вирус. похоже на UserMode руткит

[LordKunsaid]

После установки программы и в последующем невозможности её удаления, начались проблемы с системой. При запуске некоторых программ выдаёт такое окно:

Сделаю логи и выложу их сюда.

[Roman_Five]

у Вас включено восстановление системы.

 

откатитесь на состояние до начала проблем.

[LordKunsaid]

Поможет восстановление? Щас попробую. А можно сделать восстановление системы до состояния, которое было ДО включения компьютера? Я час назад включил копм, установил и попробовал удалить эту программу с вирусом и ещё не перезагружался. Можно вернуться на состояние до включения компа?

Изменено 3 октября, 2013 пользователем LordKunsaid

[Roman_Five]

можно

[LordKunsaid]

можно

а как? Просто у меня точка восстановления трёхмесячной давности. Затронутся много программ. Хотя мне не лень заново их установить раз дело касается безопасности. но раз есть способ сделать восстановление до включения то так проще.

[Roman_Five]

Вы 3 месяца не включали комп?

если последняя точка такая старая - то получится восстановиться только на неё. так будет проще, чем разбираться, что натворила ваша программа, которая ещё и портабле

[LordKunsaid]

После восстановления системы сделал логи. проверьте, пожалуйста, отцепился ли руткит.

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

[Tiare]

 

 

ничего подозрительного не вижу

[LordKunsaid]

Наверно вирус вернулся((( Иногда пропадает интернет, провайдер говорит что у меня вирус((( включил проверку avz и снова те же строки что и раньше - в начале темы.

Щас логи приложу

virusinfo_syscure.zip

virusinfo_syscheck.zip

log.txt

Изменено 14 октября, 2013 пользователем LordKunsaid

[Roman_Five]

какой антивирус защищает Ваш ПК, на ваше мнение? выберите из следующих:

Norton
IObit
Malwarebytes
ESET
Emsisoft Anti-Malware
Online Armor
Bitdefender
Kaspersky
HitmanPro

[LordKunsaid]

Emsisoft Anti-MalwareOnline Armor

и HitmanPro использую как сканер

[Roman_Five]

все они использует свои драйверы для контроля системы. соответсвенно - могут конфликтовать друг с другом.

 

оставьте что-то одно. или используйте ОДИН продукт класса "Internet security" любого вендора.

 

после этого помогу удалить остатки всего остального.

[LordKunsaid]

Оставлю Касперского КИС 2012, знакомый отдал ключ, осталось на 3 месяца. А то емсисофт через 9 дней заканчивается.

 

Постскриптум - обновил до КИС 2014.

Изменено 15 октября, 2013 пользователем LordKunsaid

[Roman_Five]

сделайте логи GSI и RSIT

[LordKunsaid]

log.txt

info.txt

GetSystemInfo_ЭВМ-ПК_эвм_2013_10_15_14_20_16.zip

http://www.getsysteminfo.com/read.php?file=800c88fb9b7481972eeb547e5f7c44c2