Всем привет. Уже где-то месяц аваст по несколько раз вдень выдает серию сообщений о том что компьютер атакован.
http://i069.radikal.ru/1708/33/75fa7ad44a48.jpg
Это реальная угроза или аваст зря паникует?
Andrew440, здравствуйте и добро пожаловать на форум!
Угроза реальная, это эксплойт, который эксплуатирует уязвимость SMB Windows. Рекомендую установить все обновления ОС, особенно, закрывающие эту уязвимость.
Так windows у меня регулярно обновляется, ту обнову, что закрывает уязвимость я даже специально скачал и установил в ручную отдельно, но и это не помогло, эти атаки продолжаются и дальше…
Andrew440, подготовьте отчеты по инструкции: https://forum.avast.com/index.php?topic=130898.0 и прикрепите их в следующем сообщении.
Прикрепил логи
Скачайте, пожалуйста, WMI Explorer 2.0 по ссылке https://www.bleepingcomputer.com/download/wmi-explorer/
- Запустите WMI Explorer и в левом верхнем углу нажмите кнопку Connect
- В появившемся дереве найдите ROOT\subscription и дважды кликните по нему
- в Classes появится ActiveScriptEventConsumer, кликните дважды по нему и в следующей панельке во вкладке Instances имеются записи? Если да, то дважды кликните по нему и скопируйте содержимое поля StringText в следующее сообщение.
Во вкладке Instances отсутствуют какие-либо записи, поля пустые.
- В WMI Explorer в меню Launch выберите WMI tester
- В открывшемся окне Тестера инструментария управления Windows нажмите кнопку Подключить и в поле Пространство имен введите root\subscription и нажмите подключить
- Установите внизу галочку Включить все привелегии
- Нажмите на кнопку Экземпляры и введите ActiveScriptEventConsumer нажмите Ок. Если экземпляров нет, то переходите к следующему пункту. Если будут найдены экземпляры, то нажмите кнопку Удалить.
- В MBAM удалите следующий обнаруженный объект:
Trojan.Agent, C:\WINDOWS\LOADER.EXE, Проигнорировано пользователем, [19], [207332],1.0.2635
Экземпляров нет, а вот LOADER.EXE удалять не вижу смысла, это крак потому и антивирус ругается, тем более этот файл у меня не новый и уже 2 года как на компьютере находится. Даже не знаю в чем дело может быть…
[*]Сохраните прикрепленный файл fixlist.txt в папку, откуда был запущен FRST (D:\Загрузки)
[*]Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
[*]Обратите внимание, что компьютер будет перезагружен.
ВНИМАНИЕ! Данный скрипт написан только для этого пользователя, использование его на другом компьютере может привести к неработоспособности ОС!
Прикрепил фикслог
Andrew440, проблема по-прежнему наблюдается?
Все по прежнему