Подозрение на наличие вирусов в системе

[mixa1417]

В системе было несколько вирусов, обнаруженных и удалённых штатным антивирусником от майкрософт и утилитой ДрВэб.

AVZ, при доппроверке, обнаружил наличие вирусов в точках восстановления системы и в одной из папок с файлами на рабочем столе, который зашифровался под системный Thumbs, который никак не удаляется ни вручную, ни антивирусниками.

 

Сделал лог системы при помощи AutoLogger по инструкции. Прикладываю к сообщению.CollectionLog-2016.06.23-09.58.zip

[thyrex]

Не увидел в логах ничего подозрительного.

 

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

1. Распакуйте архив с утилитой в отдельную папку.

2. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

4. Прикрепите этот отчет к своему следующему сообщению.

[mixa1417]

Не увидел в логах ничего подозрительного.

 

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

1. Распакуйте архив с утилитой в отдельную папку.

2. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

4. Прикрепите этот отчет к своему следующему сообщению.

 

 

При распаковке у меня не появляется файл Check_Browsers

Или надо самому его создавать?

[Sandor]

Ищите его в папке ...\AutoLogger\CheckBrowserLnk

[mixa1417]

Ищите его в папке ...\AutoLogger\CheckBrowserLnk

Ок.

Сделал.

 

 

ClearLNK-23.06.2016_15-47.log

[mixa1417]

Доброго дня.

Есть какая-то информация по моему вопросу?

[thyrex]

Написано ведь было

 

Не увидел в логах ничего подозрительного.

[mixa1417]

 

Написано ведь было

 

Не увидел в логах ничего подозрительного.

 

 

Ок) 

Так ведь, в вашем же сообщении было указано о проверке ClearLnk и прикреплении отчета новым сообщением.

[thyrex]

Это была простая зачистка мусора в ярлыках

[mixa1417]

Это была простая зачистка мусора в ярлыках

 

Ок.

 

Но AVZ  мне так и выдаёт подозрение на наличие вируса в той папке, которая никак не удаляется (и там, да, был когда-то вирус - теперь остатки):

 

C:\Documents and Settings\Lenovo\Desktop\работа посл дог 47ГБ 7\ИП\ФЦТОЭ\Thumbs.db >>> подозрение на Trojan-PSW.Win32.LdPinch.tei ( 13DC5735 090533A2 002BF5C0 002629D1 27648)

 

 

Что делать?

[thyrex]

Подозрение и не более