Есть подозрения на заражение

[Эдуард Кондратьев]

Здравствуйте!

Есть подозрения на заражение, помогите, пожалуйста, их развеять.

Спасибо!

CollectionLog-2018.07.21-18.16.zip

[SQ]

Здравствуйте,

В логах, ничего плохого не заметил.

[regist]

Чисто. Только куча хвостов от KAV 18 остались, их желательно дочистить кавремувером.

+ "Пофиксите" в HijackThis:

O4 - HKU\.DEFAULT\..\Run: [Skype for Desktop] = C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (file missing)
O4 - MSConfig\startupreg: HDMICtrlMan [command] = C:\Program Files\TOSHIBA\HDMICtrlMan\HDMICtrlMan.exe  (file missing) (HKLM) (2017/10/13)
O4 - MSConfig\startupreg: ToshibaServiceStation [command] = C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe /hide:60 (file missing) (HKLM) (2017/10/13)
O4 - MSConfig\startupreg: XperiaCompanionAgent [command] = C:\Program Files (x86)\Sony\Xperia Companion\XperiaCompanionAgent.exe  (file missing) (HKCU) (2017/12/09)

[Эдуард Кондратьев]

Пофиксил, KIS установил.
Проверьте, пожалуйста, отчёт.
Спасибо!

CollectionLog-2018.07.21-23.13.zip

[regist]

Просто чтобы немного хвосты дочистить, выполните скрипт AVZ

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{5E5CBAC6-79BD-4975-8D6C-623E7830E702}');
RebootWindows(false);
end.

+ Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

• Запустите AVZ.
• Выполните обновление баз (Меню Файл - Обновление баз)
• Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
• В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
• Закачайте полученный архив, как описано на этой странице.
• Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

Изменено 21 июля, 2018 пользователем regist

[Эдуард Кондратьев]

Ноутбук перестал запускаться, пришлось менять жёсткий диск.
Проверьте, пожалуйста, логи.
Спасибо.

CollectionLog-2018.07.23-23.26.zip

[regist]

Не понятно, вы что поменяли диск на старый с год назад установленной виндой?

По логу чисто, только опять советую

"Пофиксите" в HijackThis:

O4 - MSConfig\startupreg: Adobe ARM [command] = (no file) (HKLM) (2017/02/24)
O4 - MSConfig\startupreg: Adobe Reader Speed Launcher [command] = (no file) (HKLM) (2017/02/24)
O4 - MSConfig\startupreg: Akamai NetSession Interface [command] = C:\Users\Эдуард\AppData\Local\Akamai\netsession_win.exe  (file missing) (HKCU) (2018/03/18)
O9 - Button: HKLM\..\AutorunsDisabled - (no name) - (no file)
O9 - Button: HKLM\..\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no name) - (no file)
O9 - Tools menu item: HKLM\..\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - Sun Java Console - (no file)
O20 - HKLM\..\Windows: [AppInit_DLLs] = C:\Program Files\Google\GOOGLE~3\GOEC62~1.DLL (file missing)

[Эдуард Кондратьев]

Всё верно, диск старый с год назад установленной виндой.

Выполнил вашу рекомендацию.

Лог.

CollectionLog-2018.07.24-11.35.zip