Авира определила наличие ТРОЯНА TR/Graftor.80945.6.и TR|Bit Coin Miner. Gen 7

[Геннадий_72]

Происходит атозаражение. В папке TEMP появляются файлы cm3.exe. Удаление автоматически не происходит, зараженные файлы отправляются в карантин. Скрытые файлы не определяются. Попытка удалить все файлы которые появились в период заражения не увенчались успехом - многие не удаляются - заблокированы...."

[Info_bot]

Уважаемый(ая) Геннадий_72, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

http://virusinfo.info/pravila.html

[Геннадий_72]

Как прикрепить к теме вложением ????

[mike 1]

Выберете "Расширенный режим" => Нажмите на кнопку в виде скрепки => Появиться возможность выбрать файлы для загрузки => Загрузите файлы.

[Геннадий_72]

А что дальше ???

[mike 1]

А дальше когда загрузите необходимые отчеты я скажу что дальше нужно будет делать.

[mrak74]

Правила

4. Создайте новую тему в разделе Помогите с кратким описанием проблемы в заголовке и подробным описанием в сообщении; вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log)

Как оформить заявку в разделе "Помогите!"

[Геннадий_72]

а как его теперь отправить ??

[mike 1]

Читайте внимательно 8 сообщение там даже видео есть как оформить заявку в разделе "Помогите".

[Геннадий_72]

Правильно ???

[mike 1]

Проведите эту http://virusinfo.info/content.php?r=290-virus-detector процедуру. Ссылку на результат прикрепите в вашей теме.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
• Прикрепите отчет к своему следующему сообщению.

[Геннадий_72]

Не могу зайти или запустить программу, пишет, что нет нужных прав для доступа к данному объекту..
Что делать ?? файл для отправки ещё грузится...

[mike 1]

1. Как загрузиться дайте ссылку на результат в вашей теме.

2. Попробуйте сохранить на флешку или на другой жесткий диск AdwCleaner.

[Геннадий_72]

ссылка на результат грузится...
А вот AdwCleaner (by Xplode не открывается..., и не сохраняется на рабочем столе..нет нужных прав для доступа к данному объекту..

[mike 1]

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2012-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[Геннадий_72]

Добрый день!! вроде получилось...

[mrak74]

Удалите в MBAM, только указанные параметры:

HKCR\CLSID\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKCR\TypeLib\{A8954909-1F0F-41A5-A7FA-3B376D69E226} (Trojan.BHO) -> Действие не было предпринято.
HKCR\Interface\{967A494A-6AEC-4555-9CAF-FA6EB00ACF91} (Trojan.BHO) -> Действие не было предпринято.
HKCR\BhoNew.BhoApp.1 (Trojan.BHO) -> Действие не было предпринято.
HKCR\BhoNew.BhoApp (Trojan.BHO) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
C:\Program Files\Ticno\Tabs\TicnoTabsBho111217.dll (Trojan.BHO) -> Действие не было предпринято.
C:\WINDOWS\system32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято.

Сделайте повторный лог MBAM.

Выполните скрипт в AVZ:

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 ExecuteWizard('SCU',2,2,true);
 ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[Геннадий_72]

комп выключился сам.., надо опять сканировать в МВАМ ??? а потом в AVZ ???

[mike 1]

комп выключился сам.., надо опять сканировать в МВАМ ??? а потом в AVZ ???

Совершенно верно. + Не забудьте подготовить новый отчет HiJackThis