И Вы ее больше никуда не вставляли, между 1-м и 5-м разами, ни в какой другой компьютер ?
Если так.
Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.
Если вставляли в другой компьютер. Нужна отдельная тема на нашем форуме, с логами другого компьютера.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
никуда не вставлял
Выполните скрипт в uVS Как выполнить скрипт в uVS
Сделайте новый полный образ автозапуска uVS, если не будет умещаться в теме, удалите предыдущие вложения.Код:;uVS v3.87.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.3 v388c delref %SystemDrive%\PROGRAMDATA\ZAAEXMVV\CSONYNCD5.BAT delall %SystemDrive%\LAUNCHER.BAT delall D:\LAUNCHER.BAT zoo %SystemDrive%\USERS\USER\POWERMODULE.EXE delall %SystemDrive%\USERS\USER\POWERMODULE.EXE delref %SystemDrive%\PROGRAMDATA\SDVHFLM\PQEKUKC4.BAT delref HTTP:\\SEARCHLS-OKE.RU delref %SystemDrive%\PROGRAM FILES (X86)\OURSOFT\PQEEHN.EXE delref %SystemDrive%\PROGRAM FILES (X86)\GARMIN\EXPRESS TRAY\EXPRESSTRAY.EXE zoo %SystemDrive%\USERS\USER\POWERSHELLUPDATE\POWERMODULE.EXE delall %SystemDrive%\USERS\USER\POWERSHELLUPDATE\POWERMODULE.EXE regt 28 regt 29 regt 5 restart
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
ссылка "Как выполнить скрипт в uVS" - не работает
скрипт выполнил
Удалите лишние файлы с флешки. Понаблюдайте. Не вижу ничего подозрительного в последнем логе.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Вставил другую флешку с такими же симптомами и началось все по новому - удаляю ntuser и они появляются по новому.
хотя на 3х других флешках все нормально. понаблюдаю еще.
Последний раз редактировалось Вячеслав__; 31.10.2016 в 14:15.
Напомните, каким файловым антивирусом Вы защищаете свою систему (файлы/флешки) ?
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
на 3х флешках вроде все нормально, на 4й файлы появляются снова после удаления.
использовал AVAST
- - - - -Добавлено - - - - -
на другом компьютере стоит ESET, но он тоже ничего не видит на флешках.
Там где использовали, установите антивирус, любой, на Ваше усмотрение.Сообщение от Вячеслав__
В настройках антивируса - "Защита в режиме реального времени" - "Настройка" - "Методы", установите галочки "Потенциально нежелательное ПО", "Потенциально опасное ПО". Пункт "Очистка" , передвиньте ползунок в крайнее правое положение "Тщательная очистка". Название меню, подменю может отличаться, в зависимости от версии антивируса. Если антивирус вдруг удалит, что то "нужное", но Вам захочется это восстановить, зайдите в подменю "Карантин", выделите необходимый объект, правой кнопкой мыши, выберите пункт "Восстановить и исключить из сканирования".
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
неделю флешками не пользовался... решил проверить - все вернулось обратно, опять возникают не нужные файлы
В настройках антивируса "Сканирование компьютера" - Выбранный профиль - "Сканирование Smart", повторите процедуру описанную выше с настройками сканирования.
Если есть в антивирусе, зависит от версии, пункт "Съемные носители", - Действие предпринимаемое после подключения внешнего устройства (должна стоять галочка), по умолчанию стоит "Показать параметры сканирования", можете перевести на другой режим в ниспадающем меню "Автоматическое сканирование устройства". Если все сделаете правильно, антивирус сам при подключении флешки будет проверять ее и удалять автоматически вирусы.
- - - - -Добавлено - - - - -
Чудес на свете не бывает, на пролеченной "машине", я Вам отключил автоматический автозапуск со съемных устройств -> автоматически вирус с флешки на компьютер перебраться не может. Остается только понять где "гуляла" флешка или кто продолжает заражать компьютер ...
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Возможно следует проверить второй домашний компьютер, для этого необходимо создать отдельную тему.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 5
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Вячеслав__, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
