Решена Поймал вирус Tool.BtcMine.2660

[Aleks]

Здравствуйте. Поймал вирус Tool.BtcMine.2660. Скачал по ссылке AVbr.zip утилиту AVbr.zip. В безопасном режиме запустил и удалил пользователя Jhon. довел работу утилиты до перезагрузки. Сохранил логи. Готов скинуть вам для отчета и доделать уже работу по удалению вируса. Помогите с дальнейшими действиями.

 

[regist]

Скачайте актуальную версию и переделайте.
А затем логи по правилам.

 

[Aleks]

Сделал логи по правилам. Отправляю вам.

 

[Aleks]

Подскажите где взять свежую версию? AVbr.zip

 

[Aleks]

Скачайте актуальную версию и переделайте.
А затем логи по правилам.

Сделал логи по правилам. Отправляю. Свежую версию не могу найти. Дайте ссылку пожалуйста.

 

[regist]

AV block remover (AVbr)

AV block remover или сокращённо AVbr - это утилита, предназначенная для удаления конкретного майнера, в том числе блокирующего установку антивирусного софта и доступ на сайты AV компаний и форумов с лечением. Может применяться и в других случаях...

www.safezone.cc

 

[Aleks]

AV block remover (AVbr)

AV block remover или сокращённо AVbr - это утилита, предназначенная для удаления конкретного майнера, в том числе блокирующего установку антивирусного софта и доступ на сайты AV компаний и форумов с лечением. Может применяться и в других случаях...

www.safezone.cc

Скачал свежую версию, запустил. Загружаю логи.

 

[Sandor]

Здравствуйте!

Теперь, пожалуйста, ещё раз соберите CollectionLog Автологером.

p.s.
Не нужно полностью цитировать предыдущее сообщение. Пишите в нижнем поле быстрого ответа.

 

[Aleks]

Собрал еще раз

 

[Sandor]

"Пофиксите" в HijackThis только:

O22 - Tasks: \Microsoft\Windows\WindowsBackup\OnlogonCheck - C:\Programdata\ReaItekHD\taskhostw.exe (file missing)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\RealtekCheck - C:\Programdata\ReaItekHD\taskhost.exe (file missing)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\TaskCheck - C:\Programdata\ReaItekHD\taskhostw.exe (file missing)
O22 - Tasks: \Microsoft\Windows\WindowsBackup\WinlogonCheck - C:\Programdata\ReaItekHD\taskhost.exe (file missing)

Сообщите решена ли проблема.

 

[Aleks]

Пофиксил указанные пункты. Помогло или нет, не знаю. Я обычный юзер. На мой взгляд мне еще вчера помогло, когда я первый раз в безопасном режиме старой версией AVbr удалил пользователя Jhon и всякий его там мусор.

 

[Sandor]

Хорошо. Завершаем и понаблюдайте. Тема пока не закрывается.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10/11)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

[Aleks]

Результаты работы SecurityCheck by glax24 & Severnyj

 

[Sandor]

------------------------------- [ Windows ] -------------------------------
Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз
Контроль учётных записей пользователя включен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
------------------------------- [ HotFix ] --------------------------------
HotFix KB3177467 Внимание! Скачать обновления
HotFix KB4012212 Внимание! Скачать обновления
HotFix KB4499175 Внимание! Скачать обновления
HotFix KB4565354 Внимание! Скачать обновления
HotFix KB4539602 Внимание! Скачать обновления
------------------------------- [ Imaging ] -------------------------------
FastStone Image Viewer 7.5 v.7.5 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.46348 Внимание! Клиент сети P2P с рекламным модулем!.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.1.5.3.9120 Внимание! Скачать обновления


Примите к сведению и по возможности исправьте (особенно хотфиксы).
Читайте Рекомендации после удаления вредоносного ПО

 

[Aleks]

Огромное Вам спасибо! Начну с хотфикс. Не подскажите, может у вас есть где нить ссылка на активатор Windows7. Так надоело эти всплывающие окна закрывать..

 

[Sandor]

Это запрещено правилами - п. 3.15

Пробуйте установить updatepack, предварительно создав контрольную точку.

 

[Sandor]

Ещё одна ссылка на подобный пакет.

 

[Aleks]

Жесть) Скачал UpdatePack7R2-22.9.15 отсюда updatepack. открыл и решил ну их нафиг эти обновления. лучше лицензионную систему куплю.

 

[Sandor]

Да, раньше было нормально. Уберу картинку, а по второй ссылке должно быть нормально.