[S.R]

Добрый вечер,
сейчас посмотрю логи.

[YuPi29]

Добрый! Вот это оперативность!!! Я хоть и сам IT-специалист, но встал в тупик, вот и решил спросить совета у профи) Ну что там в логах, нашлось что?

Как я понял из логов часть файлов DrWeb осталась, утилита их не удалила, но опять же в диспетчере задач и в Security Task Manager они не отображаются. Сижу репу чешу чо ещё похимичить...

[S.R]

Извините за задержку, пришлось отлучиться.

Зачистим следы Dr. Web

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт)

Код:

begin
 StopService('DrWebWfp');
 StopService('DrWebLwf');
 DeleteFile('C:\WINDOWS\system32\drivers\dw_wfp.sys');
 DeleteFile('C:\Program Files\DrWeb\dwservice.exe');
 DeleteFile('C:\Program Files\DrWeb\dwnetfilter.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\DrWebLwf.sys');
 DeleteFile('C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwarkdaemon.exe');
 DeleteFile('C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe');
 DeleteFile('H:\autorun.inf');
 DeleteService('DrWebWfp');
 DeleteService('DrWebLwf');
 DeleteService('DrWebNetFilter');
 DeleteService('DrWebAVService');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Нажмите Пуск => Выполнить. В окне наберите команду

Код:

Combofix /Uninstall

Нажмите кнопку ОК.

Скачайте OTCleanIt, запустите, нажмите Clean up.

Скачайте ComboFix по одной из этих ссылок на рабочий стол.

• ComboFix.exe
• ComboFix.exe

Важно! На время работы программы отключите всё защитное программное обеспечение.
Дважды кликните по значку, чтобы запустить программу. Убедитесь, что все остальные программы закрыты.
Во время работы ComboFix не нажимайте кнопки мыши, это может стать причиной зависания программы.
Когда сканирование завершится, файл C:\ComboFix.txt прикрепите к сообщению.

прим. В случае, если ComboFix не запускается, переименуйте combofix.exe в svchost.exe


Лог MBAM тоже приложите.

[YuPi29]

щааааа, делаю

скрипт без ошибок, ребутнулся, а вот комбофикса не находит, вроде дак я его ранее удалял уже

[YuPi29]

комбофикс при работе пишет что нет мол консоли восстановления/устарела, думаю это не критично...

з.ы. авторун.инф с диска H не удалится, это флэшка защищённая от вирусов

[YuPi29]

прошу прощения, немного не понял, где мне лог МВАМ взять?

[YuPi29]

отправляю лог комбофикса

[YuPi29]

нашёл по поиску, надеюсь это тот

[YuPi29]

пардон, забыл прикрепить