Подозрение на вирусы
Добрый день!
Пару дней назад заметил такую вещь - при копировании номера кошелька WM в буфере оказывался совсем другой номер, т.е. происходила подмена. Но было это только несколько раз в один день - после все стало нормально.
А сегодня Comodo сообщил о возможном вирусе TrojWare.Win32.Generic.puchi@1
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Dect, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):Сделайте лог сканирования МВАМ.Код:O4 - MSConfig\startupreg: [kometaup] (no file) (HKCU) (2014/12/13) O4 - MSConfig\startupreg: [sTabLauncher] (no file) (HKCU) (2014/10/17) O22 - Task: (Ready) UCBrowserUpdater.job - C:\Program Files (x86)\UCBrowser\Application\update_task.exe /update O22 - Task: SmartShare - C:\Program Files (x86)\LG Software\LG Smart Share\SmartShareStart.exe tray (file missing) O22 - Task: UCBrowserUpdater - C:\Program Files (x86)\UCBrowser\Application\update_task.exe /update (file missing)
WBR,
Vadim
Пофиксил все, кроме
O22 - Task: (Ready) UCBrowserUpdater.job - C:\Program Files (x86)\UCBrowser\Application\update_task.exe /update
почему-то эта строка теперь отсутствует в результатах.
Лог MBAM упаковал в zip, в несжатом виде не дает загрузить, слишком большой файл.
Удалите в MBAM всё, кроме:Сделайте лог Malwarebytes AdwCleaner.Код:RiskWare.Tool.CK, D:\0TOR6\SONY SOUND FORGE PRO 11.0 BUILD 299\SONY.PRODUCTS.MULTIKEYGEN.V2.6.KEYGEN.AND.PATCH.ONLY.READ.NFO-DI\KEYGEN.EXE, Проигнорировано пользователем, [234], [316815],1.0.3636 RiskWare.Tool.HCK, D:\0TOR6\SONY SOUND FORGE PRO 11.0 BUILD 299 REPACK BY KPOJIUK\!INFO\KEYGEN.EXE, Проигнорировано пользователем, [2016], [139386],1.0.3636 Generic.Malware/Suspicious, D:\0TOR6\SONY SOUND FORGE PRO 11.0 BUILD 299 REPACK BY KPOJIUK\SONY.SOUND.FORGE.PRO.V11.0.0.299-ENG.EXE, Проигнорировано пользователем, [0], [392686],1.0.3636 Generic.Malware/Suspicious, D:\0TOR6\SONY SOUND FORGE PRO 11.0 BUILD 299 REPACK BY KPOJIUK\SONY.SOUND.FORGE.PRO.V11.0.0.299-RUS.EXE, Проигнорировано пользователем, [0], [392686],1.0.3636 RiskWare.Tool.HCK, D:\0TOR6\SONY_SOUND_FORGE_PORTABLE\SONY SOUND FORGE\SONY SOUND FORGE\MULTIKEYGEN\KEYGEN.EXE, Проигнорировано пользователем, [2016], [139386],1.0.3636 Generic.Malware/Suspicious, D:\0TOR6\XRECODE2_1.0.0.217\PATCH\XRECODE_II_PATCH.EXE, Проигнорировано пользователем, [0], [392686],1.0.3636 RiskWare.Tool.HCK, D:\0TOR6\FL STUDIO 11.1.1 X64 X32 PRODUCER\IMAGELINE_KEYGEN.EXE, Проигнорировано пользователем, [2016], [65987],1.0.3636 RiskWare.Tool.HCK, D:\0TOR6\FL STUDIO 12.4.2\FOR INFORMATION ONLY\R2R\IMAGELINE_KEYGEN.EXE, Проигнорировано пользователем, [2016], [97362],1.0.3636 HackTool.FilePatch, D:\0TOR6\LUMAPIX FOTOFUSION EXTREME 5.5 BUILD 108688\LUMAPIX.FOTOFUSION.5.5.