Есть подозрение на вирусы

[Teterev]

доброго времени суток
недавно заметил что у меня свободное пространство на диске С прыгает в большую и меньшую сторону примерно на 3 гига. нашел доктор вэбом вот такой вирус

Trojan.Siggen3.33445

Добавлен в вирусную базу Dr.Web:	2012-03-27
Описание добавлено:	2012-04-16

Техническая информация

Вредоносные функции:
Запускает на исполнение:

• %WINDIR%\twunk_32.exe

Изменения в файловой системе:
Создает следующие файлы:

• %TEMP%\1A0DE.dmp
• %TEMP%\dw.log

Другое:
Ищет следующие окна:

• ClassName: 'Shell_TrayWnd' WindowName: ''

и еще такой Tool.Porttest.1 но про него в инете ничего не нашел

вирус удалил, но хотелось бы уточнить:
1) не осталось ли вирусов на жестком диске
2) первый вирус был в файле _frame_visual.exe в IDE папке debug хотел узнать мог ли это быть полезный файл, распознанный как вирус?

[Info_bot]

Уважаемый(ая) Teterev, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ExecuteAVUpdate;
 ExecuteRepair(10);
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

- Приложите новый лог AVZ

[Teterev]

готово

[SQ]

- Подготовьте лог AdwCleaner и приложите его в теме.

[Teterev]

сделано

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Teterev]

сделано

[SQ]

Саминастраивали ограничения в групповой политике?

GroupPolicyScripts: Restriction <======= ATTENTION

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
  2016-05-15 18:08 - 2016-05-15 18:08 - 0004908 _____ () C:\ProgramData\lbogtyso.zat
  2016-05-15 18:08 - 2016-05-15 18:08 - 0000016 _____ () C:\ProgramData\mntemp
  Task: {025222E8-716C-44D2-AFB9-1D57A50C4162} - \Microsoft\Windows\Media Center\mcupdate -> No File <==== ATTENTION
  Task: {032B202B-D7E9-4A35-92B9-848A29EA64CD} - \GoogleUpdateTaskMachineCore -> No File <==== ATTENTION
  Task: {08EA4D90-8A4E-4AFE-91E4-193213F3189A} - \GoogleUpdateTaskMachineUA -> No File <==== ATTENTION
  Task: {35805AC5-A6BC-488A-97E6-8762827AECA1} - \Microsoft\Windows\Media Center\ObjectStoreRecoveryTask -> No File <==== ATTENTION
  Task: {7A3D13CA-3190-4239-BED4-E5805C1BA695} - \Microsoft\Windows\Media Center\MediaCenterRecoveryTask -> No File <==== ATTENTION
  Task: {7AA8AC84-A422-4A07-BCCB-4BA8DA6A4A33} - \Microsoft\Windows\Media Center\SqlLiteRecoveryTask -> No File <==== ATTENTION
  Task: {947E1E33-EFE6-4F1B-A108-38F0412B02C2} - \Microsoft\Windows\Media Center\RecordingRestart -> No File <==== ATTENTION
  Task: {D154BB5A-9BCB-4ED8-91FD-4DD4864B8E70} - \Microsoft\Windows\Media Center\PvrScheduleTask -> No File <==== ATTENTION
  Task: {D21F6024-191F-4454-BBBC-09A650DA2549} - \Microsoft\Windows\Application Experience\AitAgent -> No File <==== ATTENTION
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Teterev]

А что там за ограничения? Может и я. Я там ковырялся как-то раз.
Если объясните что было с моим компом, могу сделать небольшое пожертвование ~50р.

[SQ]

А что там за ограничения? Может и я. Я там ковырялся как-то раз.

Не могу сказать, в логе не видно.

Если объясните что было с моим компом, могу сделать небольшое пожертвование ~50р.

Вредоносного пока ничего не замечено, а что проблема решена?


Сделайте лог полного сканирования МВАМ

[Teterev]

Понятия не имею. сам вирус то я удалил. Место пропадает и появляется не каждый день. А раз в несколько дней, но пока вроде нормально. Я просто думал в фикслист там что-то фиксили вредоносное, поэтому и сказал так.

[SQ]

Понаблюдайте и сообщите, если проблема как-то проявляется?

[Teterev]

Хорошо, если опять проявится - сообщу