Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Червь в оперативной памяти , Win32/Ainslot.AA - очистка невозможна.

1
RSS
 
openid.yandex.ru/fuel7
openid.yandex.ru/fuel7
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 20.11.2013
Размещено 20.11.2013 19:36:32
Вечера, друзья.
После загрузки компьютера запускается распаковщик RAR, возле трэя появляется окошко nod 32:
Объект
http://mh9978.x10.mx/Adobe32x.exe
Угроза:
BAT/CoinMiner.CG троянская программа
Информация:
соединение прервано - изолирован.
При сканировании nod 32 (лицензия) выдает Win32/Ainslot.AA - очистка невозможна.
Помимо этого, ещё до появления трояна, при запуске пк запускается хром со страницей oov.net (в автозагрузке не нашел).
Помогите пожалуйста решить, заранее спасибо!
Изменено: openid.yandex.ru/fuel7 - 20.11.2013 19:43:18
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 20.11.2013 20:00:19
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://OOOV.NET/
delref HTTP://WWW.YANDEX.RU/?CLID=140465
zoo %SystemDrive%\USERS\MOTOWN\VIDEOS\MFCMIFC.EXE
bl 42D587C7F4BB8B618C6E4BBB790F26B1 17920
delall %SystemDrive%\USERS\MOTOWN\VIDEOS\MFCMIFC.EXE
zoo %SystemDrive%\USERS\MOTOWN\VIDEOS\NAPSNAP.EXE
bl 67B61E638C150EFDE55288C44391864E 31793664
delall %SystemDrive%\USERS\MOTOWN\VIDEOS\NAPSNAP.EXE
regt 3
regt 18
deltmp
delnfr
restart
И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
 
openid.yandex.ru/fuel7
openid.yandex.ru/fuel7
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 20.11.2013
Размещено 20.11.2013 20:38:14
Папка ZOO выслана на указанный ящик.
oov.net и распаковщик RAR не появляются при запуске пк.
MBAM после проверки обнаружил 2 объекта (один из которых проигрыватель emusic, см. Снимок 1).
Лог прикреплен. Что оставить/удалить, и в целом что делать далее?
Снимок1.JPG (107.13 КБ)
Изменено: openid.yandex.ru/fuel7 - 20.11.2013 20:43:11
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 20.11.2013 22:03:25
Удалите обе записи,

Если проблем более нет,

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
 
1
Читают тему