Printable View
Доброго времени суток.
Не так давно [COLOR=#333333]появились 2 процесса - ssleas.exe и cppredistx86.exe. При удалении из директории, после перезагрузки ПК появляются снова. Антивирус при сканировании файлов напрямую угроз не обнаружил.
Заранее благодарю за помощь.[/COLOR]
Уважаемый(ая) [B]Marbletherapist[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\рп\appdata\roaming\x11\a\engine.exe', '');
QuarantineFile('C:\Users\рп\appdata\roaming\ssleas.exe', '');
QuarantineFile('C:\Users\рп\AppData\Roaming\cppredistx86.exe', '');
DeleteFile('C:\Users\рп\AppData\Roaming\cppredistx86.exe', '32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job', '32');
DeleteFile('C:\Windows\Tasks\Price Meter Updater.job', '32');
DeleteFile('C:\Users\рп\appdata\roaming\ssleas.exe', '32');
DeleteFile('C:\Users\рп\appdata\roaming\x11\a\engine.exe', '32');
DeleteFileMask('C:\Users\рп\appdata\roaming\x11', '*', true);
DeleteDirectory('C:\Users\рп\appdata\roaming\x11');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Microsoft Visual C++ 2010');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
[B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Когда прикрепляю файл карантина пишет "Ошибка загрузки. Данный файл уже был загружен".
Когда вставляете текст скрипта в окно AVZ, посмотрите, имя профиля в пути к файлам не заменяется вопросительными знаками? Т. е. вместо[CODE]'C:\Users\рп\[/CODE]не получается ли так:[CODE]'C:\Users\??\[/CODE]
Если так и есть - поправьте скрипт сами.
Отключите до перезагрузки антивирус и выполните скрипт в AVZ:[CODE]begin
QuarantineFile('C:\Users\рп\appdata\roaming\x11\a\engine.exe', '');
QuarantineFile('C:\Users\рп\appdata\roaming\ssleas.exe', '');
QuarantineFile('C:\Users\рп\appdata\roaming\cppredistx86.exe', '');
QuarantineFile('C:\Program Files (x86)\WebConnect\WebConnectbho.dll', '');
DeleteFile('C:\Program Files (x86)\WebConnect\WebConnectbho.dll', '32');
DeleteFile('C:\Users\рп\appdata\roaming\cppredistx86.exe', '32');
DeleteFile('C:\Users\рп\appdata\roaming\ssleas.exe', '32');
DeleteFile('C:\Users\рп\appdata\roaming\x11\a\engine.exe', '32');
DeleteFileMask('C:\Users\рп\appdata\roaming\x11', '*', true);
DeleteFileMask('C:\Program Files (x86)\WebConnect', '*', true);
DeleteDirectory('C:\Users\рп\appdata\roaming\x11');
DeleteDirectory('C:\Program Files (x86)\WebConnect');
DelBHO('{2316c625-b487-4410-a1a5-ff040b65245f}');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Компьютер перезагрузится.
Выполните в AVZ скрипт:[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Архив карантина quarantine.zip отправьте по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Карантин на этот раз получилось отослать.
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
А также снимите галочку с
[CODE]
Задание Найдено : Adobe Flash Player Updater[/CODE]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\рп\appdata\roaming\cppredistx86.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.xiw[/B] ( BitDefender: Gen:Variant.Strictor.67560 )[*] c:\users\рп\appdata\roaming\ssleas.exe - [B]Trojan.Win32.Kesels.c[/B] ( BitDefender: Gen:Variant.Graftor.48539 )[*] c:\users\рп\appdata\roaming\x11\a\engine.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.uvp[/B] ( DrWEB: Tool.BtcMine.461 )[/LIST][/LIST]