24421999 0 Опубликовано 12 марта, 2015 Share Опубликовано 12 марта, 2015 Здравствуйте! Понадобилась программа повер поинт.скачал.на раб стол начали вылазить ярлыки "Амиго","ВКонтакте","Однокласники".Так же обноружил кучу левых програм.Так вот,суть в том,что всё я удалил,но потом смотрю опять ярлыки на раб столе,проги опять установленны.Антивирусник начал пищать уже послезарожения.Жду помощи!Кинул авто лог. CollectionLog-2015.03.11-21.46.zip 1 Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 12 марта, 2015 Share Опубликовано 12 марта, 2015 Выполните скрипт в AVZ begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Users\Кирилл\AppData\Local\SmartWeb\SmartWebHelper.exe',''); QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-5.exe',''); QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-10.exe',''); QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-7.exe',''); QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6.exe',''); QuarantineFile('C:\iexplore.bat',''); QuarantineFile('C:\Users\Кирилл\AppData\Local\Yandex\browser.bat',''); QuarantineFile('C:\ProgramData\TimeTasks\TimeTasksSetup.exe',''); QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe',''); QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe',''); SetServiceStart('fyhypybo', 4); DeleteService('fyhypybo'); SetServiceStart('qovipyfu', 4); DeleteService('qovipyfu'); QuarantineFile('C:\Windows\system32\BDL.dll',''); TerminateProcessByName('c:\users\Кирилл\appdata\local\smartweb\smartwebhelper.exe'); QuarantineFile('c:\users\Кирилл\appdata\local\smartweb\smartwebhelper.exe',''); TerminateProcessByName('c:\users\Кирилл\appdata\local\smartweb\smartwebapp.exe'); QuarantineFile('c:\users\Кирилл\appdata\local\smartweb\smartwebapp.exe',''); TerminateProcessByName('c:\users\Кирилл\appdata\roaming\03de0294-1426096316-05e6-ad06-080700080009\nsa20b1.tmpfs'); QuarantineFile('c:\users\Кирилл\appdata\roaming\03de0294-1426096316-05e6-ad06-080700080009\nsa20b1.tmpfs',''); TerminateProcessByName('c:\users\Кирилл\appdata\roaming\03de0294-1426096316-05e6-ad06-080700080009\jnsv59e0.tmp'); QuarantineFile('c:\users\Кирилл\appdata\roaming\03de0294-1426096316-05e6-ad06-080700080009\jnsv59e0.tmp',''); TerminateProcessByName('c:\program files (x86)\cinemap-1.9cv11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6.exe'); QuarantineFile('c:\program files (x86)\cinemap-1.9cv11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6.exe',''); DeleteFile('c:\program files (x86)\cinemap-1.9cv11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6.exe','32'); DeleteFile('c:\users\Кирилл\appdata\roaming\03de0294-1426096316-05e6-ad06-080700080009\jnsv59e0.tmp','32'); DeleteFile('c:\users\Кирилл\appdata\roaming\03de0294-1426096316-05e6-ad06-080700080009\nsa20b1.tmpfs','32'); DeleteFile('c:\users\Кирилл\appdata\local\smartweb\smartwebapp.exe','32'); DeleteFile('c:\users\Кирилл\appdata\local\smartweb\smartwebhelper.exe','32'); DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','32'); DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32'); DeleteFile('C:\ProgramData\TimeTasks\TimeTasksSetup.exe','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SmartWeb'); DeleteFile('C:\Users\Кирилл\AppData\Local\Yandex\browser.bat','32'); DeleteFile('C:\iexplore.bat','32'); DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6.exe','32'); DeleteFile('C:\Windows\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6.job','64'); DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-7.exe','32'); DeleteFile('C:\Windows\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-1-7.job','64'); DeleteFile('C:\Windows\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-10_user.job','64'); DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-10.exe','32'); DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-5.exe','32'); DeleteFile('C:\Windows\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