Trojan A0040776.exe

[Bilal]

Касперский время от времени обнаруживает Trojan в System Volume Information под именем A0040776.exe, удаляет его, но почему-то потом опять через некот вермя опять находит
посмотрите пож логи авз, там показывает подозрений - 1
http://exfile.ru/104937 hijackthis
http://exfile.ru/104939 avz

[winshelp]

Bilal.
Отключите восстановления системы:
Кликнуть пpавой кнопкой мыши на "Мой компьютеp".
Выбpать "Свойства".
Вкладка "Восстановление системы".
Поставить птичку на "Запpетить восстановление системных файлов на всех дисках".
Hажать "Пpименить".
Появится сообщение, пpедупpеждающее об удалении всех точек восстановления. Подтвеpдить, нажав "ОК".
-------
Перегрузите компьютер и включите восстановление системы.
У вас в системе есть еще присутствие антивируса McAfee !!!
Два антивируса в системе не есть хорошо нужно один из них удалить!!!
-------
После перезагрузки компьютера проделайте вот это.
1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Прикрепите его без переименования к Вашему следующему сообщению.

[Bilal]

сделал все как вы сказали
вот отчет http://exfile.ru/105148

[winshelp]

Удалите в Malwarebytes Anti-Malware отметив галками, и нажав удалить выделенное, вот это:

Зараженные параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> No action taken.

Зараженные папки:
C:\Documents and Settings\1\Application Data\FieryAds (Adware.FieryAds) -> No action taken.

Зараженные файлы:
C:\Documents and Settings\1\Application Data\fieryads.dat (Adware.FieryAds) -> No action taken.

Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум + приложите лог HiJackThis.

[Bilal]

http://exfile.ru/105883 вот лог авз
http://exfile.ru/105884

и скажите как сделать, чтобы касперский пр включении загружался раньше всех, а то он стартует после того как все процессы загрузятся

[Bilal]

можете ответить на последний вопрос

[winshelp]

Bilal, немного не понятен вопрос ваш, но если вам что то не нравиться в работе Касперского, то можете его исправить установочным файлом.
Начинаете инсталяцию, и выбираете функцию исправить, не помню уже точно как называется, но точно знаю что такая функция исправления есть в опциях Касперского при повторной инсталяции!!!

[01pump]

Bilal,
Как вы определяете что каспер стартует позже всех? Вы что на появляющийся ярлык в трее смотрите?
Он стартует когда надо.

[Bilal]

да на ярлык)) а что на самом деле он стартует раньше всех?

[snifer67]

да на ярлык)) а что на самом деле он стартует раньше всех?

до загрузки программ стартует.