Printable View
Здравствуйте!
Полечил комп от Worm.Win32.Autoit.xl, но похоже следы "зверя" остались.
Не запускался профиль пользователя, в реестре подправил. Постоянно запускается утилита апдейта Windows. Посмотрите логи:
Файлы fireface.exe и firefacemix.exe легальные.
Проверьте компьютер TDSSKiller'ом:
[url]http://support.kaspersky.ru/viruses/solutions?qid=208636990[/url]
[QUOTE=Bratez;787560]Проверьте компьютер TDSSKiller'ом:
[URL]http://support.kaspersky.ru/viruses/solutions?qid=208636990[/URL][/QUOTE]
TDSSKiler ничего не обнаружил при запуске в обычном режиме.
Попробовать в безопасном?
Попробуйте.
В безопасном режиме тоже ничего не найдено.
Может какой файл прислать для проверки на карантин?
В логе гмера указано на изменения в коде MBR, отсюда и подозрение на буткит. Но раз не найдено, значит все нормально. А так в логах ничего плохого.
А вот в логах ABZ^
C:\WINDOWS\system32\fsmgmt.dll ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности).
C:\WINDOWS\system32\secpol.exe ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности).
Не обращать внимание?
Хотя запуск secpol.exe был прописан в реестре в строке с userinit и какая-то зараза исправляла путь к userinit, но уже после лечения ПК.
[QUOTE='BooZ;787727']Не обращать внимание?[/QUOTE]
Проверьте их на virustotal.com или пришлите карантин по правилам.
Но я думаю там нет проблемы.