Добрый вечер.Помогите вывести зловреда.Грузит комп так что тот еле работает.Просканировал Dr.webом,тот нашол 67 вирусов Expiro.22 которые внедрились во все .exeшники винды и не только.Логи прикрепляю.
Добрый вечер.Помогите вывести зловреда.Грузит комп так что тот еле работает.Просканировал Dr.webом,тот нашол 67 вирусов Expiro.22 которые внедрились во все .exeшники винды и не только.Логи прикрепляю.
Сейчас проблема актуальна? Если да, запускайте лечение DrWeb до полной победы
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
- удалите в MBAM
- Выполните скрипт в AVZКод:Заражённые папки: c:\documents and settings\Admin\local settings\application data\bron.tok-12-20 (Worm.Brontok) -> No action taken. c:\documents and settings\Admin\application data\winxrar (Trojan.Agent) -> No action taken. Заражённые файлы: c:\WINDOWS\system32\dp1.fne (Worm.Autorun) -> No action taken. c:\WINDOWS\system32\spec.fne (Worm.AutoRun) -> No action taken. c:\WINDOWS\system32\internet.fne (HackTool.Patcher) -> No action taken. c:\WINDOWS\system32\RegEx.fne (Worm.Autorun) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00001.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00002.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00003.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00004.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00005.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00006.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00007.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00008.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00009.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00010.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00011.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00012.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00013.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00014.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00015.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00016.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00017.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00018.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00019.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00020.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00021.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00022.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00023.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00024.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00025.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00026.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00027.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00028.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00029.dta (Trojan.Dropper) -> No action taken. d:\Distribs\Antivir\avz4\avz4\Infected\2011-04-20\avz00030.dta (Trojan.Dropper) -> No action taken. d:\Distribs\реестр\ctfmon.exe (Trojan.FakeMS) -> No action taken. c:\WINDOWS\system32\com.run (Trojan.Banker) -> No action taken. c:\WINDOWS\system32\eAPI.fne (Worm.AutoRun) -> No action taken. c:\WINDOWS\system32\krnln.fnr (Trojan.Agent) -> No action taken. c:\WINDOWS\system32\og.dll (Worm.AutoRun) -> No action taken. c:\WINDOWS\system32\og.EDT (Worm.AutoRun) -> No action taken. c:\WINDOWS\system32\RegEx.fnr (Worm.AutoRun) -> No action taken. c:\WINDOWS\system32\shell.fne (Worm.AutoRun) -> No action taken. c:\WINDOWS\system32\ul.dll (Worm.AutoRun) -> No action taken. c:\documents and settings\Admin\application data\winxrar\after.png (Trojan.Agent) -> No action taken. c:\documents and settings\Admin\application data\winxrar\dir.png (Trojan.Agent) -> No action taken. c:\documents and settings\Admin\application data\winxrar\dot.gif (Trojan.Agent) -> No action taken. c:\documents and settings\Admin\application data\winxrar\htmlayout.dll (Trojan.Agent) -> No action taken. c:\documents and settings\Admin\application data\winxrar\logo.png (Trojan.Agent) -> No action taken. c:\documents and settings\Admin\application data\winxrar\logo2.png (Trojan.Agent) -> No action taken. c:\documents and settings\Admin\application data\winxrar\myriadwebpro-condensed.ttf (Trojan.Agent) -> No action taken. c:\documents and settings\Admin\application data\winxrar\rules.css (Trojan.Agent) -> No action taken. c:\documents and settings\Admin\application data\winxrar\s.htm (Trojan.Agent) -> No action taken. c:\documents and settings\Admin\application data\winxrar\sb-h-scroll-next.png (Trojan.Agent) -> No action taken. c:\documents and settings\Admin\application data\winxrar\sb-h-scroll-prev.png (Trojan.Agent) -> No action taken. c:\documents and settings\Admin\application data\winxrar\sb-scroll-back.png (Trojan.Agent) -> No action taken. c:\documents and settings\Admin\application data\winxrar\sb-scroll-base.png (Trojan.Agent) -> No action taken. c:\documents and settings\Admin\application data\winxrar\sb-scroll-slider.png (Trojan.Agent) -> No action taken. c:\documents and settings\Admin\application data\winxrar\sb-v-scroll-next.png (Trojan.Agent) -> No action taken. c:\documents and settings\Admin\application data\winxrar\sb-v-scroll-prev.png (Trojan.Agent) -> No action taken. c:\documents and settings\Admin\application data\winxrar\scroll.css (Trojan.Agent) -> No action taken. c:\documents and settings\Admin\application data\winxrar\sview (Trojan.Agent) -> No action taken. c:\documents and settings\Admin\application data\winxrar\winxrar.exe (Trojan.Agent) -> No action taken. c:\documents and settings\Admin\application data\winxrar\winxrarview.exe (Trojan.Agent) -> No action taken. c:\documents and settings\Admin\application data\winxrar\xsendexe.tmp (Trojan.Agent) -> No action taken.
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темыКод:begin QuarantineFile('c:\WINDOWS\system32\calc.exe',''); QuarantineFile('e:\WINDOWS\system32\svchost.exe',''); QuarantineFile('e:\WINDOWS\system32\calc.exe',''); QuarantineFile('e:\WINDOWS\system32\dllcache\iissync.exe',''); QuarantineFile('e:\WINDOWS\system32\dllcache\svchost.exe',''); QuarantineFile('c:\WINDOWS\system32\regsvr.exe',''); CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Уважаемый(ая) Inkognito, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.