Printable View
Словил новый вирус, блокирует выборочно сайты, вставляет js-код в страницы, подменяет localhost. Не детектируется антивирями, т.к. подписан сертификатом (нашёл в папке ниже).
При работе создаёт папку Shell&ServicesEngine_08122015101402, устанавливает в систему 2 службы с такими же названиями
Схожий случай уже находили [url]http://virusinfo.info/showthread.php?t=193751[/url]
Буду благодарен за помощь!
Уважаемый(ая) [B]Василий Снежков[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[NOTICE]Внимание !!! База поcледний раз обновлялась 29.05.2015 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.43[/NOTICE]
Будьте добры пользоваться актуальной версией AVZ со свежими базами. Скачайте по ссылке из [URL="http://virusinfo.info/pravila.html"]правил[/URL] AVZ 4.45, [B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз").
На будущее: [B]Для 64-битной версии Windows нужно выполнить только 2-й стандартный скрипт в AVZ.[/B]
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Windows\Shell&ServicesEngine_08122015101402\Shell&ServicesEngine08122015101402.exe', '');
QuarantineFile('C:\Windows\Shell&ServicesEngine_08122015101402\Shell&ServicesEngine08122015101402_updater_service.exe', '');
QuarantineFile('C:\Windows\system32\updtSer\winServiceex.exe', '');
QuarantineFile('C:\Windows\deltemp2.cmd', '');
DeleteFile('C:\Windows\Shell&ServicesEngine_08122015101402\Shell&ServicesEngine08122015101402.exe', '32');
DeleteFile('C:\Windows\Shell&ServicesEngine_08122015101402\Shell&ServicesEngine08122015101402_updater_service.exe', '32');
DeleteFile('C:\Windows\system32\updtSer\winServiceex.exe', '32');
DeleteService('Shell&ServicesEngine08122015101402');
DeleteService('Shell&ServicesEngine08122015101402_updater_service');
DeleteService('winServiceex');
DeleteFileMask('C:\Windows\Shell&ServicesEngine_08122015101402', '*', true);
DeleteFileMask('C:\Windows\system32\updtSer', '*', true);
DeleteDirectory('C:\Windows\Shell&ServicesEngine_08122015101402');
DeleteDirectory('C:\Windows\system32\updtSer');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Выполнил все действия, большое спасибо!
[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.
Вроде бы чисто
Загрузите SecurityCheck by glax24 [URL="https://yadi.sk/d/5zqrL6Oom7vsg"]отсюда[/URL] и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.
Отчёт
[QUOTE]Брандмауэр Windows (MpsSvc) - Служба работает
[color=red][b]Отключен общий профиль Брандмауэра Windows[/b][/color]
[color=red][b]Отключен частный профиль Брандмауэра Windows[/b][/color][/QUOTE]
Рекомендуется включить и настроить, для торрентов есть множество инструкций в сети.
Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]