Обнаружил Вирус hoax.win32.archsms , Вирус

RSS

Сообщений: 10

Баллов: 5

Регистрация: 29.04.2015

Размещено 29.04.2015 18:36:49

Здравствуйте!Недавно столкнулся с такой заразой,как hoax win32 archsms.Каспер кричал на него.Я думал,что удалил его,а не тут то было.Он хитро прячется в system 32,по видом winlogon/exe и еще несколькими файлами.Просканировал компьютер,ничего.Скачал прогу AVZ.Прикреплю файлы с протоколами.Подскажите,что делать то?
С Уважением,Валерий.

Прикрепленные файлы

avz_log.txt (5.33 КБ)
avz_log1.txt (6.5 КБ)
hijackthis.log (14.72 КБ)
hijackthis1.log (15.14 КБ)

Ответы

Пред. 1 2

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 29.04.2015 22:32:13

P.S.
Избегайте избыточного цитирования сообщений.
Тема становиться не читаемой.
- А winlogon.exe это системный файл.

Сообщений: 10

Баллов: 5

Регистрация: 29.04.2015

Размещено 29.04.2015 22:44:04

Всё вроде от того избавился но есть,зара тот,о ком я говорил,в карантине касперского он определился 2 раза Hoax.Win32.ArchSMS.ckeyi

Прикрепленные файлы

AdwCleaner[R0].txt (25.18 КБ)
AdwCleaner[S0].txt (3.5 КБ)

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 29.04.2015 22:55:35

Фото карантина можно увидеть
Какие там файлы ?
------
Hoax.Win32. ArchSMS. Данный тип угрозы представляет собой платный распаковщик архивов, которые находятся под паролем.
И сам по себе опасности не представляет.

Изменено: RP55 RP55 - 29.04.2015 22:58:57

Сообщений: 10

Баллов: 5

Регистрация: 29.04.2015

Размещено 29.04.2015 23:02:09

Держите

Прикрепленные файлы

win.png (141.01 КБ)

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 29.04.2015 23:14:09

На фото конечно ничего не видно.

А ArchSMS - это просто архив закрытый паролем.
Пример: Вы хотите скачать скажем Офис...
Находите файл > скачиваете его.
Хотите установить Офис...
А вам предлагают распаковать архив за деньги.
Оплата идёт через платное SMS с телефона.
В итоге вы тратите деньги - но не получаете желаемого.
Это называется развод... ли Фишинг ( рыбная ловля )

Сам по себе файл НЕ опасен.
Его можно удалить самостоятельно - или это сделает антивирус.
- Сообщения от антивируса могут повторяться если файл стоит на скачивании...
Файл закачался...
Антивирус его удалил - чтобы решить проблему нужно удалить закачку.

Изменено: RP55 RP55 - 29.04.2015 23:15:11

Сообщений: 46

Баллов: 23

Регистрация: 03.04.2012

Размещено 29.04.2015 23:19:40

Не, сначала откройте картинку, а потом "открыть в новой вкладке"

Сообщений: 10

Баллов: 5

Регистрация: 29.04.2015

Размещено 29.04.2015 23:28:46

Вот побольше

Прикрепленные файлы

win32.png (257.73 КБ)

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 29.04.2015 23:28:52

Ну да.
Вы хотели скачать программу для работы со звуком.
Антивирус файл удалил = поместил его на карантин.
Опасности нет.
-----
Прежде чем установить программу проверяйте программу здесь*: https://www.virustotal.com/
* Если позволяет вес программы.

Сообщений: 10

Баллов: 5

Регистрация: 29.04.2015

Размещено 29.04.2015 23:39:25

Спасибо вам огромное!!!

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 29.04.2015 23:50:27

На этом всё

Пред. 1 2