[решено] После удаления, вирус появляется снова!!!
-
KoDS
[решено] После удаления, вирус появляется снова!!!
Добрый день.
Вопрос вот в чем...
Есть сеть из 15 компов, все меж собой общаются через Коммутатор D-Link Web Smart Switch DES-1210-28, проблема возникает между двумя компами, у одного стоит антивирус KIS 9.0.0.736 (1) у другого 7.0.0.125 (2), базы у обоих актуальные, но почему то 7.0.0.125 по сети у 1ого (путь \\BUH\Admin$\System32\fgcgqce.uu), через определенный промежуток времени находит вирус fgcgqce.uu, после его удаления через час или больше он появляется снова, а проверяю 1ый комп косперским 9.0.0.736 - ничего не находит. Проверял уже все 15, ничего нет. Вирус вроде бы безвредный, но его частое появление после удаления, не очень радует!!!Что это за вирус (касперский 7.0.0.125 пишет что троян, на сайте каспера такого вируса нет) Где он может находится? И как от него избавиться подскажите?
Заранее благодарен!!!
Вопрос вот в чем...
Есть сеть из 15 компов, все меж собой общаются через Коммутатор D-Link Web Smart Switch DES-1210-28, проблема возникает между двумя компами, у одного стоит антивирус KIS 9.0.0.736 (1) у другого 7.0.0.125 (2), базы у обоих актуальные, но почему то 7.0.0.125 по сети у 1ого (путь \\BUH\Admin$\System32\fgcgqce.uu), через определенный промежуток времени находит вирус fgcgqce.uu, после его удаления через час или больше он появляется снова, а проверяю 1ый комп косперским 9.0.0.736 - ничего не находит. Проверял уже все 15, ничего нет. Вирус вроде бы безвредный, но его частое появление после удаления, не очень радует!!!Что это за вирус (касперский 7.0.0.125 пишет что троян, на сайте каспера такого вируса нет) Где он может находится? И как от него избавиться подскажите?
Заранее благодарен!!!
-
KoDS
Re: [решено] После удаления, вирус появляется снова!!!
KoDS, пожалуйста, выполните рекомендации и представьте логи, согласно
Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.
.- Вложения
-
- ComboFix.zip
- (3.49 КБ) 0 скачиваний
- ComboFix.zip
- (3.49 КБ) 0 скачиваний
-
KoDS
-
okshef
-
Drongo
-
KoDS
Re: [решено] После удаления, вирус появляется снова!!!
Вот что получилось
Вирус Trojan.Win32.Genome.laak зараженный файл fgcgqce.dll, только после того как убрал галочку с "Скрывать защищенные системные файлы" касперский нашел его. Удалил, только с перезагрузкой. Но почему-то опять он появился...
Вирус Trojan.Win32.Genome.laak зараженный файл fgcgqce.dll, только после того как убрал галочку с "Скрывать защищенные системные файлы" касперский нашел его. Удалил, только с перезагрузкой. Но почему-то опять он появился...
- Вложения
-
zirreX
Re: [решено] После удаления, вирус появляется снова!!!
скрипт выполнил
Цитата Fedin:
Нажмите на кнопку Scan
после этого комп перезагружается и все по новой до этого пункта
Цитата Fedin:
Нажмите на кнопку Scan
Цитата Fedin:
Проверьте файл dwshd.sys
Этого файла вообще нет. Нигде!
А вирус после перезагрузки опять появился!!!
Цитата Fedin:
Нажмите на кнопку Scan
[решено] После удаления, вирус появляется снова!!!
после этого комп перезагружается и все по новой до этого пункта
Цитата Fedin:
Нажмите на кнопку Scan
[решено] После удаления, вирус появляется снова!!!
Цитата Fedin:
Проверьте файл dwshd.sys
[решено] После удаления, вирус появляется снова!!!
Этого файла вообще нет. Нигде!
А вирус после перезагрузки опять появился!!!
-
KoDS
Re: [решено] После удаления, вирус появляется снова!!!
Цитата Fedin:
Correct_wuauserv&BITS. Его необходимо прикрепить к следующему вашему сообщению.
Correct_wuauserv&BITS. Его необходимо прикрепить к следующему вашему сообщению.
[решено] После удаления, вирус появляется снова!!!
-
KoDS
Re: [решено] После удаления, вирус появляется снова!!!
Сюда прикрепите лог CF который я
запросил на ФКЛК.
- Вложения
-
- Correct_wuauserv&BITS.zip
- (647 байт) 0 скачиваний
- Correct_wuauserv&BITS.zip
- (647 байт) 0 скачиваний