Обнаружены зловреды и уязвимости системы.

[tuman]

Подозреваю заражение ноутбука ESPRIMO Mobile. Avira Antivira обнаружила в двух местах TR/Rogue.9050419. AVPTool обнаружила в двух местах HEUR:Exploit.Script.Generic и 10 уязвимостей системы. AVZ при проверке обнаружила подозрительные файлы, процессы и уязвимости системы. CureIt! не обнаружила ничего опасного. Прошу помощи в дальнейшем выявлении и обезвреживании зловредных программ, анализе подозрительных файлов и процессов, устранении уязвимостей компьютера. Необходимые лог-файлы прилагаю. Заранее благодарю за ответ.

[Info_bot]

Уважаемый(ая) tuman, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Сделайте лог полного сканирования MBAM (http://virusinfo.info/showthread.php?t=53070)

[tuman]

Лог сделал. Выявлено 8 объектов. Выявленные объекты не удалял. Файл отчета прилагается. Нужно ли теперь удалять эту программу? С уважением.

[mike 1]

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "Remove Selected" ("Удалить выделенные" - смотрите, что удаляете).

Обнаруженные папки:  1
C:\Documents and Settings\All Users\Application Data\IBUpdaterService (PUP.InstallBrain) -> Действие не было предпринято.
Обнаруженные файлы: 1
C:\Documents and Settings\All Users\Application Data\IBUpdaterService\repository.xml (PUP.InstallBrain) -> Действие не было предпринято.

Проверьте эти файлы на virustotal
кнопка Выбрать файл (Choose File) - ищите нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

F:\Общая\Приложения\4shared_Desktop_3.3.5.exe
F:\Общая\Приложения\Медиа\Winamp\winamp561_full_emusic-7plus_ru-ru.exe
F:\Общая\Приложения\Медиа\Winamp\winamp5621_full_emusic-7plus_all.exe

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

[tuman]

Файлы на жестком диске удалил. Файлы на съемных носителях проверил на virustotal. Результаты проверки прилагаю. Итог нового полного антивирусного сканирования сообщу после его окончания. С уважением.

- - - Добавлено - - -

Повторное полное сканирование выявило те же самые объекты. Надо ли их удалять окончательно? Надо ли удалять карантин? Надо ли удалять саму антивирусную программу? Почему нужно оставлять только один антивирус? С уважением.