Вирус msi в планировщике задач

[:Dron]

В планировщике задач сидит запуск msi с параметрами установки какой-то программы задача не удаляется пишет мол «У пользовательской учётной записи нет прав на удаление этого задания» хотя я администратор.

Вложения:

You must be logged in to view attached files.

[mike_1]

Здравствуйте!

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
Handler: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} -  No File
CHR StartupUrls: Default -> "hxxp://www.yandex.ru/?clid=1782907","hxxp://mail.ru/cnt/10445?gp=811036","hxxp://www.ourluckysites.com/?type=hp&ts=1491380382&z=47d57ba9eb79a0bd7867bd4g3z5tag7c8b3e2c1t5e&from=che0812&uid=HitachiXHDS721050CLA660_JP1572FL1WWMZK1WWMZKX"
CHR Extension: (Tampermonkey) - C:\Users\Dron\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2017-05-14]
2017-08-04 18:09 - 2017-08-04 18:50 - 000003474 __RSH C:\WINDOWS\System32\Tasks\MSI
2017-07-09 16:36 - 2017-08-14 00:50 - 000000008 __RSH C:\Users\Все пользователи\ntuser.pol
2017-07-09 16:36 - 2017-08-14 00:50 - 000000008 __RSH C:\ProgramData\ntuser.pol
Task: {48C9D3AE-B710-4163-B03C-C1EC824F764A} - System32\Tasks\MSI => C:\Users\Dron\AppData\Roaming\Microsoft\msi.exe
C:\Users\Dron\AppData\Roaming\Microsoft\msi.exe
EmptyTemp:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

[:Dron]

Все сделал

Вложения:

You must be logged in to view attached files.

[:Dron]

Спасибо большое!!!Помогло)

[:Dron]

А за что было устное предупреждение?)

[mike_1]

А за что было устное предупреждение?)

http://www.spyware-ru.com/forums/topic/kto-mozhet-pomogat-v-etom-forume/

Отвечать пользователям форума Помощь в удалении вирусов, давать советы и направлять их могут следующие пользователи:
— администраторы сайта
— модераторы сайта
— пользователи форума Spyware-ru.com из группы Группа HELPER

Все ответы и советы данные не модераторами будут удаляться, а эти пользователи отправятся в бан лист после одного предупреждения.

[:Dron]

Хорошо,спасибо)

[Автор]

Сообщения