Размещено 25.03.2021 20:23:30
Да. Спасибо.
Скажите пожалуйста, откуда я мог подцепить этот вирус ?
Скажите пожалуйста, откуда я мог подцепить этот вирус ?
Лог-файл:
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто] MSIL/Injector.VGR, каждые 30 секунд
[ Закрыто] MSIL/Injector.VGR, каждые 30 секунд
[ Закрыто] MSIL/Injector.VGR, каждые 30 секунд
[ Закрыто] MSIL/Injector.VGR, каждые 30 секунд
Размещено 25.03.2021 17:42:55
Сделал вроде все хорошо.
[IMG WIDTH=640 HEIGHT=463]https://cdn1.savepice.ru/uploads/2021/3/25/716a2142195b6e37c3dbf34e8e31388b-full.png[/IMG]
Удалять нужно ?
Скажите пожалуйста, откуда эта зараза могла появится ?
Ничего такого с пк не делалось, никаких "дурных" сайтов и тд.
Сегодня подключал другой пк к локальной сети, это могло быть из за этого ?
[IMG WIDTH=640 HEIGHT=463]https://cdn1.savepice.ru/uploads/2021/3/25/716a2142195b6e37c3dbf34e8e31388b-full.png[/IMG]
Удалять нужно ?
Скажите пожалуйста, откуда эта зараза могла появится ?
Ничего такого с пк не делалось, никаких "дурных" сайтов и тд.
Сегодня подключал другой пк к локальной сети, это могло быть из за этого ?
[ Закрыто] MSIL/Injector.VGR, каждые 30 секунд
модифицированный MSIL/CoinMiner.BGJ
модифицированный MSIL/CoinMiner.BGJ
модифицированный MSIL/CoinMiner.BGJ
Размещено 20.12.2020 23:42:44
СделалСейчас вроде все ок, пока что не нод не выдает предупреждение.Спасибо!
Проблема была в:
[CODE]C:\Users\Asus\AppData\Roaming\Microsoft\AdModNetW4b8\adnekmod8b4.dll,AmigoUpdater[/CODE] ?
Проблема была в:
[CODE]C:\Users\Asus\AppData\Roaming\Microsoft\AdModNetW4b8\adnekmod8b4.dll,AmigoUpdater[/CODE] ?
Изменено: Юра Зачем - 20.12.2020 23:44:17
модифицированный MSIL/CoinMiner.BGJ
Размещено 20.12.2020 23:15:15
1) В Malwarebytes - удалил все.
2) Выполните лог в AdwCleaner
Лог:
2) Выполните лог в AdwCleaner
Лог:
Скрытый текст |
|---|
| # ------------------------------- # Malwarebytes AdwCleaner 8.0.8.0 # ------------------------------- # Build: 10-08-2020 # Database: 2020-09-29.1 (Local) # Support: [URL=https://www.malwarebytes.com/support]https://www.malwarebytes.com/support[/URL] # # ------------------------------- # Mode: Scan # ------------------------------- # Start: 12-20-2020 # Duration: 00:00:35 # OS: Windows 10 Home # Scanned: 31837 # Detected: 14 ***** [ Services ] ***** No malicious services found. ***** [ Folders ] ***** No malicious folders found. ***** [ Files ] ***** No malicious files found. ***** [ DLL ] ***** No malicious DLLs found. ***** [ WMI ] ***** No malicious WMI found. ***** [ Shortcuts ] ***** No malicious shortcuts found. ***** [ Tasks ] ***** No malicious tasks found. ***** [ Registry ] ***** No malicious registry entries found. ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries found. ***** [ Chromium URLs ] ***** No malicious Chromium URLs found. ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries found. ***** [ Firefox URLs ] ***** No malicious Firefox URLs found. ***** [ Hosts File Entries ] ***** No malicious hosts file entries found. ***** [ Preinstalled Software ] ***** Preinstalled.ASUSDeviceActivation Folder C:\Program Files (x86)\ASUS\ASUS DEVICE ACTIVATION Preinstalled.ASUSDeviceActivation Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\ Preinstalled.ASUSLiveUpdate Folder C:\Program Files (x86)\ASUS\ASUS LIVE UPDATE Preinstalled.ASUSLiveUpdate Folder C:\ProgramData\ASUS\ASUS LIVE UPDATE Preinstalled.ASUSLiveUpdate Registry HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5E315991-0334-4D2E-BA92-52628B468DAC} Preinstalled.ASUSLiveUpdate Registry HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Update Checker Preinstalled.ASUSLiveUpdate Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\ Preinstalled.ASUSLiveUpdate Task C:\Windows\System32\Tasks\UPDATE CHECKER Preinstalled.ASUSSmartGesture Folder C:\Program Files (x86)\ASUS\ASUS SMART GESTURE Preinstalled.ASUSSmartGesture Registry HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D15BEACB-6D7A-4787-8AC1-085D334178F2} Preinstalled.ASUSSmartGesture Registry HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASUS Smart Gesture Launcher Preinstalled.ASUSSmartGesture Registry HKLM\Software\Classes\CLSID\{F31B5912-07D6-4895-B4BA-5486CF3B18B1} Preinstalled.ASUSSmartGesture Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\ Preinstalled.ASUSSmartGesture Task C:\Windows\System32\Tasks\ASUS SMART GESTURE LAUNCHER ########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ########## |
модифицированный MSIL/CoinMiner.BGJ