Wirus Win64:MdeClass - skuteczne metody usuwania, skan AVG i Malwarebytes

Witam. Od kilku dni borykam się z jakimś wirusem, który co jakiś czas wraca. Przez pendrive zainfekowałem sobie też drugi komputer. Jak mogę się tego pozbyć? Skanowałem już AVG i Malwarebytes ale ciągle się pojawia.avg.jpg (74.72 kB)Musisz być zalogowany, aby pobrać ten załącznik.

Podlacz zainfekowane nosniki i uzyj USBFix. Zamiesc tez wymagane logi z FRST w zalaczniku.

Skanowałem DrWeb i Adwcleaner ale dalej wyskakuje mi ten wirus w AVG po uruchomieniu systemu.
Oto logi z FRST:

Odinstaluj:
CCleaner

Otwórz notatnik i wklej:

CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {A5A3688E-574D-4E25-802E-8EC1F125F425} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [608384 2019-10-14] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {E1933520-BC9A-48E2-A6CD-8252FFC5E471} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [18458752 2019-10-14] (Piriform Software Ltd -> Piriform Ltd)
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
FF Plugin HKU\S-1-5-21-2158546852-3214482782-2417184696-1001: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [No File]
CHR HomePage: Default -> hxxps://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRGNclVS1AC6sNoGk3GzeHhcr-ccYuvoR2fmn9MPsXSzVXmF9xaQr6BsLVpyXmJ22VR-NAewttqW-Qw3QOPmTuAAm_eOMgAbI8TWZ_LIcthIaehH8uc5X5upzgybqalrI_yyu5fJZciLnCPj36luY-a4MOJ4DQLfBm4IdWMxf1DqhD3z0IlMwiY8bK
CHR Profile: C:\Users\Kamil\AppData\Local\Google\Chrome\User Data\Guest Profile [2020-05-10]
CHR Profile: C:\Users\Kamil\AppData\Local\Google\Chrome\User Data\System Profile [2020-05-10]
2020-12-08 23:10 - 2020-12-08 23:10 - 000000000 ____D C:\AdwCleaner
2020-12-08 23:05 - 2020-12-08 23:09 - 000000000 ____D C:\Users\Kamil\Doctor Web
2020-12-08 23:05 - 2020-12-08 23:05 - 000000000 ____D C:\ProgramData\Doctor Web
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść w folderze gdzie masz FRST.exe.
Uruchom FRST i kliknij w Fix/Napraw.

Po wykonaniu odinstaluj jeszcze SlimDrivers i AVG AntiVirus FREE w Windows 19 do ochrony systemu wystarczy antywirus systemowy Windows Defender.

Ok. Zrobiłem wszystko według instrukcji oprócz odinstalowania SlimDrivers bo nie mogłem nigdzie znaleźć deinstalatora tego programu ani jego plików.
Załączam jeszcze logi kontrolne po wykonaniu napraw: Additi..txt (37.56 kB)Musisz być zalogowany, aby pobrać ten załącznik. FRST.txt (27.14 kB)Musisz być zalogowany, aby pobrać ten załącznik. Shortc..txt (40.79 kB)Musisz być zalogowany, aby pobrać ten załącznik.

Wykonaj taki fixlist:

Otwórz notatnik i wklej:

CloseProcesses:
CreateRestorePoint:
SlimDrivers (HKLM-x32\...\{6DF079D7-2A57-4710-81B1-064649FF86FC}) (Version: 2.3.2 - ) Hidden
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść w folderze gdzie masz FRST.exe.
Uruchom FRST i kliknij w Fix/Napraw.

Po wykonaniu odinstaluj ten program z Programy i funkcje.

To co podal krzychupar nie jest poprawne i nie ma zwiazku z infekcja, jak zwykle...

Wykonaj Fixlist.txt dla FRST:
CloseProcesses:
HKU\S-1-5-21-2158546852-3214482782-2417184696-1001\...\Run: [electron.app.dllservices] => C:\Users\Kamil\AppData\Roaming\.dllbackups\sharedServices.exe [65122524 2020-12-06] (Microsoft Corporation) [File not signed]
C:\Users\Kamil\AppData\Roaming\.dllbackups\
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {A5A3688E-574D-4E25-802E-8EC1F125F425} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [608384 2019-10-14] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {E1933520-BC9A-48E2-A6CD-8252FFC5E471} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [18458752 2019-10-14] (Piriform Software Ltd -> Piriform Ltd)
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
CHR HomePage: Default -> hxxps://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRGNclVS1AC6sNoGk3GzeHhcr-ccYuvoR2fmn9MPsXSzVXmF9xaQr6BsLVpyXmJ22VR-NAewttqW-Qw3QOPmTuAAm_eOMgAbI8TWZ_LIcthIaehH8uc5X5upzgybqalrI_yyu5fJZciLnCPj36luY-a4MOJ4DQLfBm4IdWMxf1DqhD3z0IlMwiY8bK
2020-12-08 23:10 - 2020-12-08 23:10 - 000000000 ____D C:\AdwCleaner
2020-12-08 20:26 - 2018-12-10 17:07 - 000000266 __RSH C:\ProgramData\ntuser.pol
2020-06-30 14:32 - 2020-06-30 14:33 - 000028672 _____ () C:\Users\Kamil\AppData\Roaming\crash.bin

Dzięki Kolobos. A co w końcu z tym programem antywirusowym? Wystarczy ten defender faktycznie?

Powinien, ale podstawa to niesciaganie zainfekowanych plikow.

A czy na drugim komputerze który zainfekowałem tym samym wirusem mogę wkleić ten sam fix?

Nie. Musisz zamieścić logi z tego drugiego komputera.

Witam. Oto logi z tego drugiego zainfekowanego komputera.

Otwórz notatnik i wklej:

CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1834779683-1823957446-197019556-1001\...\Run: [electron.app.dllservices] => C:\Users\Admin\AppData\Roaming\.dllbackups\sharedServices.exe [65122524 2020-12-06] (Microsoft Corporation) [Brak podpisu cyfrowego]
HKU\S-1-5-21-1834779683-1823957446-197019556-1001\...\MountPoints2: {3e9dea68-3667-11eb-9bcb-806e6f6e6963} - "D:\autorun.exe"
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
Task: {7B1CE5E6-CB88-4411-8A30-D0D30BAD85FA} - System32\Tasks\ACC => C:\Program Files\DriverSetupUtility\FUB\FUB_Send.bat
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść w folderze gdzie masz FRST.exe.
Uruchom FRST i kliknij w Fix/Napraw.