Скрытый объект при загрузке системы.

[Бумбарам]

Система сильно тормозит.
При загрузке каспер детектит какой-то скрытый объект со странным путем, жмешь удалить, а при следующей загрузке тоже самое.

Лог хайджека забыл взять (машина далеко от меня), но лог джека проверял тут http://www.hijackthis.de/en#anl пофиксил все подозрительные записи.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
QuarantineFile('C:\System Volume Information\_restore{9053603E-340A-47BD-8359-4BC94CD7D36F}\RP201\A0119098.exe','');
 QuarantineFile('C:\System Volume Information\_restore{9053603E-340A-47BD-8359-4BC94CD7D36F}\RP201\A0119096.exe','');
 QuarantineFile('C:\System Volume Information\_restore{9053603E-340A-47BD-8359-4BC94CD7D36F}\RP201\A0119097.exe','');
 QuarantineFile('C:\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\APPLICATION DATA\.#\MBX@398@3F3238.###','');
 DeleteFile('C:\System Volume Information\_restore{9053603E-340A-47BD-8359-4BC94CD7D36F}\RP201\A0119097.exe');
 DeleteFile('C:\System Volume Information\_restore{9053603E-340A-47BD-8359-4BC94CD7D36F}\RP201\A0119096.exe');
 DeleteFile('C:\System Volume Information\_restore{9053603E-340A-47BD-8359-4BC94CD7D36F}\RP201\A0119098.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Сделайте лог MBAM

[Бумбарам]

Вот логи, посмотрите что там у мнас "хорошего"
Карантин отправил

[polword]

- Выполните скрипт в AVZ

begin
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('c:\Autorun.exe','');
 QuarantineFile('c:\WINDOWS\ResPatch\Backup\calc.exe','');
 QuarantineFile('c:\WINDOWS\system32\calc.exe','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы

[Бумбарам]

Выслал

[polword]

если файл c:\Autorun.exe не знаком,выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 DeleteFile('c:\Autorun.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

[Бумбарам]

На этом всё?

[polword]

если больше ничего не беспокоит, то все

[Бумбарам]

Вот это беспокоит. Это появляется после перезагрузки.

[thyrex]

Отключите службу AST Service

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 11
• В ходе лечения вредоносные программы в карантинах не обнаружены