JS/CoinMiner.BF не могу избавится
Здравствуйте! Прошу вас помочь в удалении вируса JS/CoinMiner.BF
Каждый раз когда программы проявляют сетевую активность, вирус пытается их заразить. У меня стоит антивирус NOD32, он блокирует вирус и изолирует его в карантин. Но полностью не удаляет. При проверки антивирусом, ни чего не находит. Загрузки какой либо системы со стороны вируса нет, идут попытки перехватить запросы сетевых программ. Буду очень вам благодарен за помощь.
1.PNG
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Prefeks, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):Какая у Вас модель роутера? Нет в списке уязвимых? Проверьте: VPNFilter. Факты и ссылкиКод:O4 - HKCU\..\StartupApproved\Run: [UnHackMe Monitor] (2018/08/31) = C:\Program Files (x86)\UnHackMe\hackmon.exe (file missing) O4 - HKLM\..\StartupApproved\Run32: [GammingApp] (2018/07/03) = C:\Program Files (x86)\MSI\Gaming APP\SGamingApp.exe --min (file missing) O22 - Task: MSIOSDx64_Host - C:\Program Files (x86)\MSI\Gaming APP\OSD\x64\MsiGamingOSD_x64.exe (file missing) O22 - Task: MSIOSDx86_Host - C:\Program Files (x86)\MSI\Gaming APP\OSD\x86\MsiGamingOSD_x86.exe (file missing)
WBR,
Vadim
Здравствуйте. Выполнил ваши рекомендации, но к сожалению не помогло.
Роутер у меня Mikrotik RB951, в списке уязвимых присутствует. Проверил тут http://www.symantec.com/filtercheck/ , проблем не обнаружено.
Но заметил странный факт, не могу попасть на свой роутер, пишет что пароль не подходит. Очень странно.
Значит, взломан. Сбросьте настройки на заводские, обновите. Уязвимость Mikrotik позволяет получать список всех пользователей через winbox - для понимания сути проблемы.
Сообщите результат.
WBR,
Vadim
Действительно, проблема была в Mikrotike. Сбросил настройки, обновил ПО. Вируса больше нет. Спасибо большое за помощь.
Уважаемый(ая) Prefeks, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
