из предыдущего поста попробуйте удалить веб их родной утилитой, инструкция здесь Чистка системы после некорректного удаления антивируса

 

[denisov-ds]

Только перед выполнением скрипта из предыдущего поста попробуйте удалить веб их родной утилитой, инструкция здесь Чистка системы после некорректного удаления антивируса

Утилита помогла, доктор веб удалился

Результаты сообщите.

Утилита так же просто вылетает, через панель управления так же не удаляется.

 

[akok]

Тогда попробуем топором.
Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Start::
  SystemRestore: On
  CreateRestorePoint:
  C:\Program Files\Malwarebytes\
  EmptyTemp:
  Reboot:
  End::
• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[denisov-ds]

Прикрепите его к своему следующему сообщению.

 

[Sandor]

Пробуйте сейчас запустить утилиту удаления.

 

[denisov-ds]

Пробуйте сейчас запустить утилиту удаления.

Сейчас удалилось)

 

[Sandor]

Хорошо!
Итак, пока все начальные проблемы устранены?

 

[denisov-ds]

Да, признаков вируса вроде не наблюдаю

 

[Sandor]

Примите к сведению и постарайтесь исправить:

------------------------------- [ Windows ] -------------------------------
Контроль учётных записей пользователя включен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
Notepad++ (64-bit x64) v.7.9.3 Внимание! Скачать обновления
Microsoft Office профессиональный плюс 2010 v.14.0.7015.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Microsoft Office Professional Plus 2010 v.14.0.7015.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Oracle VM VirtualBox 6.1.20 v.6.1.20 Внимание! Скачать обновления
Python 3.9.2 (64-bit) v.3.9.2150.0 Внимание! Скачать обновления
Foxit Reader v.9.7.1.29511 Внимание! Скачать обновления
^Локализованные версии могут обновляться позже англоязычных!^
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 19.00 (x64) v.19.00 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
-------------------------- [ IMAndCollaborate ] ---------------------------
Zoom v.5.5.0 (12454.0131) Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.46096 Внимание! Клиент сети P2P с рекламным модулем!.


Читайте Рекомендации после удаления вредоносного ПО