Стал медленно работать ноутбук. Периодически вылетают ошибки Память по адресу ... не может быть прочитана [not-a-virus:RiskTool.Win32.BitCoinMiner.jtz, Backdoor.Win32.Androm.ffhj ]

Printable View

30.10.2014, 13:03
OksanaDMD

Стал медленно работать ноутбук. Периодически вылетают ошибки Память по адресу ... не может быть прочитана [not-a-virus:RiskTool.Win32.BitCoinMiner.jtz, Backdoor.Win32.Androm.ffhj ]

Стал медленно работать ноутбук.
Периодически вылетают ошибки "Память по адресу ... не может быть прочитана"
30.10.2014, 13:04
Info_bot

Уважаемый(ая) [B]OksanaDMD[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
30.10.2014, 15:06
thyrex

Amigo, Mobogenie, Mobogenie3, Obnovi Soft удалите через Установку программ

Выполните скрипт в AVZ
[code] begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Windows\proxy.exe','');
QuarantineFile('C:\Windows\cuda.exe','');
QuarantineFile('C:\Windows\cpu.exe','');
QuarantineFile('C:\Windows\core.exe','');
QuarantineFile('C:\PROGRA~3\msrmrjfu.exe','');
QuarantineFile('C:\ProgramData\CreativeAudio\safpdndnn.exe','');
QuarantineFile('C:\Users\user\AppData\Local\SwvUpdater\Updater.exe','');
QuarantineFile('C:\Users\user\AppData\Roaming\Update\MSupdate.exe','');
QuarantineFile('C:\Users\user\AppData\Roaming\USER-ПК\write.exe','');
QuarantineFile('C:\Users\user\AppData\Local\Temp\Adobe\Reader_sl.exe','');
QuarantineFile('C:\Users\user\AppData\Local\Temp\zwrstuhzezr.exe','');
QuarantineFile('C:\Users\user\AppData\Roaming\201D.exe','');
QuarantineFile('C:\Users\user\AppData\Local\Mail.ru\Sputnik\ptls\yaXwg02qYmLZ.exe','');
QuarantineFile('C:\Users\user\AppData\Local\Temp\800082.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-91181111\134d13q6.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-91168311\1368313q6.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-17814835\e8rvrg1.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-15187153\178gwfb731.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-151853\17wfb731.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-13573911\z1t1a1.exe','');
TerminateProcessByName('c:\windows\proxy.exe');
QuarantineFile('c:\windows\proxy.exe','');
TerminateProcessByName('c:\windows\cpu.exe');
QuarantineFile('c:\windows\cpu.exe','');
TerminateProcessByName('c:\windows\core.exe');
QuarantineFile('c:\windows\core.exe','');
DeleteFile('c:\windows\core.exe','32');
DeleteFile('c:\windows\cpu.exe','32');
DeleteFile('c:\windows\proxy.exe','32');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-13573911\z1t1a1.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ev8z13a');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','24wb313');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-151853\17wfb731.exe','32');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-15187153\178gwfb731.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','2478fgwb313');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ek8rrgg');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-17814835\e8rvrg1.exe','32');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-91168311\1368313q6.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','6136831t');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','61341rt');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-91181111\134d13q6.exe','32');
DeleteFile('C:\Users\user\AppData\Local\Temp\800082.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MicrosoftSfCnt');
DeleteFile('C:\Users\user\AppData\Local\Mail.ru\Sputnik\ptls\yaXwg02qYmLZ.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','yaXwg02qYmLZ');
DeleteFile('C:\Users\user\AppData\Local\Amigo\Application\vk.exe','32');
DeleteFile('C:\Users\user\AppData\Local\Amigo\Application\ok.exe','32');
DeleteFile('C:\Users\user\AppData\Local\Amigo\Application\amigo.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amigo');
DeleteFile('C:\Users\user\AppData\Roaming\201D.exe','32');
DeleteFile('C:\Users\user\AppData\Local\Temp\zwrstuhzezr.exe','32');
DeleteFile('C:\Users\user\AppData\Local\Temp\Adobe\Reader_sl.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Adobe System Incorporated');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zwrstuhzezr.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','201D.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Esukuo');
DeleteFile('C:\Users\user\AppData\Roaming\Update\MSupdate.exe','32');
DeleteFile('C:\Users\user\AppData\Local\SwvUpdater\Updater.exe','32');
DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','64');
DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp','64');
DeleteFile('C:\Windows\system32\Tasks\UpCH','64');
DeleteFile('C:\ProgramData\CreativeAudio\safpdndnn.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Windows Update Check - 0x0E7302EC','64');
DeleteFile('C:\PROGRA~3\msrmrjfu.exe','32');
DeleteFile('C:\Windows\core.exe','32');
DeleteFile('C:\Windows\cpu.exe','32');
DeleteFile('C:\Windows\cuda.exe','32');
DeleteFile('C:\Windows\proxy.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(9);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
30.10.2014, 16:17
OksanaDMD

