Размещено 25.03.2021 20:23:30
Да. Спасибо.
Скажите пожалуйста, откуда я мог подцепить этот вирус ?
Скажите пожалуйста, откуда я мог подцепить этот вирус ?
Лог-файл:
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто] MSIL/Injector.VGR, каждые 30 секунд
[ Закрыто] MSIL/Injector.VGR, каждые 30 секунд
[ Закрыто] MSIL/Injector.VGR, каждые 30 секунд
[ Закрыто] MSIL/Injector.VGR, каждые 30 секунд
Размещено 25.03.2021 17:42:55
Сделал вроде все хорошо.
[IMG WIDTH=640 HEIGHT=463]https://cdn1.savepice.ru/uploads/2021/3/25/716a2142195b6e37c3dbf34e8e31388b-full.png[/IMG]
Удалять нужно ?
Скажите пожалуйста, откуда эта зараза могла появится ?
Ничего такого с пк не делалось, никаких "дурных" сайтов и тд.
Сегодня подключал другой пк к локальной сети, это могло быть из за этого ?
[IMG WIDTH=640 HEIGHT=463]https://cdn1.savepice.ru/uploads/2021/3/25/716a2142195b6e37c3dbf34e8e31388b-full.png[/IMG]
Удалять нужно ?
Скажите пожалуйста, откуда эта зараза могла появится ?
Ничего такого с пк не делалось, никаких "дурных" сайтов и тд.
Сегодня подключал другой пк к локальной сети, это могло быть из за этого ?
[ Закрыто] MSIL/Injector.VGR, каждые 30 секунд
модифицированный MSIL/CoinMiner.BGJ
модифицированный MSIL/CoinMiner.BGJ
модифицированный MSIL/CoinMiner.BGJ
Размещено 20.12.2020 23:42:44
СделалСейчас вроде все ок, пока что не нод не выдает предупреждение.Спасибо!
Проблема была в:
[CODE]C:\Users\Asus\AppData\Roaming\Microsoft\AdModNetW4b8\adnekmod8b4.dll,AmigoUpdater[/CODE] ?
Проблема была в:
[CODE]C:\Users\Asus\AppData\Roaming\Microsoft\AdModNetW4b8\adnekmod8b4.dll,AmigoUpdater[/CODE] ?
Изменено: Юра Зачем - 20.12.2020 23:44:17
модифицированный MSIL/CoinMiner.BGJ
Размещено 20.12.2020 23:15:15
1) В Malwarebytes - удалил все.
2) Выполните лог в AdwCleaner
Лог:
2) Выполните лог в AdwCleaner
Лог:
Скрытый текст |
|---|
| # ------------------------------- # Malwarebytes AdwCleaner 8.0.8.0 # ------------------------------- # Build: 10-08-2020 # Database: 2020-09-29.1 (Local) # Support: [URL=https://www.malwarebytes.com/support]https://www.malwarebytes.com/support[/URL] # # ------------------------------- # Mode: Scan # ------------------------------- # Start: 12-20-2020 # Duration: 00:00:35 # OS: Windows 10 Home # Scanned: 31837 # Detected: 14 ***** [ Services ] ***** No malicious services found. ***** [ Folders ] ***** No malicious folders found. ***** [ Files ] ***** No malicious files found. ***** [ DLL ] ***** No malicious DLLs found. ***** [ WMI ] ***** No malicious WMI found. ***** [ Shortcuts ] ***** No malicious shortcuts found. ***** [ Tasks ] ***** No malicious tasks found. ***** [ Registry ] ***** No malicious registry entries found. ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries found. ***** [ Chromium URLs ] ***** No malicious Chromium URLs found. ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries found. ***** [ Firefox URLs ] ***** No malicious Firefox URLs found. ***** [ Hosts File Entries ] ***** No malicious hosts file entries found. ***** [ Preinstalled Software ] ***** Preinstalled.ASUSDeviceActivation Folder C:\Program Files (x86)\ASUS\ASUS DEVICE ACTIVATION Preinstalled.ASUSDeviceActivation Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\ Preinstalled.ASUSLiveUpdate Folder C:\Program Files (x86)\ASUS\ASUS LIVE UPDATE Preinstalled.ASUSLiveUpdate Folder C:\ProgramData\ASUS\ASUS LIVE UPDATE Preinstalled.ASUSLiveUpdate Registry HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5E315991-0334-4D2E-BA92-52628B468DAC} Preinstalled.ASUSLiveUpdate Registry HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Update Checker Preinstalled.ASUSLiveUpdate Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\ Preinstalled.ASUSLiveUpdate Task C:\Windows\System32\Tasks\UPDATE CHECKER Preinstalled.ASUSSmartGesture Folder C:\Program Files (x86)\ASUS\ASUS SMART GESTURE Preinstalled.ASUSSmartGesture Registry HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D15BEACB-6D7A-4787-8AC1-085D334178F2} Preinstalled.ASUSSmartGesture Registry HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASUS Smart Gesture Launcher Preinstalled.ASUSSmartGesture Registry HKLM\Software\Classes\CLSID\{F31B5912-07D6-4895-B4BA-5486CF3B18B1} Preinstalled.ASUSSmartGesture Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\ Preinstalled.ASUSSmartGesture Task C:\Windows\System32\Tasks\ASUS SMART GESTURE LAUNCHER ########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ########## |
модифицированный MSIL/CoinMiner.BGJ