Вирусы в папке TEMP [not-a-virus:NetTool.Win32.Tor.d ]

Printable View

03.01.2014, 16:19
Semetrio

Вложений: 2

Вирусы в папке TEMP [not-a-virus:NetTool.Win32.Tor.d ]

Мой антивирус(Emsisoft Anti-Malware)обнаружил в C:\Users\836D~1\AppData\Local\Temp 3 вируса - openvg.exe onion.exe и svchost.exe.Проблема в том,что ни карантин,ни удаление не помогает.Создаются новые и загружаются вместе с системой.Вот и прошу у вас помощи...

Заранее спасибо.
03.01.2014, 16:21
Info_bot

Уважаемый(ая) [B]Semetrio[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
03.01.2014, 16:46
mike 1

Внимание !!! База поcледний раз обновлялась 12.07.2013 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы AVZ и сделайте новые логи AVZ.
03.01.2014, 16:53
Semetrio

Вложений: 1

Сделал.
03.01.2014, 17:07
mike 1

Закройте все программы

Отключите
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:

[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
TerminateProcessByName('c:\users\836d~1\appdata\local\temp\onion.exe');
QuarantineFile('C:\Users\Администратор\appdata\local\temp\svchost.exe','');
QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\svchost.exe','');
QuarantineFile('C:\PROGRA~2\QtOpenGL\gal_st2.dll','');
QuarantineFile('c:\users\836d~1\appdata\local\temp\onion.exe','');
DeleteFile('c:\users\836d~1\appdata\local\temp\onion.exe','32');
DeleteFile('C:\Windows\Tasks\DLL-Files.Com Fixer_MONTHLY.job','64');
DeleteFile('C:\Windows\Tasks\DLL-Files.Com Fixer_Updates.job','64');
DeleteFile('C:\Windows\system32\Tasks\DLL-Files.Com Fixer_MONTHLY','64');
DeleteFile('C:\Windows\system32\Tasks\DLL-Files.Com Fixer_Updates','64');
DeleteFile('C:\Users\836D~1\AppData\Local\Temp\svchost.exe','32');
DeleteFile('C:\Users\Администратор\appdata\local\temp\svchost.exe','32');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
DeleteService('clrpslcm');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.

[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.b1.org/?bsrc=hmior&chid=c167991
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - (no file)
[/CODE]

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Скачайте [url="http://malwarebytes.org/mbam-download-exe-random.php"]Malwarebytes' Anti-Malware[/url] или с [URL="http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe"]зеркала[/URL], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы, выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]
03.01.2014, 19:29
Semetrio

Вложений: 3

Сделал всё,что написано выше.
Malwarebytes' Anti-Malware сканирует.
Логи:

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Malwarebytes' Anti-Malware просканировал.Лог:
03.01.2014, 21:35
mike 1

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "[b]Remove Selected[/b]" ("[B]Удалить выделенные[/B]" - [B][COLOR="Red"]смотрите, что удаляете[/COLOR][/B]).

