Здравствуйте, не знаю что это точно, но какой-то вирус пытается каждый день изменить хост-файл, запускал полное сканирование ничего не нашел, сейчас поставил хост-файл только чтение, теперь к этому добавилось то, что в поисковике Гугле мне пишут что с моего IP приходят автоматические запросы лог с обновленной базой virusinfo_syscheck.zip (52.6 Кб, 0 просмотров)
Уважаемый(ая) [B]crazyvlad[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Вадим\appdata\roaming\flash\cgminer.exe','');
QuarantineFile('c:\windows\bcore.exe','');
QuarantineFile('c:\windows\inf\ip.exe','');
DeleteFile('C:\Windows\Tasks\At1.job','64');
DeleteFile('C:\Users\7C77~1\AppData\Local\Temp\6033062aq','32');
DeleteFile('C:\Windows\system32\Tasks\At1','64');
DeleteFile('c:\windows\bcore.exe','32');
DeleteFile('C:\Windows\system32\Tasks\UpnCH','64');
DeleteFile('C:\Users\Вадим\appdata\roaming\flash\cgminer.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Карантин залил 141212_203907_virus_548b445be437d.zip
Логи AVZ и MBAM сделал
Поместите в карантин МВАМ только
[CODE]Trojan.MSIL, C:\Users\???°??????\AppData\Local\Temp\IwOz04IG.exe.part, , [7e49c29e3c40f640d524ff686e9307f9],
Trojan.Miner, C:\Users\???°??????\AppData\Roaming\Flash\cgminer.exe, , [02c53c24bebeb581bca6f28734cd857b],
Trojan.Clicker.VBS, C:\Users\???°??????\AppData\Roaming\Flash\t1.vbs, , [26a16ef25f1da195a2f1c1c8fc07817f],
Trojan.Agent, C:\Windows\SysWOW64\hosts, , [b611243ca5d74ee824b7f1ec9172dc24],
Trojan.Agent, C:\Windows\SysWOW64\GoogleChrome.vbs, , [cbfc6bf5ee8e87af408e3e63996c29d7],[/CODE]
Как это сделать?
Запустить повторное сканирование и дождаться его окончания
После помещения в карантин Авира написал:Реестр заблокирован! Рекомендуем сделать полную проверку
Лучше бы Ваш антивирус ловил мышей, а не реагировал на наши действия
Что с проблемой?
Завтра вечером напишу результат
Проблема решена, спасибо большое? Есть ли дальнейшие указания по удалению? или оставить все как естЬ?
Удалите МВАМ
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]