Постоянно реагирует на троян антивирус (ДрВеб лицензия) Продолжается уже 3 дня.
Раз в 5-20 минут всплывает окошко об атаке и перемещении файла в карантин.
Поисковиком "зараженный" файл dcore.exe не находится.
При обработке Курентом нашлось более 700 зараженных им файлов, После касперским еще 40.
Заражение продолжается.
Уважаемый(ая) [B]SolarFlower[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\4227~1\AppData\Local\Temp\start.exe','');
TerminateProcessByName('C:\Users\Владелец\AppData\Local\Temp\nzzbnsdy.jwr\x64\m1.exe');
QuarantineFile('C:\Users\Владелец\AppData\Local\Temp\nzzbnsdy.jwr\x64\m1.exe','');
TerminateProcessByName('C:\Users\Владелец\AppData\Local\Temp\pmxffp2u.ky4\x64\m1.exe');
QuarantineFile('C:\Users\Владелец\AppData\Local\Temp\pmxffp2u.ky4\x64\m1.exe','');
TerminateProcessByName('c:\users\Владелец\appdata\local\temp\nzzbnsdy.jwr\dcore.exe');
QuarantineFile('c:\users\Владелец\appdata\local\temp\nzzbnsdy.jwr\dcore.exe','');
DeleteFile('c:\users\Владелец\appdata\local\temp\nzzbnsdy.jwr\dcore.exe','32');
DeleteFile('C:\Users\Владелец\AppData\Local\Temp\pmxffp2u.ky4\x64\m1.exe','32');
DeleteFile('C:\Users\Владелец\AppData\Local\Temp\nzzbnsdy.jwr\x64\m1.exe','32');
DeleteFile('C:\Users\4227~1\AppData\Local\Temp\start.exe','32');
DeleteFile('C:\Windows\system32\Tasks\WdfHG','64');
DeleteFileMask('C:\Users\Владелец\AppData\Local\Temp\pmxffp2u.ky4', '*', true);
DeleteDirectory('C:\Users\Владелец\AppData\Local\Temp\pmxffp2u.ky4');
DeleteFileMask('C:\Users\Владелец\AppData\Local\Temp\nzzbnsdy.jwr', '*', true);
DeleteDirectory('C:\Users\Владелец\AppData\Local\Temp\nzzbnsdy.jwr');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
После выполнения скрипта сделаны новые логи
Что с проблемой?
Последнее оповещение антивируса о трояне было в 18-30 (после выполнения скрипта), понаблюдаю пока ничего кроме логов на компьютере не далала.
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Лог прилагаю, антивирус вроде перестал постоянно троян находить
Я так понимаю этот лог много нашел чего то? Жду консультации, програмку закрывать?
Поместите в Карантин МВАМ всё, [B]кроме[/B]
[CODE]PUP.Optional.OpenCandy, C:\Users\???»?°???µ?»?µN?\Downloads\DTLite4413-0173.exe, , [1163a1fe601b1a1c48935d6819eb9868],
Trojan.PWS.OnlineGames, C:\Users\???»?°???µ?»?µN?\Downloads\RaidFight_Updater.exe, , [3044445b7a0156e0c6a648adcb352dd3],
Trojan.PolyCrypt.Gen, D:\??????N????µ??N?N?\?*?????????*?????¬\?????? ??????N????µ??N?N?\1\???????µN?N? ?? ????N?N?N????°??\! ???°????N? ??N???????\1\tbmhotfix01.zip, , [195b9f007b00989e1b4797ce8f725ca4],
Spyware.Banker, D:\??????N????µ??N?N?\?*?????????*?????¬\N? 80 ??????N??µN?N??µN??°\Downloads\Software\fiber_twig_2_35404_rus.exe, , [7bf93c6380fb3600dc2ac491857b857b],
Trojan.PolyCrypt.Gen, D:\??????N????µ??N?N?\?*?????????*?????¬\N? 80 ??????N??µN?N??µN??°\?????? ??????N????µ??N?N?\???????µN?N? ?? ????N?N?N????°??\! ???°????N? ??N???????\1\tbmhotfix01.zip, , [9bd9c3dcaccfbc7a9fc31d48a25fc23e],
Trojan.Agent, D:\???°??N??????° ?*????????N?\???°N?N?????????\Nero_Micro_US_10.5.10500_Portable\Nero Burning ROM.exe, , [a1d3b1eea4d7171fbd7994163fc5eb15],
Trojan.Agent, D:\???°??N??????° ?*????????N?\???°N?N?????????\Nero_Micro_US_10.5.10500_Portable\Nero Express.exe, , [31432b74c5b6b482a393109ac93b16ea],
Spyware.Passwords.XGen, D:\???°??N??????° ?*????????N?\???˜????\??N??»N?N?N????»N???N?\???°N?N???N?\pygovica.exe, , [9bd9e5bab0cb5adcd23d600e01ff08f8],
Trojan.Pincher, D:\?˜??N?N? ?? ??N?????N??°????N?\Prince of Persia\PRINCE.exe, , [b1c3940b215a72c435c80c67d3317d83],
