В Папке ProgramData появились папки Indus, Avira, MB3Install, Malwarebytes. Удалить не получается
Выхватил вирус, который не дает устанавливать антивирусники, удалять свои папки, грузит систему.
При попытке дать себе права на эти папки шлет куда подальше. В интернете ничего кроме этого форума. Кому-то уже помогли решить проблему? автологгер уже поставил, лог собрал. ХЕЛП.
Лучшие ответы ( 1 )
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
Ответы с готовыми решениями:
Indus, Avira, Mb3install, Malwarebytes
Не устанавливался антивирус. Зашел в програм дата и увидел эти 4 файла, не открыть, не удалить не.
Indus, Avira, Mb3install, Malwarebytes, как минимум
Замедление процессов, мышка иногда работает с 5-го раза, а эти папки неизвестно откуда появились.
Ошибка c:\ProgramData\indus\start.vbs — Удаление вирусов
Здравствуйте У меня возникла эта ошибка недавно. Появляется это окошко при каждом запуске ПК. .
Подозрение на вирус и ошибка c:\ProgramData\indus\start.vbs
Добрый день. Очень прошу помощи. Зависал компьютер и браузер, начал копаться, просканировал комп.
Регистрация: 04.09.2021
Сообщений: 5
Заливаю лог:
Вложения
| CollectionLog-2021.09.04-14.12.zip (67.3 Кб, 32 просмотров) |
Регистрация: 04.09.2021
Сообщений: 5
Так же имеется подозрительный скрытый файл по пути C:\Programdata\RealtekHD\taskhostw.exe
Висит в процессах с описанием «NT Kernel & System»
Добавлено через 31 минуту
При запуске сканирования папки ProgramData AVZ мгновенно закрывается, видимо, вирусняка очень вредный)
Добавлено через 15 минут
Закрывается браузер при попытке загрузить ссылку с темой «Лечение компьютерных вирусов»
3865 / 2085 / 338
Регистрация: 04.04.2012
Сообщений: 7,668
Сообщение было отмечено asketoster как решение
Решение
Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям.
В результате работы утилиты появится отчёт AV_block_remove.log, прикрепите его к следующему сообщению.
После перезагрузки системы соберите CollectionLog Автологером по правилам этого форума.
Регистрация: 04.09.2021
Сообщений: 5
Благодарю за ответ! Вроде как удалось удалить папки своими силами путем изменения разрешений. Названные проблемы ушли. Если что на связи. Огромное спасибо!
3865 / 2085 / 338
Регистрация: 04.04.2012
Сообщений: 7,668
Сообщение от severnyj 
После перезагрузки системы соберите CollectionLog Автологером по правилам этого форума.
Регистрация: 04.09.2021
Сообщений: 5
Вложения
| CollectionLog-2021.09.04-16.18.zip (51.9 Кб, 10 просмотров) |
3865 / 2085 / 338
Регистрация: 04.04.2012
Сообщений: 7,668
Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
Выполните скрипт в AVZ (Файл — Выполнить скрипт) C:\Users\Alexey\Desktop\AutoLogger\AV\av_z.exe:
begin QuarantineFile('C:\ProgramData\windowstask\microsofthost.exe', ''); QuarantineFile('C:\Windows\expstart.exe', ''); DeleteFile('C:\Windows\expstart.exe', '32'); DeleteFile('C:\ProgramData\windowstask\microsofthost.exe', '32'); ExecuteSysClean; Executerepair(1); Executerepair(16); ExecuteWizard('TSW', 2, 3, true); RebootWindows(true); end.
После перезагрузки, выполните такой скрипт:
begin DeleteFile(GetAVZDirectory+'quarantine.7z'); ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false); end.
Файл quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью формы отправки карантина или на этот почтовый ящик: quarantine safezone.cc (замените на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.
К сообщению прикреплять файл quarantine.7z не нужно!
