Множественное кол-во вирусов Trojan Siggen 6.....

[Screen Шot's]

Здравствуйте, уважаемые! Хочу обратиться к вам за помощью,в плане избавления множественных вирусов Trojan Siggen 6.....,которые постоянно появляются в менеджере карантина антивируса,якобы обезврежены антивирусом,но с каждым днем накапливаются в этом менеджере,и подтормаживают работоспособность компьютера ! Скрипты прикрепляю к данному посту! Спасибо за внимание!

[Info_bot]

Уважаемый(ая) Screen Шot's, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Сделайте лог сканирования МВАМ.

[Screen Шot's]

Прилагаю лог...

[Vvvyg]

Удалите в MBAM (переместите в карантин) всё, кроме:

RiskWare.Tool.CK, C:\Windows\KMService.exe, 2644, , [c8f918ffafcdc76f11945cc47191b050]
RiskWare.Tool.CK, C:\Windows\KMService.exe, , [c8f918ffafcdc76f11945cc47191b050], 
Trojan.Downloader, D:\Studio & VSTi\Adobe Audition v3.0 Multilingual Retail\Keygen.zip, , [6160d443b3c90d29fea90d5a03fdca36], 
Trojan.Agent.CK, D:\Studio & VSTi\AmpliTube\IK.Multimedia.AmpliTube.Fender.v1.0\KeyGen.exe, , [03beee2905773105c55f002dee1405fb], 
Trojan.Agent.CK, D:\Studio & VSTi\AmpliTube\IK.Multimedia.AmpliTube.Fender.v1.0\IK.Multimedia.AmpliTube.Fender.v1.0.VST.RTAS\IK.Multimedia.AmpliTube.Fender.v1.0.VST.RTAS\KeyGen.exe, , [af125cbb087414224cd8eb42aa5860a0], 
Trojan.Agent.CK, D:\Studio & VSTi\AmpliTube\???°N?N? N?N????»??N??µ?»??\IK Multimedia Ampeg SVX 1.1.3 VST AU RTAS\Windows\KeyGen.exe, , [744dcb4cbcc048ee160e2b022bd7e917], 
Malware.Packer.Gen, D:\Studio & VSTi\XLN Audio Addictive Drums\Keygen.exe, , [9d2452c5314b2b0bafe98fd3f20e24dc], 
Trojan.Agent.CK, D:\??N?N??????µ ??N???????\?????»?µ?·??N??µ ??N???????\TNod User & Password Finder 1.4.2 Final.exe, , [c7fabb5c8af28ea8ff60f6508d78ac54], 
RiskWare.Tool.CK, D:\????????????\Revo Uninstaller Pro V2.5.8 Final ML_RUS\Generic.Patch-JW\Revo.Uninstaller.Pro.2.x.x.Generic.Patch-JW.exe, , [01c0fa1d3c402e087fa0ca718d75cf31],

Что с проблемой?

[Screen Шot's]

Удалите в MBAM (переместите в карантин) всё, кроме:

RiskWare.Tool.CK, C:\Windows\KMService.exe, 2644, , [c8f918ffafcdc76f11945cc47191b050]
RiskWare.Tool.CK, C:\Windows\KMService.exe, , [c8f918ffafcdc76f11945cc47191b050], 
Trojan.Downloader, D:\Studio & VSTi\Adobe Audition v3.0 Multilingual Retail\Keygen.zip, , [6160d443b3c90d29fea90d5a03fdca36], 
Trojan.Agent.CK, D:\Studio & VSTi\AmpliTube\IK.Multimedia.AmpliTube.Fender.v1.0\KeyGen.exe, , [03beee2905773105c55f002dee1405fb], 
Trojan.Agent.CK, D:\Studio & VSTi\AmpliTube\IK.Multimedia.AmpliTube.Fender.v1.0\IK.Multimedia.AmpliTube.Fender.v1.0.VST.RTAS\IK.Multimedia.AmpliTube.Fender.v1.0.VST.RTAS\KeyGen.exe, , [af125cbb087414224cd8eb42aa5860a0], 
Trojan.Agent.CK, D:\Studio & VSTi\AmpliTube\???°N?N? N?N????»??N??µ?»??\IK Multimedia Ampeg SVX 1.1.3 VST AU RTAS\Windows\KeyGen.exe, , [744dcb4cbcc048ee160e2b022bd7e917], 
Malware.Packer.Gen, D:\Studio & VSTi\XLN Audio Addictive Drums\Keygen.exe, , [9d2452c5314b2b0bafe98fd3f20e24dc], 
Trojan.Agent.CK, D:\??N?N??????µ ??N???????\?????»?µ?·??N??µ ??N???????\TNod User & Password Finder 1.4.2 Final.exe, , [c7fabb5c8af28ea8ff60f6508d78ac54], 
RiskWare.Tool.CK, D:\????????????\Revo Uninstaller Pro V2.5.8 Final ML_RUS\Generic.Patch-JW\Revo.Uninstaller.Pro.2.x.x.Generic.Patch-JW.exe, , [01c0fa1d3c402e087fa0ca718d75cf31],

Что с проблемой?

Пришлось сканировать заново...!После создания лога закрыл программу!

- - - - -Добавлено - - - - -

Я так подозреваю,что все получилось...,карантин пуст,но "заторможенность" компьютера осталась на прежнем уровне! Спасибо за исправление ,в процессе ,чуть позже,отпишусь еще по поводу менеджера карантина (если будет на то причина)!

[Screen Шot's]

Нет,увы,как сидели Трояны в менеджере..,так и остались плодиться там и дальше! Может еще варианты подскажите? Спасибо,что уделяете время свое!

[Vvvyg]

Смотрите журнал антивируса, откуда трояны получаете. Возможно, на сайты заражённые, или распространяющие вирусы заходите.

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

После устранения всех уязвимостей последите, что с проблемой.

[Screen Шot's]

Надо или нет...,но тем не менее прилагаю отчет скрипта в AVZ

[Vvvyg]

Загрузите и установите всё по ссылкам.

[Screen Шot's]

Загрузите и установите всё по ссылкам.

Одним словом...,все загрузки и установки приводят ,на сколько я понял,к "Центру обновления Windows",так и сделал (обновил),но успех не окончателен! Из множественных Троянов,в менеджере постоянно "проживает" 4-6 зараженных файлов! Ни чего не могу поделать! Вывод один,скорее всего придется "перебивать" Винду! Спасибо...!

[Vvvyg]

Подождите переустанавливать. Очистите карантин и посмотрите, будут ли в нём появляться новые файлы. Откуда они появляются, в каких папках?

[Screen Шot's]

Для ясности сделаю вложение...

[Vvvyg]

Удалите все файлы в карантине, с 30.10 там ничего нового.

[Screen Шot's]

Удалите все файлы в карантине, с 30.10 там ничего нового.

Удалил,пока все пусто! Посмотрим..,в дальнейшем сделаю отчет...!

[Screen Шot's]

Второй день-полет нормальный! Ни каких замечаний в карантине не обнаружено! Спасибо,лечение прошло великолепно,за что сердечно благодарен Вам!

[Vvvyg]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните рекомендации после лечения.

[Screen Шot's]

Однозначно,все так и сделал! Как написано выше-посторонних файлов не обнаружено,менеджер чист...!