Помогите! Не могу побороть вирус. Процессы из папки AppDATA/Roaming состоящие из 4 символов с расширением .exe вешают систему и перестал работать интернет. [Trojan.Win32.Cidox.sjq
]
Помогите! Не могу побороть вирус. Процессы из папки AppDATA/Roaming состоящие из 4 символов с расширением .exe вешают систему и перестал работать интернет. [Trojan.Win32.Cidox.sjq
]
Добрый день.
Проблема следующая. Компьютер был судя по всему заражен с карточки мобильного и еще со Skype.
Симптомы: в папке User/AppDATA/Roaming появляются файлы состоящие из 4 символов с расширением .exe, которые грузят процессор на 100% и в описании диспетчера задач идут как Registry Editor. В автозагрузке постоянно появляется WINSXS32 со ссылкой на файл из папки Roaming.
До недавнего времени просто убивал процесс и работал дальше. Теперь проблема вылезла с интернетом. Перестали грузится почти все страницы. В безопасный режим не могу войти, компьютер перегружается в обычный режим сам.
Если есть возможность убить заразу без переустанови системы, буду премного благодарен.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Alex Graph, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R2F5X96.exe (Trojan.Carberp) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R3DJIBS.exe (Trojan.Exploitdrop.WS) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R4TGZUP.exe (Malware.Packer) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R4YJSH6.exe (Malware.Packer) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R5HW9OT.exe (Trojan.Ransom) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R69BILF.exe (Trojan.Agent) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R6FNBPX.exe (Trojan.Ransom) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R75WNS6.exe (Trojan.Ransom) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R7GPXA5.exe (Backdoor.Cidox.WMP) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R7P288H.exe (Trojan.Agent) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R8HZ1A3.exe (Malware.Packer) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$R9OCRI8.exe (Trojan.Exploitdrop.WS) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RAM5NNF.exe (Backdoor.Cidox.WMP) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RAY9D3S.exe (Trojan.Ransom) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RC7GLL3.exe (Trojan.Ransom) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RCCNM5C.exe (Trojan.Exploitdrop.WS) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RDZ3TPM.exe (Malware.Packer) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$REGGNFA.exe (Trojan.Exploitdrop.WS) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$REVM6ML.exe (Backdoor.Cidox.WMP) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RFKBKFS.exe (Trojan.Ransom) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RG5GWEB.exe (Trojan.Ransom) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RH79O4R.exe (Trojan.Exploitdrop.WS) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RHMHB38.exe (Trojan.Ransom) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RHRV2ZW.exe (Trojan.Ransom) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RJA1IE4.exe (Trojan.Exploitdrop.WS) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RL6O4FX.exe (Malware.Packer) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RLGJLXB.exe (Malware.Packer) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RLZ5OJP.exe (Trojan.Ransom) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RNDSBYD.exe (Trojan.Ransom) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RNE166D.exe (Malware.Packer) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RQ165QE.exe (Trojan.Ransom) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RR2LJXQ.exe (Trojan.Ransom) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RR2WZMC.exe (Backdoor.Cidox.WMP) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RR7XCHX.exe (Trojan.Carberp) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RRIS1UB.exe (Trojan.Ransom) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RSFDLEU.exe (Trojan.Ransom) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RSV5A5C.exe (Trojan.Agent) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RTOVNYS.exe (Trojan.Agent) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RULNMKY.exe (Trojan.PornoAsset.NVO) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RW868WG.exe (Trojan.Ransom) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RXDMKOU.exe (Trojan.Exploitdrop.WS) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1097843583-869446891-390578211-1000\$RY9VEW2.exe (Trojan.Agent) -> Действие не было предпринято.
C:\Users\Alex\AppData\Roaming\E407.exe (Trojan.Exploitdrop.WS) -> Действие не было предпринято.
C:\Windows\System32\drhplkm.dll (Backdoor.Cidox.NOD) -> Действие не было предпринято.
C:\Windows\System32\efyjumd.dll (Backdoor.Cidox.NOD) -> Действие не было предпринято.
C:\Windows\System32\qtieion.dll (Backdoor.Cidox.NOD) -> Действие не было предпринято.
C:\Windows\System32\wsgfbpl.dll (Backdoor.Cidox.NOD) -> Действие не было предпринято.
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
Все удалил.
Все равно запускается процесс в память и тормозит комп. Это происходит при загрузке и еще 1-2 раза на протяжении дня. при чем компьютер стоит включенный и на нем ничего не делается.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: