Вирус [not-a-virus:NetTool.Win32.Tor.q ]

**Follow** · 25.12.2016, 22:18

Здравствуйте , проблема такая зашел сегодня на хоккейный сайт скачалась сама прога от туда и потом ее сразу удалил с компа , и потом заметил что комп грузиться очень и открываю диспетчер задач и там были tor.exe , еще было с разным набором букв и очень грузило svchost.exe .
Пробовал чистить Malwarebytes Anti-Malware Premium 2.2.1.1043 нашло один файл и удалил , потом пробовал hitman pro тоже через раз находит файлы в AppData - Roaming удаляю их и после перезагрузки все равно появляются .

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 25.12.2016, 22:19

Уважаемый(ая) Follow, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mrak74** · 25.12.2016, 23:39

Здравствуйте !!!

отключите антивирусную программу

Выполните скрипт в AVZ:(в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  TerminateProcessByName('c:\users\user\appdata\roaming\tor.exe');
  QuarantineFile('C:\Users\User\AppData\Roaming\{A14AF29D-901F-F264-7153-265192CA98CF}\yiehtgpwn.exe','');
  QuarantineFile('c:\users\user\appdata\roaming\tor.exe','');
  DeleteFile('C:\Users\User\AppData\Roaming\{A14AF29D-901F-F264-7153-265192CA98CF}\yiehtgpwn.exe');
  DeleteFile('c:\users\user\appdata\roaming\tor.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{578FB150-DD4F-9F1E-C424-D90A37B62727}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

Код:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

**Follow** · 26.12.2016, 06:24

Сделал повторную проверку

**mrak74** · 26.12.2016, 06:51

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

**Follow** · 26.12.2016, 08:47

Сделал

**mrak74** · 26.12.2016, 23:36

Выполните скрипт в uVS Как выполнить скрипт в uVS

Код:

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v388c
OFFSGNSAVE
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\{A14AF29D-901F-F264-7153-265192CA98CF}\YIEHTGPWN.EXE
unload %SystemDrive%\USERS\USER\APPDATA\ROAMING\TOR.EXE
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\TOR.EXE
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\MAILRU\MAILRUUPDATER.EXE
delref HTTP://GO.MAIL.RU/SEARCH?Q={SEARCHTERMS}&FR=NTG&GP=PROFITRAF2
delref HTTP://GO.MAIL.RU/SEARCH?FR=NTG&Q=
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\WCTC18A.TMP
regt 5
delref %SystemDrive%\PROGRA~2\AVG\AVG2014\TUNEUP\TUMICR~1.EXE
restart

После выполнения скрипта файл остался ?

**Follow** · 27.12.2016, 05:57

Спасибо вам большое за помощь , но я не смог удалить вирус и просто поменял windows

**mrak74** · 27.12.2016, 09:27

Ваше право, хоть это и был не совсем вирус.

**CyberHelper** · 27.12.2016, 09:37

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения обнаружены вредоносные программы:
1. c:\users\user\appdata\roaming\tor.exe - not-a-virus:NetTool.Win32.Tor.q

Вирус [not-a-virus:NetTool.Win32.Tor.q ] (заявка № 207405)

Опции темы