Помогите удалить вирус троян из системной памяти

[Argun]

Не могу избавиться от трояна в системной памяти (Результат: Обнаружено: PDM:Exploit.Win32.Generic,Объект:c:\windows\system 32\lsass.exe) касперский находит лечит через некоторое время вирус появляется снова. В папке Program Data появляются файлы temp5.exe и temp6.exe каспер их лечит далее через неопределенное время вирус появляется снова.

[Info_bot]

Уважаемый(ая) Argun, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Что за программа - Плагин_Фиксации_действий_пользователя - имеете представление?

Скачайте утилиту Universal Virus Sniffer отсюда и сделайте полный образ автозапуска uVS.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[Argun]

Программа Плагин_Фиксации_действий_пользователя установлена с сайта Росказна при настройки рабочего места ЕИС Госзакупки. Для чего она нужна я не знаю нужно ее удалить.

Во вложении все файлы что вы просили!

[Vvvyg]

Через уязвимости долбят, скорее всего, и это означает, что источник заражения - другой/другие компьютеры в локальной сети.

HotFix KB3020369 Внимание! Скачать обновления
HotFix KB3125574 Внимание! Скачать обновления
HotFix KB4012212 Внимание! Скачать обновления
HotFix KB4499175 Внимание! Скачать обновления
HotFix KB4474419 Внимание! Скачать обновления
HotFix KB4490628 Внимание! Скачать обновления
HotFix KB4512486 Внимание! Скачать обновления
HotFix KB4519976 Внимание! Скачать обновления

Устанавливайте, это только критические хотфиксы, включая KB4012212, который закрывает опаснейшую уязвимость, используемую в т. ч. нашумевшими в 2017 году шифровальщики WannaCry и Petya/NotPetya, а также многими майнерами и троянами.

Это стоит обновить:

-------------------------------- [ Java ] ---------------------------------
Java 8 Update 181 (64-bit) v.8.0.1810.13 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u231-windows-x64.exe)^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Reader XI (11.0.06) - Russian v.11.0.06 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC.
------------------------------- [ Browser ] -------------------------------
Yandex v.19.9.3.314 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^

WinRAR 5.01 (64-разрядная) v.5.01.0 Внимание! Скачать обновления

Архиваторы тоже используются в нехороших целях:
Дыра в WinRAR более 19 лет угрожала 500 миллионам пользователей.

По логам чисто.

[Argun]

Спасибо за помощь! Сделал все как вы написали, на данный момент вируса нет буду наблюдать!