Trojan.Agent.CK, D:\?˜??N?N? ?? ??N?????N??°????N?\SYS Prog\!!! ?*?????????*?????¬\???????°N? ???°?????°\ConvertXToDVD.4.0.9.322a.rar, , [e68ecbd4d0aba88e281cb92b976a9d63],
PUP.Hacktool.Patcher, D:\?˜??N?N? ?? ??N?????N??°????N?\SYS Prog\FirstProg-1\Alcohol 120%\Alcohol 120% 1.9.7.6221 Retail\Crack\manually\patch_ssc.exe, , [a5cf108fafcc3cfa288550b50af6728e],
Trojan.Downloader, D:\?˜??N?N? ?? ??N?????N??°????N?\SYS Prog\FirstProg-1\ContentSaver\ContentSaver Pro v_2_0 3019\contentsaverprov2.03005enggercrackmp2k.zip, , [452fc7d8a5d60d292cc2c98e36ca5da3],
Trojan.Downloader, D:\?˜??N?N? ?? ??N?????N??°????N?\SYS Prog\FirstProg-1\ContentSaver\ContentSaver Pro v_2_0 3019\ContentSaver_Pro[1].v.2.0.3014.eng_ger.Patch.rar, , [344039664f2c61d5b03e4116dd239868],
Riskware.Took.CK, D:\?˜??N?N? ?? ??N?????N??°????N?\SYS Prog\FirstProg-1\FineReader - ABBYY FineReader 8_0\FineReader 8_0\FineReader80cracks.rar, , [20540996df9cff37b9c4dc2be11f15eb],
PUP.Hacktool.Patcher, D:\?˜??N?N? ?? ??N?????N??°????N?\SYS Prog\FirstProg-1\Total Commander\TotalCmd_7_50\Patch Total Commander 7.50_www.softvnn.com.rar, , [f381b4eb1c5f35018c3217eecc34f709],
RiskWare.Tool.CK, D:\?˜??N?N? ?? ??N?????N??°????N?\SYS Prog\FirstProg-1\EVEREST (AIDA)\Everest.Ultimate.Edition.5.30.rar, , [85effba4e4971323633c983fab56e818],
RiskWare.Tool.CK, D:\?˜??N?N? ?? ??N?????N??°????N?\SYS Prog\FirstProg-1\Reg-Organizer - ??N????°?????·?°N???N? N??µ?µN?N?N??° Windows\reg-organizer-beta-4.rar, , [d89cc2dd1d5e68ceb839945e9b662cd4],
Trojan.Generic, D:\?˜??N?N? ?? ??N?????N??°????N?\SYS Prog\FirstProg-1\WinRAR\WinRAR 3.51\Patch 2\Patch09c.exe, , [44305a45b9c238fe6d10717a738e59a7],
Malware.Packer.Gen, D:\?˜??N?N? ?? ??N?????N??°????N?\SYS Prog\FirstProg-1\WinRAR\wrar370ru\Keygen.exe, , [373d297692e9e74f3dac8fc3b54b5ea2],
Trojan.Downloader, D:\?˜??N?N? ?? ??N?????N??°????N?\SYS Prog\FirstProg-1\_Audio Media\WinAmp\Winamp Pro v5_25_843 - lz0se101.zip, , [581c89166d0ea78f9f4f64f3ca368e72],
Malware.Packer.Gen, D:\?˜??N?N? ?? ??N?????N??°????N?\SYS Prog\FirstProg-1\_Downloaders\WebCopier\WebCopier 3.5\WebCopier_3-5 (www[1].lomalka.ru).zip, , [c2b2742b35467cba955467eb57a943bd],
Malware.Packer.Gen, D:\?˜??N?N? ?? ??N?????N??°????N?\SYS Prog\FirstProg-1\_Downloaders\WebCopier\WebCopier 3_5 ??N?N???\WebCopier_3-5 (www[1].lomalka.ru).zip, , [91e3ecb30f6c5dd9955472e053ade020],
Malware.Packer.Gen, D:\?˜??N?N? ?? ??N?????N??°????N?\SYS Prog\FirstProg-1\_Downloaders\WebCopier\WebCopier 3_5 ??N?N???\WebCopier_3-5.zip, , [cba9bbe4c2b9e94d28c1ed65fd03748c],
PUP.SmallHTTP, D:\?˜??N?N? ?? ??N?????N??°????N?\SYS Prog\FirstProg-1\_Servers\shttp - Small HTTP server\shttp3 - 3_05_85 ??N? 20090225.exe, , [0c68405f2a5126104b33a0e0b14f867a],
Rogue.RegistryVictor, D:\?˜??N?N? ?? ??N?????N??°????N?\SYS Prog\FirstProg-3\RegistryVictor.rar, , [7df7148bd9a291a5dcf7e4c5c044b050],
Malware.Tool, D:\?˜??N?N? ?? ??N?????N??°????N?\SYS Prog\FirstProg-3\Win ?? ???????? - ???°N?N?N?????????, ???±???????»?µ????N? ?? N???\WinXP ???±???????»?µ????N?\EvID4226Patch.exe, , [0b694f50562551e5fbcaf6e0cd34649c], [/CODE]
+ после этого просканируйте заново и прикрепите новый лог.
Новый лог
что с проблемой?
Если б я знала( Вчера перестало беспокоить, но сегодня эта новая программа поместила в карантин более 1000 файлов.
В новом логе осталось 26 файлов, которые программа считает карантином(помоему те самые, что [B]Кроме)[/B].
тогда понаблюдайте за проблемой и отпишитесь :).
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\владелец\appdata\local\temp\nzzbnsdy.jwr\x64\m1.exe - [B]not-a-virus:RiskTool.Win64.BitCoinMiner.hc[/B][*] c:\users\владелец\appdata\local\temp\pmxffp2u.ky4\x64\m1.exe - [B]not-a-virus:RiskTool.Win64.BitCoinMiner.hc[/B][/LIST][/LIST]