Недавнее содержимое от Cyberclub

Вроде все в порядке. Второй день касперский молчит. Спасибо вам, ребята.

Просто не все с этим так просто. У нас, естественно, был антивирус. Когда мы переехали на эту систему - возникли какие-то конфликты при ее настройке, вызванные непосредственно антивирусом. Я деталей не знаю - когда это происходило, я был на выходных. Как я понял, наш системный администратор...

Так. Проверил еще раз. Каспер показывает по нулям все.

Я в шоке, честно говоря, и ничего не понимаю. Попросил другого админа в ночную смену проверить комп. 516 Neshta было найдено. Он их пролечил. Я сейчас вышел работать в ночные смены, тоже буду проверять и пролечивать комп.

Забыл прикрепить файл, извините.

Скрипт выполнил. Два профиля ставятся от системы, предоставляющей нам услуги лаунчера для клуба. Необходимы для функционирования программы, как я полагаю. Третий профиль наш - рабочий. К двум остальным даже доступа нет, они скрыты и тому подобное. Удалил. Спасибо. Сейчас еще раз выполню...

Прикрепляю

Прикрепляю лог из SecurityCheck

ProxyService удалил Что касается повторного заражения - все проверили, все подчистили. Утром все было чисто везде. Потом просто в работе перестал открываться диспетчер, я решил проверить заново и он нашелся еще раз. Откуда вылез - не понятно.

Сорян за флуд. Но, сейчас вдруг резко перестал открываться диспетчер. Чекнул через KRD - скриншот. Эта фигня опять всплыла в единичном экземпляре. Сорри за качество.

Не имею понятия, честно говоря. Рекомендуете удалить? Про проблему - все работает исправно, сегодня еще раз проверили - вирусов нет.

Так. Сделал, как было сказано. То, что вылечить не удалось - было удалено. После этого сверху прошелся еще раз с рабочего стола через KVRT. Нашло 1 файл, какой-то архив, с пометкой, что файл скачан из неизвестного источника и может быть использован мошенниками в социальной инженерии или...

Понял. Попробуем. Позже вернусь с результатами.

Я вернулся. И так. Админ запустился ночью с LiveUSB, прогнал систему. С его слов "Там нашло пять-шесть штук чего-то, я нажал пролечить в касперском и все". Решил я после этого вновь запуститься с флешки через KRD. 1) На первой проверке нашлось 13 вирусов. Или около того. 2) На глубокой...

Прикрепляю лог ClearLNK