Здравствуйте! На пк появился троян DOC001.exe. Помогите пожалуйста.[h=2][/h]
Printable View
Здравствуйте! На пк появился троян DOC001.exe. Помогите пожалуйста.[h=2][/h]
Уважаемый(ая) [B]Нодир[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]https://virusinfo.info/pravila.html[/url]
Я профан в этом деле ...
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
загрузил логи с автологгера
Выполните скрипт в AVZ из папки Autologger
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DOC001.exe','');
DeleteFile('C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DOC001.exe','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code][list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]
Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин [/b][/u][/color] [b]над первым сообщением[/b] темы.
[b][color="Red"]Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи. [/color][/b]
Скрипты выполнил. Не получается отправить карантин по красной ссылке "Прислать запрошенный карантин". Выходит сообщение "Результат загрузки
Ошибка загрузки. Данный файл уже был загружен". Autologger тоже не запускается, требует загрузить новую версию, но загружается та же версия.
Попробуйте ещё раз, по первой ссылке из правил загружается свежая версия.
Отправляю новые логи и карантин. По красной ссылке карантин не принимает, выходит сообщение, что они уже отправлены.
Проблема решена?
В прошлом сообщении отправил новые логи и карантин. По красной ссылке карантин не принимает, выходит сообщение, что они уже отправлены.
Я спрашивал, что с исходной проблемой
Проблема -антивирус находит DOC001.exe (множественные угрозы, количество -500-600.), пишет очищен удалением. И так бесконечно.
Сделайте лог [url="https://virusinfo.info/showthread.php?t=218706&p=1480220&viewfull=1#post1480220"]МВАМ[/url]
У меня в Malwarebytes в "Параметры" открывается другое окно - нет личного кабинета.
Это и есть бесплатная версия?
Обновить не получается - пишет Ошибка.
Активировать тоже не получается - просит ключ.
Можно начать проверку?
Выполняйте проверку
Отправляю лог
поместите в карантин МВАМ все найденное
Большое СПАСИБО! Вроде получилось.
Что сейчас с проблемой?
МВАМ нашёл вирус. Поставил на карантин. Я думал на этом всё. Но опять та же проблема - выходит уведомление, что антивирус находит DOC001.exe (множественные угрозы), пишет очищен удалением. При сканировании ничего не находит.
При следующей проверке MBAM тоже ничего не нашёл.