failo4ka 10.5 (удалена, но копия откуда то вылезает постоянно) - комп №1

[Итрий]

Добрый день. Отец схватил где-то программу-шутку failo4ka 10.5 на ноутбуке, через флешку перелезла на рабочий комп и там активировалась, причем не сразу в первый день вроде бы. Удалил с помощью проги для удаления фалойчки которую сам же создатель (как я понял) этой хохмы и рекомендует http://fsoft-p.narod.ru/progs.htm. Остатки подчистил с помощью Malwarebytes' Anti-Malware и касперского, флешки тоже. А теперь откуда то копии все равно вываливаются. Вроде прогонял уже все на проверках (см. выше), а все равно. Да и до этого на ноуте схватывали порно-баннер блокировщик, также аккуратно кодом удалил и подчистил, но сомнения остались. Вроде как уж скопом хотелось бы проверить все компьютеры на наличие, остатки всякого барахла.

В наличии 2 лога, пункт №1 пропущен, т.к. система 64-битная. При проверке были подключены флешка и внешний жесткий диск, которые часто используются на этой системе.

[Info_bot]

Уважаемый(ая) Итрий, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Шапельский Александр]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\apppatch\svchost.exe');
 SetServiceStart('taskmgr', 4);
 StopService('taskmgr');
 QuarantineFile('c:\windows\apppatch\svchost.exe','');
 DeleteFile('c:\windows\apppatch\svchost.exe');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
Executerepair(11);
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Сделайте новый лог virusinfo_syscheck.zip и лог полного сканирования МВАМ

[Итрий]

карантин отправлен, логи прикреплены.

[thyrex]

Что с проблемой?

[Итрий]

Что с проблемой?

то есть? Вы меня спрашиваете? Явных видимых проблем нет, но опасаюсь как бы не было каких-либо невидимых процессов, троянов хотя бы. Потому как ранее флешки с другого компа (рабочего) и ноута (зараженного) вставлялись и сейчас также файлы между ними переносятся, хотя антивирус и антитроян удаляли кое-что. Выложил логи, дабы узнать у специалистов, есть ли что в системе (далее создал темы по ноуту и второму компьютеру) или чиста.

[thyrex]

Ничего необычного логи не показали.

[Итрий]

Ок, если чисто - благодарю за потраченное время. Далее в ветке создал новые темы, отдельно к каждому другому компьютеру.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\apppatch\\svchost.exe - Trojan-PSW.Win32.Papras.akv ( DrWEB: Trojan.DownLoader2.33736, BitDefender: Gen:Trojan.FirewallBypass.cGW@au!47xl, AVAST4: Win32:Malware-gen )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !