При загрузке долго не появлялись ярлыки с раб. стола

[dmidon]

При загрузке долго не появлялись ярлыки с раб. стола, проверил в безопасном режиме Dr.Web CureIt. нашел несколько вирусов.

Затем запустил AVZ и в процессе выполнения скриптов (описание rules) ярко красным было написано про не пойманный перехватчик...

Помогите пожалуйста привести систему в порядок!

[Info_bot]

Уважаемый(ая) dmidon, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Прикрепите лог virusinfo_syscure.zip.

[dmidon]

Прикрепите лог virusinfo_syscure.zip.

прикрепил!

[Bratez]

Активной заразы в логах не видно.

Выполните скрипт в AVZ:

begin
DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
ExecuteSysClean;
BC_DeleteSvcReg('Netprotocol');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).

[dmidon]

Сделал, прикрепил.
Когда делал лог virusinfo_syscheck снова была информация "перехватчик не определен" - это нормально?

Активной заразы в логах не видно.

Выполните скрипт в AVZ:

begin
DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
ExecuteSysClean;
BC_DeleteSvcReg('Netprotocol');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).

[thyrex]

Сделайте лог полного сканирования МВАМ

[dmidon]

Сделайте лог полного сканирования МВАМ

Высылаю...

Забыл написать, что после полной проверки Dr.Web CureIt грузится стал нормально

однако в mbam-log зараженные ключи

[thyrex]

Удалите в МВАМ только указанные строки

Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETPROTOCOL (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netprotocol (Trojan.Agent) -> No action taken.

Зараженные файлы:
c:\RECYCLER\s-1-5-21-299502267-2077806209-1177238915-500\Dc6.exe (PUP.Hacktool.Patcher) -> No action taken.

[dmidon]

Спасибо за помощь!