Printable View
С недавнего времени ESET Nod32 antivirus стал выдавать с периодичностью в 10 минут что некоторые сайты могут быть заражены этим вирусом.
Сканировал антивирусом - не помогло.... Пожалуйста помогите избавиться от этого вируса.
P.S. Нашёл здесь же такую же тему, [url]https://virusinfo.info/showthread.php?t=216797[/url] и подумал что вы можете мне помочь с этим :(
Уважаемый(ая) [B]Helfis[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Логи добавлены.
Извините, не смог прикрепите логи в шапку и пришлось отдельным сообщением высылать.
Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TNod User & Password Finder\Обновить лицензию.lnk" -> ["C:\Program Files\TNod User & Password Finder\TNODUP.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TNod User & Password Finder\Тихий режим.lnk" -> ["C:\Program Files\TNod User & Password Finder\TNODUP.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TNod User & Password Finder\Самая долгая лицензия.lnk" -> ["C:\Program Files\TNod User & Password Finder\TNODUP.exe" =>> /o /x]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TNod User & Password Finder\Настройки.lnk" -> ["C:\Program Files\TNod User & Password Finder\TNODUP.exe" =>> /s]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TNod User & Password Finder\Сохранить текущую лицензию.lnk" -> ["C:\Program Files\TNod User & Password Finder\TNODUP.exe" =>> /b]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TNod User & Password Finder\Загрузчик лицензий.lnk" -> ["C:\Program Files\TNod User & Password Finder\TNODUP.exe" =>> /l]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\µTorrent.lnk" -> ["C:\Program Files (x86)\uTorrent\uTorrent.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\LG PC Suite.Lnk" -> ["C:\Program Files (x86)\LG Electronics\LG PC Suite\LGPCSuite.exe"][/CODE]
Отчёт о работе прикрепите.
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O21 - HKLM\..\ShellIconOverlayIdentifiers: 00asw - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers: 00avast - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: \Avast Software\Overseer - C:\Program Files\AVAST Software\Avast\setup\overseer.exe (file missing)[/code]
У вас чисто, пусть админы провайдера проверяют свой роутер Mikrotik.
Добрый день,
Спасибо, логи прикрепляю, а так же всё сделал с утилитой [B]HijackThis[/B].
А по поводу их роутера можно пожалуйста поподробнее.
P.S. К сожалению Nod так же выдаёт сообщение об этом вирусе :(
Самое интересно что вот это вот:
"O22 - Task: \Avast Software\Overseer - C:\Program Files\AVAST Software\Avast\setup\overseer.exe (file missing)" не убирается...
по адресу 89.32.228.78 - Mikrotik, с большой вероятностью взломанный. Пусть обновляют прошивку и проверяют: [URL="https://habr.com/post/359038/"]Уязвимость Mikrotik позволяет получать список всех пользователей через winbox [/URL]