Trojan:Win32/Brocoiner - Удаление вирусов

@unicor · Регистрация: 25.04.2018

Author24 — интернет-сервис помощи студентам

Добрый день
Windows Defender обнаружил вредоносную программу Trojan:Win32/Brocoiner
Память всегда загружена на 50-75%

Trojan:Win32/Brocoiner - Удаление вирусов

Лечащая утилита Dr Web ничего такого не находит
Система Windiws 10
Антивируса нет
CollectionLog-2018.04.25-02.47.zip

@Sandor · 25.04.2018, 11:46

Здравствуйте!

На какой именно файл ругается "Защитник"?

@unicor · 26.04.2018, 14:19 **[ТС]**

Я сделал то, чего делать было нельзя, до того как написал на форум
Удалил все файлы из карантина и теперь не знаю, как посмотреть записи об этом файле
Защитник добавлял файлы в карантин раз 8 за 10 дней, и я сделал вывод, что виновата программаЮ которую я установил примерно 10 дней назад Ummy YouTube Downloader, и я её тоже удалил
Пока защитник не ругался

@Sandor · 26.04.2018, 16:22

Хорошо, тема не закрывается, последите.

@unicor · 03.05.2018, 05:21 **[ТС]**

Защитник больше не ругался
Я попробовал поставить антивирус, пробный Dr Web проблем не заметил
Но я заметил, что создается несколько одинаковых процессов, каждый из которых нагружает ЦП на 25%

Иногда разгоняется на полную катушку и все виснет
Когда я открываю диспетчер, эти процессы быстро закрываются, ноут перестает грется

@Sandor · 03.05.2018, 08:15

Скачайте AutorunsVTchecker, распакуйте и запустите. Не закрывайте окно до окончания работы программы.

Подготовьте лог uVS.

@unicor · 23.05.2018, 01:33 **[ТС]**

Извините за задержку.
ASUS_2018-05-23_00-45-36.7z

@Sandor · 23.05.2018, 13:19

Выполните скрипт в UVS.

Код

;uVS v4.0.12 [[url]http://dsrt.dyndns.org][/url]
;Target OS: NTv10.0
v400c
BREG
;---------command-block---------
delref %SystemDrive%\USERS\805159\APPDATA\ROAMING\CELLTRUERMX\LINKUPDATER64.VBS
delref %SystemDrive%\USERS\805159\APPDATA\ROAMING\SYNCTOOL\SYNCTASK.VBS
delref %SystemDrive%\USERS\805159\APPDATA\ROAMING\IS-GGON9.TMP\VERSIONCHECK#.BAT
delref %SystemDrive%\USERS\805159\\APPDATA\LOCAL\MAIL.RU\GAMECENTER\GAMECENTER@MAIL.RU.EXE
apply

deltmp
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

Сообщение от unicor

Когда я открываю диспетчер, эти процессы быстро закрываются

Это еще продолжается?

@unicor · 26.05.2018, 22:27 **[ТС]**

Я выполнил скрипт
Компьютер был перезагружен
Но через некоторое время появился посторонний звук (я думаю от жесткого диска) и компьютер завис
Я перезагрузил, открылся биос, никаких устройств не находит

@Sandor · 27.05.2018, 12:08

Вероятно это совпадение. Скрипт удалял ссылки на несуществующие файлы и больше ничего.

Сообщение от unicor

думаю от жесткого диска

Проконсультируйтесь в профильном разделе. Ссылку на эту тему там укажите.

@unicor 3 / 3 / 1 Регистрация: 25.04.2018 Сообщений: 9
		1
	Trojan:Win32/Brocoiner - Удаление вирусов 25.04.2018, 03:16. Показов 2176. Ответов 9 Метки нет (Все метки) Добрый день Windows Defender обнаружил вредоносную программу Trojan:Win32/Brocoiner Память всегда загружена на 50-75% Лечащая утилита Dr Web ничего такого не находит Система Windiws 10 Антивируса нет CollectionLog-2018.04.25-02.47.zip 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,072
	25.04.2018, 11:46	2
	Здравствуйте! На какой именно файл ругается "Защитник"? 0

@unicor 3 / 3 / 1 Регистрация: 25.04.2018 Сообщений: 9
	26.04.2018, 14:19 [ТС]	3
	Я сделал то, чего делать было нельзя, до того как написал на форум Удалил все файлы из карантина и теперь не знаю, как посмотреть записи об этом файле Защитник добавлял файлы в карантин раз 8 за 10 дней, и я сделал вывод, что виновата программаЮ которую я установил примерно 10 дней назад Ummy YouTube Downloader, и я её тоже удалил Пока защитник не ругался 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,072
	26.04.2018, 16:22	4
	Хорошо, тема не закрывается, последите. 0

@unicor 3 / 3 / 1 Регистрация: 25.04.2018 Сообщений: 9
	03.05.2018, 05:21 [ТС]	5
	Защитник больше не ругался Я попробовал поставить антивирус, пробный Dr Web проблем не заметил Но я заметил, что создается несколько одинаковых процессов, каждый из которых нагружает ЦП на 25% Иногда разгоняется на полную катушку и все виснет Когда я открываю диспетчер, эти процессы быстро закрываются, ноут перестает грется 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,072
	03.05.2018, 08:15	6
	Скачайте AutorunsVTchecker, распакуйте и запустите. Не закрывайте окно до окончания работы программы. Подготовьте лог uVS. 0

@unicor 3 / 3 / 1 Регистрация: 25.04.2018 Сообщений: 9
	23.05.2018, 01:33 [ТС]	7
	Извините за задержку. ASUS_2018-05-23_00-45-36.7z 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,072
	23.05.2018, 13:19	8
	Выполните скрипт в UVS. Код ;uVS v4.0.12 [[url]http://dsrt.dyndns.org][/url] ;Target OS: NTv10.0 v400c BREG ;---------command-block--------- delref %SystemDrive%\USERS\805159\APPDATA\ROAMING\CELLTRUERMX\LINKUPDATER64.VBS delref %SystemDrive%\USERS\805159\APPDATA\ROAMING\SYNCTOOL\SYNCTASK.VBS delref %SystemDrive%\USERS\805159\APPDATA\ROAMING\IS-GGON9.TMP\VERSIONCHECK#.BAT delref %SystemDrive%\USERS\805159\\APPDATA\LOCAL\MAIL.RU\GAMECENTER\GAMECENTER@MAIL.RU.EXE apply deltmp restart В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..." Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен. Сообщение от unicor Когда я открываю диспетчер, эти процессы быстро закрываются Это еще продолжается? 0

@unicor 3 / 3 / 1 Регистрация: 25.04.2018 Сообщений: 9
	26.05.2018, 22:27 [ТС]	9
	Я выполнил скрипт Компьютер был перезагружен Но через некоторое время появился посторонний звук (я думаю от жесткого диска) и компьютер завис Я перезагрузил, открылся биос, никаких устройств не находит 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,072
	27.05.2018, 12:08	10
	Вероятно это совпадение. Скрипт удалял ссылки на несуществующие файлы и больше ничего. Сообщение от unicor думаю от жесткого диска Проконсультируйтесь в профильном разделе. Ссылку на эту тему там укажите. 0