не работает Антивирусная утилита AVZ [Trojan-Downloader.VBS.Agent.bbg, not-a-virus:RiskTool.Win32.BitCoinMiner.xou ]

**aleschka3** · 16.01.2016, 10:59

хотел попросить помощи в удалении вируса, но программа не работает
Снимок.PNG
вирус находится на сетевом диске но при удалении появляется снова, на компьютере его не обнаруживает
маскируется под архив info.zip

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 16.01.2016, 11:00

Уважаемый(ая) aleschka3, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 16.01.2016, 11:48

Стандартный скрипт №2 тоже не выполняется?

**aleschka3** · 16.01.2016, 13:01

№2 выполняется но тоже какая то ошибка присутствуетСнимок-1.PNG

**thyrex** · 16.01.2016, 15:34

Нам нужен лог, а не скриншот

**aleschka3** · 16.01.2016, 17:48

hijackthis.log virusinfo_syscheck.zip

**thyrex** · 16.01.2016, 23:22

В логах полный порядок

**aleschka3** · 17.01.2016, 19:32

а вирус то никуда не делся. И что получается вирус тотал говорит что это вирус а прога что все нормально чему верить?

**thyrex** · 17.01.2016, 21:45

К сетевому диску имеет доступ только этот компьютер?

**aleschka3** · 18.01.2016, 09:56

да действительно ноут имеет доступ

**thyrex** · 18.01.2016, 23:01

Сделайте лог полного сканирования МВАМ

**aleschka3** · 19.01.2016, 12:17

сделал

**thyrex** · 19.01.2016, 22:51

По логам ноута

Удалите в МВАМ только

Код:

PUM.Optional.DisableChromeUpdates, HKLM\SOFTWARE\POLICIES\GOOGLE\UPDATE, , [502d3902cacfd16590b8fc25e91b966a], 
PUP.Optional.SearchSnacks, HKLM\SOFTWARE\WOW6432NODE\SearchSnacks, , [423ba794b5e4f6402eecddfe10f37b85], 
PUM.Optional.DisableChromeUpdates, HKLM\SOFTWARE\WOW6432NODE\POLICIES\GOOGLE\UPDATE, , [1964e457efaa0c2a2a1e0e13cd3747b9], 

PUM.Optional.DisableChromeUpdates, HKLM\SOFTWARE\POLICIES\GOOGLE\UPDATE|DisableAutoUpdateChecksCheckboxValue, 1, , [502d3902cacfd16590b8fc25e91b966a]
PUM.Optional.DisableChromeUpdates, HKLM\SOFTWARE\WOW6432NODE\POLICIES\GOOGLE\UPDATE|DisableAutoUpdateChecksCheckboxValue, 1, , [1964e457efaa0c2a2a1e0e13cd3747b9]

**aleschka3** · 20.01.2016, 09:58

а с этим что делать?

Trojan.BitCoinMiner, Y:\info.zip, , [304d6ad10a8fed492ea140ed5ca522de],
Trojan.BitCoinMiner, Y:\192.168.1.1\AGESTAR\Фотоархив\info.zip, , [8cf1d9620b8e3afcc30cd05d2dd4966a],
Trojan.BitCoinMiner, Y:\192.168.1.1\AGESTAR\Фотоархив\Баба\info.zip, , [84f9ee4d6b2ed0664689f83539c82ed2],

**thyrex** · 20.01.2016, 21:11

Если эти файлы Вам неизвестны, удаляйте

**CyberHelper** · 20.01.2016, 21:21

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. \img001.scr - not-a-virus:RiskTool.Win32.BitCoinMiner.xou ( DrWEB: archive:, BitDefender: Trojan.Generic.12071848 )
2. \information.vbe - Trojan-Downloader.VBS.Agent.bbg

не работает Антивирусная утилита AVZ [Trojan-Downloader.VBS.Agent.bbg, not-a-virus:RiskTool.Win32.BitCoinMiner.xou ] (заявка № 195825)

Опции темы