Printable View
Подцепил какой-то вирус, в автозагрузке появился файл svchost.exe, который расположен в appdata/local/temp/svchost.exe Файл через антивирус или же удаление процесса в диспетчере пропадает и нормально работает, но до следующего перезапуска системы.
p.s. Подскажите как сделать логи ([URL="http://www.cyberforum.ru/attachments/321550d1382808747"][B]virusinfo_syscure и [URL="http://virusinfo.info/attachment.php?attachmentid=431178&d=1376351350"]virusinfo_syscheck[/URL][/B][/URL])
Заранее спасибо!
Уважаемый(ая) [B]Onrike[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здест есть всё [url]http://virusinfo.info/pravila.html[/url]
Вот, понял как сделать лог.
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('c:\users\d899~1\appdata\local\temp\svchost.exe');
QuarantineFile('c:\users\d899~1\appdata\local\temp\svchost.exe','');
QuarantineFile('c:\users\d899~1\appdata\local\temp\openvg.exe','');
TerminateProcessByName('c:\users\d899~1\appdata\local\temp\onion.exe');
QuarantineFile('c:\users\d899~1\appdata\local\temp\onion.exe','');
DeleteFile('c:\users\d899~1\appdata\local\temp\svchost.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Спасибо, помогло. В диспетчере теперь не появляется, но в папке темп все равно висит. Ну думаю антивирусом почищу. Карантин выслал и логи.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Запустил VirtualDub и KMPlayer, опять в процессах появился svchost.exe (хотя не факт что включился из-за этого)
MBAM сканирует.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
В общем что я хочу сказать, проблему решил. Файлы удаляются нормально, без антивируса (через шифт+дел), проблема была в том что друг кинул архив для получения "биткоинов", попросил запустить у себя, т.к. комп сильнее. Я раз запустил, там начало подсчитывать что-то, в итоге забил, папка с той прогой так и валялась на компе. Когда я только что запустил файл из папки "темп", мне выбило "Started cgminer 3.7.2". Загуглив его я понял что это из-за той проги. Потом удалив ту прогу, я попробовал удалить из папки темп файлики, и о боги, удалились. Сейчас попробую перезагрузиться.
p.s. Все равно в автозагрузке появился. Вот что вычитал:
[QUOTE]вредоносное ПО, которое заражает компьютеры пользователей и устанавливает на них BitCoin майнера.
Идея заключается в «краже» вычислительных ресурсов инфицированного компьютера с целью добычи пиринговой цифровой валюты BitCoin, которая в последнее время все больше набирает популярность.
Биткоины являются виртуальными монетами (англ. coin — монета; прим. mixednews) в форме файла, хранящегося на вашем устройстве.[/QUOTE]
По идее придется форматировать диск и перебивать винду.
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]C:\Program Files\Adobe\Adobe After Effects CS6\Support Files\amtlib.dll (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Program Files (x86)\Total Commander\Programs\IsoBuster\keygen.zip (RiskWare.Tool.HCK) -> Действие не было предпринято.
C:\Program Files (x86)\Total Commander\Programs\UltraISO\App\UltraISO\reg.zip (Riskware.Tool.CK) -> Действие не было предпринято.
D:\FlylinkDC++\Downloads\3dcoat4003\64bit\Crack\3d-coat.4.0.03.(64.bits)-MPT.exe (PUP.Riskware.Patcher) -> Действие не было предпринято.
D:\FlylinkDC++\Downloads\After Effects CS6\adobe-patch.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
D:\FlylinkDC++\Downloads\Autodesk 3ds Max & 3ds Max Design 2012 ISO\activation\Crack\x-force_2012_x32.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
D:\FlylinkDC++\Downloads\Autodesk 3ds Max & 3ds Max Design 2012 ISO\activation\Crack\x-force_2012_x64.exe (Trojan.Agent.ck) -> Действие не было предпринято.
D:\FlylinkDC++\Downloads\uvlayout-pro-2.06.00d\!KeyGen.exe (Trojan.Downloader) -> Действие не было предпринято.[/code]
Удалял, все равно после перезапуска появилось.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Вот лог с ComboFix, прошу прощения что долго, на работе был.
Файлы все поудаляло, даже те которые не удалялись прочими программами.
Проблема решена?
Перезапустился, все хорошо, файлы удалились и больше не появились, а еще решилась проблема с скайпом)
Отличная программа, возьму на вооружение. Спасибо огромное за помощь.
Самостоятельно ее применять не нужно
[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\d899~1\appdata\local\temp\onion.exe - [B]not-a-virus:NetTool.Win32.Tor.d[/B] ( DrWEB: Tool.Tor.1 )[*] c:\users\d899~1\appdata\local\temp\svchost.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.lkl[/B] ( DrWEB: Tool.BtcMine.150 )[/LIST][/LIST]