Обнаружено: HEUR:Trojan.Win32.Generic ,Trojan.Win32.Staser.fv не могу справиться

[Tatiana P.]

Этот?

лог MBAM требовался после удаления практически всего, что там было найдено.

 

ждём.

 

protection-log-2013-09-18.txt

[Roman_Five]

нет. надо  mbam-log-[data] (time).txt

 

ярлыки пропали на браузеры?

[Tatiana P.]

ярыки пропали вообще все

пустой рабочий стол

нет. надо  mbam-log-[data] (time).txt

 

ярлыки пропали на браузеры?

 

MBAM-log-2013-09-19 (15-51-17).txt

[Roman_Five]

почти чисто.

удалите ещё conduit и crossrider

 

вместе с новым логом MBAM приложите новый лог AdwCleaner (тоже после очистки).

 

после этого останется проверить систему на наличие уязвимостей и установить патчи и новые версии ПО 

 

 

ярыки пропали вообще все пустой рабочий стол

похоже на некорректное сохранение профиля перед/во время перезагрузки

[Tatiana P.]

почти чисто.

удалите ещё conduit и crossrider

 

вместе с новым логом MBAM приложите новый лог AdwCleaner (тоже после очистки).

 

после этого останется проверить систему на наличие уязвимостей и установить патчи и новые версии ПО 

 

 

ярыки пропали вообще все пустой рабочий стол

похоже на некорректное сохранение профиля перед/во время перезагрузки

mbam-log-2013-09-19 (23-39-17).txt

AdwCleanerR3.txt

[Roman_Five]

запустите ещё раз AdwCleaner и удалите SimplyTech

 

выполните скрипт http://defendium.info/showthread.php/314-Скрипт-AVZ-для-обнаружения-часто-используемых-уязвимостей?s=2e95cdfd54e268d1a313618cf7ac9a72

 

обновите софт - http://forum.kasperskyclub.ru/index.php?app=blog&module=display&section=blog&blogid=159&showentry=1583

[Tatiana P.]

после проделанного

 

Что делать с пустым рабочим столом?

 

запустите ещё раз AdwCleaner и удалите SimplyTech

 

выполните скрипт http://defendium.info/showthread.php/314-Скрипт-AVZ-для-обнаружения-часто-используемых-уязвимостей?s=2e95cdfd54e268d1a313618cf7ac9a72

 

обновите софт - http://forum.kasperskyclub.ru/index.php?app=blog&module=display&section=blog&blogid=159&showentry=1583

avz_log.txt

MBAM-log-2013-09-22 (22-58-11).txt

[Roman_Five]

вручную создать заново ярлыки или перенести их с другой учётки не вариант?

 

деинсталлируйте MBAM

 

 

в безопасном режиме удалите остатки Kaspersky Virus Removal Tool с помощью утилиты из данной статьи.

если продукт не будет найден автоматически - вручную удалите файл

 

C:\Windows\system32\drivers\1941254drv.sys

[Tatiana P.]

дело в том, что ярлыки пропадают после перезагрузки, другие учетки закончились- как только я вхожу через запись при следующей перезагрузке по ней же, уже вижу  пустой стол. Если запускаю через выполнение команды программки, через какое-то время включается антивирус и все остальное и ярлыки появляются вновь. Так что бесконечно плодить копии учетных записей и ярлыков как бы не вариант.

 

MBAM довольно регулярно оповещает о том, что заблокирован доступ к фишинговым ссылкам или предотвращены попытки проникновения в систему. Как повлияет удаление этой программы. KIS на этот счет хранит молчание, не хочется все опять по новой.

Kaspersky Virus Removal Tool удалю, без проблем

 

Спасибо!

[Roman_Five]

драйвер MBAM будет конфликтовать с KIS. удаляйте.

 

про ярлыки я как-то запутался... при обычной работе они есть? не  пропадают?

[Tatiana P.]

с ярлыками дело темное) загружаешься- пусто. Потом криво через командную строку запускаю ту же оперу или , KIS или еще что ( пока прямой связи с включаемыми програми не уловила), и через некоторое  на столе  и в нижн панели все появляется. Если просто загрузится и тупо ждать- экранчик и по нему курсорчик.Все.

[Roman_Five]

мистика...

 

а если создать нового пользователя и работать всё вемя из-под него? может, таких чудачеств не будет?

[Tatiana P.]

создаешь нового пользователя, работаешь.Как надо до первого выключения или перезагрузки. После- опять таже ерунда(

[Roman_Five]

а попробуйте ещё не программы загружать, а перезагрузить explorer.exe

 

прибить его сначала через диспетчер задач, а затем запустить оттуда же через "выполнить"... если стол проявится - значит виновник именно он...

[Tatiana P.]

буду пробовать, спасибо.Завтра напишу, сегодня уже чего-то не соображается