не удаляется WiniblueSoft

[Keyjxrf22]

несколько раз проверяла компьютер с помощью Malwarebytes’ Anti-Malware,но все равно появляются окошки WiniblueSoft и звук непонятный

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Судя по логу ваш компьютер и подключаемые диски (флешки) заражён autorun.inf трояном.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.

* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.

Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.

Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
Запустите OTMoveIt3 и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.

:Processes

explorer.exe



:reg

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]

"WiniBlueSoft"=-



[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]

"setup2.exe"=-



[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{13a6c403-9348-11dc-824f-001b381209ea}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{2d2a85ef-8dc9-11dc-aed8-001b381209ea}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{8214768f-9e5a-11dc-bf1a-001b381209ea}]



:files

C:Program FilesWiniBlueSoft Software

C:Windowssystem32setup2.exe

C:Windowssystem3257f9downloader15z9.exe

C:Windows4z8e9teal54.exe

C:Windowssystem321819ad95are1z35.dll

C:Windows96c65ddwarez035.exe

C:Windows51z39spy1a9.dll

C:Windowssystem3258490szy4a2.exe

C:Windowssystem3268c2down9oadez1522.exe

C:Windowssystem32z133thief96275.exe

C:Windows1f6astza95301.dll

C:Windows11dzt9ief15855.dll

C:Windows5405spam9ot77z.exe

C:Windowssystem3220919hac5tool3z9.exe

C:Windowssystem321c59th9efz36.dll

C:Windowssystem327dd5thi9f1037z.exe

C:Windowssystem325521thief1195z.exe

C:Windows56z9ste9l2927.exe

C:Windowssystem32z8659v5rus4a3.dll

C:Windowssystem329aedowzload5r2141.dll

C:Windowssystem328403zp9mbot536.dll

C:Windowssystem3215942trzj67.dll

C:Windows100ctzie51869.dll

C:Windows3895t5reat684z.exe

C:Windowssystem32217bdownlo9dzr455.exe

C:Windows574dzteal2990.dll

C:Windowssystem325f50adzwa9e2721.dll

C:Windows1205tro9756z.dll

C:Windows3678v9rus5z5.dll

C:Windowssystem32795es59rze1920.exe

C:Windowssystem3220956not-a-v9zus5f3.dll

C:Windows57ezvir27589.exe

C:Windowssystem32za90th5ef2509.dll

C:Windows4za2ba9k5oor898.exe

C:Windows30150zp5mbot5869.dll

C:Windows1593zwormee5.exe

C:Windows11311sp965z.dll

C:Windows6z89addw5re22529.exe

C:Windowssystem322354hazktool592.dll

C:Windows59dathze5t13009.dll

C:Windows741bviz549.dll

C:Windows24z32sp91f55.dll

C:Windows13088h5cktzol69c.dll

C:Windowssystem322b91sze591427.dll

C:Windowssystem3225983tzoj5f.exe

C:Windows22z75hackto9l6705.exe

C:Windows9783wormze5.dll

C:Windowssystem32293z9virus55f.exe

C:Windows22575wo9m5z4.dll

C:Windowszab5vir2950.dll

C:Windows22941vir5z5769.dll

C:Windows5a91addwzre2506.dll

C:Windows436bspa5se39z9.exe

C:Windows24364zp945f5.dll

C:Windowssystem3215d9spywaze1.dll

C:Windows2258zddwar9692.exe

C:Windowssystem325f95st5az1869.exe

C:Windows1e6fad9ware3560z.exe

C:Windowssystem32316z4virus35f9.exe

C:Windows25439pywaze57.dll

C:Windowssystem322796bac95oor399z.dll

C:Windowssystem32613avi5839z.dll

C:Windows2a2dzparse5917.dll

C:Windowssystem32782dzir3059.dll

C:Windowsz90779or579e.dll

C:Windowssystem32bddspars9z9875.exe

C:Program Filestrend micro

C:Windowssystem32a50backdoor9916z.dll

C:Windowssystem3278z4s9ar5e3151.dll

C:Windows29962t95z40a.exe

C:Windowsz7b9b5ckdoo91029.dll

C:Windowssystem3216767vir5s79z.exe

C:Windows9e0vir295z.dll

C:Windows3c8dv9rz657.dll

C:Windowssystem32zd0b9pyware5527.exe

C:Windowssystem3239ec9parsz1563.exe

C:Windowssystem323154sp5m9oz21e.dll

C:Windowssystem322f85addwarez3975.dll

C:Windows559addware20z5.exe

C:Windows25492spz58a.exe

C:Windowsz56espyware9177.exe

C:Windows7ca7spywa5e9175z.exe

C:Windows218not-5-virus229z.exe

C:Windows1912z9i5us225.exe

C:Windowssystem3231594w9rmz6b.dll

C:Windows5519b9ckdoor30z6.exe

C:Windows19240not-a-5iruz714.dll

C:Windows1140zw59m411.dll

C:Windows9d0cth5zf760.dll

C:Windows3070bazkdo9r2545.exe

C:Windows2za5back5oo91461.exe

C:Windowssystem3257d9backd5or799z.dll

C:Windowssystem32399fthiez5999.exe

C:Windows9660ba5kdoorz04.dll

C:Windows69fathi5fz749.exe

C:Windows4085threat945z.exe

C:Windows1683thi9f50z.exe

C:Windows9939ir29z55.dll

C:Windowssystem3229d59zr572.exe

C:Windowssystem3215dcb9ckdoor566z.dll

C:Windows57z66h9cktool436.dll

C:Windows288219a5ktzol538.exe

C:Windows23casz5al922.exe

C:Windowsz29995pyf1.dll

C:Windowssystem327f35vzr19955.dll

C:Windowssystem322z823v9rus75e.exe

C:Windowse5e9pzrse5076.exe

C:Windows98fathzeat22565.exe

C:Windows57991wormz9c.dll

C:Windows3c8edo9nzo5der3120.dll

C:Windows23cdsp9rse2357z.dll

C:Windowssystem329c6tzie5202.exe

C:Windows651down9o5dzr2549.exe

C:Windowssystem32setup2.exe

C:Windowssystem321452zhacktoo9199.dll

C:Windows7e29s5arse1848z.exe

C:Windows9943worm52z.exe

C:Windows1z298sp95bot5a4.dll

C:Windows9664threaz5635.exe

C:Windowssystem325089spy54z.exe

C:Windows13905worz905.dll

C:Windowssystem32401zv59138.dll

C:Windowssystem327595th9ef31z.dll

C:Windows18469h9ckt5ol1zf.exe

C:Windowssystem324722spa9s52z47.dll

C:Windows1925hackto9z1b5.dll



:Commands

[emptytemp]

[start explorer]

[Reboot]

Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMoveItMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И ещё приложите свежий RSIT лог.

[Автор]

Сообщения