Касперский обнаружил инфицированные tmp-файлы

[MihailKrasnodar]

На системе установлен Нортон. Решил сделать плановую проверку в безопасном режиме Касперским - обнаружил инфицированные tmp-файлы. Посмотрите логи, пожалуйста - нет ли чего-нибудь вредоносного на компьютере?

[Info_bot]

Уважаемый(ая) MihailKrasnodar, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Obnovi Soft деинсталируйте.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
• Прикрепите отчет к своему следующему сообщению.

- Сделайте лог полного сканирования МВАМ.

[MihailKrasnodar]

Obnovi Soft у меня отсутствует в списке установленных программ и в Programm Files.
Логи прикладываю.

[regist]

Obnovi Soft у меня отсутствует в списке установленных программ и в Programm Files.

он почему-то у вас установлен сюда

C:\Users\Admin\Desktop\Светлана\Obnovi Soft

возможно вы просто оттуда какую-то программу запускали, а она заодно и "Обнови софт" вам установили. Скрипт ниже удалит его вместе с папкой.



Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFileF('C:\Users\Admin\Desktop\Светлана\Obnovi Soft','*', true,'',0 ,0);
 DeleteFileMask('C:\Users\Admin\Desktop\Светлана\Obnovi Soft', '*', true);
 DeleteDirectory('C:\Users\Admin\Desktop\Светлана\Obnovi Soft',' ');
ExecuteWizard('SCU',2,3,true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)


+ лог MBAM