Подозрение на трояна, ворующего пароли от клиент-банков main.lua

[bistro]

Пожалуйста, посмотрите логи, на компе какая-то зараза. Инет работает через раз, страницы могут вообще не грузиться. Ну и троян этот. Нашел ярлык с таким содержанием поля "Объект" в свойствах ярлыка: "C:\WINDOWS.0\system32\notepad.exe C:\Program Files\Cheat Engine 6.2\main.lua". И плюс ко всему, невозможно зайти в свойства системы, т.к. этот файлик удален , так что восстановление системы пытался отключить в реестре, но не знаю как проверить теперь, получилось отключить или нет.
Вложение 423652Вложение 423653Вложение 423654

[Info_bot]

Уважаемый(ая) bistro, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

У Вас установлено 2 приложения с модулем фаервола eset smart security и agnitum outpost. Это в помощь Инструкции и утилиты для полного удаления остатков антивирусных продуктов удалите один из них, при этом не забудьте оставить что то с модулем антивируса.

Пофиксите в HijackThis:

O2 - BHO: QipLI - {6B5863A0-C43F-4C0A-982B-CC0E9125783F} - (no file)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: Яндекс.Бар (для uTorrent) - {1208AB5D-4748-49fe-A74A-484AE2FA5D34} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

C:\Program Files\Приложение www.klerk.ru\toolbar.dll

- это приложение Вам знакомо ?

После удаления одного из фаерволов. Сделайте лог утилиты GetSystemInfo + Сделайте лог полного сканирования MBAM

[bistro]

Все выполнено. Приложение знакомо, бухгалтер работает с ним, но если есть сомнения, могу и удалить.
Лог GetSystemInfo Лог MBAM: Вложение 424072

Инет кстати, так и тормозит. При этом выявлена такая закономерность: когда включаешь комп и доходит до входа в систему, если пароль набираешь сразу и это окошко не висит несколько минут, то все нормально работает. Если пароль наберешь не сразу, а спустя какое-то время, то инет тормозит, и ничего не грузится

[bistro]

подниму тему

[Vvvyg]

Удалите в MBAM всё, кроме:

HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
C:\WINDOWS\system32\ctfmon.exe (Trojan.FakeMS) -> Действие не было предпринято.
C:\WINDOWS\system32\winlogon.exe (Trojan.FakeMS.ED) -> Действие не было предпринято.
C:\WINDOWS\system32\dllcache\iissync.exe (Virus.Expiro) -> Действие не было предпринято.
C:\WINDOWS.0\I386\CTFMON.EX_ (Trojan.FakeMS) -> Действие не было предпринято.
C:\WINDOWS.0\I386\IISSYNC.EX_ (Virus.Expiro) -> Действие не было предпринято.
D:\Program Files\Compax software\kulinar\help\favorite.gif (Extension.Mismatch) -> Действие не было предпринято.
G:\Program Files\Compax software\kulinar\help\favorite.gif (Extension.Mismatch) -> Действие не было предпринято.

Сделайте полный образ автозапуска uVS.