|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Самовосстанавливающийся вирус вида ***.tmp.exe |
|
Самовосстанавливающийся вирус вида ***.tmp.exe
|
Новый участник Сообщения: 1 |
Профиль | Отправить PM | Цитировать
Здравствуйте. Родные лазили в интернете, когда я был на работе и скачали и установили какую то фигню. Все подозрительное в установленных программах я удалил, плагины в браузерах почистил, но комодо всеравно при каждом запуске винды выдает предупреждение о создании 2 фаилов в папе Windows\Temp и удаляет их.
http://imgur.com/yzspowd Скрин лога комодо. Прошу посоветуйте как удалить эту шнягу окончательно. |
|
Отправлено: 01:24, 20-02-2017 |
Ветеран Сообщения: 5255
|
Профиль | Отправить PM | Цитировать Здравствуйте!
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); TerminateProcessByName('c:\program files (x86)\ghostery storage server\ghstore.exe'); StopService('Ghostery Storage Server'); QuarantineFile('C:\Users\TanatosX\AppData\Roaming\gastproffite\app.py',''); QuarantineFile('C:\ProgramData\5269I88I41L3001\5269I88I41L3001.dll',''); QuarantineFile('C:\Users\TanatosX\AppData\Roaming\gastproffite\ml.py',''); QuarantineFileF('c:\program files (x86)\ghostery storage server', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0); QuarantineFile('c:\program files (x86)\ghostery storage server\ghstore.exe', ''); QuarantineFile('C:\WINDOWS\TEMP\g2F1E.tmp', ''); ExecuteFile('schtasks.exe', '/delete /TN "5269I88I41L3001" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "5269I88I41L3001-dll" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "avz" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "gastproffite" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "gastproffite2" /F', 0, 15000, true); DeleteFile('C:\Users\TanatosX\AppData\Roaming\gastproffite\ml.py','32'); DeleteFile('C:\ProgramData\5269I88I41L3001\5269I88I41L3001.dll','32'); DeleteFile('C:\Users\TanatosX\AppData\Roaming\gastproffite\app.py','32'); DeleteFile('c:\program files (x86)\ghostery storage server\ghstore.exe', '32'); DeleteFile('C:\WINDOWS\TEMP\g2F1E.tmp', '32'); DeleteService('Ghostery Storage Server'); DeleteFileMask('c:\program files (x86)\ghostery storage server', '*', true); DeleteDirectory('c:\program files (x86)\ghostery storage server'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gastproffite'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Подробнее читайте в этом руководстве. |
------- Отправлено: 09:54, 20-02-2017 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Как удалить вирус создающий .tmp.exe | -AntiVirus- | Хочу все знать | 1 | 11-01-2017 12:11 | |
Живучий вирус СC.tmp.exe меняющий свой номер | sztksales | Лечение систем от вредоносных программ | 10 | 02-08-2013 19:10 | |
Помогите везде появляются файлы tmp.tmp | MaxZet | Лечение систем от вредоносных программ | 4 | 17-09-2010 00:59 | |
[решено] Процесс pmropn.exe - вирус или не вирус? | VitrOff | Лечение систем от вредоносных программ | 3 | 13-09-2010 15:43 | |
[решено] Запуск .exe с расширением tmp | morgan1991 | AutoIt | 1 | 22-04-2009 15:53 |
|