Постоянно удаляется "троянская программа"

[АлександрВолков]

Постоянно удаляется "троянская программа"

здравствуйте, столкнулся с проблемой. Последние дни антивирусник постоянно выдает сообщение о удалении троянской программы. Cureit-том и AWD-cleaner-ром проверил, чисто. Видимо компьютер заражен и вирус периодически срабатывает, подскажите, что делать? прилагаю скриншоты сообщений антивируса, и лог uVS

 

[АлександрВолков]

temp подчищаю, перестает вылазить сообщение, а после перезагрузки опять появляется. Пробовал AVZ-та же картина

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v4.0 RC2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
del %Sys32%\TASKS\CROPHIT
;------------------------autoscript---------------------------

delall %SystemDrive%\PROGRAMDATA\WINDOWS\ONE.VBS
delall %SystemDrive%\PROGRAMDATA\WINDOWS\ONESTART.BAT
zoo %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
addsgn 9252771A1C6AC1CC0B44584E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 8 Win32/Filecoder.NBJ [ESET-NOD32] 7

chklst
delvir

delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
apply

deltmp
delref %SystemDrive%\PROGRAMDATA\NVIDIA\NVCONTAINERUSER%D.LOG
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE
delref {23E5D772-327A-42F5-BDEE-C65C6796BB2A}\[CLSID]
delref {177AFECE-9599-46CF-90D7-68EC9EEB27B4}\[CLSID]
delref {CEF51277-5358-477B-858C-4E14F0C80BF7}\[CLSID]
delref {59116E30-02BD-4B84-BA1E-5D77E809B1A2}\[CLSID]
delref %SystemRoot%\SYSWOW64\PEERDISTSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\RDPCORETS.DLL
delref %SystemRoot%\SYSWOW64\UMPO.DLL
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\CSCSVC.DLL
delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\LSM.EXE
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {444785F1-DE89-4295-863A-D46C3A781394}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}\[CLSID]
delref %SystemRoot%\SYSWOW64\WIN32K.SYS
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref %Sys32%\MSSPELLCHECKINGFACILITY.DLL
delref %Sys32%\BLANK.HTM
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref TBS\[SERVICE]
delref VMMS\[SERVICE]
delref MESSENGER\[SERVICE]
delref RDSESSMGR\[SERVICE]
delref %SystemDrive%\PROGRAMDATA\NVIDIA\NVCONTAINERNETWORKSERVICE.LOG
delref %Sys32%\PSXSS.EXE
delref %SystemDrive%\PROGRAM FILES\NVIDIA CORPORATION\DISPLAY\NVLICENSINGS.DLL
delref %Sys32%\SHAREMEDIACPL.CPL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\AMD\ATI.ACE\CORE-IMPLEMENTATION\64\WBOCX.OCX
delref %SystemDrive%\USERS\33F8~1\APPDATA\LOCAL\TEMP\HYD27BC.TMP.1479053164\HTA\3RDPARTY\FS.OCX
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE.DLL
delref F:\LENOVO_SUITE.EXE
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[АлександрВолков]

спасибо большое, safety) Антивирусник больше не ругается, я так понимаю, он и другие косяки подчистил, а не только сязанные с этими троянскими программами?

 

[safety]

в реестре были зачищены ссылки на отсутствующие файлы,
+
сделайте еще эту проверку.

далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[АлександрВолков]

сделайте еще эту проверку.

сделал, вот лог

 

[АлександрВолков]

проверка угроз не показывает

 

[АлександрВолков]

а вечером вот такие штуки выскочили

 

[Vvvyg]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

 

[АлександрВолков]

сделал сканирование, вот отчеты

 

[АлександрВолков]

и еще вот такая штука появилась

 

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
Task: {DCF0805B-A8F3-4B16-987D-98675244E672} - \VKSaverUpdate -> No File <==== ATTENTION
2017-01-21 13:43 - 2017-01-21 13:43 - 0000228 _____ () C:\Users\мы\AppData\Roaming\del.bat
2017-04-25 19:22 - 2017-04-25 19:22 - 0005818 _____ () C:\ProgramData\666.exe
EmptyTemp:
Reboot:

 

[АлександрВолков]

сделал фикслог

 

[safety]

добавьте лог журнала обнаружения угроз из антивирусника
+
сделайте новый образ автозапуска

 

[АлександрВолков]

добавьте лог журнала обнаружения угроз из антивирусника

какого конкретно? Того, что постоянно работает в системе, или скачанный по вашей рекомендации malware?

образ автозапуска прилагаю

 

[АлександрВолков]

на всякий случай)

 

[safety]

какого конкретно? Того, что постоянно работает в системе, или скачанный по вашей рекомендации malware?

ESET конечно. который постоянно сигналит по обнаруженным угрозам.

 

[АлександрВолков]

Да в том и странность, что угроза не обнаруживается, и в логах ее нет. При чем ни одним сканером и антивирусом. А всплывает окно предупреждения раз или два в сутки, утром или вечером. И когда всплывает то в описании там IPшник какой-то... Такое впечатление, что кто-то подцепится пытается. На всякий случай скрин окна угроз прилагаю

 

[АлександрВолков]

То-есть, постоянно антивирусник как раз уже не сигналит) Один раз, как правило через несколько минут после включения. Но когда всплывает прупреждение, сразу появляется сообщение о критической ошибке, и комп сам перезагружает систему

 

[safety]

в Endpoint Antivirus как раз ошибка при просмотре_отображении журнала угроз (показывает пусто), хотя в файл эти угрозы записываются.

попробуйте лог сделать в ESET_log_collector и добавьте на форум.
https://download.eset.com/special/logcollector/ESETLogCollector_rus.exe