Подцепил UDS.DangerousObject.Multi.Generic,внедряется в процессы

[Krungo34]

Добрый день! Пару дней назад подцепил руткит DangerousObject.Multi.Generic, Касперский лечил его, но при перезагрузке, вирус снова атаковал систему,внедрялся в процессы, так несколько раз. Чаще всего атакует "System Memory". Отметил, что система стала перезагружаться пару раз в день, началось, естественно с момента появления вируса. "PAGE_FAULT_IN_NONPAGED_AREA" синий экран смерти 0x00000050 и т. д несколько раз в день, думаю это связано с действием вируса (ов), поскольку до него все работало идеально.

Заранее благодарю за помощь! Уже несколько дней мучаюсь с этой проблемой.

P.s Высылаю логи!

P.p.s За это время, Касперский устранил еще пару троянов класса Trojan.script.Agent.gen и Rootkit.Win64.Equation Drug.a

.

CollectionLog-2017.05.03-13.14.zip

avz_log.txt

Изменено 3 мая, 2017 пользователем Krungo34

[SQ]

Здравствуйте,

- Скачайте Farbar Recovery Scan Tool  и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Также пришлите ссылку на дамп (c:\windows\MEMORY.dmp), похоже на уязвимость Microsoft - NSA Eternalblue SMB, которую на Вашем ПК воспроизводят.

Для исправления необходимо установить патч для соответсвующей ОС:
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
 

[Krungo34]

Спасибо за ответ!

У меня в директории С/Windows нет файла Memory.dmp. У меня есть папка Minidump, но там пусто. Может мне нужно включить в свойствах папки "показывать скрытые защищенные файлы"?

P.s Высылаю логи программы!

FRST.txt

Addition.txt

[thyrex]

Дубль http://www.cyberforum.ru/viruses/thread1971747.html#post10397195
 

Закрыто