Подцепил заразу[LOG!]

[dan-1]

Где-то подцепил заразу, не лечится касперским. Не запускаются из-за него программы(в том числе и опера). В диспечере задач нашел подозрительный процесс, замочил его и всё стало открываться, но антивирусом так и не излечивается(застывает при лечении на одном проценте).

 

 

логи:

Логи.zip

[ТроПа]

Cкачайте Gmer. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log

 

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

 

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится лог сохраниться в файл C:\ComboFix.txt

 

Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Выложите логи ComboFix и Gmer

[dan-1]

А что с этом делать?

[thyrex]

Добавить к исключениям. Антивирус среагировал на попытку установки gmer'ом своего драйвера

[dan-1]

Логи gmer'a и ComboFix'a:

Логи_2.zip

[akoK]

Проверьте на http://www.virustotal.com

d:\windows\system32\dllcache\mspaint.exe

d:\windows\system32\taskswitch.exe

 

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

File::
d:\windows\1C4551A64743409391E41477CD655043.TMP

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[dan-1]

Это?:

ComboFix.txt

[thyrex]

Где результат проверки на vrustotal указанных Вам файлов?

[dan-1]

Где результат проверки на vrustotal указанных Вам файлов?

Заразы не обнаружено