Есть подозрение что подцепил loader

**thejan** · 22.12.2012, 11:54

В работе компьютера постоянные сбои. Удалил порядка 10 разных вирусов, но думаю что-то осталось.

Есть подозрение на файл: C:\WINDOWS\system32\ctfmon.exe

Спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 22.12.2012, 11:56

Уважаемый(ая) thejan, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**regist** · 22.12.2012, 12:30

C:\Program Files\Kaspersky Lab\Kaspersky CRYSTAL 2.0
c:\program files\kingsoft\kingsoft antivirus

У вас стоят два антивируса, сбои при этом неизбежны. Как в фильме горец остаться должен только один.

**thejan** · 22.12.2012, 13:10

Сообщение от regist

У вас стоят два антивируса, сбои при этом неизбежны. Как в фильме горец остаться должен только один.

C:\Program Files\Kaspersky Lab - отсутствует данная папочка. Был действительно установлен, но после решения проблемы, для которой собственно и устанавливался, был удален. Просмотр скрытых включен

- - - Добавлено - - -

Скрин.JPG

Сообщение от thejan

Есть подозрение на файл: C:\WINDOWS\system32\ctfmon.exe

http://clck.ru/4Khja Шорт на virustotal.com

Определяет как Win32.Malware.Generic.a.(kcloud)

**regist** · 22.12.2012, 13:15

thejan, может папочки и нету, но в реестре остался.
Инструкции и утилиты для полного удаления остатков антивирусных продуктов.

удалите остатки антивируса потом сделайте новые логи.

+ пожалуйста проведите процедуру, которая описана тут. Результат загрузки напишите в сообщении здесь.

+ Сделайте лог полного сканирования МВАМ.

- - - Добавлено - - -

Сообщение от thejan

Есть подозрение на файл: C:\WINDOWS\system32\ctfmon.exe

если есть подозрения
Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

**thejan** · 22.12.2012, 15:02

1. Отчет "Скрипт сбора неопознанных и подозрительных файлов" загрузил. В теме отписался:

Файл сохранён как 121222_094152_virusinfo_files_MICROSOF-643647_50d58060d7757.zip
Размер файла 9849913
MD5 f8d5bdfc0430e849e43bf73ac6eb429c

2. Файл прислал в карантин:

regist, пытался сделать через AVZ он .exe отказывает захватывать. Сделал через обычное архивирование, пароль virus

Файл сохранён как 121222_102026_ctfmon_50d5896a9fbd9.zip
Размер файла 14839
MD5 ffd9a4284511ad001cbda828f540ff51

Новые логи прикрепляю