Здравствуйте! На пк появился троян DOC001.exe. Помогите пожалуйста.
Здравствуйте! На пк появился троян DOC001.exe. Помогите пожалуйста.
Уважаемый(ая) Нодир, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Я профан в этом деле ...
- - - - -Добавлено - - - - -
загрузил логи с автологгера
Выполните скрипт в AVZ из папки Autologger
Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DOC001.exe',''); DeleteFile('C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DOC001.exe','64'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.
- Обратите внимание: будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.Код:begin CreateQurantineArchive('c:\quarantine.zip'); end.
Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Скрипты выполнил. Не получается отправить карантин по красной ссылке "Прислать запрошенный карантин". Выходит сообщение "Результат загрузки
Ошибка загрузки. Данный файл уже был загружен". Autologger тоже не запускается, требует загрузить новую версию, но загружается та же версия.
Попробуйте ещё раз, по первой ссылке из правил загружается свежая версия.
WBR,
Vadim
Отправляю новые логи и карантин. По красной ссылке карантин не принимает, выходит сообщение, что они уже отправлены.
Проблема решена?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
В прошлом сообщении отправил новые логи и карантин. По красной ссылке карантин не принимает, выходит сообщение, что они уже отправлены.
Я спрашивал, что с исходной проблемой
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Проблема -антивирус находит DOC001.exe (множественные угрозы, количество -500-600.), пишет очищен удалением. И так бесконечно.
Сделайте лог МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
У меня в Malwarebytes в "Параметры" открывается другое окно - нет личного кабинета.
Это и есть бесплатная версия?
Обновить не получается - пишет Ошибка.
Активировать тоже не получается - просит ключ.
Можно начать проверку?
Последний раз редактировалось Нодир; 13.03.2019 в 15:40.
Выполняйте проверку
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Отправляю лог
поместите в карантин МВАМ все найденное
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Большое СПАСИБО! Вроде получилось.
Что сейчас с проблемой?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
МВАМ нашёл вирус. Поставил на карантин. Я думал на этом всё. Но опять та же проблема - выходит уведомление, что антивирус находит DOC001.exe (множественные угрозы), пишет очищен удалением. При сканировании ничего не находит.
При следующей проверке MBAM тоже ничего не нашёл.
Последний раз редактировалось Нодир; 18.03.2019 в 09:42.
Уважаемый(ая) Нодир, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.