Вирус DOC001.exe

**Нодир** · 21.02.2019, 07:13

Здравствуйте! На пк появился троян DOC001.exe. Помогите пожалуйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 21.02.2019, 07:14

Уважаемый(ая) Нодир, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 21.02.2019, 19:18

https://virusinfo.info/pravila.html

**Нодир** · 22.02.2019, 14:16

Я профан в этом деле ...

- - - - -Добавлено - - - - -

загрузил логи с автологгера

**thyrex** · 22.02.2019, 17:09

Выполните скрипт в AVZ из папки Autologger

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DOC001.exe','');
 DeleteFile('C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DOC001.exe','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Обратите внимание: будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

**Нодир** · 25.02.2019, 07:48

Скрипты выполнил. Не получается отправить карантин по красной ссылке "Прислать запрошенный карантин". Выходит сообщение "Результат загрузки
Ошибка загрузки. Данный файл уже был загружен". Autologger тоже не запускается, требует загрузить новую версию, но загружается та же версия.

**Vvvyg** · 25.02.2019, 09:59

Попробуйте ещё раз, по первой ссылке из правил загружается свежая версия.

**Нодир** · 05.03.2019, 07:20

Отправляю новые логи и карантин. По красной ссылке карантин не принимает, выходит сообщение, что они уже отправлены.

**thyrex** · 07.03.2019, 00:09

Проблема решена?

**Нодир** · 07.03.2019, 08:39

В прошлом сообщении отправил новые логи и карантин. По красной ссылке карантин не принимает, выходит сообщение, что они уже отправлены.

**thyrex** · 08.03.2019, 00:16

Я спрашивал, что с исходной проблемой

**Нодир** · 11.03.2019, 13:10

Проблема -антивирус находит DOC001.exe (множественные угрозы, количество -500-600.), пишет очищен удалением. И так бесконечно.

**thyrex** · 11.03.2019, 18:37

Сделайте лог МВАМ

**Нодир** · 13.03.2019, 07:38

У меня в Malwarebytes в "Параметры" открывается другое окно - нет личного кабинета.
Это и есть бесплатная версия?
Обновить не получается - пишет Ошибка.
Активировать тоже не получается - просит ключ.
Можно начать проверку?

**thyrex** · 13.03.2019, 20:06

Выполняйте проверку

**Нодир** · 15.03.2019, 07:07

Отправляю лог

**thyrex** · 15.03.2019, 17:05

поместите в карантин МВАМ все найденное

**Нодир** · 16.03.2019, 07:55

Большое СПАСИБО! Вроде получилось.

**thyrex** · 16.03.2019, 12:18

Что сейчас с проблемой?

**Нодир** · 18.03.2019, 09:37

МВАМ нашёл вирус. Поставил на карантин. Я думал на этом всё. Но опять та же проблема - выходит уведомление, что антивирус находит DOC001.exe (множественные угрозы), пишет очищен удалением. При сканировании ничего не находит.
При следующей проверке MBAM тоже ничего не нашёл.

Вирус DOC001.exe (заявка № 222066)

Опции темы