Windows 7 Pro необычный вирус

Здравствуйте!

Имеется компьютер с Windows 7 Pro. Стоит DrWeb Security Space.

Загружается нормально. Все программы открываются нормально. Реагирует на Ctrl+Alt+Del.
Через некоторое время (несколько минут) drweb выдает сообщение, что обезврежен вирус wmasserv.dll. И дальше постепенно компьютер начинает тормозить, перестают запускаться программы (пишет, что ярлык ссылается на несуществующий файл) и перестает реагировать на Ctrl+Alt+Del.
Если компьютер отключить от сети то время появления этих симптомов заметно увеличивается.


Но что самое пугающее это уже второй компьютер. С подобной симптоматикой. Первый чем только не проверял (drweb установленный, касперским riscue disk), вирусов не нашел. Вылечил кардинально - переустановкой системы.

Лог CollectionLog-2018.10.18-09.29.zip прилагается. Во время запуска скрипта комп был отключен от сети физически.

Уважаемый(ая) [B]Олег_2018[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url] :[code]O22 - Task: \Microsoft\Windows\UPnP\UPnPHostServices - C:\windows\system32\regsvr32.exe /s /u C:\windows\system32\wmassrv.dll (Microsoft)[/code]
Прилетает троян явно через эксплоиты, скорее всего, [URL="https://support.microsoft.com/ru-ru/help/4012598/title"]MS17-010[/URL] не установлено.
Установите хотя бы этот хотфикс и пустите компьютер в сеть, проверьте рецидив заражения будет, или нет. По хорошему, устанавливать надо хотя бы критические обновления, в идеале - все важные в автоматическом режиме.

Проверьте сеть утилитой [URL="http://omerez.com/eternalblues/"]ETERNAL BLUES[/URL], все найденные компьютеры с уязвимостью также надо обновлять.

Поставил заплатки. Вроде как больше не появляется. Спасибо!