[CODE]
Обнаруженные ключи в реестре: 22
HKCR\CLSID\{25927741-5E5B-4D27-8D8B-9188FE64373F} (PUP.Optional.SearchYa) -> Действие не было предпринято.
HKCR\ironsource.searchyaHlpr.1 (PUP.Optional.SearchYa) -> Действие не было предпринято.
HKCR\ironsource.searchyaHlpr (PUP.Optional.SearchYa) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{25927741-5E5B-4D27-8D8B-9188FE64373F} (PUP.Optional.SearchYa) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{25927741-5E5B-4D27-8D8B-9188FE64373F} (PUP.Optional.SearchYa) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{25927741-5E5B-4D27-8D8B-9188FE64373F} (PUP.Optional.SearchYa) -> Действие не было предпринято.
HKCR\CLSID\{33AA308B-B565-4376-AC66-59EE9B6AD13E} (PUP.Optional.SearchYa) -> Действие не было предпринято.
HKCR\ironsource.searchyadskBnd.1 (PUP.Optional.SearchYa) -> Действие не было предпринято.
HKCR\ironsource.searchyadskBnd (PUP.Optional.SearchYa) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{33AA308B-B565-4376-AC66-59EE9B6AD13E} (PUP.Optional.SearchYa) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{33AA308B-B565-4376-AC66-59EE9B6AD13E} (PUP.Optional.SearchYa) -> Действие не было предпринято.
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Действие не было предпринято.
HKCR\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9} (PUP.Optional.SoftwareUpdater) -> Действие не было предпринято.
HKCR\Updater.AmiUpd.1 (PUP.Optional.SoftwareUpdater) -> Действие не было предпринято.
HKCR\Updater.AmiUpd (PUP.Optional.SoftwareUpdater) -> Действие не было предпринято.
HKCU\SOFTWARE\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Действие не было предпринято.
HKCU\Software\iVIDI Plugin (PUP.Optional.Ividi.A) -> Действие не было предпринято.
HKCU\Software\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj (PUP.Optional.FunMoods.A) -> Действие не было предпринято.
HKCU\Software\InstallCore\1I1T1Q1S (PUP.Optional.InstallCore.A) -> Действие не было предпринято.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Действие не было предпринято.
HKLM\SOFTWARE\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj (PUP.Optional.FunMoods.A) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BonanzaDealsLive.exe (PUP.Optional.BonanzaDeals.A) -> Действие не было предпринято.

Обнаруженные параметры в реестре: 4
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{33AA308B-B565-4376-AC66-59EE9B6AD13E} (PUP.Optional.SearchYa) -> Параметры: SearchYa Toolbar -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{33AA308B-B565-4376-AC66-59EE9B6AD13E} (PUP.Optional.SearchYa) -> Параметры: -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Параметры: 1 -> Действие не было предпринято.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Параметры: 1W1G1U1K1O1H -> Действие не было предпринято.

Обнаруженные папки: 11
C:\Users\Администратор\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Roaming\OpenCandy\8C2D8E7DB3C444F6888320A8924849D9 (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Roaming\OpenCandy\F557014AAA0A4C8D881D2D8CA1C15848 (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Roaming\OpenCandy\OpenCandy_8C2D8E7DB3C444F6888320A8924849D9 (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\ProgramData\BONANZADEALSLIVE (PUP.Optional.BonanzaDeals.A) -> Действие не было предпринято.
C:\ProgramData\BONANZADEALSLIVE\Update (PUP.Optional.BonanzaDeals.A) -> Действие не было предпринято.
C:\ProgramData\BONANZADEALSLIVE\Update\Log (PUP.Optional.BonanzaDeals.A) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Local\BONANZADEALSLIVE (PUP.Optional.BonanzaDeals.A) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Local\BONANZADEALSLIVE\CrashReports (PUP.Optional.BonanzaDeals.A) -> Действие не было предпринято.
C:\Program Files (x86)\BONANZADEALSLIVE (PUP.Optional.BonanzaDeals.A) -> Действие не было предпринято.
C:\Program Files (x86)\BONANZADEALSLIVE\CrashReports (PUP.Optional.BonanzaDeals.A) -> Действие не было предпринято.

Обнаруженные файлы:
C:\Program Files (x86)\SearchYa!\1.5.25.0\bh\searchya.dll (PUP.Optional.SearchYa) -> Действие не было предпринято.
C:\Program Files (x86)\SearchYa!\1.5.25.0\searchyaTlbr.dll (PUP.Optional.SearchYa) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-3926897011-2808620656-3352936402-500\$R5IFH0R.exe (PUP.Optional.Cgminer) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Local\Temp\svchost.exe (PUP.Optional.Cgminer) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Local\Temp\svchost.exe (Trojan.Agent.Gen) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Local\Temp\PHATK121016.CL (Trojan.BitcoinMiner) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Local\Temp\SCRYPT130511.CL (Trojan.BitcoinMiner) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Local\Temp\DIABLO130302.CL (Trojan.BitcoinMiner) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Local\Temp\POCLBM130302.CL (Trojan.BitcoinMiner) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Local\Temp\DIAKGCN121016.CL (Trojan.BitcoinMiner) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Roaming\OpenCandy\8C2D8E7DB3C444F6888320A8924849D9\hamsterfreeziparchiver.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Roaming\OpenCandy\F557014AAA0A4C8D881D2D8CA1C15848\chrometest.html (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\ProgramData\BONANZADEALSLIVE\Update\Log\BonanzaDealsLive.log (PUP.Optional.BonanzaDeals.A) -> Действие не было предпринято.
[/CODE]

