bitcoin miner

[stepich]

недавно возникла проблема с загрузкой цп. вычислил в каком файле проблема, выяснилось, что это bitcoin miner. после удаления его, появляется после ребута. x11811 вроде так файл называется ) помогите пожалуйста.
http://webfile.ru/5514177
http://webfile.ru/5514179

[~Данил~]

stepich, Обновите пожалуйста базы AVZ (Файл - Обновление баз ), после чего повторите логи

[stepich]

Сообщение от ~Данил~

stepich, Обновите пожалуйста базы AVZ (Файл - Обновление баз ), после чего повторите логи

хм, дак я обновлял)) сразу как скачал сделал обновление баз. ну ладно, еще раз попробую.

[stepich]

подскажите, а сканирования в авз запускать с активным вирусом или можно закрыть в диспетчере его??

[Lexer]

Сообщение от stepich

с активным вирусом

с активным....

[stepich]

Сообщение от Lexer

с активным....

http://webfile.ru/5520706 вот)

[~Данил~]

stepich, cейчас глянем

[~Данил~]

вот этот файл c:\windows\system32\ezsvc7.dll проверьте на www.virustotal.com
VKontakteDJ.exe используете?

Выполните скрипт в AVZ (Файл - Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\users\fe05~1\appdata\local\temp\x30811.exe');
 QuarantineFile('c:\users\fe05~1\appdata\local\temp\x30811.exe','');
 DeleteFile('c:\users\fe05~1\appdata\local\temp\x30811.exe');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

ПК перезагрузится. Выполните второй стандартный скрипт и приложите отчет. Сделайте еще вот такой отчет http://pchelpforum.ru/showpost.php?p=206554&postcount=5

[stepich]

Сообщение от ~Данил~

вот этот файл c:\windows\system32\ezsvc7.dll проверьте на www.virustotal.com
VKontakteDJ.exe используете?

Выполните скрипт в AVZ (Файл - Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\users\fe05~1\appdata\local\temp\x30811.exe');
 QuarantineFile('c:\users\fe05~1\appdata\local\temp\x30811.exe','');
 DeleteFile('c:\users\fe05~1\appdata\local\temp\x30811.exe');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

ПК перезагрузится. Выполните второй стандартный скрипт и приложите отчет. Сделайте еще вот такой отчет http://pchelpforum.ru/showpost.php?p=206554&postcount=5

про вконтакеДЖ - да я щас удалю его, он меня самого достал, просто комп не мой, а сесты, ей зачем то нужно ))
по поводу проверки на вирустотал вот че выдало-
File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:

MD5: 1d225a72413f32b5db69e94fb574d929
Date first seen: 2009-11-10 00:39:48 (UTC)
Date last seen: 2011-08-19 14:30:45 (UTC)
Detection ratio: 0/43

по воподу кскрипта- почему то при запуске скрипта вылетает табличка, где написанно, что авз закрыта

[~Данил~]

stepich, ладно, хорошо...

Сообщение от ~Данил~

Выполните второй стандартный скрипт и приложите отчет. Сделайте еще вот такой отчет http://pchelpforum.ru/showpost.php?p=206554&postcount=5

вот это делайте

[stepich]

Сообщение от ~Данил~

stepich, ладно, хорошо...


вот это делайте

вот ) только почему то у меня после перезагрузки не всегда загружается этот вирус, когда я проверял он не запускался =\
http://webfile.ru/5522656
http://webfile.ru/5522651

[maksimog]

Удалить все что предлогаеет программа MBAM и выполнить сканирование еще раз.
Логи сюда.