Подозрение на вирусы

[Tom Ahawk]

Здравствуйте.

Прошу проверить логи, есть подозрения на вирус - последнее время немного увеличился интернет-трафик, хотя никаких загрузок (torrents) нет.

RSIT - http://rghost.ru/36223267
uVS - http://rghost.ru/36223284
AVZ - http://rghost.ru/36223527

Заранее спасибо.

[Bartimeus]

Tom Ahawk, Всё чисто. Сделаем очистку мусора
Выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта:

;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://GO.MICROSOFT.COM/FWLINK/?LINKID=54896
delref HTTP://GO.MICROSOFT.COM/FWLINK/?LINKID=69157
delref HTTP://WWW.MICROSOFT.COM/ISAPI/REDIR.DLL?PRD=IE&AR=IESEARCH
delref HTTP://WWW.MAIL.RU/CNT/5089
deltmp
delnfr
restart

Перезагрузка, пишем о старых и новых проблемах.

Также сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
На все запросы жмем Да и Далее

[Tom Ahawk]

Лог Malwarebytes - http://rghost.ru/36224583

[Bartimeus]

Tom Ahawk, в MBAM можно всё удалить.
Устранение уязвимостей:

Выполните скрипт в AVZ при наличии доступа в интернет:

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.

[Tom Ahawk]

Сообщение от Bartimeus

в MBAM можно всё удалить.

Удалил, перезагрузился.

Сообщение от Bartimeus

в блокноте откроется файл avz_log.txt

Файл не открылся. В принципе, все программы, указанные вами, стараюсь обновлять.

Спасибо!

[Bartimeus]

Сообщение от Tom Ahawk

Файл не открылся. В принципе, все программы, указанные вами, стараюсь обновлять.

значит уязвимостей нет, молодец!