нашел в msconfig->автозагрузка файлы amvo.exe и ckvo.exe (которые находятся в c:\windows\system32\)
попробовал снять галочки автозагрузки - после перезагрузки снова появляются
после проверки имен файлов в гугле оказалось что это вирусы
проследовал инструкции раздела "помогите":
- drWeb CureIt в безопасном режиме ничего не нашол, в обычном нашол 2 трояна но не в файлах amvo.exe и ckvo.exe, а в C:\windows\temp и в System Volume Information
- потом проверил еще AVPTool - нашол теже 2 трояна что и дрвеб но в папке карантина дрвеба и удалил их оттуда
- AVZ ничего не нашол
из дополнительных симптомов:
- компютер стал после проверки антивирусами загружатся чуть дольше (субъективно)
- иногда (из последниз 6 загрузок - 2) компютер загружается, ввожу пароль пользователя и дальше загрузка доходит только до заставки рабочего стола, но сам рабочий стол пуст, панели задач тоже нет, на этом зависает. до проверки антивирусами такого не было.
- теперь в msconfig->автозагрузка, файлы amvo.exe и ckvo.exe стоят уже без галочки автозагрузки, и в c:\windows\system32 их тоже нет.
доп. информация:
- на компютере стоит Avira Antivir, фаервола нет.
прикрепляю логи, буду вам очень благодарин за помощь.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
появился новый симптом: после перезагрузки - появляется мастер установки нового оборудования, который хочет установить что-то типа "новое оборудование: нет даных", было две перезагрузки, оба раза нажал отмена -> оборудование могло быть установлено с ошибками.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: