Junior Member
Вес репутации
12
Почистить от вируса майнера
Добрый день , как почистить файлы сайта от вируса майнера ? 248 файлов гад заразил
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Serp7 , спасибо за обращение на наш форум! правилах оформления запроса о помощи .поддержите проект .
Junior Member
Вес репутации
12
Отсканировал высылаю
Сканирование сделал ,логи прилагаю.
Сперва 2 вопроса:
Последний раз редактировалось Vvvyg; 05.03.2021 в 11:43 .
WBR,
Junior Member
Вес репутации
12
1. нет
Тогда чистить MPK нужно.Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe :
Код:
begin
TerminateProcessByName('c:\programdata\mpk\lsynchost.exe');
TerminateProcessByName('c:\programdata\mpk\mpk.exe');
QuarantineFile('c:\programdata\mpk\lsynchost.exe', '');
QuarantineFile('c:\programdata\mpk\MPK.dll', '');
QuarantineFile('c:\programdata\mpk\mpk.exe', '');
QuarantineFile('c:\programdata\mpk\MpkHCA.DLL', '');
DeleteFile('c:\programdata\mpk\lsynchost.exe', '');
DeleteFile('c:\programdata\mpk\lsynchost.exe', '64');
DeleteFile('c:\programdata\mpk\MPK.dll', '');
DeleteFile('c:\programdata\mpk\mpk.exe', '');
DeleteFile('c:\programdata\mpk\MpkHCA.DLL', '');
DeleteService('MainLSyncHost');
DeleteFileMask('c:\programdata\mpk', '*', true);
DeleteDirectory('c:\programdata\mpk');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 3, 3, true);
RebootWindows(true);
end.
Компьютер перезагрузится.Прислать запрошенный карантин над над первым сообщением в теме.Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.Да для соглашения с предупреждением.Сканировать .
Junior Member
Вес репутации
12
ОТЧЕТЫ СКАНОВ !
Высылаю отчеты . AVZ после выполнения скрипта не сохранил ничего сегодня , только за 4 марта есть файлы , там много разных ?
Сообщение от
Vvvyg
Тогда чистить MPK нужно.
Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe :
Код:
begin
TerminateProcessByName('c:\programdata\mpk\lsynchost.exe');
TerminateProcessByName('c:\programdata\mpk\mpk.exe');
QuarantineFile('c:\programdata\mpk\lsynchost.exe', '');
QuarantineFile('c:\programdata\mpk\MPK.dll', '');
QuarantineFile('c:\programdata\mpk\mpk.exe', '');
QuarantineFile('c:\programdata\mpk\MpkHCA.DLL', '');
DeleteFile('c:\programdata\mpk\lsynchost.exe', '');
DeleteFile('c:\programdata\mpk\lsynchost.exe', '64');
DeleteFile('c:\programdata\mpk\MPK.dll', '');
DeleteFile('c:\programdata\mpk\mpk.exe', '');
DeleteFile('c:\programdata\mpk\MpkHCA.DLL', '');
DeleteService('MainLSyncHost');
DeleteFileMask('c:\programdata\mpk', '*', true);
DeleteDirectory('c:\programdata\mpk');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 3, 3, true);
RebootWindows(true);
end.
Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке
Прислать запрошенный карантин над над первым сообщением в теме.
качайте
Farbar Recovery Scan Tool или с
зеркала и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите
Да для соглашения с предупреждением.
Нажмите кнопку
Сканировать .
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Не нужно полностью цитировать сообщения, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ".
Запущено с помощью s.petrov (ВНИМАНИЕ: Пользователь не является Администратором) на AA-065 (10-03-2021 09:57:01)
Работа с применяемыми здесь утилитами только с правами администратора. Придётся переделать лог FRST.
Junior Member
Вес репутации
12
Пересканил
Пересканировал заново- - - - -Добавлено - - - - -
Если карантин не грузится по назначению, т. е. по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме - не надо его крепить к сообщению, он просто пуст. А если не пуст - тем более, не надо, там вирусы и Вы их на форуме в общий доступ выложите
Код:
Start::
CreateRestorePoint:
S2 MainLSyncHost; c:\programdata\mpk\lsynchost.exe /startedbyscm:E4233B4F-40E3FE91-MPKService [X]
FirewallRules: [{94DF33C6-D8C1-4433-B249-9D3D5C26B79A}] => (Allow) C:\ProgramData\MPK\mpk.exe => Нет файла
FirewallRules: [{76DEBE40-051D-4DF9-91B8-1DED941D2AD5}] => (Allow) C:\ProgramData\MPK\mpk.exe => Нет файла
FirewallRules: [{DCD4F357-35F6-496A-8B30-523863D60F29}] => (Allow) C:\ProgramData\MPK\mpk.exe => Нет файла
FirewallRules: [{7AD26E35-E226-44F5-BBDE-EA731F75D4DD}] => (Allow) C:\Users\s.petrov\AppData\Local\Programs\Opera\60.0.3255.151\opera.exe => Нет файла
FirewallRules: [{F4CE1794-87A8-4E7E-A282-00BCC72B0B9B}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe => Нет файла
FirewallRules: [{D3D7002B-74F9-469A-A095-91F76F1E6081}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe => Нет файла
FirewallRules: [{2834FF01-39AB-4B22-B097-5DAE900F4846}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe => Нет файла
FirewallRules: [{0977977C-5D00-431F-8104-C058306DA118}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe => Нет файла
FirewallRules: [{46FB279B-3F58-45D7-A4B9-B154FAC852A8}] => (Allow) C:\ProgramData\MPK\mpk.exe => Нет файла
Reboot:
End::
Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt ). Прикрепите его к своему следующему сообщению.
Junior Member
Вес репутации
12
fixlog
Высылаю fixlog- - - - -Добавлено - - - - -
Всё на этом.
Ответить с цитированием
Сообщение от Vvvyg
