Saltant

Спасибо большое, недеюсь больше ничего не подцеплю

Пока новых троянцев касперский в памяти не вылавливал, я так и не понял откуда они вообще лезли. Надеюсь то что мы тут делали, помогло закрыть им дорогу и я их больше не увижу.

Прикрепляю новые логи утилиты Universal Virus Sniffer SALTANT-PK_2017-06-05_04-28-02.7z

Скрипт выполнил, но кажется там с ошибкой, что то не удалилось. Прикрепляю лог выполнения скрипта и архив ZOO (пароль: virus) 2017-06-05_01-11-56_log.txt

Прикрепляю лог созданный с помощью Universal Virus Sniffer SALTANT-PK_2017-06-04_17-51-17.7z

Видимо Oracle VirtualBox создало VPN у меня.

Нет у меня интернет по Wi-Fi, вот скрин доступных подключений сети.

Настройка HKLM\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local: [ActivePolicy] SOFTWARE\Policies\Microsoft\Windows\IPSEC\Policy\Local\ipsecPolicy{551a7668-aec7-4407-ad57-7389b2c17629} <======= ATTENTION (Restriction - IP) Мне не знакома, по крайней мере я сам её не добавлял. Прикрепляю лог FRST Fixlog.txt

Сканирование с помощью Farbar Recovery Scan Tool произведено, прикрепляю логи. FRST.txt Addition.txt

Advanced SystemCare - нету в панеле управления удаления программ. В AdwCleaner удалил всё предложенное еще при первом запуске (когда делал лог), там была какая то ерунда от mail.ru и этот Advanced SystemCare.

Выполнил все по пунктам, прикрепляю лог AdwCleaner AdwCleanerC0.txt

Неоднократно в течении недели касперский антивирус находил в памяти трояна - Trojan.Multi.GenAutorunReg.a удалял, но он все равно появляется. Проблема с троянами началась после того как комп подхватил WannaCry, при заражении работал антивирус касперского, троян wannacry был перехвачен и убит, ни какие файлы не пострадали, но вот после этого стали находится трояны в system memory (возможно совпадение, возможно нет). Прикрепляю все необходимые файлы логов. Помогите разобраться откуда лезут трояны. CollectionLog-2017.06.03-18.42.zip