Подозрение на подмену стандартных процессов

[Zkjuby]

Каких именно не скажу, были взломаны кошельки вебманей недавно, каким образом так и не удалось выяснить. После этого подозреваю любые непонятные телодвижения в системе. Прошу помочь.

[Bratez]

Выполните скрипт в AVZ:

begin
QuarantineFile('C:\WINDOWS\system32\winlogon.exe','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=79099).

[Zkjuby]

Выполнил

[Шапельский Александр]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DDR\Setup.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Сделайте лог MBAM

[Zkjuby]

Выполнил

[Шапельский Александр]

Проверим один файл, выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\oobe\AntiWPA_Crypt.dll','');
  BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

[Zkjuby]

Выполнил

[Zkjuby]

Апну еще разок мож забыли про меня

[polword]

в логах чисто. Что-нибудь еще беспокоит?

[Zkjuby]

нет

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 11
• В ходе лечения вредоносные программы в карантинах не обнаружены