Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Часто устанавливают взломанные игрушки\программы с сюрпризом. ( здесь нужно смотреть по датам - когда и что устанавливалось )
Или из-за не установленных системных обновлений ( безопасности )  Тогда может быть установка "полезной" нагрузки через системную уязвимость.




Это не вирус...
Потенциально нежелательное\опасное программное обеспечение.
----------
Если нужно что-то установить... ( взломанное )  :)
То Скачиваем > Сканируем Антивирусом > Ждём недели две ( чем больше ждём тем лучше ) > Через две недели... - Если программу можно распаковать - распаковываем архиватором > Сканируем   Антивирусом...
Если размер файла позволяет - проверяем здесь: https://www.virustotal.com/gui/home/upload

И уже по результату проверки... решаем нужно нам это устанавливать или нет.


http://pchelpforum.ru/f26/t141222/



.

Если проблема решена - то, на этом всё.

Сохраните  файл:  fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.


Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Защитник работает только тогда когда в системе нет других антивирусов.
При установке Антивируса - Антивирус  регистрируется в системе и Защитник отключается...
--------
Или Защитник может быть повреждён. ( или заблокирован )
Если в системе нет Антивируса ( работающего\защищающего в режиме реального времени ), то можно ещё раз проверить\посмотреть логи FRST.

Помещение в карантин это то же, что и удаление.
Просто бывают ложные срабатывания ( и файл в карантин помещается для того, чтобы в случае чего было бы, что восстанавливать)

Всё сюда, смотрим,  убиваем при помощи этих программ вирусы.

В БЕЗОПАСНОМ РЕЖИМЕ,
Для очистки системы от вируса:

Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
+
Лог в FRST: http://forum.esetnod32.ru/forum9/topic2798/
Программа FRST должна создать два файла:  FRST.txt и Addition.txt

[URL=https://www.comss.ru/page.php?id=9845]AppInstaller.exe в Windows 10 используется для распространения BazarBackdoor[/URL]

По поводу Live CD нужно изменить инструкцию ( в той части где говориться о необходимости писать Live CD на чистой машине. )
Есть такая программа: [URL=https://www.comss.ru/page.php?id=8176]Ventoy[/URL]
На подготовленный Ventoy диск копируется - браз\образы и всё... можно выбирать любой из образов и работать с ним. Будь то Live CD или установочный образ системы.
Элементарно просто и можно сравнить с Оригинальным SHA1 ( если что )

1) Необходимо установить все критически важные обновления для Windows ( если не установлены )
2) Обеспечить защиту от проникновения ( если отсутствует ) Брандмауэр\Сетевой экран и т.д.
-------
3) Нужно проверить систему - на наличие\отсутствие троянских программ\вирусов и т.д.

Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
+
Лог в FRST: http://forum.esetnod32.ru/forum9/topic2798/
Программа FRST должна создать два файла:  FRST.txt и Addition.txt

! Здесь внизу страницы есть меню: Загрузить файлы.