
Saltant
Новички-
Публикаций
12 -
Зарегистрирован
-
Посещение
Репутация
0Информация о Saltant
-
Статус
Новичок
-
Спасибо большое, недеюсь больше ничего не подцеплю
-
Пока новых троянцев касперский в памяти не вылавливал, я так и не понял откуда они вообще лезли. Надеюсь то что мы тут делали, помогло закрыть им дорогу и я их больше не увижу.
-
Прикрепляю новые логи утилиты Universal Virus Sniffer SALTANT-PK_2017-06-05_04-28-02.7z
-
Скрипт выполнил, но кажется там с ошибкой, что то не удалилось. Прикрепляю лог выполнения скрипта и архив ZOO (пароль: virus) 2017-06-05_01-11-56_log.txt
-
Прикрепляю лог созданный с помощью Universal Virus Sniffer SALTANT-PK_2017-06-04_17-51-17.7z
-
Видимо Oracle VirtualBox создало VPN у меня.
-
Нет у меня интернет по Wi-Fi, вот скрин доступных подключений сети.
-
Настройка HKLM\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local: [ActivePolicy] SOFTWARE\Policies\Microsoft\Windows\IPSEC\Policy\Local\ipsecPolicy{551a7668-aec7-4407-ad57-7389b2c17629} <======= ATTENTION (Restriction - IP) Мне не знакома, по крайней мере я сам её не добавлял. Прикрепляю лог FRST Fixlog.txt
-
Сканирование с помощью Farbar Recovery Scan Tool произведено, прикрепляю логи. FRST.txt Addition.txt
-
Advanced SystemCare - нету в панеле управления удаления программ. В AdwCleaner удалил всё предложенное еще при первом запуске (когда делал лог), там была какая то ерунда от mail.ru и этот Advanced SystemCare.
-
Выполнил все по пунктам, прикрепляю лог AdwCleaner AdwCleanerC0.txt
-
Неоднократно в течении недели касперский антивирус находил в памяти трояна - Trojan.Multi.GenAutorunReg.a удалял, но он все равно появляется. Проблема с троянами началась после того как комп подхватил WannaCry, при заражении работал антивирус касперского, троян wannacry был перехвачен и убит, ни какие файлы не пострадали, но вот после этого стали находится трояны в system memory (возможно совпадение, возможно нет). Прикрепляю все необходимые файлы логов. Помогите разобраться откуда лезут трояны. CollectionLog-2017.06.03-18.42.zip