Вирус-Банер Capricornus [not-a-virus:HEUR:RiskTool.Win32.BitCoinMiner.gen ]

**EVScherbakov** · 10.02.2016, 23:16

Добрый вечер!

При открытие зараженного файла поймал вирус, который изначально качал и устанавливал "левый" софт (Данную проблему решил программой UnHackMe).
Но осталась проблема с всплывающими рекламными банерами.

Прошу Вас оказать содействие в сложившейся ситуации.

P.S.: Не понял где взять AVZ - virusinfo_syscure.zip

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 10.02.2016, 23:17

Уважаемый(ая) EVScherbakov, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mrak74** · 10.02.2016, 23:59

Здравствуйте !!!

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  TerminateProcessByName('C:\Users\Евгений\AppData\Local\SweetLabs App Platform\Engine\ServiceHostAppUpdater.exe');
  QuarantineFile('C:\Users\Евгений\appdata\roaming\cpuminer\sgminer\sgminer.exe','');
  QuarantineFile('C:\Users\Евгений\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk','');
  QuarantineFile('C:\Windows\winstart.bat','');
  QuarantineFile('C:\Program Files (x86)\Defsoft\lKEK8M.exe','');
  QuarantineFile('C:\Users\Евгений\AppData\Local\SweetLabs App Platform\Engine\ServiceHostAppUpdater.exe','');
  DeleteFile('C:\Users\Евгений\appdata\roaming\cpuminer\sgminer\sgminer.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(3);
 ExecuteRepair(21);
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

Код:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

**EVScherbakov** · 11.02.2016, 00:15

Всё сделал.
Добвил virusinfo_syscure.zip

Появился архив quarantine.zip , но он весит 7,34

**mrak74** · 11.02.2016, 01:02

очистите кэш и cookies-файлы браузеров

Очистите кэш DNS с помощью CCleaner после воздействия вредоносных программ, подменяющих DNS

Что с проблемой ?

**EVScherbakov** · 11.02.2016, 19:22

Добрый вечер.

Программой ccleaner не воспользовался, но банеры вроде пропали!
Как Вы думаете, обязательно прочистить еще и клинером или вирус побежден?

**mrak74** · 11.02.2016, 20:34

Сообщение от EVScherbakov

Как Вы думаете, обязательно прочистить еще и клинером или вирус побежден?

Лишним не будет.

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

**CyberHelper** · 11.02.2016, 20:44

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\users\евгений\appdata\roaming\cpuminer\sgminer\ sgminer.exe - not-a-virus:HEUR:RiskTool.Win32.BitCoinMiner.gen ( DrWEB: Tool.BtcMine.582 )

Вирус-Банер Capricornus [not-a-virus:HEUR:RiskTool.Win32.BitCoinMiner.gen ] (заявка № 196950)

Опции темы