Перейти к содержанию

Скачал и подхватил вирус,(опять):)))


Рекомендуемые сообщения

Здравствуйте! Понадобилась программа повер поинт.скачал.на раб стол начали вылазить ярлыки "Амиго","ВКонтакте","Однокласники".Так же обноружил кучу левых програм.Так вот,суть в том,что всё я удалил,но потом смотрю опять ярлыки на раб столе,проги опять установленны.Антивирусник начал пищать уже послезарожения.Жду помощи!Кинул авто лог.

CollectionLog-2015.03.11-21.46.zip

  • Нет слов 1
Ссылка на комментарий
Поделиться на другие сайты

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Кирилл\AppData\Local\SmartWeb\SmartWebHelper.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-5.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-10.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6.exe','');
QuarantineFile('C:\iexplore.bat','');
QuarantineFile('C:\Users\Кирилл\AppData\Local\Yandex\browser.bat','');
QuarantineFile('C:\ProgramData\TimeTasks\TimeTasksSetup.exe','');
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','');
SetServiceStart('fyhypybo', 4);
DeleteService('fyhypybo');
SetServiceStart('qovipyfu', 4);
DeleteService('qovipyfu');
QuarantineFile('C:\Windows\system32\BDL.dll','');
TerminateProcessByName('c:\users\Кирилл\appdata\local\smartweb\smartwebhelper.exe');
QuarantineFile('c:\users\Кирилл\appdata\local\smartweb\smartwebhelper.exe','');
TerminateProcessByName('c:\users\Кирилл\appdata\local\smartweb\smartwebapp.exe');
QuarantineFile('c:\users\Кирилл\appdata\local\smartweb\smartwebapp.exe','');
TerminateProcessByName('c:\users\Кирилл\appdata\roaming\03de0294-1426096316-05e6-ad06-080700080009\nsa20b1.tmpfs');
QuarantineFile('c:\users\Кирилл\appdata\roaming\03de0294-1426096316-05e6-ad06-080700080009\nsa20b1.tmpfs','');
TerminateProcessByName('c:\users\Кирилл\appdata\roaming\03de0294-1426096316-05e6-ad06-080700080009\jnsv59e0.tmp');
QuarantineFile('c:\users\Кирилл\appdata\roaming\03de0294-1426096316-05e6-ad06-080700080009\jnsv59e0.tmp','');
TerminateProcessByName('c:\program files (x86)\cinemap-1.9cv11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6.exe');
QuarantineFile('c:\program files (x86)\cinemap-1.9cv11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6.exe','');
DeleteFile('c:\program files (x86)\cinemap-1.9cv11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6.exe','32');
DeleteFile('c:\users\Кирилл\appdata\roaming\03de0294-1426096316-05e6-ad06-080700080009\jnsv59e0.tmp','32');
DeleteFile('c:\users\Кирилл\appdata\roaming\03de0294-1426096316-05e6-ad06-080700080009\nsa20b1.tmpfs','32');
DeleteFile('c:\users\Кирилл\appdata\local\smartweb\smartwebapp.exe','32');
DeleteFile('c:\users\Кирилл\appdata\local\smartweb\smartwebhelper.exe','32');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','32');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
DeleteFile('C:\ProgramData\TimeTasks\TimeTasksSetup.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SmartWeb');
DeleteFile('C:\Users\Кирилл\AppData\Local\Yandex\browser.bat','32');
DeleteFile('C:\iexplore.bat','32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6.exe','32');
DeleteFile('C:\Windows\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6.job','64');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-7.exe','32');
DeleteFile('C:\Windows\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-1-7.job','64');
DeleteFile('C:\Windows\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-10_user.job','64');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-10.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-5.exe','32');
DeleteFile('C:\Windows\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-5.job','64');
DeleteFile('C:\Windows\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-5_user.job','64');
DeleteFile('C:\Windows\system32\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-11','64');
DeleteFile('C:\Windows\system32\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-5','64');
DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
DeleteFile('C:\Users\Кирилл\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
DeleteFile('C:\Users\Кирилл\AppData\Local\IObit installer\iobitdownloader_monster.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Soft installer','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Компьютер перезагрузится.

 

Выполните скрипт в AVZ

 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте через данную форму.

1. Выберите тип запроса "Запрос на исследование вредоносного файла".

2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".

3. Прикрепите файл карантина

4. Введите изображенное на картинке число и нажмите "Далее".

5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

  • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
  • Распакуйте архив с утилитой в отдельную папку.
  • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
     
    move.gif
     
  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.