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

Проверьте эти файлы на [url=http://www.virustotal.com/index.html]virustotal[/url]
[CODE]
D:\Program Files (x86)\R.G. Element Arts\Day Z\DayZ game\key+keychanger\cdkey_changer.exe
C:\Program Files (x86)\W7Elegant Black Pearl\Resources\shared\Program Files\Windows Sidebar\Patch_sidebar.exe.exe
C:\Program Files (x86)\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_taskmgr.exe.exe
[/CODE]
кнопка [b]Выбрать файл[/b] (Choose File) - ищете нужный файл у вас в системе - [b]Открыть[/b] (Browse) - [b]Проверить[/b] (Scan it!). Нажать на кнопку [b]Повторить анализ[/b] (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.
03.01.2014, 23:02
Semetrio

Вложений: 1

cdkey_changer.exe [url]https://www.virustotal.com/ru/file/4e6ba734f05176610c2895b85f2364a125bbc93e1275f461ba44583bb816a5b6/analysis/1388772463/[/url]
Windows Sidebar\Patch_sidebar.exe.exe [url]https://www.virustotal.com/ru/file/0e2bdc41826bfdc1fad0dd251c46cf002cd9a81d76f169d3306b03e4eb436906/analysis/1388772299/[/url]
Patch_taskmgr.exe.exe [url]https://www.virustotal.com/ru/file/e73792d3feaa6702c7fa052232765b17293d3d58ec25219fd4cc6548bb260f49/analysis/1388772425/[/url]
03.01.2014, 23:52
mike 1

Удалите в MBAM:

[CODE]
Обнаруженные файлы:
C:\Users\Администратор\AppData\Local\Temp\svchost.exe (PUP.Optional.Cgminer) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Local\Temp\svchost.exe (Trojan.Agent.Gen) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Local\Temp\PHATK121016.CL (Trojan.BitcoinMiner) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Local\Temp\SCRYPT130511.CL (Trojan.BitcoinMiner) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Local\Temp\DIABLO130302.CL (Trojan.BitcoinMiner) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Local\Temp\POCLBM130302.CL (Trojan.BitcoinMiner) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Local\Temp\DIAKGCN121016.CL (Trojan.BitcoinMiner) -> Действие не было предпринято.
[/CODE]

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

+ Подготовьте лог UVS ([url]http://virusinfo.info/showthread.php?t=121767[/url]).
04.01.2014, 02:24
Semetrio

Вложений: 2

Вот:
04.01.2014, 12:53
mike 1

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url]

[code]
;uVS v3.81.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
breg

addsgn A7659219B9728B762FD5AEB16437073DF2D3FC1EF507E087D04A203FBCCEB6480715C3573EAA8871FCD9847722EBB60528560DF1B9D211B4FA2EA4E638E644E3 8 Tool.Tor.1 [DrWeb]

zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\TEMP\ONION.EXE
bl 89B20EEBB078D568A75478273CCE0813 2087636
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\TEMP\ONION.EXE
delref HTTP://SEARCH.B1.ORG/?BSRC=HMFOR&CHID=C167991
zoo D:\PROGRAM FILES (X86)\AVERIA\AVERIA\AVERIA_UPDATER.EXE
zoo %SystemDrive%\PROGRAM FILES\DEADZ\DEADZLAUNCHER.EXE
zoo D:\PROGRAM FILES (X86)\THE ELDER SCROLLS 5.SKYRIM.V 1.9.32.0.8 + 4 DLC\TESV.EXE
zoo %Sys32%\SYSTEM.BAT
zoo %SystemDrive%\PROGRAM FILES (X86)\QTOPENGL\GAL_ST2.DLL
chklst
delvir

deltmp
restart
[/code]

Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата [B].ZIP[/B] с паролем [B]virus[/B] и отправьте этот файл по ссылке "[B]Прислать запрошенный карантин[/B]" над первым сообщением в теме.

