Подозрение на вирус

[Veliamord]

      Здравствуйте, недавнее время начал замечать странные зависания на своем компьютере. Также заметил, что  процесс svchost.exe потребляет больше 200к Кб, а также немного интернета ( не знаю, странно это или нет ). 
      Еще недавно начались зависания плеера в браузере. Подвисания картинки на пару секунд, а потом упущенная картинка ускоряется, пока не придет в нужное положение. Началось это, возможно, после того, как я скачал много всяких хотсит инди-игр. 
Логи прилагаю: CollectionLog-2018.07.07-22.51.zip

[akoK]

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Windows\System32\comparevers.exe','');
 QuarantineFile('C:\Windows\vsnp2uvc.exe','');
 QuarantineFile('C:\Windows\xhunter1.sys','');
 QuarantineFile('D:\Programs\asd\FObjEventSrc.dll','');
 BC_Activate;
 BC_ImportALL;
RebootWindows(true);
end.

 

Компьютер перезагрузится. 

 

После перезагрузки, выполните такой скрипт:

 

begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true);
end.

 

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 10 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

 

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

O9-32 - Button: HKLM\..\{8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no name) - (no file)

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Veliamord]

FRST - FRST.txt
Addition - Addition.txt

[Sandor]

@Veliamord, на киберфоруме Ваша тема?

http://www.cyberforum.ru/viruses/thread2273352.html

[Veliamord]

@Veliamord, на киберфоруме Ваша тема?

http://www.cyberforum.ru/viruses/thread2273352.html

 

Да, моя

[Sandor]

Вас не устроил тот ответ? Если устроил, попросим модераторов закрыть тут тему.

[Veliamord]

Вас не устроил тот ответ? Если устроил, попросим модераторов закрыть тут тему.

Закрывайте

 

Сообщение от модератора Mark D. Pearlstone

Тема закрыта.