 

Сделайте новые логи по правилам

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    B92LqRQ.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Ссылка на комментарий
Поделиться на другие сайты

  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
     
    CreateRestorePoint:
    HKLM-x32\...\Run: [gmsd_ru_164] => [X]
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    HKU\S-1-5-21-3549702108-3693849285-1890960846-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=35426718b4ae6453475f105e4c3eae05&text={searchTerms}
    HKU\S-1-5-21-3549702108-3693849285-1890960846-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://www.msn.com/ru-ru/?ocid=iehp
    HKU\S-1-5-21-3549702108-3693849285-1890960846-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=35426718b4ae6453475f105e4c3eae05&text={searchTerms}
    SearchScopes: HKU\S-1-5-21-3549702108-3693849285-1890960846-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=35426718b4ae6453475f105e4c3eae05&text={searchTerms}
    SearchScopes: HKU\S-1-5-21-3549702108-3693849285-1890960846-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=35426718b4ae6453475f105e4c3eae05&text={searchTerms}
    SearchScopes: HKU\S-1-5-21-3549702108-3693849285-1890960846-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=35426718b4ae6453475f105e4c3eae05&text=
    BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll No File
    Toolbar: HKU\S-1-5-21-3549702108-3693849285-1890960846-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
    Toolbar: HKU\S-1-5-21-3549702108-3693849285-1890960846-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
    2015-03-11 21:31 - 2015-03-11 21:31 - 00000000 ____D () C:\Users\Кирилл\AppData\Roaming\Homepager
    2015-03-11 21:08 - 2015-03-11 21:08 - 00613255 _____ (CMI Limited) C:\Users\Кирилл\AppData\Local\nsc6B9F.tmp
    2015-03-11 21:08 - 2015-03-11 21:08 - 00000000 __SHD () C:\Users\Кирилл\AppData\Roaming\AnyProtectEx
    2015-03-11 21:07 - 2015-03-11 21:07 - 00002225 _____ () C:\Windows\patsearch.bin
    2015-03-11 21:07 - 2015-03-11 21:07 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webTinstMKTN_01009.Wdf
    2015-03-11 21:06 - 2015-03-11 21:06 - 00008480 _____ () C:\Windows\SysWOW64\BasementDusterOff.ini
    2015-03-11 21:06 - 2015-03-11 21:06 - 00008480 _____ () C:\Windows\system32\BasementDusterOff.ini
    2015-03-11 21:04 - 2015-03-11 23:29 - 00000000 ____D () C:\Users\Кирилл\AppData\Local\SmartWeb
    2015-03-11 21:00 - 2015-03-11 21:00 - 00000000 __SHD () C:\Users\Кирилл\AppData\Local\EmieUserList
    2015-03-11 21:00 - 2015-03-11 21:00 - 00000000 __SHD () C:\Users\Кирилл\AppData\Local\EmieSiteList
    2015-03-11 21:00 - 2015-03-11 21:00 - 00000000 __SHD () C:\Users\Кирилл\AppData\Local\EmieBrowserModeList
    2015-03-11 20:55 - 2015-03-11 21:07 - 00000000 ____D () C:\Users\Кирилл\AppData\Local\03DE0294-1426107337-05E6-AD06-080700080009
    2015-03-11 20:51 - 2015-03-11 20:51 - 00000008 __RSH () C:\Users\Все пользователи\ntuser.pol
    2015-03-11 20:51 - 2015-03-11 20:51 - 00000008 __RSH () C:\ProgramData\ntuser.pol
    2015-03-11 20:51 - 2015-03-10 07:41 - 00815272 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
    2015-03-11 20:50 - 2015-03-11 23:41 - 00000000 ____D () C:\Users\Кирилл\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zaxar Games Browser
    2015-03-11 20:50 - 2015-03-11 23:30 - 00005180 _____ () C:\Windows\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-11.job
    2015-03-11 20:49 - 2015-03-11 23:29 - 00000000 ____D () C:\Program Files (x86)\CinemaP-1.9cV11.03
    2015-03-05 15:08 - 2015-03-05 15:08 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_iusb3hcs_01009.Wdf
    C:\Users\Кирилл\AppData\Local\Temp\0.exe
    C:\Users\Кирилл\AppData\Local\Temp\4165D795-15B8-4DAE-9571-9431E7A3ADED.exe
    C:\Users\Кирилл\AppData\Local\Temp\44609F7137AE273C.exe
    C:\Users\Кирилл\AppData\Local\Temp\6D742F14-103E-6858-8B23-F6132422FF03.dll
    C:\Users\Кирилл\AppData\Local\Temp\6D742F14-103E-6858-8B23-F6132422FF03.exe
    C:\Users\Кирилл\AppData\Local\Temp\B0F5AADD-3088-0A78-F03B-563AB4BB0F06.exe
    C:\Users\Кирилл\AppData\Local\Temp\bitool.dll
    C:\Users\Кирилл\AppData\Local\Temp\ose00000.exe
    C:\Users\Кирилл\AppData\Local\Temp\SpOrder.dll
    C:\Users\Кирилл\AppData\Local\Temp\Uninstall.exe
    C:\Users\Кирилл\AppData\Local\Temp\ZaxarSetup.4.001.33.exe
    C:\Users\Кирилл\AppData\Local\Temp\_isE71.exe
    Task: {49BBFF4E-B7C9-4C35-B992-E84A5BF106D0} - \SmartWeb Upgrade Trigger Task No Task File <==== ATTENTION
    Task: {75C81476-12F2-41DB-ADDD-AACD42E69AEE} - \56ed3de3-f692-4e51-af73-2ee75af757ca-11 No Task File <==== ATTENTION
    Task: {ACE1202F-0D66-43C4-9859-BB30DB9FBEA2} - \Soft installer No Task File <==== ATTENTION
    Task: C:\Windows\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-11.job => C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-11.exe <==== ATTENTION
    Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
    Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTIONReboot:
  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Что с проблемой?

