Printable View
Запускается процесс adobe flash update и с конолох идет или музыка или какое-то радио зарубежное.
началось после обновления до 14 версии.
процесс убиваешь все в норме но на время. 2-3 раза на день запускается.[ATTACH]478995[/ATTACH][ATTACH]478996[/ATTACH]
[ATTACH]478997[/ATTACH]
Уважаемый(ая) [B]MacKen[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
TerminateProcessByName('c:\users\igor\appdata\roaming\injustice\chrome.exe');
ClearQuarantine;
QuarantineFile('C:\Users\Igor\AppData\Roaming\Injustice\googleupd.exe','');
QuarantineFile('C:\Users\Igor\AppData\Roaming\ProgSense\adobeupd.exe','');
QuarantineFile('C:\Users\Igor\AppData\Roaming\Adobe\adobeupd.exe','');
QuarantineFile('c:\users\igor\appdata\roaming\injustice\chrome.exe','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('c:\users\igor\appdata\roaming\injustice\chrome.exe','32');
DeleteFile('C:\Users\Igor\AppData\Roaming\Adobe\adobeupd.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\AdobeFlashPlayer-S-2-1-24-198293847112UI','64');
DeleteFile('C:\Users\Igor\AppData\Roaming\ProgSense\adobeupd.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\AdobePlayerUpdate-298-76-CI','64');
DeleteFile('C:\Users\Igor\AppData\Roaming\Injustice\googleupd.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-1970835742GUI','64');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.
Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
готово
[ATTACH]479003[/ATTACH]
Результат загрузки
Файл сохранён как 140615_161342_quarantine_539dc6360eabd.zip
Размер файла 599759
MD5 09d9e4c6be7e157fe0183853fb4f22c4
Файл закачан, спасибо!
Выполните скрипт в AVZ отсюда, скопировав там весь текст [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.
Что с проблемой?
пока в норме. давайте до завтра до обеда подождем, если нет то закроем тему.
спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\igor\appdata\roaming\injustice\chrome.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.lkl[/B] ( DrWEB: Tool.BtcMine.origin )[*] c:\users\igor\appdata\roaming\injustice\googleupd.exe - [B]Trojan.MSIL.BitMiner.ms[/B] ( BitDefender: Gen:Variant.Zusy.89444, AVAST4: Win32:Malware-gen )[*] c:\users\igor\appdata\roaming\progsense\adobeupd.exe - [B]Trojan.MSIL.Agent.dzzi[/B] ( DrWEB: Trojan.Click3.6087, BitDefender: Trojan.GenericKD.1601773, AVAST4: MSIL:Agent-BXP [Trj] )[/LIST][/LIST]