[SolarSpark]

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"


Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

[akadreamer]

Так,удалил после повторной проверки MBAM объекты,но их было уже не 9,как в предыдущей проверке,а 7 штук.
ComboFix удалил,OTCleanit скачал и почистил.

Есть ещё небольшая проблемка: когда мама заходит к себе на рабочий стол,то у неё появляются две таблички с ошибкой,что не найден файл ___991.exe. Что делать с этими таблчиками?

[alex_sev]

Делайте повторные логи AVZ и RSIT из-под маминой учетной записи (если эта учетная запись не имеет прав администратора, делайте от имени администратора)

[akadreamer]

Делайте повторные логи AVZ и RSIT из-под маминой учетной записи (если эта учетная запись не имеет прав администратора, делайте от имени администратора) »

Сделал логи,прикрепляю.

[alex_sev]

Подозрительного в логах нет.

Воспользуйтесь поиском по реестру: Редактор Реестра - Правка - Найти

Введите имя файла ___991.exe

Ветку с ключом в котором найдено имя файла экспортируйте и приложите к следующему сообщению

[akadreamer]

Воспользуйтесь поиском по реестру: Редактор Реестра - Правка - Найти Введите имя файла ___991.exe »

Что-то после поиска ничего не происходит. Вроде ввожу имя файла,ищет и в итоге "Поиск в реестре завершён" и всё - ничего не показывается

[alex_sev]

Повторите поиск из той учетки где есть проблема. Или сделайте логи из-под той учетки.

[akadreamer]

Повторите поиск из той учетки где есть проблема. Или сделайте логи из-под той учетки. »

Я не стал экспортировать,ибо я боюсь что-то напортачить в реестре - не очень хорошо дружу с компьютером. Приложу скриншот,там всё видно

[alex_sev]

Удаляйте этот ключ

[akadreamer]

Удаляйте этот ключ »

Удалил,вышел от пользователя и заново вошёл к нему - всё равно появляются таблички,хотя этого ключа в реестре уже нет.

P.S. Наткнулся ещё на одну интересную запись там,с непонятным названием,прилагаю скриншот. Тоже удалить её или не трогать?