(106080)-MPT.EXE, Проигнорировано пользователем, [7182], [281135],1.0.3636 HackTool.FilePatch, D:\0TOR6\LUMAPIX FOTOFUSION EXTREME 5.5 BUILD 109162\LUMAPIX.FOTOFUSION.5.5.(106080)-MPT.EXE, Проигнорировано пользователем, [7182], [281135],1.0.3636 Generic.Malware/Suspicious, D:\0TOR6\EASY_MACRO_RECORDER_4.4\KEYGEN-BRD\KEYGEN.EXE, Проигнорировано пользователем, [0], [392686],1.0.3636 RiskWare.Tool.HCK, D:\0TOR6\VST\AMPLE SOUND AGM V1.8.0 INCL.KEYGEN WIN MAC-R2R\R2R\AMPLE_SOUND_KEYGEN.EXE, Проигнорировано пользователем, [2016], [65987],1.0.3636 RiskWare.Tool.HCK, D:\0TOR6\VST\AMPLE.SOUND.AGG2.V2.3.0.INCL.KEYGEN-R2R\AMPLE.SOUND.AGG2.EXTENSION.VOL.1.BOTH.PICKUP.V2.0.2-R2R\R2R\AMPLE_SOUND_KEYGEN.EXE, Проигнорировано пользователем, [2016], [97362],1.0.3636 RiskWare.Tool.HCK, D:\0TOR6\VST\AMPLE.SOUND.AGG2.V2.3.0.INCL.KEYGEN-R2R\R2R\AMPLE_SOUND_KEYGEN.EXE, Проигнорировано пользователем, [2016], [97362],1.0.3636 MachineLearning/Anomalous.100%, D:\0TOR6\VST\CELEMONY.MELODYNE.STUDIO.EDITION.V3.2.2.2.INCL.KEYGEN-AIR\AIR\KEYGEN.EXE, Проигнорировано пользователем, [0], [392687],1.0.3636 RiskWare.Tool.HCK, D:\0TOR6\VST\EZDRUMMER 2\EZDRUMMER 2 UPDATE 2.0.2\TOONTRACK.EZDRUMMER.2.V2.0.2.UPDATE.INCL.PATCH.AND.KEYGEN-R2R\R2R\TOONTRACK_KEYGEN.EXE, Проигнорировано пользователем, [2016], [65987],1.0.3636 RiskWare.Tool.HCK, D:\0TOR6\VST\EZDRUMMER 2\R2R\TOONTRACK_KEYGEN.EXE, Проигнорировано пользователем, [2016], [65987],1.0.3636 RiskWare.Tool.HCK, D:\0TOR6\VST\UJAM.VIRTUAL.GUITARIST.IRON.V1.0.1.INCL.PATCH.AND.KEYGEN-R2R\R2R\VG4_KEYGEN.EXE, Проигнорировано пользователем, [2016], [97362],1.0.3636 RiskWare.Tool.HCK, D:\0TOR6\VST\WAVES.COMPLETE.V2016.12.26.INCL.PATCHED.AND.KEYGEN-R2R\R2R\WAVES_KEYGEN.EXE, Проигнорировано пользователем, [2016], [97362],1.0.3636 RiskWare.Tool.HCK, D:\0TOR6\VST\WAVES.COMPLETE.V9R27.INCL.PATCH.AND.KEYGEN-R2R\R2R\WAVES_PATCH.EXE, Проигнорировано пользователем, [2016], [97362],1.0.3636 RiskWare.Tool.HCK, D:\0TOR6\VST\WAVES.COMPLETE.V9R27.INCL.PATCH.AND.KEYGEN-R2R\R2R\WAVES_KEYGEN.EXE, Проигнорировано пользователем, [2016], [97362],1.0.3636 RiskWare.Tool.HCK, D:\0TOR6\VST\IK MULTIMEDIA\R2R\IK_MULTIMEDIA_KEYGEN.EXE, Проигнорировано пользователем, [2016], [65987],1.0.3636 RiskWare.Tool.HCK, D:\0TOR6\VST\IK.MULTIMEDIA.MODO.BASS.V1.0.2.WIN\R2R\IK_MULTIMEDIA_KEYGEN.EXE, Проигнорировано пользователем, [2016], [97362],1.0.3636 RiskWare.Tool.HCK, D:\0TOR6\VST\MUSICLAB.REALGUITAR.V3.1.0.INCL.CRACK.AND.KEYGEN-R2R\R2R\MUSICLAB_KEYGEN.EXE, Проигнорировано пользователем, [2016], [65987],1.0.3636 