Multi.Accesstr.a в памяти

[Sandor 1 252]

В папке C:\Adwcleaner найдите последний по дате отчет с символом [Cxx] и прикрепите его.

[ramses48 0]

та же самая проблема!!! Trojan.Multi.Accesstr.a  в System Memory

 

 

пожалуйста прошу помочь, как избавиться!

 

я ничего не понимаю, как фиксить, что, где фиксить???

 

Что делать-то??

[ofChar 0]

Восстановил из теневой копии.

 

 

ramses48

Выполнять правила форума. Тогда есть шанс.

AdwCleanerC03.txt

[ramses48 0]

лог посмотрите плиз!

AdwCleanerS04.txt

[Sandor 1 252]

@ramses48, не пишите в чужой теме. Создайте свою и выполните Порядок оформления запроса о помощи

 

@ofChar, достаточно было сказать, что отчет удалили

 

Что сейчас с проблемой?

[ofChar 0]

В том же состоянии.

Дамп памяти нужно смотреть на предмет сигнатур. Уж не ложное ли срабатывание?

[Sandor 1 252]

Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,

• Скачайте Universal Virus Sniffer (uVS)
• Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
• Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

  !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

• Дождитесь окончания работы программы и прикрепите лог к посту в теме.

  !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

Подробнее читайте в руководстве Как подготовить лог UVS.

[regist 617]

Какой?

не ответили.

[ofChar 0]

Жду, пока утилиты отработают и ем суп

Первый пошел.

ANTANTA_2018-08-31_14-00-04.7z

Изменено 31 августа, 2018 пользователем ofChar

[Sandor 1 252]

Следы McAfee очистите по инструкции:

Чистка системы после некорректного удаления антивируса.

 

Вижу, что вы уже пробовали, но следы все еще видны.

 

После очистки соберите еще раз образ uVS (AutorunsVTChecker уже запускать не нужно).

[ofChar 0]

Следует ли дождаться завершения работы  AutorunsVTchecker.?

[Sandor 1 252]

AutorunsVTChecker уже запускать не нужно

[ofChar 0]

МакКофе пишет сразу после запуска, что "не все файлы удалены, читайте логи". 

Куда он логи складывает?

Или просто скажите что там от него осталось. В службах, драйверах, автозапуске и планировщике я не вижу.

Хотя, зрением слаб уже...

[Sandor 1 252]

После очистки соберите еще раз образ uVS

Ждем.

[ofChar 0]

Я папку в C:\Program Files\Common Files  удалил.

Из реестра COM- объекты надо удалять?

UVS

up

ANTANTA_2018-08-31_14-59-25.7z