Подозрение на вирусы

Отправляю Вам отчёт программы uvs

[URL="http://virusinfo.info/showthread.php?t=121767&p=897827&viewfull=1#post897827"]Выполните скрипт в uVS:[/URL]
[CODE];uVS v4.0.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v400c
OFFSGNSAVE
BREG
delref %SystemDrive%\USERS\MAKSS_000\APPDATA\LOCAL\SWEETLABS APP PLATFORM\ENGINE\SERVICEHOSTAPP.EXE
delref HTTP://WWW.AMAZON.CO.UK/S/REF=AZS_OSD_IEAUK?IE=UTF-8&TAG=HP-UK3-VSB-21&LINK%5FCODE=QS&INDEX=APS&FIELD-KEYWORDS={SEARCHTERMS}
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\UNINSTALER_SKIPUAC.EXE
delref %SystemDrive%\USERS\ADMINI~1\APPDATA\LOCAL\TEMP\PFT131D.TMP\AMIFLDRV64.SYS
delref %SystemDrive%\USERS\BD1F~1\APPDATA\LOCAL\TEMP\CPUZ136\CPUZ136_X64.SYS
delref %SystemDrive%\USERS\MAKSS_000\APPDATA\LOCAL\POKKI\ENGINE\LAUNCHER.DLL
delref %SystemDrive%\USERS\MAKSS_~1\APPDATA\LOCAL\TEMP\ESIHDRV.SYS
restart[/CODE]

Выполнил нижеуказанный скрипт, на всякий случай, дважды, действуя по имеющейся инструкции:
OFFSGNSAVE
BREG
delref %SystemDrive%\USERS\MAKSS_000\APPDATA\LOCAL\SWEETLABS APP PLATFORM\ENGINE\SERVICEHOSTAPP.EXE
delref HTTP://WWW.AMAZON.CO.UK/S/REF=AZS_OSD_IEAUK?IE=UTF-8&TAG=HP-UK3-VSB-21&LINK%5FCODE=QS&INDEX=APS&FIELD-KEYWORDS={SEARCHTERMS}
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\UNINSTALER_SKIPUAC.EXE
delref %SystemDrive%\USERS\ADMINI~1\APPDATA\LOCAL\TEMP\PFT131D.TMP\AMIFLDRV64.SYS
delref %SystemDrive%\USERS\BD1F~1\APPDATA\LOCAL\TEMP\CPUZ136\CPUZ136_X64.SYS
delref %SystemDrive%\USERS\MAKSS_000\APPDATA\LOCAL\POKKI\ENGINE\LAUNCHER.DLL
delref %SystemDrive%\USERS\MAKSS_~1\APPDATA\LOCAL\TEMP\ESIHDRV.SYS
restart
К сожалению зип-архива на этот раз так и не сформировалось. Посылаю архивированные оба варианта полученных тхт файлов, т.к. в неархивированном виде они отличаются друг от друга на 1 кб.

Сообщите, что с проблемой?

Если Вы про создание скрипта, то в разделе [URL="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/URL]., в подразделе касающемся скриптов указано, что в некоторых случаях карантина может не быть - папка ZOO_ не появилась или там только текстовые файлы. Именно так вышло у меня.
Если Вы про вирус, то программа Security Task Manage (пробная версия) продолжает выделять красным цветом несколько сотен файлов. В последнее время операционная система вообще загружается по 3-4 минуты, вместо 40-60 секунд ранее. Когда смотришь фильм или оставляешь компьютер на скачивание какого-либо контента, то есть когда длительное время компьютер не занят какой-либо иной кроме указанной деятельностью внезапно начинает грузиться диск на 100%, а также процессор и отчасти память. Это сразу слышно по усиленной работе вентилятора в ноутбуке. Как только начинаешь нажимать любые кнопки, включать диспетчер задач через несколько минут эти «приступы» проходят, но компьютер потом работает медленнее и некоторые программы зависают. Также забыл указать, что у меня без каких-либо манипуляций с моей стороны пропал спящий режим на компьютере. Осталось только вкл. (выкл.) и перезагрузка.

[QUOTE=ССД;1463258]в подразделе касающемся скриптов указано, что в некоторых случаях карантина может не быть - папка ZOO_ не появилась или там только текстовые файлы. Именно так вышло у меня. [/QUOTE]

В указанном крипте не указано было использование команды zoo (взять в карантин) по этому у Вас и не появился архив с карантином.

