Win32/Toolbar.Widgi. Зловред или нет?

[KDS]

Доброго времени суток!

Обнаружил в автозагрузке такой процесс (смотрите скриншот). Проверил экзешник на Virustotal, ESET-NOD32 детектит его, как "a variant of Win32/Toolbar.Widgi" - остальные антивирусы молчат. Никаких неудобств не приносит. Это однозначно зловред, стоит удалять?

https://www.virustotal.com/ru/file/...06bbe79ea57c51f10eaca61f9364e267559/analysis/

 

[arkalik]

KDS Для полной чистки, сделайте образ автозапуска uVS и передайте: ИНСТРУКЦИЯ ПО БОРЬБЕ С ВИРУСАМИ

 

[Прoxoжий]

KDS
Всё, что запускается из профиля юзера, спокойно можно считать за зловреда.
P.S. гугль наконец-то научился ставить свои поделия не в профиль юзера.

 

[KDS]

KDS Для полной чистки, сделайте образ автозапуска uVS

Сделал

 

[arkalik]

KDS ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);

;uVS v3.80.17 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\SEARCH PROTECTION\SEARCHPROTECTION.EXE
exec C:\Program Files (x86)\OpenAL\oalinst.exe" /U
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------------------
далее, выполните быстрое сканирование в Malwarebytes

 

[KDS]

Спасибо за оперативную помощь! Все нормально, вредоносное ПО удалено.

далее, выполните быстрое сканирование в Malwarebytes

Давно этой программой пользуюсь (в режиме сканера по требованию).

 

[arkalik]

KDS Если проблема решена, выполните закрытие уязвимостей в AVZ:
Скопируйте всё содержимое страницы перейти по ссылке в буфер обмена (Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.