Показано с 1 по 10 из 10.

Возможно остатки вируса VBS/Autorunner.C (заявка № 153145)

  1. #1
    Junior Member Репутация
    Регистрация
    05.11.2008
    Сообщений
    42
    Вес репутации
    34

    Thumbs up Возможно остатки вируса VBS/Autorunner.C

    Здравствуйте!
    Стоит антивирус Avira Free Antivirus. Недавно был обнаружен вирус 'VBS/Autorunner.C. Вирус был перехвачен антивирусом, но компьютер с тех пор стал вести себя странно. Постоянные подвисания, при загрузке выскакивает окно Windows Script Host: "There is no script file specified". Возможно остатки вируса? Посмотрите пожалуйста.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) MidasInc, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Пофиксите в HiJack
    Код:
    O4 - HKLM\..\Policies\Explorer\Run: [Updates] "C:\system32\SystemProtection.exe" /e:VBScript.Encode "
    Сделайте новый лог
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    05.11.2008
    Сообщений
    42
    Вес репутации
    34
    Профиксил, новые логи выкладываю. Сообщение при загрузке уже не выскакивает.
    Вложения Вложения

  7. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #6
    Junior Member Репутация
    Регистрация
    05.11.2008
    Сообщений
    42
    Вес репутации
    34
    Цитата Сообщение от thyrex Посмотреть сообщение
    Сделал лог. Извиняюсь за задержку, не было долго возле компьютера.
    Вложения Вложения

  9. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Удалите в МВАМ только указанные ниже записи
    Код:
    C:\Windows\System32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято.
    C:\Program Files\Wx\Sz\bozenkapodast.vip (Trojan.Agent.VBS) -> Действие не было предпринято.
    C:\Program Files\Wx\Sz\otkudazvo.nili (Trojan.Agent.VBS) -> Действие не было предпринято.
    C:\Program Files\Wx\Sz\pesnyaraspiznyai.vbs (Trojan.Agent.VBS) -> Действие не было предпринято.
    C:\Program Files\Wx\Sz\prozaytsev_ne_aktualno.vbs (Trojan.Agent.VBS) -> Действие не было предпринято.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. Это понравилось:


  11. #8
    Junior Member Репутация
    Регистрация
    05.11.2008
    Сообщений
    42
    Вес репутации
    34
    Цитата Сообщение от thyrex Посмотреть сообщение
    Удалите в МВАМ только указанные ниже записи
    Код:
    C:\Windows\System32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято.
    C:\Program Files\Wx\Sz\bozenkapodast.vip (Trojan.Agent.VBS) -> Действие не было предпринято.
    C:\Program Files\Wx\Sz\otkudazvo.nili (Trojan.Agent.VBS) -> Действие не было предпринято.
    C:\Program Files\Wx\Sz\pesnyaraspiznyai.vbs (Trojan.Agent.VBS) -> Действие не было предпринято.
    C:\Program Files\Wx\Sz\prozaytsev_ne_aktualno.vbs (Trojan.Agent.VBS) -> Действие не было предпринято.
    Удалил. Теперь чисто ?

  12. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Больше придраться не к чему
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. Это понравилось:


  14. #10
    Junior Member Репутация
    Регистрация
    05.11.2008
    Сообщений
    42
    Вес репутации
    34
    Спасибо, проблема решена.

  • Уважаемый(ая) MidasInc, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 7
      Последнее сообщение: 13.08.2010, 21:35
    2. Ответов: 6
      Последнее сообщение: 31.03.2010, 13:44
    3. Возможно остатки вирус
      От rosalin в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 03.09.2009, 19:59
    4. Возможно, остатки Banker-а
      От Ronny в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 10.03.2009, 22:27
    5. Возможно, остатки Трояна?
      От Gray в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 25.04.2007, 00:00

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00943 seconds with 17 queries