Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте.

Компьютер был заражен вирусами, установил пробный KIS 2012, вирусы вылечил, но примерно раз в сутки в C:\WINDOWS\system32 создается папка с вирусами с произвольным именем (буква i и дальше произвольное число). Касперский их успешно перехватывает и просит перезагрузки. Но где то через день (плюс, минус 3 часа) папка создается снова

Помогите пожалуйста

 

virusinfo_syscheck.zip

virusinfo_syscure.zip

log.txt

info.txt

Опубликовано

Скачайте Malwarebytes' Anti-Malware здесь или здесь.

Установите mbam-setup.exe

Обновите базы.

Выберите "Perform Full Scan/Полное сканирование", нажмите "Scan/Сканирование", после сканирования - Ok - "Show Results/Показать результаты".

Полученный лог прикрепите к сообщению.

Опубликовано

Здравствуйте.

Спасибо за советы.

Включил и поставил обновления для windows, посмотрел лог avz выполнил скрипт по:

Оптимизация - отключить службу RemoteRegistry (Удаленный реестр)

Оптимизация - отключить службу TermService (Службы терминалов)

Оптимизация - отключить службу SSDPSRV (Служба обнаружения SSDP)

Оптимизация - отключить службу Schedule (Планировщик заданий)

Оптимизация - отключить службу mnmsrvc (NetMeeting Remote Desktop Sharing)

Оптимизация - отключить службу RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)

Оптимизация - безопасность - отключить автозапуск программ с CD

Оптимизация - безопасность - отключить административный доступ к локальным дискам

Оптимизация - безопасность - блокировать возможность подключения анонимных пользователей

Безопасность - запретить отправку приглашений удаленному помошнику

 

скачал Malwarebytes' Anti-Malware, выполнил полную проверку системного диска

mbam.txt

Удалил то, что он нашел, кроме пары кейгенов в дистрибутивах

 

После ребута Malwarebytes' Anti-Malware все равно постоянно ругается "была предвращена попытка доступа к в вредоносному веб-сайту"

 

Вопрос, обновления для MS SQL Server ставятся вместе с обновлениями windows, или их надо ставить самостоятельно?

 

Посмотрю, будет ли дальше создаваться папка с вирусами.

Опубликовано
Удалил то, что он нашел, кроме пары кейгенов в дистрибутивах

покажите лог после удаления.

Malwarebytes' Anti-Malware все равно постоянно ругается

не обращайте внимания.

для MS SQL Server ставятся вместе с обновлениями windows

да.

Опубликовано

деинсталлируйте MBAM.

если выполнили это:

Установите все новые обновления для Windows и MS SQL Server

то на этом всё.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Олег Н
      Автор Олег Н
      Здравствуйте.
      С 26.12.2024 стали появляться странные файлы и папки на рабочем столе. Антивирус угрозы в них не видит. Помогите разобраться, пожалуйста, что это?
       
      Desktop.rar
    • Sanek-09
      Автор Sanek-09
      Доброго времени суток!
       
      Просьба помочь с удалением вредоносных программ. Пробовал разными антивирусниками появляются снова. В Аиде температура растет, как только захожу в диспетчер задач начинает падать, но в диспетчере могу находиться не больше минуты, потом автоматом закрывается.
       
       

    • uuneedelay
      Автор uuneedelay
      Каждый месяц появляется один и тот же вирус. (Trojan.Multi.GenAutorunReg.a) После удаление Касперским, вируса не видно. Проверял Kaspersky Free, Dr.Web CureIt!, Avast Free Antivirus. 
    • миркл
      Автор миркл
      Добрый день, схватил вирус, не даёт удалить папки на диске пишет нужно разрешение от администратора.Прошу помощи, заранее спасибо!
    • Bionikal
      Автор Bionikal
      Вирус зашифровал все файлы в папках, кроме файлов с расширением *.exe, в каждой папке создал файл #HowToRecover.txt ;расширение зашифрованных файлов *.1cxz
      #HowToRecover.txt Примеры зашифрованных файлов.rar
×
×
  • Создать...