RiskWare.Tool.HCK, D:\0TOR6\VST\MUSICLAB.REALLPC.V3.1.0.INCL.CRACK.AND.KEYGEN-R2R\R2R\MUSICLAB_KEYGEN.EXE, Проигнорировано пользователем, [2016], [65987],1.0.3636 RiskWare.Tool.HCK, D:\0TOR6\VST\MUSICLAB.REALSTRAT.V3.1.0.INCL.CRACK.AND.KEYGEN-R2R\R2R\MUSICLAB_KEYGEN.EXE, Проигнорировано пользователем, [2016], [65987],1.0.3636 PUP.Optional.ProductKeyFinder, D:\DEVICES\DELL INSPIRON 3147\PRODUKEY\PRODUKEY_SETUP.EXE, Проигнорировано пользователем, [6773], [86094],1.0.3636 Generic.Malware/Suspicious, D:\DISTR\GLARY UTILITIES PRO 5.8.0.15 FINAL REPACK (& PORTABLE) BY D!AKOV\GLARYUTILITIESPRO-5.8.0.15.EXE, Проигнорировано пользователем, [0], [392686],1.0.3636 PUP.Optional.OpenCandy, D:\DISTR\DTLITE4491-0356.EXE, Проигнорировано пользователем, [486], [297667],1.0.3636 PUP.Optional.ProductKeyFinder, D:\DISTR2\PRODUKEY\PRODUKEY_SETUP.EXE, Проигнорировано пользователем, [6773], [86094],1.0.3636 PUP.Optional.OpenCandy, D:\DISTR2\FREEMAKEVIDEODOWNLOADERSETUP.EXE, Проигнорировано пользователем, [486], [80773],1.0.3636 Trojan.Agent.ED, D:\PROGRAMS\THE BAT!\MAIL\ERONEST\ATTACH\DSC_6004950.ZIP, Проигнорировано пользователем, [1380], [51329],1.0.3636 PUP.Optional.OperaPasswordTool, D:\PROGRAMS\OPERAPASSVIEW\OPERAPASSVIEW.EXE, Проигнорировано пользователем, [14574], [299458],1.0.3636 RiskWare.Tool.HCK, D:\SMARTSHARE\FL STUDIO PRODUCER EDITION 12.4.1 BUILD 4\IMAGELINE KEYGEN V1.4.EXE, Проигнорировано пользователем, [2016], [97362],1.0.3636 PUP.Optional.Conduit, D:\WORK\SHELUHA\CENTRUM\RELAX-CENTRUM.COM_LAST_21.05.2017\LUCKYVIDEOCONVERTER.EXE, Проигнорировано пользователем, [537], [111936],1.0.3636 PUP.Optional.Conduit, D:\WORK\SHELUHA\CENTRUM\RELAX-CENTRUM.INFO\LUCKYVIDEOCONVERTER.EXE, Проигнорировано пользователем, [537], [111936],1.0.3636 PUP.Optional.Conduit, D:\WORK\SHELUHA\CENTRUM\BACKUP RELAX-CENTRUM 27.04.2015\LUCKYVIDEOCONVERTER.EXE, Проигнорировано пользователем, [537], [111936],1.0.3636 PUP.Optional.OpenCandy, D:\YANDEXDISK\DTLITE4491-0356.EXE, Проигнорировано пользователем, [486], [297667],1.0.3636
WBR,
Vadim
Удалил все.
Лог прикрепил.
Запустите повторно Malwarebytes AdwCleaner (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования, только если используете программы от этого портала, уберите галочки на вкладках Папки (Folders) и Реестр (Registry) со всех пунктов, где упоминается acestream.
Установите в пункте меню "Настройки" (Settings) галочку "Сброс политик Chrome" .
Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
WBR,
Vadim
Все сделал.
Больше плохого не видно.
WBR,
Vadim
Спасибо большое за помощь.
Никаких проблем больше не наблюдается и компьютер явно стал быстрее работать.
Уважаемый(ая) Dect, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
