Printable View
Здравствуйте. Стоит Windows 7/64-бит. Пользуюсь антивирусом Microsoft Security Essentials. Им был обнаружен вирус под названием Trojan:Win64/Sirefef.R после удаления он появляется снова с другим окончанием: Sirefef.K Sirefef.R Sirefef.E и т.д. Запускал AVP tool в безопасном режиме, ничего найдено не было. Однако вирус до сих пор присутствует. Нуждаюсь в вашей помощи. Заранее спасибо.
P.S. Надеюсь правильно выставил файлы.
Уважаемый(ая) [B]grinog4[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]лог полного сканирования MBAM[/URL].
Выполнил.
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=4905]- Системное восстановление[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
QuarantineFile('C:\Users\Dgr\AppData\Local\37f9c923\X','');
QuarantineFileF('C:\Users\Dgr\AppData\Local\37f9c923','*',true,' ',0,0,' ',' ',' ',' ');
RegKeyParamDel('HKCU','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','Shell');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
BC_DeleteFile('C:\Users\Dgr\AppData\Local\37f9c923\X');
BC_Activate;
ExecuteRepair(16);
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.
[/code]
[color=#FF0000]Компьютер перезагрузится[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color]) + новый лог MBAM.
также постарайтесь прислать файл на который ругается антивирус загрузив его согласно правилам в карантин.
[size="1"][color="#666686"][B][I]Добавлено через 28 минут[/I][/B][/color][/size]
+ Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.
Выполнил все как вы сказали. Ниже выставил логи.
Так же загружаю файл на который ругается антивирус и quarantine.zip
Антивирус ругаться перестал :) Спасибо огромное.
Результаты загрузки:
Файл сохранён как 111227_140222_virusinfo_files_DGR-PC_4ef9cfee66982.zip
Размер файла 5235965
MD5 e07dca338d9c9fc4c5cbe1bd6fc65004
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
Поспешил с результатами. Антивирус снова ругается на Sirefef. уже на новый файл file:C:\Users\Dgr\AppData\Local\37f9c923\U\80000000.@
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=4905]- Системное восстановление[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
DeleteFileMask('C:\Users\Dgr\AppData\Local\37f9c923','*',true,);
DeleteDirectory('C:\Users\Dgr\AppData\Local\37f9c923 ',' ');
BC_ImportAll;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.
[/code]
[color=#FF0000]Компьютер перезагрузится[/color]
что с проблемами ?
Скрипт выполнил :) Несколько раз выполнял полную проверку компьютера, антивирус ругаться перестал.
Большое вам спасибо :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\dgr\\appdata\\local\\37f9c923\\u\\800000cb.@ - [B]HEUR:Backdoor.Win64.Generic[/B] ( DrWEB: BackDoor.Maxplus.612, BitDefender: Trojan.Generic.7036627, NOD32: Win64/Sirefef.M trojan, AVAST4: Win32:Malware-gen )[*] c:\\users\\dgr\\appdata\\local\\37f9c923\\u\\800000cf.@ - [B]HEUR:Backdoor.Win64.Generic[/B] ( DrWEB: BackDoor.Maxplus.612, BitDefender: Backdoor.Generic.712048, NOD32: Win64/Sirefef.O trojan, AVAST4: Win32:Malware-gen )[*] c:\\users\\dgr\\appdata\\local\\37f9c923\\u\\80000000.@ - [B]Trojan.Win32.Genome.afruh[/B] ( DrWEB: BackDoor.Maxplus.612, BitDefender: Trojan.Generic.7082872, NOD32: Win64/Sirefef.P trojan, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]