Карантин :

Файл сохранён как 141030_131336_virus_545239801fe9e.zip
Размер файла 20121561
MD5 be8a30ee223cc525c4fc5046ca95b494
30.10.2014, 18:17
thyrex

Лог МВАМ где?
30.10.2014, 19:37
OksanaDMD

Простите, долго делался.
30.10.2014, 19:48
thyrex

Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]Backdoor.Bot.ED, C:\Users\user\AppData\Roaming\USER-????\write.exe, , [e6db38df69136acc2b37dfc6926f7987],
Backdoor.Bot.ED, C:\Program Files (x86)\Raw vs Smackdown 2010\GSDX\God of War, God of War 2\GSdxGow-1161m.rar, , [5a67b95ec1bb7db93a280a9bdd2443bd],
Backdoor.Bot.ED, C:\Program Files (x86)\Raw vs Smackdown 2010\GSDX\Metal Gear Solid 3, Shadow of Colossus\GSdxMGS.rar, , [546d8e8976066fc7273bc0e5669ba15f],
Backdoor.Bot.ED, C:\Program Files (x86)\Raw vs Smackdown 2010\GSDX\Valkyrie Profile 2\GSdx-SSE2-r1573_VP2fix.rar, , [08b961b6394381b5283a267f9968ee12],[/CODE]
31.10.2014, 08:33
OksanaDMD

Все выполнила.

Все работает быстро. Посмотрите логи пожалуйста
31.10.2014, 19:29
thyrex

Порядок
31.10.2014, 19:39
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-0243556031-888888379-781862338-13573911\z1t1a1.exe - [B]Worm.Win32.Hamweq.pur[/B] ( BitDefender: Trojan.GenericKD.1884313, AVAST4: Win32:Injector-CBG [Trj] )[*] c:\recycler\s-1-5-21-0243556031-888888379-781862338-151853\17wfb731.exe - [B]Backdoor.Win32.Androm.ffhi[/B] ( BitDefender: Trojan.GenericKD.1935787, AVAST4: Win32:Injector-CDI [Trj] )[*] c:\recycler\s-1-5-21-0243556031-888888379-781862338-15187153\178gwfb731.exe - [B]Backdoor.Win32.Androm.ffhj[/B] ( BitDefender: Trojan.GenericKD.1935821, AVAST4: Win32:Injector-CDI [Trj] )[*] c:\recycler\s-1-5-21-0243556031-888888379-781862338-17814835\e8rvrg1.exe - [B]Backdoor.Win32.Androm.fatj[/B] ( BitDefender: Trojan.GenericKD.1882968, AVAST4: Win32:Ransom-AUC [Trj] )[*] c:\recycler\s-1-5-21-0243556031-888888379-781862338-91168311\1368313q6.exe - [B]Worm.Win32.Hamweq.pvt[/B] ( BitDefender: Trojan.GenericKD.1886698, AVAST4: Win32:Kryptik-OIO [Trj] )[*] c:\recycler\s-1-5-21-0243556031-888888379-781862338-91181111\134d13q6.exe - [B]Worm.Win32.Hamweq.pvs[/B] ( BitDefender: Trojan.GenericKD.1886699, AVAST4: Win32:Kryptik-OIO [Trj] )[*] c:\users\user\appdata\roaming\update\msupdate.exe - [B]Trojan.Win32.Yakes.gwgf[/B] ( BitDefender: Trojan.GenericKD.1945197, AVAST4: Win32:Malware-gen )[*] c:\users\user\appdata\roaming\user-пк\write.exe - [B]Trojan.Win32.Yakes.gito[/B] ( BitDefender: Trojan.GenericKD.1882873, AVAST4: Win32:Ransom-AUC [Trj] )[*] c:\users\user\appdata\roaming\201d.exe - [B]Trojan.Win32.Yakes.gito[/B] ( BitDefender: Trojan.GenericKD.1882873, AVAST4: Win32:Ransom-AUC [Trj] )[*] c:\windows\cpu.exe - [B]Trojan.Win32.Crypt.cuq[/B] ( BitDefender: MemScan:Application.BitCoinMiner.BK, AVAST4: Win32:Malware-gen )[*] c:\windows\cuda.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.jtz[/B] ( DrWEB: Tool.BtcMine.243, AVAST4: Win32:Malware-gen )[*] c:\windows\proxy.exe - [B]not-a-virus:RiskTool.Python.Miner.b[/B] ( DrWEB: Tool.BtcMine.292 )[/LIST][/LIST]