Помогите удалить Trojan.Multi.Accesstr.a.sh

[Danil_zuev]

Здравствуйте.

Помогите удалить троян  - Trojan.Multi.Accesstr.a.sh.

Все как обычно - сначала Kaspersky пишет что вылечен, после перезагрузки появляется снова. В безопасном режиме не находит этого трояна.

Прикладываю файлы FRST.txt и Addition.txt в архиве.

 

Desktop_10_09.7z

Изменено 10 сентября, 2018 пользователем Danil_zuev

[Sandor]

Здравствуйте!

 

Порядок оформления запроса о помощи

[regist]

Порядок оформления запроса о помощи
 

[Danil_zuev]

Недостающий файл протоколов(логов)

CollectionLog-2018.09.10-10.47.zip

[Sandor]

Вы собрали логи устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым. Скачайте актуальную версию (по ссылке из правил) и повторите CollectionLog.

[Danil_zuev]

Изначально скачал файл AutoLogger по ссылке из правил. Как начинается проверка выдает следующее сообщение - Пожалуйста, скачайте свежую версию автосборщика логов.Где найти более свежую версию чем у Вас на форуме?

[Sandor]

Пожалуйста, еще раз скачайте по той же ссылке и пробуйте запустить.

[Danil_zuev]

Скачал. Проверка прошла. Прикладываю файл логов

CollectionLog-2018.09.10-14.12.zip

[Sandor]

Сделайте проверку этим скриптом и прикрепите результат.

[Danil_zuev]

Файлы после проверки SFC_scannow

Sfc_scannow.7z

[Sandor]

Вам нужно восстановить файл

C:\Windows\System32\sethc.exe

В хранилище он тоже поврежден. Проверьте ЛС.

[regist]

@Danil_zuev, скачайте этот скрипт. Запустите рассширенную проверку (пункт №2).

Полученные в результате логи прикрепите.

Изменено 10 сентября, 2018 пользователем regist