[решено] Планировщик заданий(вопросы о заданиях)

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

Планировщик заданий(вопросы о заданиях)

Всем доброго времени суток! Возникли вопросы связанные с планировщиком заданий. Прошу помочь. Спасибо за ранее!

1. AmiUpdXp (Описание: Software Version Updater), что за задание, в интернете не нашел?
2. MP Scheduled Scan
3. SvcRestartTask ($(@%systemroot%\system32\osppc.dll,-201))

Цитата:

Цитата SBSA

в интернете не нашел? »

Это шутка такая?

Цитата:

Цитата SBSA

что за задание »

Возможно вирус. Проверьте компьютер.

http://www.avira.com/ru/support-thre.../7994/tlang/ru

Цитата:

Файлы
– %HOME%\AppData\SwvUpdater\Updater.exe После полного завершения процесса создания он запускается на выполнение.
– %HOME%\AppData\SwvUpdater\Updater.xml
– %WINDIR%\Tasks\AmiUpdXp.job

Цитата:

Цитата Iska

Это шутка такая? »

Нет, с Эглишем мало пока прокатит.

Цитата:

Цитата Leha Ares

Возможно вирус. Проверьте компьютер. »

Чем посоветуете?

Как по вашему, стоит у себя держать Касперский Аснти-Вирус 6.0, сейчас он ловит, что нибудь или уже совсем устарел?

Цитата:

Цитата SBSA

Чем посоветуете? »

http://forum.oszone.net/thread-98169.html

Переношу...

Выполните диагностику полученные логи: virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt прикрепите к своей теме.

Вот, прикрепил.

Сделайте дополнительно лог ScheduledTasks

Не могу добавить, файл не поддерживается а при попытке архивировать говорит нет доступа. В чем проблема?

У вас он открывается? Скопируйте содержимое в блокнот и сохраните с произвольным именем.

Давайте еще один лог посмотрим:

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите Perform Full Scan (Полное сканирование), нажмите Scan (Сканирование), после сканирования - Ok - Show Results (Показать результаты) - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке:

Цитата:

%appdata%/Malwarebytes/Malwarebytes' Anti-Malware/Logs

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Подробнее читайте в руководстве

Вам известен файл?:
C:\Users\Baradinovich\Desktop\platejka\platejka.scr

Цитата:

Цитата SBSA

AmiUpdXp (Описание: Software Version Updater), что за задание, в интернете не нашел? »

Потенциально-нежелательное ПО от производителя Amonetize ltd.

Цитата:

Цитата Sandor

Вам известен файл?:
C:\Users\Baradinovich\Desktop\platejka\platejka.scr »

Ничего там нету, не нашел.

Цитата:

Цитата Sandor

AmiUpdXp (Описание: Software Version Updater), что за задание, в интернете не нашел? »
Потенциально-нежелательное ПО от производителя Amonetize ltd. »

Что мне следует делать, каковы нежелательные действия?

Если уже закрыли MBAM, повторите сканирование (можно только диск С) и удалите только:

Цитата:

Обнаруженные ключи в реестре: 6
HKCR\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9} (PUP.Software.Updater) -> Действие не было предпринято.
HKCR\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476} (PUP.Software.Updater) -> Действие не было предпринято.
HKCR\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67} (PUP.Software.Updater) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96} (PUP.Software.Updater) -> Действие не было предпринято.
HKCR\Updater.AmiUpd.1 (PUP.Software.Updater) -> Действие не было предпринято.
HKCR\Updater.AmiUpd (PUP.Software.Updater) -> Действие не было предпринято.

Обнаруженные параметры в реестре: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|dskchk (Worm.AutoRun.Gen) -> Параметры: C:\Users\Baradinovich\Desktop\platejka\platejka.scr -> Действие не было предпринято.

Обнаруженные файлы:
C:\Users\Baradinovich\AppData\Local\SwvUpdater\Updater.exe (PUP.Software.Updater) -> Действие не было предпринято.
C:\Windows\Tasks\AmiUpdXp.job (PUP.Software.Updater) -> Действие не было предпринято.

Лог после удаления покажите.
Повторите логи AVZ (стандартный скрипт 2) и RSIT.

Цитата:

Цитата Sandor

Если уже закрыли MBAM »

Да, закрыл, электричество вырубили вот и выключал комп.

Завтра логи покажу, а-то рабочий день кончается, не успею.

Что с проблемой?

Sandor, В смысле? Вы же сказали что бы я логи выложил. А проблема, проблема была, что задача в планировщике какая-то подозрительная была, даже сведений в интернете на русском не нашел.

Цитата:

Цитата SBSA

задача в планировщике какая-то подозрительная была »

А сейчас она есть? По логам не видно.

Цитата:

Цитата Sandor

А сейчас она есть? По логам не видно. »

Нет, не нашел. Спасибо!
Сейчас посмотрю, что там еще подозрительного и непонятного.

Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам.

Также выполняйте Рекомендации.

Вот

Malwarebytes Anti-Malware можно деинсталлировать. Остальное обновляйте. Удачи!

Sandor, Посмотрю, что к чему. Спасибо!