Активное заражение не лечится Trojan.Multi.GenAutorunTask.b

[CTAXAHOB]

 

06.03.2018 14.32.52;Обнаруженный объект (системная память) не обработан;System Memory;System Memory;Trojan.Multi.GenAutorunTask.b;Троянская программа;03/06/2018 14:32:52

 

Всем добрый день. Kaspersky Total Security обнаруживает данный вирус. Лечение с перезагрузкой не помогает, сразу после опять обнаруживает данную проблему. Что делать? Windows 10 x64, Версия Антивируса  18.0.0.405(g), все базы обновлены

 

Такая же проблема сам касперский (18.0.0.405(g) вылечить не может ...

04.04.2018 21.37.22;Обнаруженный объект (системная память) не обработан;System Memory;System Memory;Trojan.Multi.GenAutorunTask.b;Троянская программа;04/04/2018 21:37:22

Прогнал KVRT не чего не находит. Прогнал AdwCleaner. Не помогло. логи приложил.

 

Сообщение от модератора Mark D. Pearlstone

Перемещено из темы

AdwCleanerS4.txt

Addition.txt

FRST.txt

Shortcut.txt

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[CTAXAHOB]

04.04.2018 21.37.22;Обнаруженный объект (системная память) не обработан;System Memory;System Memory;Trojan.Multi.GenAutorunTask.b;Троянская программа;04/04/2018 21:37:22

Прогнал KVRT не чего не находит. Прогнал AdwCleaner. Не помогло. Прогнал DrwebCureit не помогло. В самом KIS (18.0.0.405g) при нажатии кнопки "устранить" не чего не происходит. Логи прикрепил.

 

Сообщение от модератора Mark D. Pearlstone

Темы объединены

CollectionLog-2018.04.04-23.55.zip

[regist]

Auslogics BoostSpeed 9 [20171128]-->"C:\Program Files (x86)\Auslogics\BoostSpeed\unins000.exe"

деинсталируйте

Unity Web Player [2018/01/13 01:24:15]-->E:\Users\Сергей\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser

если сами не ставили, то тоже.

 

Соберите логи с помощью этой версии Автологера.

 

+ лог AdwCleaner-а покажите.

[CTAXAHOB]

Auslogics BoostSpeed 9 [20171128]-->"C:\Program Files (x86)\Auslogics\BoostSpeed\unins000.exe"

деинсталируйте

Unity Web Player [2018/01/13 01:24:15]-->E:\Users\Сергей\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser

если сами не ставили, то тоже.

 

Соберите логи с помощью этой версии Автологера.

 

+ лог AdwCleaner-а покажите.

 

Логи

CollectionLog-2018.04.05-13.14.zip

AdwCleanerS5.txt

AdwCleanerC3.txt

Изменено 5 апреля, 2018 пользователем CTAXAHOB

[regist]

Трассировки маршрутов сами прописывали?

 

Скачайте этот скрипт, запустите стандартную проверку. Полученные логи потом выложите здесь.
 

+  - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
 

[CTAXAHOB]

 

Трассировки маршрутов сами прописывали?

 

Скачайте этот скрипт, запустите стандартную проверку. Полученные логи потом выложите здесь.
 

+  - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
 

Трассировку я не прописывал

Скрипт не запустился ... но системные файлы я проверил

Microsoft Windows [Version 10.0.16299.309]

© Корпорация Майкрософт (Microsoft Corporation), 2017. Все права защищены.

 

C:\WINDOWS\system32>sfc /scannow

 

Начато сканирование системы.  Этот процесс может занять некоторое время.

 

Начало стадии проверки при сканировании системы.

Проверка 100% завершена.

 

Защита ресурсов Windows не обнаружила нарушений целостности.

 

C:\WINDOWS\system32>

Microsoft Windows [Version 10.0.16299.309]

© Корпорация Майкрософт (Microsoft Corporation), 2017. Все права защищены.

 

C:\WINDOWS\system32>sfc /scannow

 

Начато сканирование системы.  Этот процесс может занять некоторое время.

 

Начало стадии проверки при сканировании системы.

Проверка 100% завершена.

 

Защита ресурсов Windows не обнаружила нарушений целостности.

 

C:\WINDOWS\system32>

 

Процедуру через AVZ проведу и карантин отправлю. О результатах отпишусь

https://virusinfo.info/virusdetector/report.php?md5=EBA74AD8C01C35C6CEBDF9C4621C636C

 

Отчет по карантину

[regist]

 

 

Скрипт не запустился

поясните подробней. Что значит не запустился?

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 ClearQuarantineEx(true);
 ExecuteRepair(20);
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.
 
Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

[CTAXAHOB]

 

Скрипт не запустился

поясните подробней. Что значит не запустился?

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin
 ClearQuarantineEx(true);
 ExecuteRepair(20);
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

 

Скрипт AVZ я выполнил. Скрипт "SFC" не запускался выскакивало окно "CMD" на полсекунды и тут же закрывалось.

Вирус удалось победить по наводке парней из техподдержки Касперского, прогнав полную проверку компьютера в безопасном режиме с включенной опцией "Обнаружить другие программы, которые могут быть использованы для нанесения вреда компьютеру или данным пользователя".

Может кому поможет метода.

Всем спасибо за помощь тему можно закрывать.

[regist]

 

 

Для повторной диагностики запустите снова Autologger.

всё равно прикрепите архив с логами.