-5.job','64'); DeleteFile('C:\Windows\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-5_user.job','64'); DeleteFile('C:\Windows\system32\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6','64'); DeleteFile('C:\Windows\system32\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-1-7','64'); DeleteFile('C:\Windows\system32\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-11','64'); DeleteFile('C:\Windows\system32\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-5','64'); DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','64'); DeleteFile('C:\Users\Кирилл\AppData\Local\SmartWeb\SmartWebHelper.exe','32'); DeleteFile('C:\Users\Кирилл\AppData\Local\IObit installer\iobitdownloader_monster.exe','32'); DeleteFile('C:\Windows\system32\Tasks\Soft installer','64'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.Компьютер перезагрузится. Выполните скрипт в AVZ begin CreateQurantineArchive('c:\quarantine.zip'); end. c:\quarantine.zip отправьте через данную форму.1. Выберите тип запроса "Запрос на исследование вредоносного файла". 2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера". 3. Прикрепите файл карантина 4. Введите изображенное на картинке число и нажмите "Далее". 5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com Полученный ответ сообщите здесь (с указанием номера KLAN) Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе. Распакуйте архив с утилитой в отдельную папку. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG. Прикрепите этот отчет к своему следующему сообщению. Сделайте новые логи по правилам Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении. Цитата Ссылка на сообщение Поделиться на другие сайты
24421999 0 Опубликовано 12 марта, 2015 Автор Share Опубликовано 12 марта, 2015 Всё сделал,вот файлы Addition_11-03-2015_23-45-38.txt FRST_11-03-2015_23-45-39.txt ClearLNK-11.03.2015_23-41.log Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 12 марта, 2015 Share Опубликовано 12 марта, 2015 Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool: CreateRestorePoint: HKLM-x32\...\Run: [gmsd_ru_164] => [X] CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION HKU\S-1-5-21-3549702108-3693849285-1890960846-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=35426718b4ae6453475f105e4c3eae05&text={searchTerms} HKU\S-1-5-21-3549702108-3693849285-1890960846-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://www.msn.com/ru-ru/?ocid=iehp HKU\S-1-5-21-3549702108-3693849285-1890960846-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=35426718b4ae6453475f105e4c3eae05&text={searchTerms} SearchScopes: HKU\S-1-5-21-3549702108-3693849285-1890960846-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=35426718b4ae6453475f105e4c3eae05&text={searchTerms} SearchScopes: HKU\S-1-5-21-3549702108-3693849285-1890960846-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=35426718b4ae6453475f105e4c3eae05&text={searchTerms} SearchScopes: HKU\S-1-5-21-3549702108-3693849285-1890960846-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=35426718b4ae6453475f105e4c3eae05&text= BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll No File Toolbar: HKU\S-1-5-21-3549702108-3693849285-1890960846-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File Toolbar: HKU\S-1-5-21-3549702108-3693849285-1890960846-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File 2015-03-11 21:31 - 2015-03-11 21:31 - 00000000 ____D () C:\Users\Кирилл\AppData\Roaming\Homepager 2015-03-11 21:08 - 2015-03-11 21:08 - 00613255 _____ (CMI Limited) C:\Users\Кирилл\AppData\Local\nsc6B9F.tmp 2015-03-11 21:08 - 2015-03-11 21:08 - 00000000 __SHD () C:\Users\Кирилл\AppData\Roaming\AnyProtectEx 2015-03-11 21:07 - 2015-03-11 21:07 - 00002225 _____ () C:\Windows\patsearch.bin 2015-03-11 21:07 - 2015-03-11 21:07 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webTinstMKTN_01009.Wdf 2015-03-11 21:06 - 2015-03-11 