Есть вирусы. Трояны и бэкдоры. [not-a-virus:RiskTool.Win32.BitCoinMiner.fqb ]

[Liminit]

Здравствуйте. Не знаю с чего начать, откуда то повалилось много вирусов, некоторые системные процессы начали запускаться из AppData/Local, отрубился редактор реестра, отрубились параметры папок, то бишь недоступно, нельзя включить отображение скрытых. Файл hosts заметил что весит 13 кб, глянул там очень много текста, похожего на html, удалял запрещал изменения, всё равно он таким оставался. В автозагрузке были файлы типа bronstab.exe и eksplorasi.exe, запрещал, включались. В папке со шрифтами Windows/Fonts файл обнаружился - 8058C.com, при попытке зайти в эту папку проводник перезапускается. Прогнал утилитой Касперского Rem.Tool, обнаружил порядка 9ти бэкдоров и червей. Малвар сейчас проверяет обнаружил пока что 67 объектов, но проверять ещё долго будет. Пока что выкладываю что имею. Надеюсь на помощь. Спасибо.

[Info_bot]

Уважаемый(ая) Liminit, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\Liminit\appdata\roaming\search~1\search~1.exe','');
 QuarantineFile('C:\Users\Liminit\appdata\roaming\searchindexer\desktopsearchservice.exe','');
 DeleteFile('C:\Users\Liminit\appdata\roaming\searchindexer\desktopsearchservice.exe','32');
 DeleteFile('C:\Users\Liminit\appdata\roaming\search~1\search~1.exe','32');
 DeleteFileMask('C:\Users\Liminit\appdata\roaming\searchindexer','*',true);
 DeleteDirectory('C:\Users\Liminit\appdata\roaming\searchindexer');
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',3,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте лог полного сканирования МВАМ.

[Liminit]

Карантин отправил. К сообщению цепляю лог MBAM.

[Vvvyg]

Удалите в MBAM всё, кроме:

C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> 3088 -> Действие не было предпринято.
C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> Действие не было предпринято.
C:\Program Files (x86)\Adobe\Adobe Photoshop CS6\amtlib.dll (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Program Files (x86)\Stardock\Object Desktop\IconPackager\patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
C:\Users\Liminit\Downloads\DTLite4451-0236.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[Liminit]

Найдены 7 уязвимостей. Все требуемые обновления скачал установил.

- - - Добавлено - - -

Благодарю Вас за помощь!

[Vvvyg]

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\liminit\\appdata\\roaming\\search~1\\se arch~1.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.fqb ( DrWEB: Tool.BtcMine.126 )