Вирус майнер

[Eoorreg 0]

Доброй ночи.

Вирус майнер заразил и второй компьютер он использовался как файловое хранилище. 

Буду благодарен за помощь
 

CollectionLog-2018.09.06-21.46.zip

[regist 617]

Скачайте актуальную версию Автологера по ссылке из правил и переделайте логи.

И подробней опишите, почему майнер подозреваете. На первый взгляд ничего плохого.

[Eoorreg 0]

@regist, подозреваю потому, что Malwarebytes и adwcleaner нашел файлы cloudnet  и соответствующие процессы csrss.exe  папке windows/rss. windefender  в папке windows 

 Malwarebytes видимо очистил их, но он так же чистил и в первом случае темой ниже, но на след день они снова появились на обоих компьютерах.  Я в реестре  проверил автозагрузку и в назначенных заданиях  все удалял, понять не могу откуда они берутся на след день 

AutoLogger

216,CollectionLog-2018.09.07-00.53.zip

[Sandor 1 253]

@Eoorreg, опять старая версия. В правилах ссылка на актуальную, а вы откуда качали?

[Eoorreg 0]

@Eoorreg, опять старая версия. В правилах ссылка на актуальную, а вы откуда качали?

спасибо. качал с сейфзоне.

[regist 617]

 

 

спасибо. качал с сейфзоне.

На SafeZone в ресурсах устаревшая версия, новую версию не релизил и поэтому в ресурсы она не залита. А вот с правил сбора логов на том же SZ качается уже новая.

[Eoorreg 0]

@regist, Да ,вроде разобрался, мне и в голову не пришло, что там старая версия. Вымотал меня этот вирус немного да и поздно вчера было ) да и день тяжелый.)