Сделайте новый лог UVS. Только программу скачайте отсюда [url]http://yadi.sk/d/2ZmUTcqTF5crN[/url]
04.01.2014, 14:06
Semetrio

Карантин прислал.
Вот лог:[url]http://files.mail.ru/1E2B67F0734B4E719C75DBD2CFC39DE2[/url] (забито место во "Вложения",как чистить - не знаю)
04.01.2014, 14:23
mike 1

Скачайте ComboFix [url=http://download.bleepingcomputer.com/sUBs/ComboFix.exe]здесь[/url] и сохраните на рабочий стол.

1. [color=red]Внимание![/color] Обязательно закройте все браузеры, [URL="http://safezone.cc/threads/18577"]временно выключите антивирус, firewall и другое защитное программное обеспечение[/URL]. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите [b]combofix.exe[/b], когда процесс завершится, скопируйте текст из [b]C:\ComboFix.txt[/b] и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe
04.01.2014, 16:46
Semetrio

Вложений: 1

Запустил СomboFix,комп намертво завис во время сканирование после 2-го этапа.Пришлось перезагружать компьютер.Запустил еще раз,комп опять завис,но уже после 3-го этапа.В 3-й раз тоже завис после 3-го этапа.После я решил запустить Windows в безопасном режиме-все прошло хорошо,файл создался(не знаю,правильно ли сделал,в безоп.реж.).Потом я запустил комп в обычном режиме и когда набирал сообщение(вам),он опять завис...И вот сейчас я запустил его и уже не зависает.Файлов в папке TEMP больше нету.Что посоветуете делать дальше?
04.01.2014, 18:27
mike 1

Combofix повис судя по отчету из-за включенной антивирусной защиты.

Скопируйте текст ниже в Блокнот и [COLOR="#0000CD"]сохраните[/COLOR] как файл с названием [B]CFScript.txt[/B] [COLOR="#0000CD"][B]на диск С. [/B][/COLOR]
[code]
KillAll::

File::
c:\windows\SysWow64\OCLBB05.tmp
c:\windows\system32\system.bat
c:\windows\system32\roboot64.exe
c:\windows\system32\SET76A7.tmp
c:\windows\system32\SET6DDC.tmp
c:\windows\system32\SET68E2.tmp
c:\windows\system32\SET68B1.tmp
c:\windows\system32\SET6783.tmp

Driver::

Folder::

Registry::

FileLook::

DirLook::
c:\users\Администратор\AppData\Roaming\tor
c:\program files (x86)\123
c:\users\Администратор\AppData\Roaming\dll-files.com

Reboot::
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
04.01.2014, 18:37
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\progra~2\qtopengl\gal_st2.dll - [B]Trojan.Win32.BitMiner.fz[/B] ( BitDefender: Trojan.GenericKD.1510349, AVAST4: Win32:BitCoinMiner-FI [Trj] )[*] c:\users\администратор\appdata\local\temp\svchost.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.lkl[/B] ( DrWEB: Tool.BtcMine.150 )[*] c:\users\836d~1\appdata\local\temp\onion.exe - [B]not-a-virus:NetTool.Win32.Tor.d[/B] ( DrWEB: Tool.Tor.1 )[*] c:\users\836d~1\appdata\local\temp\svchost.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.lkl[/B] ( DrWEB: Tool.BtcMine.150 )[*] \zoo\gal_st2.dll._c617b564ad04df32b91aacdc17106111e06670ac - [B]Trojan.Win32.BitMiner.fz[/B] ( BitDefender: Trojan.GenericKD.1510349, AVAST4: Win32:BitCoinMiner-FI [Trj] )[*] \zoo\onion.exe._f1f18ca1b343c741274d84ec26844362c720f5e9 - [B]not-a-virus:NetTool.Win32.Tor.d[/B] ( DrWEB: Tool.Tor.1 )[/LIST][/LIST]