произвольно удаляется файл telegram.exe

[dimka9]

Некоторое время назад стал удаляться telegram.exe при запуске. То есть программа запускается, затем закрывается и файл исчезает. Когда запускал от имени администратора все работало. Затем некоторое время (пару недель) все работало обычным способом. Теперь снова та же проблема.

та же беда с utorrent. С остальными exe проблем не замечено.

Посмотрите пожалуйста на dropbox - штатный ли у меня клиент стоит или какая зараза под него маскируется?

[Info_bot]

Уважаемый(ая) dimka9, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('C:\SysData\acnom.exe');
 TerminateProcessByName('c:\sysdata\control.exe');
 TerminateProcessByName('c:\users\kate\appdata\roaming\regdrv.exe');
 QuarantineFile('C:\SysData\acnom.exe', '');
 QuarantineFile('c:\sysdata\control.exe', '');
 QuarantineFile('c:\users\kate\appdata\roaming\regdrv.exe', '');
 QuarantineFile('C:\Windows\inst.exe', '');
 DeleteFile('C:\SysData\acnom.exe', '32');
 DeleteFile('c:\sysdata\control.exe', '32');
 DeleteFile('c:\users\kate\appdata\roaming\regdrv.exe', '32');
 DeleteFile('C:\Windows\inst.exe');
 DeleteFileMask('c:\sysdata', '*', true);
 DeleteDirectory('c:\sysdata');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Registry Driver');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог Autologger.

[dimka9]

а зачем нужно было удалять все мои вкладки в tab mix plus в firefox?

Хоть бы написали что это произойдет.

Спасибо хоть профиль пользователя на компьютере не удалили.

[Vvvyg]

Ничего подобного не должно было произойти. Во время выполнения скрипта FireFox был открыт?
Загрузите карантин и сделайте новые логи.

[dimka9]

да FF был открыт.

вот свежие логи.

[Vvvyg]

да FF был открыт.

В этом и причина, скорее всего. По ссылке Выполните скрипт в AVZ - уведомление с восклицательным знаком:
Перед выполнением скрипта необходимо закрыть все приложения!

Перезагрузка при удалении активных зловредов скриптом - жёсткая, без сохранения открытых данных, видимо, настройки плагина при открытом браузере и слетели.

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O4 - HKCU\..\Run: [Web Companion] = C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize (file missing)

Что с проблемой?

[dimka9]

спасибо. проблема ушла еще при удалении "c:\users\kate\appdata\roaming\regdrv.exe"

но надеюсь чистка помогла больше и оно больше ко мне не залезет.

[Vvvyg]

Карантин загрузите, если остался:

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.