Проблем с вируси

[ares85ares]

Здравейте! Имам много странен проблем. Постоянно се показва съобщение от Аваст за блокирана зловредна страница - през няколко секунди и с много дразнещ звук. SAS и  MBAM не намират нищо. С Аваст направих сканиране преди стартиране и откри гадина - Win32, която е преместена в клетката. След това нямаше проблем до включването на лаптопа на следващия ден. Сега като сканирам с Аваст не намира нищо, но съобщенията продължават. Предполагам, че има остатъци от изтритие или още някоя гадина, но не знам как да ги открия и изтрия. Лаптопът е с Windows 7.

 

[ozzy]

Пробвай да почистиш с това https://toolslib.net/downloads/finish/1/

[ares85ares]

Няма промяна - положението е същото. Прикачвам снимка от съобщенията на Аваст. Качеството е лошо, но снимах с телефона.

[Night_Raven]

Изпълни стъпките (без №2) от този коментар.

[ares85ares]

Addition.txt

FRST.txt

[Night_Raven]

Не виждам нищо потенциално опасно в тези дневници, но все още имам съмнения.

 

Изтегли TDSSKiller и:

- разархивирай архива на удобно място;

- стартирай TDSSKiller.exe;

- кликни Change paramteres, в долната секция Additional options постави отметки на Verify driver digital signatures и Detect TDLFS file system и потвърди с OK;

- кликни бутон Start scan и изчакай да се извърши сканирането;

- ако не бъдат открити заплахи, просто кликни Close;

- ако бъдат открити подозрителни обекти, кликни Continue и след това Close;

- ако бъдат открити зловредни обекти, се увери, че от падащите менюта е избрана опцята Cure, кликни Continue и след това Reboot computer;

- в дял C: ще се създаде текстов файл дневник от сканирането (името му започва с TDSSKiller), копирай му съдържанието в следващия си коментар.

 

[ares85ares]

Направих го

TDSSKiller.3.0.0.44_07.04.2015_23.00.51_log.txt

[ares85ares]

Мина почти час от сканирането с TDSSKiller и гадното съобщение не се е появявало.

Благодаря Night_Raven

[Night_Raven]

В такъв случай можеш да изтриеш изтегления файл, създадения дневник и папката на TDSSKiller в дял C:.

[ares85ares]

Имам още един проблем, този път на моя лаптоп. При стартиране се появява това съобщение:

 

Прилагам лог от Autoruns:

autpruns.rar

[Night_Raven]

Разархивирай .reg файла от прикпрепения архив, кликни два пъти върху него, потвърди с Yes и OK и рестартирай компютъра.

 

TrayIconsClean.zip

[ares85ares]

Изпълних указанията и съобщението не се появи. Отново благодаря, Night_Raven!

[ares85ares]

Сега рестартирах отново лаптопа и съобщението пак се появи. Става въпрос за това:

[ExaFlop]

Без да затваряш съобщението, натисни едновременно Ctrl+Shift+Esc. Като се отвори диспечерът на задачи, щракни на раздел Applications, намери реда, съответстващ на съобщението, щракни по него с десен бутон и избери Go To Process, Сега щракни с десен бутон по процеса и избери Properties. Напиши тук кой е процесът.

[ares85ares]