антивирус ежедневно ловит троянов

[Борис Савкин]

У меня стоит Symantec. Ежедневно как включаешь компьютер начинает отлавливать троянов в папке C:\Users\Manager\AppData\Local\Temp... трояны: Trojan Horse, Trojan.Gen, Trojan.Gen 2, Bloodhound.Malautoit
В день выводит до 3 - 5 тыс. уведомлений. Что с этим можно сделать?
Файлы прилагаю

[Info_bot]

Уважаемый(ая) Борис Савкин, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.


Сделайте лог полного сканирования MBAM.

[Борис Савкин]

Выдало, что нужно установить новый Adobe Reader, но дело в том, что за вторым компом где ридер вообще не стоит такая же ситуация с кучей вирусов, а за третьим компом, где стоит ридер с того же дистрибутива никаких вирусов нет.

Прикрепляю лог МВАМ

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 QuarantineFile('c:\users\manager\appdata\local\temp\dwhc320.tmp','');
 QuarantineFile('c:\users\manager\appdata\local\temp\dwhc92.tmp','');
 QuarantineFile('c:\users\manager\appdata\local\temp\dwhaaf4.tmp','');
 QuarantineFile('c:\programdata\symantec\srtsp\quarantine\apq108b.tmp','');
 QuarantineFile('c:\programdata\symantec\srtsp\quarantine\apq37ca.tmp','');
 QuarantineFile('c:\programdata\symantec\srtsp\quarantine\apq37e0.tmp','');
 QuarantineFile('c:\programdata\symantec\srtsp\quarantine\apq7e0d.tmp','');
 QuarantineFile('c:\programdata\symantec\srtsp\quarantine\apq9754.tmp','');
 QuarantineFile('c:\programdata\symantec\srtsp\quarantine\apqf4b4.tmp','');
 QuarantineFile('c:\programdata\symantec\srtsp\quarantine\apqfb53.tmp','');
 QuarantineFile('g:\total commander poweruser v54\Programm\sblistextr\sblistextr.exe','');
 QuarantineFile('g:\total commander poweruser v54\Programm\clcl\CLCL.exe','');
 QuarantineFile('g:\total commander poweruser v54\Programm\TheCalc\Numlock.dll','');
 QuarantineFile('g:\total commander poweruser v54\Programm\SBTag\SBTag.exe','');
 QuarantineFile('g:\total commander poweruser v54\Programm\DrWeb\!install5.exe','');
 QuarantineFile('g:\total commander poweruser v54\Programm\DrWeb\!install6[server].exe','');
 QuarantineFile('g:\total commander poweruser v54\Programm\DrWeb\!uninstall6.exe','');
 QuarantineFile('g:\total commander poweruser v54\Programm\DrWeb\Scanner.exe','');
 QuarantineFile('g:\total commander poweruser v54\Programm\DrWeb\Updater.exe','');
 QuarantineFile('g:\total commander poweruser v54\Programm\DrWeb\program files\drupdate+.exe','');
 QuarantineFile('g:\total commander poweruser v54\Programm\SFX Tool\Upack.exe','');
 DeleteFile('c:\users\manager\appdata\local\temp\dwhc320.tmp');
 DeleteFile('c:\users\manager\appdata\local\temp\dwhc92.tmp');
 DeleteFile('c:\users\manager\appdata\local\temp\dwhaaf4.tmp');
 DeleteFile('c:\programdata\symantec\srtsp\quarantine\apq108b.tmp');
 DeleteFile('c:\programdata\symantec\srtsp\quarantine\apq37ca.tmp');
 DeleteFile('c:\programdata\symantec\srtsp\quarantine\apq37e0.tmp');
 DeleteFile('c:\programdata\symantec\srtsp\quarantine\apq7e0d.tmp');
 DeleteFile('c:\programdata\symantec\srtsp\quarantine\apq9754.tmp');
 DeleteFile('c:\programdata\symantec\srtsp\quarantine\apqf4b4.tmp');
 DeleteFile('c:\programdata\symantec\srtsp\quarantine\apqfb53.tmp');
 DeleteFile('g:\total commander poweruser v54\Programm\sblistextr\sblistextr.exe');
 DeleteFile('g:\total commander poweruser v54\Programm\clcl\CLCL.exe');
 DeleteFile('g:\total commander poweruser v54\Programm\TheCalc\Numlock.dll');
 DeleteFile('g:\total commander poweruser v54\Programm\SBTag\SBTag.exe');
 DeleteFile('g:\total commander poweruser v54\Programm\DrWeb\!install5.exe');
 DeleteFile('g:\total commander poweruser v54\Programm\DrWeb\!install6[server].exe');
 DeleteFile('g:\total commander poweruser v54\Programm\DrWeb\!uninstall6.exe');
 DeleteFile('g:\total commander poweruser v54\Programm\DrWeb\Scanner.exe');
 DeleteFile('g:\total commander poweruser v54\Programm\DrWeb\Updater.exe');
 DeleteFile('g:\total commander poweruser v54\Programm\DrWeb\program files\drupdate+.exe');
 DeleteFile('g:\total commander poweruser v54\Programm\SFX Tool\Upack.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

повторите лог MBAM.

[Борис Савкин]

Файл карантина отправил и новый лог МВАМ прикрепляю

[regist]

Выполните скрипт в АВЗ

begin
   DeleteFileMask(GetAVZDirectory + 'Quarantine', '*', true);
end.

что с проблемой ?

[Борис Савкин]

Все по прежнему. За сегодня 6,5 тысяч уведомлений от Симантека.(((

[regist]

За сегодня 6,5 тысяч уведомлений от Симантека.

Упакуйте и пришлите в карантин согласно правилам несколько файлов из карантина Симантека .

[Борис Савкин]

прикрепляю еще один лог полного сканирования МВАМ
Как видно все файлы имеют в начале названия DWH а в карантине симантека таких файлов нет отправляю несколько

[Techno]

Выдало, что нужно установить новый Adobe Reader,

Установили?

[Борис Савкин]

Да дело то в том, что стоит у меня Acrobat professional и обновление стоит денег. А как я и писал на двух соседних компьютерах, где стоит тот же самый симантек, на одном стоит тот же самый акробат и никаких вирусо нет, а на друго акробата не стоит и фиксирует теже вирусы, но примерно штук 20 в день. В общем снес я совсем аробат. нет его у меня, а вирусы есть. Сразу после перезагрузки 1000 штук наловилось

[Techno]

обновления для Windows все установлены?

[Борис Савкин]

Да, Windows лицензия и обновляется регулярно. Все последнее установлено

[Techno]

Повторите все логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 58
• В ходе лечения вредоносные программы в карантинах не обнаружены