Printable View
Добрый день
Помогите вылечить вирус на моем ноуте
[h=2]При каждом открытии браузера антивирус ESET NOD32 видит вирус JS/CoinMiner.f[/h]Пишет Угроза удалена!
Все сделал как вы описали на сайте [URL]https://www.virusinfo.info/content.php?r=136-pravila[/URL]
С уважением, Виктор
Уважаемый(ая) [B]7249277[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger
Ответ:
В сообщении приложил архив
CollectionLog-2018.08.26-19.36.zip
Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\Admin\Desktop\ГРАБЕР Автостронг\start1 -(ПРОВЕРКА).lnk" -> ["C:\GRABER\autostrong-m.ru-check (PROVERKA)\graber\start1.cmd"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira\My Avira\Avira.lnk" -> ["C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe" =>> /showMiniGui]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TNod User & Password Finder\Обновить лицензию.lnk" -> ["C:\Program Files\TNod User & Password Finder\TNODUP.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TNod User & Password Finder\Тихий режим.lnk" -> ["C:\Program Files\TNod User & Password Finder\TNODUP.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TNod User & Password Finder\Самая долгая лицензия.lnk" -> ["C:\Program Files\TNod User & Password Finder\TNODUP.exe" =>> /o /x]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TNod User & Password Finder\Настройки.lnk" -> ["C:\Program Files\TNod User & Password Finder\TNODUP.exe" =>> /s]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TNod User & Password Finder\Сохранить текущую лицензию.lnk" -> ["C:\Program Files\TNod User & Password Finder\TNODUP.exe" =>> /b]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TNod User & Password Finder\Загрузчик лицензий.lnk" -> ["C:\Program Files\TNod User & Password Finder\TNODUP.exe" =>> /l]
>>> "C:\Users\Public\Desktop\Обновить лицензию NOD32.lnk" -> ["C:\Program Files\TNod User & Password Finder\TNODUP.exe"]
>>> "C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AAct - KMS-Activator.lnk" -> ["C:\Windows\AAct.exe"][/CODE]Отчёт о работе прикрепите.
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O4 - HKLM\..\Run: [DolbyTrayApp] = c:\program files (x86)\Dolby Advanced Audio v2\pcee4.exe -autostart (file missing)
O22 - Task: AAct - C:\Windows\AAct.exe /win=act /ofs=act (file missing)
O22 - Task: KMSAutoNet - C:\ProgramData\KMSAutoS\KMSAuto Net.exe /win=act /off=act (file missing)[/code]
Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].
А вообще - лучше к провайдеру, у него на ip 91.233.67.237 взломанный (наверняка) роутер Mikrotik.
ВЫ КТО?
Хелпер. Что-то не ясно в рекомендациях? Уточните тогда, что именно.
Если роутер Mikrotik у Вас свой - обновите прошивку и устраните последствия взлома: [URL="https://habr.com/post/359038/"]Уязвимость Mikrotik позволяет получать список всех пользователей через winbox[/URL].
Или просто сбросьте настройки на заводские и настройте заново.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]