Покажите скрин, возможно проблема не в заражение.

Добрый день! Какой скрин?!

[QUOTE=ССД;1463339]Добрый день! Какой скрин?![/QUOTE]

Вы ранее писали:
[QUOTE]то программа Security Task Manage (пробная версия) продолжает выделять красным цветом несколько сотен файлов[/QUOTE]
Хотелось бы увидеть скрин, что выделяет Security Task Manage.

Отправляю скрины, того что выделяет Security Task Manage.

- Покажите лог [URL="http://media.kaspersky.com/utilities/VirusUtilities/RU/tdsskiller.exe"]TDSSKiller[/URL]
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)

Добрый день! Отправляю Вам log.txt TDSSKiller с проведённой проверкой.

в логах, ничего плохого незамечено.

[h=1][COLOR=black][FONT=&quot]Я видел что ни чего плохого это программа не нашла и готов был бы согласиться, что файлы, выделяемые программой Security Task Manager это рекламный трюк, чтобы заставить купить платный вариант данной программы, а продолжающаяся временами перегрузка и зависание системы это последствие удалённого программой adwcleaner_7.0.1.0 вируса. Однако, тот факт, что именно adwcleaner_7.0.1.0 при проводимой через три дня на всякий случай проверке зависла и перестала функционировать, обнаружив какой-то не опознанный объект. Равно как и её более новый вариант adwcleaner_7.0.2.0 в то время как остальные программы в т.ч. и антивирусные благополучно продолжают работать наводит меня на мысль, что у меня в системе какой-то вирус, созданный группой профессиональных программистов, который не виден большинством антивирусных программ и который очень сложно вычислить, возможно обновляемый. Приведу для иллюстрации пример, несколько дней, на этой неделе, я не видел в е-мэйле писем, а только белый экран. Прочитав , что пишут в интернете я смог найти вариант где писали о соответствующей настройки [/FONT][/COLOR][COLOR=black][FONT=&quot]Adblock Plus. Я таких изменений в данную программу не вносил, что подтвердил и осмотр, но т.к. у меня стоит ещё и Adguard я отключил его и письма снова стали видны. При этом в настройки данной программы я изменений то же не вносил. Включив её за тем, я тем не менее продолжил видеть письма в своём электронном ящике, возможно это проделки вируса? Поэтому если я смогу как-то помочь Вам вычислить данный вирус, я охотно сделаю все, что в моих силах.[/FONT][/COLOR][/h]

Ну мы ориентируемся на логи, в логах ничего плохого не заметил.


Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL]

Сделал лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL]. Только у меня сейчас стоит бесплатная версия, т.к. срок 14-дневной платной уже прошёл.

Логах чисто.

Посмотрел сам какие программы находят руткитов в интернете. Отправляю Вам лог, программы Spybot-S&D Start Center, где не всё чисто. Хотелось бы узнать Ваше мнение как профессионала на счёт найденного.

Больше похоже на мусор(ссылки на несущестующие объекты), чем на вредоносное ПО указанное в логах.

Я обновил базу avz, скаченной с Вашего сайта и провёл проверку установив максимальный уровень эвристики и указав блокировать работу руткитов и на сей раз было появилось: Код руткита в функции KiUserExceptionDispatcher нейтрализован; Код руткита в функции NtFreeVirtualMemory нейтрализован. Хотя вирусы и руткиты не были найдены, но хотел бы обратить внимание, что ранее указанных кодов в системе не было найдено. Если это только не от программы HitmanPro, что я точно узнаю через 20 дней, как истёчёт период бесплатного пользования, то я не знаю что бы ещё могло дать такой результат т.к. программу Spybot Search & Destroy я пока удалил из-за того что она не уживалась с HitmanPro не давая ему сканировать систему, а каких-то новых антивирусников я не ставил. Кроме того, в момент проверки avz в вордовском файле сама собой напечаталась не понятная фраза:
уыееуыекеуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуые
Лог проверки прилагаю.

[QUOTE=ССД;1465203] Кроме того, в момент проверки avz в вордовском файле сама собой напечаталась не понятная фраза:
уыееуыекеуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуые
Лог проверки прилагаю.[/QUOTE]
Это известное поведение, bydesign AVZ.