Непонятные трояны

[Леся Бородина]

Привет комьюнити! Образовалась проблемка. Был пойман непонятный троян примерно 2 дня назад http://f5.s.qip.ru/aN0HtIjS.png На тот момент стоял Нод32. После этого были проведены профилактические действия (форматирование всех дисков и переустановка лицнезии вин 8.1). Всё было хорошо, но сегодня куреит снова нашел новый троян http://i.imgur.com/7qoYTUP.png На данный момент стоит КИС. Я по опасным сайтам не лазаю, все проверенные. Что за напасть? Прошу помощи

[Info_bot]

Уважаемый(ая) Леся Бородина, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

CureIt! свежий? Были у Dr. Web ложные срабатывания на Хром.

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[Леся Бородина]

Да, свежий. А в первом случае что-то со скайпом связано?

Спасибо. Сейчас сделаю и по результатам отпишусь.

- - - Добавлено - - -

Лог UVS прикреплен к первому сообщению

- - - Добавлено - - -

Подскажите, что эти трояны вообще могли увести?

[Vvvyg]

Да, свежий. А в первом случае что-то со скайпом связано?

Да. Но и скайп, и хром у Вас совершенно нормальные.

Подскажите, что эти трояны вообще могли увести?

Есть у меня подозрение, что не было никаких троянов, что-то CureIt! перебдел, похоже.
Kaspersky Internet Security включен, обновлён, никаких предупреждений не выдаёт? Сделайте в нём полную проверку для верности.

[Леся Бородина]

Есть у меня подозрение, что не было никаких троянов, что-то CureIt! перебдел, похоже.
Kaspersky Internet Security включен, обновлён, никаких предупреждений не выдаёт? Сделайте в нём полную проверку для верности.

Каждые полчаса теперь проверяюсь. Пусто.
Посмотрите пожалуйста скриншот. Это нормально?

[Vvvyg]

Для скайпа - вполне.

Сделайте лог "Угроза сканирования" (Threat scan) в МВАМ..

[Леся Бородина]

Вроде чисто. Надо было лог куреита сохранить

[Vvvyg]

Попробуем выцепить.

Выполните скрипт в AVZ:

begin
QuarantineFileF('%USERPROFILE%\Doctor Web\cureit.log', '*', true,'', 0, 0, '', '', '');
QuarantineFile('C:\Program Files\DrWeb\Doctor Web\spidernt.log','');
CreateQurantineArchive(GetAVZDirectory+'DrWebLog.zip');
end.

В папке с AVZ появится архив DrWebLog.zip, прикрепите его к своему следующему сообщению.

[Леся Бородина]

Папка пуста. Куки были почищены, возможно поэтому

[Vvvyg]

Я проблем с троянами не вижу.

Загрузите SecurityCheck by glax24 отсюда и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[Леся Бородина]

Видимо куреит обманул

[Vvvyg]

Порядок.

Выполните рекомендации после лечения.