[решено] worm.win32.radminer

[решено] worm.win32.radminer

seman

Ветеран

Сообщения: 623
Благодарности: 14

Профиль | Отправить PM | Цитировать

Изменения

Автор: seman
Дата: 04-04-2011

Combofix удалил скрытую службу c:\:services, после этого полегче стало

по Malwarebytes все чисто

проверьте логи плиз

Отправлено: 22:07, 30-12-2010

zirreX

Ветеран

Сообщения: 876
Благодарности: 287

Профиль | Отправить PM | Цитировать

Код:

c:\windows\regedit.exe . . . is infected!!

Проверьте файл на www.virustotal.com, ссылку с результатом проверки дайте в этой теме!

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
C:\WINDOWS\system32\drivers\SET1.tmp
C:\:services.exe

Driver::

Folder::


Registry::


FileLook::

DirLook::


FCopy::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Лог сканирования MBAM прикрепите.

-------

Последний раз редактировалось zirreX, 30-12-2010 в 23:54.

Отправлено: 23:44, 30-12-2010 | #2

Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] worm.win32.radminer

Участник сейчас на форуме

Участник вне форума

Автор темы

Сообщение прикреплено

Похожие темы

Название темы

Автор

Информация о форуме

Ответов

Последнее сообщение

Net-Worm.Win32.Kido

didmoros