При загрузке компа открывается сайт [HEUR:Trojan.Multi.Runner.b ]

**Moonfox** · 14.02.2018, 10:32

Здравствуйте.
При загрузке компа сегодня самостоятельно открылся вот этот сайт ozirizsoos.info/ - антивир его сразу заблокировал, определив как вредоносный. Ничего нового на комп не устанавливала кроме обновления самого антивируса.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 14.02.2018, 10:34

Уважаемый(ая) Moonfox, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Sandor** · 14.02.2018, 12:17

Здравствуйте!

Временно отключите защитное ПО.
Выполните скрипт в AVZ:

Код:

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Windows\system32\tasks\Наталья', '');
 ExecuteFile('schtasks.exe', '/delete /TN "Наталья" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Наталья');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(false);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Сделайте повторные логи по правилам. (CollectionLog)

**Moonfox** · 14.02.2018, 17:42

Сделано
После перезагрузки сайт не открылся

**Sandor** · 14.02.2018, 17:53

Карантин отправьте как указано (из сообщения удалите). Здесь ждем повторные логи.

**Moonfox** · 14.02.2018, 17:57

Логи отправила, а карантин не могу пишет данный файл уже был загружен

**Sandor** · 14.02.2018, 21:51

В завершение:
Выполните скрипт в AVZ при наличии доступа в интернет:

Код:

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Советы и рекомендации после лечения компьютера.

**Moonfox** · 15.02.2018, 22:23

Спасибо!
Все выполнила, блокнот не появился

**CyberHelper** · 15.02.2018, 22:33

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\tasks\наталья - HEUR:Trojan.Multi.Runner.b

При загрузке компа открывается сайт [HEUR:Trojan.Multi.Runner.b ] (заявка № 217731)

Опции темы