21:06 - 00008480 _____ () C:\Windows\SysWOW64\BasementDusterOff.ini 2015-03-11 21:06 - 2015-03-11 21:06 - 00008480 _____ () C:\Windows\system32\BasementDusterOff.ini 2015-03-11 21:04 - 2015-03-11 23:29 - 00000000 ____D () C:\Users\Кирилл\AppData\Local\SmartWeb 2015-03-11 21:00 - 2015-03-11 21:00 - 00000000 __SHD () C:\Users\Кирилл\AppData\Local\EmieUserList 2015-03-11 21:00 - 2015-03-11 21:00 - 00000000 __SHD () C:\Users\Кирилл\AppData\Local\EmieSiteList 2015-03-11 21:00 - 2015-03-11 21:00 - 00000000 __SHD () C:\Users\Кирилл\AppData\Local\EmieBrowserModeList 2015-03-11 20:55 - 2015-03-11 21:07 - 00000000 ____D () C:\Users\Кирилл\AppData\Local\03DE0294-1426107337-05E6-AD06-080700080009 2015-03-11 20:51 - 2015-03-11 20:51 - 00000008 __RSH () C:\Users\Все пользователи\ntuser.pol 2015-03-11 20:51 - 2015-03-11 20:51 - 00000008 __RSH () C:\ProgramData\ntuser.pol 2015-03-11 20:51 - 2015-03-10 07:41 - 00815272 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe 2015-03-11 20:50 - 2015-03-11 23:41 - 00000000 ____D () C:\Users\Кирилл\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zaxar Games Browser 2015-03-11 20:50 - 2015-03-11 23:30 - 00005180 _____ () C:\Windows\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-11.job 2015-03-11 20:49 - 2015-03-11 23:29 - 00000000 ____D () C:\Program Files (x86)\CinemaP-1.9cV11.03 2015-03-05 15:08 - 2015-03-05 15:08 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_iusb3hcs_01009.Wdf C:\Users\Кирилл\AppData\Local\Temp\0.exe C:\Users\Кирилл\AppData\Local\Temp\4165D795-15B8-4DAE-9571-9431E7A3ADED.exe C:\Users\Кирилл\AppData\Local\Temp\44609F7137AE273C.exe C:\Users\Кирилл\AppData\Local\Temp\6D742F14-103E-6858-8B23-F6132422FF03.dll C:\Users\Кирилл\AppData\Local\Temp\6D742F14-103E-6858-8B23-F6132422FF03.exe C:\Users\Кирилл\AppData\Local\Temp\B0F5AADD-3088-0A78-F03B-563AB4BB0F06.exe C:\Users\Кирилл\AppData\Local\Temp\bitool.dll C:\Users\Кирилл\AppData\Local\Temp\ose00000.exe C:\Users\Кирилл\AppData\Local\Temp\SpOrder.dll C:\Users\Кирилл\AppData\Local\Temp\Uninstall.exe C:\Users\Кирилл\AppData\Local\Temp\ZaxarSetup.4.001.33.exe C:\Users\Кирилл\AppData\Local\Temp\_isE71.exe Task: {49BBFF4E-B7C9-4C35-B992-E84A5BF106D0} - \SmartWeb Upgrade Trigger Task No Task File <==== ATTENTION Task: {75C81476-12F2-41DB-ADDD-AACD42E69AEE} - \56ed3de3-f692-4e51-af73-2ee75af757ca-11 No Task File <==== ATTENTION Task: {ACE1202F-0D66-43C4-9859-BB30DB9FBEA2} - \Soft installer No Task File <==== ATTENTION Task: C:\Windows\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-11.job => C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-11.exe <==== ATTENTION Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTIONReboot: Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен. 1 Цитата Ссылка на сообщение Поделиться на другие сайты
24421999 0 Опубликовано 13 марта, 2015 Автор Share Опубликовано 13 марта, 2015 Вот Fixlog Fixlog.txt Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 13 марта, 2015 Share Опубликовано 13 марта, 2015 Что с проблемой? Цитата Ссылка на сообщение Поделиться на другие сайты
24421999 0 Опубликовано 13 марта, 2015 Автор Share Опубликовано 13 марта, 2015 Что с проблемой? Ну вроде бы все стало в порядке,ярлыки перестали появляться,левых программ больше не видно. Цитата Ссылка на сообщение Поделиться на другие сайты
24421999 0 Опубликовано 15 марта, 2015 Автор Share Опубликовано 15 марта, 2015 Что с проблемой? Почти неделю было все нормально,но сейчас сижу в компе снова антивирусник "запищал" и на компе опять куча не известных мне программ.Жду помощи! Цитата Ссылка на сообщение Поделиться на другие сайты
_Strannik_ 905 Опубликовано 15 марта, 2015 Share Опубликовано 15 марта, 2015 Почти неделю было все нормально,но сейчас сижу в компе снова антивирусник "запищал" и на компе опять куча не известных мне программ.Жду помощи! Делайте новые логи http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.