Помогите вылечить компы от вредоносных программ дубль 2

Аватара пользователя
Wedmedik

Помогите вылечить компы от вредоносных программ дубль 2

Сообщение Wedmedik »

Здравствуйте.

Столкнулся с вирусом (трояном).

Уже 3 компа инфицировано.

На первом, программа подменяла ярлыки браузера и при открытии браузера, происходило соединение с порно-сайтом.

на втором, программа постоянно перезагружает проводник.

на третьем, блокирует работу Майкрософт оутлука.

Скрипты можно удалить с жесткого диска.

нельзя перенести или заархивировать.

И где-то прописывается еще в реестре.

В автозагрузке сий элемент не нахожу.

Касперский (корпоративный антивирь), Доктор Веб (утилита coreit), аваст, малваребайт-антималваре не распознают как вирус или троян.



По третьему компьютеру была предыдущая моя тема.

Sandor попросил по каждому компьютеру сделать отдельную тему.



Логи прикрепляю.
Вложения
CollectionLog-2014.09.04-14.53.zip
(44.36 КБ) 0 скачиваний
CollectionLog-2014.09.04-14.53.zip
(44.36 КБ) 0 скачиваний
Аватара пользователя
Sandor

Re: Помогите вылечить компы от вредоносных программ дубль 2

Сообщение Sandor »

Логи сделаны устаревшей версией Автологера. Скачайте заново и повторите.

По этим логам ничего подозрительного.

В MBAM что-то удаляли? Покажите лог удаления. (Журнал по терминологии MBAM).
Аватара пользователя
Wedmedik

Re: Помогите вылечить компы от вредоносных программ дубль 2

Сообщение Wedmedik »

выкладываю лог от Малваребайт Анти-малваре.

Малварей чистил компьютер несколько раз, еще до обращения на форуме.
Аватара пользователя
iskander-k

Re: Помогите вылечить компы от вредоносных программ дубль 2

Сообщение iskander-k »

Цитата Wedmedik:



на втором, программа постоянно перезагружает проводник.
Помогите вылечить компы от вредоносных программ дубль 2




Перезагрузка так и продолжается?

Скачайте
Universal Virus Sniffer
(uVS)Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.!!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.Дождитесь окончания работы программы и прикрепите лог к посту в теме.!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".Подробнее читайте в руководстве
Как подготовить лог UVS
Аватара пользователя
Wedmedik

Re: Помогите вылечить компы от вредоносных программ дубль 2

Сообщение Wedmedik »

Цитата Sandor:



Перезагрузка так и продолжается?
Помогите вылечить компы от вредоносных программ дубль 2




Не ответили.
Вложения
BUHMANUF_2014-09-08_15-35-31.7z
(480.98 КБ) 0 скачиваний
BUHMANUF_2014-09-08_15-35-31.7z
(480.98 КБ) 0 скачиваний
Аватара пользователя
Wedmedik

Re: Помогите вылечить компы от вредоносных программ дубль 2

Сообщение Wedmedik »

В логах ничего подозрительного.

Проведите такую
диагностику
и попытайтесь определить виновника.
Ответить

Вернуться в «Лечение систем от вредоносных программ»