Почти неделю было все нормально,но сейчас сижу в компе снова антивирусник "запищал" и на компе опять куча не известных мне программ.Жду помощи!

Ссылка на комментарий
Поделиться на другие сайты

 

 


Почти неделю было все нормально,но сейчас сижу в компе снова антивирусник "запищал" и на компе опять куча не известных мне программ.Жду помощи!

Делайте новые логи  http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Виталий__-
      Автор Виталий__-
      Только что установил Винду, в центре обновления Виндоус все установил, в диспетчере устройств было 2 неизвестных устройства, на них я скачал драйвера, а на чипсет как? Материнская плата h610m h v3 ddr4 gygabite. На оф сайте на чипсет 10 драйверов, их все качать надо? (Фото снизу). Помните пж

    • rancol347
      Автор rancol347
      Trojan.win.32.hosts2.gen
      C:\Windows\System32\drivers\etc\hosts

      Пока что выполняю лечение активного заражения
      16:05 завершено лечение, сразу началась перезагрузка, даже не предупреждая 
      16:13 провёл быструю проверку -  ничего не Найдено. Возможно ложное/файл был вылечен
    • gulyeza
      Автор gulyeza
      Здравствуйте, вчера умудрился попостятся на троян. Если рассказывать кратко, качал зип архив с UploadHeaven, но начались перебросы по ссылкам и по итогу скачался exe файл. Сразу закинуть его в проверку ума не хватило, да и повода сомневается не было, очень много в свое время оттуда качал, вот и подумал, может у них обновление какое то, что распаковщик теперь такой. Но стоило только открыть, сразу антивирус начал всю систему грузить, начал пытаться закрывать, но только через диспетчер смог. Так же в диспетчере появились 3 новые процесса, 1 из которых не запомнил, а остальные 2 были: reason cybersecurite и reason cybersecurite vpn. Начал через параметры их удалять, так то даже получилось. Затем зашел в виндоус дефендер, он как то странно тупил, подгружался постоянно, через пару секунд вообще выключился. Ну я и нажал снова включить, как я понял, это и была главная ошибка, потому что высветилось окно подтверждения с изменением файлов (стандартное когда запускаешь антивирусник) я и нажал на "Да". На первый взгляд вообще ничего не поменялось, подумал что пора винду сносить. Все переустановил, правда не с внешнего накопителя, а локально, с этого же ноута. И есть подозрения, что особо красок не поменяло, потому что при заходе в дефендер пишет, мол "Ваш системный администратор ограничил доступ", пытался это выключить по гайдам на сайте майкрасофта, ничего не сработало. Подумал надо и биос сбросить, зашел потыкался, не особо понял поменялось ли вообще что то.
      Прикладываю скан того exe с вирус тотала:
      Так же файл с логами:CollectionLog-2025.06.22-19.56.zip
      Еще, после сбора логов, эта надпись "Ваш системный администратор ограничил доступ" в дефендере пропала, не знаю хорошо это или плохо.
      Заранее Спасибо за ответ, надеюсь проблема решаема.
      upd: после сброса винды, запускал скан доктор веба, ничего не нашел
    • farguskz
      Автор farguskz
      приветствую, после установки дистрибутива скаченного с официального сайта, получили зашифрованные файлы с письмом, так говорят менеджеры, прочитал ваш пост далее обращаюсь к вам за помощью в этом вопросе, спасибо
      систем защиты на момент возникновения проблемы не было, только удалил для переустановки едпоинт, с перепугу установил малваре прекратил отправку данных и нашёл очень много ошибок
      virus.zip Addition.txt Shortcut.txt FRST.txt
    • monstr878
      Автор monstr878
      Помогите пожалуйста попал в такую ситуацию. С начала после запуска пк не открывалось не одно приложение, понель задач и поиск. Антивирус отказывался запускать сканирование запуская
      бессконечную загрузку. Попробовали AVZ не помогло, но встроенный антивирус винды начал работать но также ничего не нашел. Дальше переустановил виндовс, после скачивания всех обновлений,
      При настройки браузеров скачивании приложений проблема возобновилась. Установил касперский он нашел одну папку, но после удаления папки ничего не поменялаось.
      Симптомы: на нажатие кнопки виндовс реакции нет, не открывается поиск, настройки виндовс, при попытки зайти в персонализацию пишет что такого приложения не обнаружено.
      Подскажите пожалуйста что это может быть и как это решить?
×
×
  • Создать...