Вирусы не удаляются. (Behavior:Win32/Powemet.B!attk и Trojan:BAT/CoinMiner.A) [Trojan.Win32.Agentb.bwmv ] (заявка № 215013)
Junior Member 
Регистрация 31.08.2017 Сообщений 4 Вес репутации 18
Вирусы не удаляются. (Behavior:Win32/Powemet.B!attk и Trojan:BAT/CoinMiner.A) [Trojan.Win32.Agentb.bwmv ]
Добрый день. 24-го августа мой антивирус (Microsoft Security Essentials) первый раз предложил удалить вирус Trojan:BAT/Qhost.BO, но удаление проблемы не решило и ровно каждые 3 часа это повторялось вновь. Через пару дней этот вирус сменил название на Trojan:BAT/CoinMiner.A, но все равно продолжил появляться каждые 3 часа.
Так же при каждом запуске компьютера мне предлагается удалить вирус Behavior:Win32/Powemet.B!attk и отправить файл С:\Windows\System32\regsvr32.exe на дополнительную проверку.
Восстановление системы за 3 дня до даты первого появления вирусов не помогло.
На первый взгляд все это не повлияло на работу компьютера и браузеров, но напрягает постоянное присутствие вирусов.
- CollectionLog-2017.08.31-10.46.zip (82.2 Кб, 1 просмотров)
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
- Просмотр профиля
- Найти все сообщения
- Найти все темы
Cyber 
Регистрация 11.05.2011 Сообщений 2,289 Вес репутации 369
Уважаемый(ая) Ssyphe, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность — пожалуйста поддержите проект.
- Просмотр профиля
- Найти все сообщения
- Найти все темы
Senior Helper Регистрация 06.05.2008 Адрес Тула Сообщений 33,871 Вес репутации 1015
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Устраняйте уязвимость, которую используют в т. ч. нашумевшие шифровальщики WannaCry и Petya — MS17-010: Описание обновления безопасности для Windows SMB Server срочно устанавливайте, причём на всех компьютерах в сети, если их несколько. Иначе не избавитесь от вируса.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Защитник Windows напугал сисадминов ложным обнаружением Emotet
Microsoft Defender for Endpoint блокирует открытие файлов и выдает ошибку, указывающую на активность, связанную с Win32/PowEmotet.
Защитное решение Microsoft Defender for Endpoint блокировало открытие документов Microsoft Office и запуск некоторых исполняемых файлов из-за ложного срабатывания тега, который помечает файлы как потенциально содержащие вредоносное ПО Emotet.
Cогласно сообщениям в Twitter и на Reddit , предупреждения появились после обновления определений корпоративной платформы безопасности оконечных точек Microsoft (ранее известной как Microsoft Defender ATP) до версии 1.353.1874.0.
При срабатывании Microsoft Defender for Endpoint блокирует открытие файла и выдает ошибку, указывающую на подозрительную активность, связанную с Win32/PowEmotet.SB или Win32/PowEmotet.SC. Проблема затрагивает файлы Excel и любого приложения Microsoft Office, использующего MSIP.ExecutionHost.exe и splwow64.exe.
Microsoft не предоставила какую-либо информацию о причинах данной ситуации. Наиболее вероятная причина заключается в том, что компания в последних обновлениях усилила чувствительность защитного решения к обнаружению поведения, подобного Emotet.
Изменение, вероятно, было вызвано недавним « возрождением » ботнета Emotet две недели назад. Напомним, исследователи в области кибербезопасности из Cryptolaemus, GData и Advanced Intel выявили случаи, когда вредоносная программа TrickBot устанавливала на зараженные устройства загрузчик для Emotet.
Как сообщили специалисты Microsoft, они устранили проблему для пользователей, подключенных к облачным сервисам, и работают над исправлением для всех остальных.
Что делает вирус Behavior:Win32/PowEmotet.SB ?
Behavior:Win32/Powemet.B!attk – это опасная троянская инфекция, способная тайно нацеливаться на все популярные браузеры, такие как Chrome, Firefox, IE, Safari и другие. Он был разработан группой кибер-хакеров с их злым побуждением и неправильным намерением. Как только эта инфекционная вредоносная программа активируется, она вызывает множество неприятных проблем, которые ограничивают выполнение различных задач как в режиме онлайн, так и в автономном режиме. Из-за существования этой неприятной угрозы вам сложно выполнять различные задачи как в Интернете, так и в автономном режиме. Эта неприятная инфекция также вносит изменения в существующую страницу поиска, домашнюю страницу и новую вкладку без вашего разрешения или знаний. Behavior:Win32/Powemet.B!attk вирус принудительно перенаправляет вас в домены, заполненные рекламными объявлениями, баннерными объявлениями, промо-кодами и другими. Он пытается привлечь вас к покупке спама и услуг в Интернете.
Кроме того, он также снижает количество других вредоносных программ, таких как черви, руткиты, бэкдор, рекламное ПО и другие, используя преимущества лазеек безопасности и сетевых уязвимостей. Он также имеет возможность наводнения целевого экрана дисплея компьютера с многочисленными рекламными объявлениями и всплывающими сообщениями, которые показывают привлекательные предложения, предложения, скидки, коды купонов и другие.