Перейти к содержанию

sjh

Новички
  • Публикаций

    13
  • Зарегистрирован

  • Посещение

Репутация

0

Информация о sjh

  • Статус
    Новичок
  1. С помощью uvs. Описано в 8ом сообщении данной темы
  2. Проблема решена. Поддержка предложила следующий скрипт begin SetAVZGuardStatus(True); QuarantineFile('U.exe',''); QuarantineFile('/UserInstall.exe',''); QuarantineFile('C:\WINDOWS\inf\unregmp2.exe',''); DeleteFile('C:\WINDOWS\inf\unregmp2.exe','32'); DeleteFile('/UserInstall.exe','32'); DeleteFile('U.exe','32'); DelCLSID('{89820200-ECBD-11cf-8B85-00AA005B4340}'); DelCLSID('{2C7339CF-2B09-4501-B3F3-F3508C9228ED}'); DelCLSID('>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}'); BC_ImportAll; ExecuteSysClean; BC_DeleteFile('C:\WINDOWS\inf\unregmp2.exe'); BC_DeleteFile('/UserInstall.exe'); BC_Delete
  3. логи с отключенным KIS во вложении DESKTOP-28BGJNL_230517.7z DESKTOP-28BGJNL_2017-05-23_19-34-07.7z
  4. при сканировании со всеми галочками находит по-моему только пунто свитчер файл во вложении DESKTOP-28BGJNL.7z
  5. То, что ярлыки меняются видно в их свойствах (скрины во вложении). Ну и при запуске браузера открывается страница hao... В безопасном режиме тоже самое. Лог касперского и скрин во вложении kis_log.txt
  6. Поместил в карантин. Лог от Process Monitor по адресу http://my-files.ru/nap6ux
  7. Доброе утро. Результат сканирования Malwarebytes... во вложении. Сегодня после перезагрузки ярлык Chrome на рабочем столе перестал быть ярлыком (т.е. он остался на столе, но теперь никуда не ссылается). KIS при сканировании памяти все еще находит вирус trojan.multi.wmirun.a scan1.txt
  8. Проблема осталась такая же, как описана в первом сообщении. В ярлыки дописывается параметры. KIS при сканировании памяти находит вирус trojan.multi.wmirun.a. Вроде бы лечит ее, но это помогает только до перезагрузки. Более того, если не выключать ПК некоторое время, то вирус даже после лечения через какой-то промежуток опять появляется в памяти.
  9. Добрый день. Лог, полученный uVS, во вложении DESKTOP-28BGJNL_2017-05-19_10-57-29.7z
  10. Добрый день. Логи во вложении. Поскольку AdwCleaner после работы ClearLNK ошибок не выдал, то вложил еще и вчерашний отчет с ошибками. ClearLNK-18.05.2017_10-55.log AdwCleanerS7.txt AdwCleanerS5.txt AdwCleanerC6.txt
  11. Добрый день. KIS и KVRT при сканировании памяти находят вирус trojan.multi.wmirun.a Вирус добавляет в ярлыки браузеров IE и Chrome ссылку на удалено Говорят, что успешно лечат его. Но после перезагрузки все повторяется. AdwCleaner тоже находит эти ссылки. Удаляет. Но до перезагрузки. ПК новый. Win 10. Только установил Хром и увидел эту проблему. Программ стоит минимум. Сомнительных нет. Спасибо. CollectionLog-2017.05.17-17.16.zip
×
×
  • Создать...