Перейти к содержанию

Вирус g****.tmp.exe в папке Temp


Рекомендуемые сообщения

После скачивания приложения в папке Temp появились файлы типа:g6E7B.tmp.exe,g898a.tmp.exe и т.д;Заметил их с помощью AnVir Task Manager, ведь когда я открывал диспетчер он сразу же прячется.CollectionLog-2021.09.20-20.27.zip

Screenshot_2.png

Ссылка на сообщение
Поделиться на другие сайты

Выполните скрипт в AVZ из папки Autologger

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
  TerminateProcessByName('C:\Windows\Temp\sppsvc.exe');
 QuarantineFile('C:\Windows\Temp\sppsvc.exe','');
QuarantineFile('C:\Users\VERA\AppData\Roaming\sysinfotool\sitool.exe','');
 QuarantineFile('C:\Program Files (x86)\GipBsAWvZXsh\GipBsAWvZXsh.dll','');
 DeleteFile('C:\Users\VERA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wNrnYvjAkQ.url','64');
 RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Users^VERA^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^wNrnYvjAkQ.url','x64');
 DeleteFile('C:\Program Files (x86)\GipBsAWvZXsh\GipBsAWvZXsh.dll','64');
 DeleteSchedulerTask('GipBsAWvZXsh');
 DeleteSchedulerTask('Microsoft\Windows\Windows Error Reporting\SystemInfoTool');
 DeleteFile('C:\Users\VERA\AppData\Roaming\sysinfotool\sitool.exe','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
  • Обратите внимание: будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip загрузите с помощью формы отправки карантина.


 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
 

Ссылка на сообщение
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.
3munStB.png
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Kamo. A.
      От Kamo. A.
      Здравствуйте! Хотел зайти на сайт dropbox, но почему-то браузер не позволил мне этого сделать пытаясь понять из-за чего, наткнулся на информацию, что это может быть дело рук вирусов. Я скачал Kaspersky Security Cloud, чтобы проверить компьютер, однако программа установки сразу закрывалась, также происходило и с антивирусом 360. По итогу смог провести сканирование через RogueKiller, который показал наличие нескольких угроз, а именно: Mysql в папке Fonts, puzzleMedia в ProgramData, ByteFence в ProgramFiles (в поисковике выдается, что это антивирус, но я его не устанавливал и нигде его нет). После я провел сканирование через Dr. Web, но он их не определил. зато нашел rdpwrap.dill
       
      CollectionLog-2023.01.29-17.48.zip
    • xionar
    • vovusja
      От vovusja
      Здравствуйте. Таже проблема. Вирус не могу удалить. Помогите
      avz_log.txt
    • akazaki
      От akazaki
      Здравствуйте, при сканировании AdwCleaner'ом постоянно, после каждого сканирования появляется эта угроза "PUP.Optional.Legacy" эта угроза приносит проблему с курсором, справа сверху курсора каждые 1.5 секунд появляется синий кружок, как будто что-то открывается, пробовал много антивирусов но только AdwCleaner находит этот вирус, также после сканирования с Malwarebytes нашло целую семью PUP.Optional вирусов, после удаления этого вируса AdwCleaner'ом проблема с курсором пропадает, а после перезагрузки ноутбука проблема снова появляется, в автозагрузке этого вируса нету, пробовал уже много вариантов избавится от этого, но ничего не помогло, похоже, что-то серьезное. Хотелось бы получить здесь помощь, заранее спасибо
      CollectionLog-2022.12.28-16.51.zip
    • Анна123
      От Анна123
      при вкл ючении Yandex браузера, приходит уведомление о попытки загрузить вирусный объект с сайта https://adtonus.com, журнал прилагается, 3 файл. по ответам на примерно похожий вопрос скачала Farbar Recovery Scan Tool и сканировала,2 и 4 файл. Что дальше нужно сделать чтобы убрать попытку загрузки?
      report1.log FRST.txt йцу.txt Addition.txt
×
×
  • Создать...