@shavka

По наивности пользовался Microsoft Edge. Подцепил вирус. Открыл Диспетчер задач после запуска, не открыв ни одной проги и браузера. Там во вкладке Журнал приложений у Microsoft Edge в столбике Сеть стоит 8 ГБ. Переустановил Винду средствами самой Винды с полным форматированием. Поменял браузер на Яндекс. Теперь во вкладке Журнал приложений Диспетчера задач в столбике сеть везде стоят нули даже при открытых прогах и браузере, и в списке приложений ни одного браузера вообще нет - злоумышленник видно с юмором попался. Характерно то, то после переустановки начисто и чистки Диспетчер задач открывается долго. Переустановил Винду начисто до заводской установки средствами производителя компа из защищенной области. Та же ситуация - во вкладке Журнал приложений Диспетчера задач в столбике сеть везде стоят нули даже при открытых прогах и браузере. Проверки многочисленными антивирусами ничего не дали. И еще в Диспетчере устройств болтается неопознанное устройство, которое удаляется правой конопкой, но потом само появляется

Вложения

CollectionLog-2017.02.07-19.51.zip (67.8 Кб, 4 просмотров)

0

@Sandor

Здравствуйте!

В логах ничего подозрительного.

Покажите скриншот

1

@shavka

Прошу прощения за формат файла - RTF в раре. Сижу на маленьком нетбуке, там нормальных прог не установлено, и подходящих для загрузки форматов нет.
Кстати, проверяю щас AVZ в оффлайне, нашел перехватчиков уровня ядра и BackDoor.Win32.Oserdi.ama. А ваш автологгер в оффлайне работает? Если да, попробую еще раз сделать логи в оффлайне, может, чего найдете.

Вложения

ДиспУстр.rar (1.12 Мб, 2 просмотров)

0

@Sandor

Это не страшно.

Предлагаю проконсультироваться в системном разделе.

1

@shavka

Оно может вам и не страшно - дело мастера боится. А буткит - страшно? Потому что переустановка винды с полным форматированием ничего не дает

0

@Sandor

Вполне легальные программы, например, антивирусы - тоже используют перехватчики. Поэтому такие записи в логе AVZ не страшны, я об этом говорил.

1