Пофиксите в HJT (некоторые строки могут отсутствовать) C:\Users\Alexey\Desktop\AutoLogger\HiJackThis\HiJackThis.exe
F2 - HKCU\..\WinLogon: [Shell] = expstart.exe O4 - MSConfig\startupreg: AvastUI.exe [command] = C:\Program Files\AVAST Software\Avast\AvLaunch.exe /gui (HKLM) (2019/02/19) (file missing) O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - - (no file) O22 - Task: \Avast Software\Overseer - C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe /from_scheduler:1
Как удалить антивирус Avira с компьютера
Откройте панель управления Windows и, в зависимости от операционной системы, выберите меню «Удаление программ», Установка и удаление программ» или «Программы и компоненты». Найдите в списке все программы, содержашие в названии Avira и по очереди удалите их:
Подтвердите полное удаление продуктов Avira из системы:
Также, может появиться уведомление о необходимости включить встроенные в операционую систему защитные программы. Рекомендуется включить их, чтобы обеспечить базовую защиту системы:
Дождитесь завершения удаления антивируса Avira:
Затем,подтвердите перезагрузку компьютера:
После перезагрузки, продукты Avira будут удалены. Если антивирусных программ Avira нет в списке установленных программ, удаление Avira не запускается или появляется ошибка при удалении, то используйте специальную утилиту для очистки компьютера от остатков Avira.
Удаление антивируса Avira вручную и утилитой Avira RegistryCleaner.
Скачайте утилиту Avira RegistryCleaner. Эта утилита удаляет все записи антивируса Avira из реестра Windows.
Скачать утилиту Avira RegistryCleaner (2,8 Мб)
Запустите утилиту Avira RegistryCleaner (файл avira_registry_cleaner_en.exe).
Примечание. На некоторых системах, при запуске утилиты может появится ошибка: «Запуск программы невозможен, так как на компьютере отсутствует mfc100.dll. Попробуйте переустановить программу». Чтобы устранить эту ошибку, необходимо установить компонент Microsoft Visual C++ 2010. Скачать его можно по ссылкам для 32-х битной или 64-х битной системы.
Нажмите «Accept» для принятия условий использования утилиты и её запуска:
Затем, отметьте все пункты, установив отметку «Select all» и нажмите «Remove»:
После завершения работы утилиты, нажмите «OK»:
После этого, удалите все папки с файлами антивируса Avira:
C:\Program Files\Avira. \
C:\ProgramData\Avira. \
C:\Documents and Settings\All Users\Application Data\Avira. \
Если удалить папку невозможно, переименуйте её, и затем, после перезагрузки системы в безопасном режиме, её можно будет удалить. Если папка скрыта, то для её отображения откройте «Панель управления» — «Свойства папки/Параметры папок» — «Вид» и установите переключатель «Показывать скрытые файлы и папки”.
Перезагрузите компьютер. Все компоненты антивирусных продуктов Avira будут удалены из системы.
Как удалить папку Avira в Program Files? так как антивирусник
так как антивирусник перестал работать, но после удаления, папку удалить не удается. Просьба помочь советом.
Дополнен 13 лет назад
UNLOCKER и другие советы НЕ ПОМОГЛИ! Еще кто что подскажет?
Лучший ответ
Вот как я удаляю подобные программы:
1)отключаю сервисы — обычно щелчок правой кнопкой по иконке в трее и затем — соответсвующих пункт в контекстном меню
2) Удаляю стандартным способом что можно
3) Удаляю из автозагрузки
4)выполняю черновую очистку реестра
5)перезагружаю компьютер
6)удаляю через проводник папку с программой, буде она еще существует (если какие то файлы не удаляются сразу, выполняю их отвязку от процессов после чего удаляю окончательно)
7) снова перезагружаю компьютер
8)еще раз произвожу чистку реестра для верности
обычно этого хватает
Для выполнения пункутов 2.3.4, 7 использую утилиты из пакета glary utilities — http://www.glaryutilities.com/gu.html
для отвязки по п. 6 — Unlocker — [ссылка заблокирована по решению администрации проекта]
Обе программы бесплатные и поддерживают русский язык
Субя по всему 1 и 2 этапы у тебя выполнены — начинай с 3-го
Остальные ответы
в безопасном режиме или с livecd
не удается потому что работает процесс с этой папки. найдите его, завершите, и папка удалится
зайди на Google вбей «скачать UNLOCKER» любой версии! установи его, увидишь значок в трее в виде волшебной палочки! Теперь росто попробуй удалить папку снова, если вылезет ошибка UNLOCKER откроется автоматически, во вкладке действия выбери «удалить», P.S. перед удалением можешь нажать на «разблокировать всё»
есть прога, которая удаляет всё до отказа — т. е. и реестр чистит и б/пл. Revo Uninstaller 1.83ML (freeware)
скачать можно у меня с [ссылка заблокирована по решению администрации проекта] из раздела Utility
в ссылке перед .su уберите * . удачи!!