Модифицированный Win32/Tofsee.AX

@Saandr · Регистрация: 20.09.2015

Author24 — интернет-сервис помощи студентам

Здравствуйте! У меня на компьютере антивирус NOD 32 выдал при сканировании интересную угрозу.
Оперативная память = C:\WINDOWS\system32\svchost.exe - модифицированный Win32/Tofsee.AX троянская программа - очистка невозможна.

@thyrex · 20.09.2015, 18:32

Расширение AS Magic Player удалите в Firefox

Выполните скрипт в AVZ

Код

begin
 TerminateProcessByName('c:\users\Ирина\appdata\roaming\acewebextension\updater\ace_web_extension.exe');
 DeleteFile('c:\users\Ирина\appdata\roaming\acewebextension\updater\ace_web_extension.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','AceWebExtensionUpdater');
ExecuteSysClean;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

@Saandr · 20.09.2015, 21:42 **[ТС]**

Скрипт выполнил. Проверил НОД32 dr.Web - Угроз не обнаружено!!!!
Спасибо огромное! Вот новые логи

@Saandr · 20.09.2015, 21:45 **[ТС]**

Нужны еще какие нибудь действия?

@thyrex · 24.09.2015, 00:16

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
[img]http://i.**********/B92LqRQ.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

@thyrex 13271 / 7395 / 1565 Регистрация: 06.09.2009 Сообщений: 26,957
	20.09.2015, 18:32	2
	Расширение AS Magic Player удалите в Firefox Выполните скрипт в AVZ Код begin TerminateProcessByName('c:\users\Ирина\appdata\roaming\acewebextension\updater\ace_web_extension.exe'); DeleteFile('c:\users\Ирина\appdata\roaming\acewebextension\updater\ace_web_extension.exe','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','AceWebExtensionUpdater'); ExecuteSysClean; RebootWindows(false); end. Будет выполнена перезагрузка компьютера. Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи 0

@Saandr 0 / 0 / 0 Регистрация: 20.09.2015 Сообщений: 3
	20.09.2015, 21:45 [ТС]	4
	Нужны еще какие нибудь действия? 0

@thyrex 13271 / 7395 / 1565 Регистрация: 06.09.2009 Сообщений: 26,957
	24.09.2015, 00:16	5
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены "List BCD" и "Driver MD5". [img]http://i.********/B92LqRQ.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt**). Пожалуйста, и его тоже прикрепите в следующем сообщении. 0