Помогите вылечить компы от вредоносных программ дубль 2 [Версия для КПК]

Показать полную графическую версию : Помогите вылечить компы от вредоносных программ дубль 2

Wedmedik

04-09-2014, 16:04

Здравствуйте.
Столкнулся с вирусом (трояном).
Уже 3 компа инфицировано.
На первом, программа подменяла ярлыки браузера и при открытии браузера, происходило соединение с порно-сайтом.
на втором, программа постоянно перезагружает проводник.
на третьем, блокирует работу Майкрософт оутлука.
Скрипты можно удалить с жесткого диска.
нельзя перенести или заархивировать.
И где-то прописывается еще в реестре.
В автозагрузке сий элемент не нахожу.
Касперский (корпоративный антивирь), Доктор Веб (утилита coreit), аваст, малваребайт-антималваре не распознают как вирус или троян.

По третьему компьютеру была предыдущая моя тема.
Sandor попросил по каждому компьютеру сделать отдельную тему.

Логи прикрепляю.

iskander-k

04-09-2014, 22:02

Выложите такие же доп. логи для этого компьютера , как в первой теме.

Wedmedik

08-09-2014, 12:06

выкладываю лог от Малваребайт Анти-малваре.
Малварей чистил компьютер несколько раз, еще до обращения на форуме.

Sandor

08-09-2014, 13:53

на втором, программа постоянно перезагружает проводник. »
Перезагрузка так и продолжается?

Скачайте Universal Virus Sniffer (http://safezone.cc/resources/7/) (uVS)
Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
!!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
Дождитесь окончания работы программы и прикрепите лог к посту в теме.
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
Подробнее читайте в руководстве Как подготовить лог UVS (http://safezone.cc/threads/14508/#post-79351)

Wedmedik

08-09-2014, 16:49

Прикрепляю лог uVS

лог uVS

Wedmedik

08-09-2014, 16:58

Я убрал с других тем логи и теги, все равно не дает возможности прикрепить лог с uVS.
Как можно получить увеличение лимита прикрепляемых файлов?
Мне нужна помощь специалистов, а без лога помочь не смогут.

Sandor

08-09-2014, 17:06

Перезагрузка так и продолжается? »
Не ответили.

Wedmedik

08-09-2014, 17:15

да, перезагружается.

Sandor

08-09-2014, 17:35

В логах ничего подозрительного.

Проведите такую диагностику (http://www.oszone.net/9856#half) и попытайтесь определить виновника.

Wedmedik

25-09-2014, 16:37

Всем спасибо за помощь.
Проблему с проводником помогли решить.
На этом же компьютере вчера возникла аналогичная ситуация только теперь перезагружался скайп.
Применил малваре и сборуку AutoLogger.
Помогло.
Логи выкладываю для анализа.

Sandor

26-09-2014, 13:04

Логи сделаны устаревшей версией Автологера. Скачайте заново и повторите.
По этим логам ничего подозрительного.

В MBAM что-то удаляли? Покажите лог удаления. (Журнал по терминологии MBAM).