Перейти к содержанию
Правила раздела

Скачал и подхватил вирус,(опять):)))

24421999

От 24421999
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

24421999 Постоялец

24421999

Опубликовано
Опубликовано

Здравствуйте! Понадобилась программа повер поинт.скачал.на раб стол начали вылазить ярлыки "Амиго","ВКонтакте","Однокласники".Так же обноружил кучу левых програм.Так вот,суть в том,что всё я удалил,но потом смотрю опять ярлыки на раб столе,проги опять установленны.Антивирусник начал пищать уже послезарожения.Жду помощи!Кинул авто лог.

CollectionLog-2015.03.11-21.46.zip

  • Нет слов 1
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Кирилл\AppData\Local\SmartWeb\SmartWebHelper.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-5.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-10.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6.exe','');
QuarantineFile('C:\iexplore.bat','');
QuarantineFile('C:\Users\Кирилл\AppData\Local\Yandex\browser.bat','');
QuarantineFile('C:\ProgramData\TimeTasks\TimeTasksSetup.exe','');
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','');
SetServiceStart('fyhypybo', 4);
DeleteService('fyhypybo');
SetServiceStart('qovipyfu', 4);
DeleteService('qovipyfu');
QuarantineFile('C:\Windows\system32\BDL.dll','');
TerminateProcessByName('c:\users\Кирилл\appdata\local\smartweb\smartwebhelper.exe');
QuarantineFile('c:\users\Кирилл\appdata\local\smartweb\smartwebhelper.exe','');
TerminateProcessByName('c:\users\Кирилл\appdata\local\smartweb\smartwebapp.exe');
QuarantineFile('c:\users\Кирилл\appdata\local\smartweb\smartwebapp.exe','');
TerminateProcessByName('c:\users\Кирилл\appdata\roaming\03de0294-1426096316-05e6-ad06-080700080009\nsa20b1.tmpfs');
QuarantineFile('c:\users\Кирилл\appdata\roaming\03de0294-1426096316-05e6-ad06-080700080009\nsa20b1.tmpfs','');
TerminateProcessByName('c:\users\Кирилл\appdata\roaming\03de0294-1426096316-05e6-ad06-080700080009\jnsv59e0.tmp');
QuarantineFile('c:\users\Кирилл\appdata\roaming\03de0294-1426096316-05e6-ad06-080700080009\jnsv59e0.tmp','');
TerminateProcessByName('c:\program files (x86)\cinemap-1.9cv11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6.exe');
QuarantineFile('c:\program files (x86)\cinemap-1.9cv11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6.exe','');
DeleteFile('c:\program files (x86)\cinemap-1.9cv11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6.exe','32');
DeleteFile('c:\users\Кирилл\appdata\roaming\03de0294-1426096316-05e6-ad06-080700080009\jnsv59e0.tmp','32');
DeleteFile('c:\users\Кирилл\appdata\roaming\03de0294-1426096316-05e6-ad06-080700080009\nsa20b1.tmpfs','32');
DeleteFile('c:\users\Кирилл\appdata\local\smartweb\smartwebapp.exe','32');
DeleteFile('c:\users\Кирилл\appdata\local\smartweb\smartwebhelper.exe','32');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','32');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
DeleteFile('C:\ProgramData\TimeTasks\TimeTasksSetup.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SmartWeb');
DeleteFile('C:\Users\Кирилл\AppData\Local\Yandex\browser.bat','32');
DeleteFile('C:\iexplore.bat','32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6.exe','32');
DeleteFile('C:\Windows\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6.job','64');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-1-7.exe','32');
DeleteFile('C:\Windows\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-1-7.job','64');
DeleteFile('C:\Windows\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-10_user.job','64');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-10.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-5.exe','32');
DeleteFile('C:\Windows\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-5.job','64');
DeleteFile('C:\Windows\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-5_user.job','64');
DeleteFile('C:\Windows\system32\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-11','64');
DeleteFile('C:\Windows\system32\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-5','64');
DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
DeleteFile('C:\Users\Кирилл\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
DeleteFile('C:\Users\Кирилл\AppData\Local\IObit installer\iobitdownloader_monster.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Soft installer','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Компьютер перезагрузится.

 

Выполните скрипт в AVZ

 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте через данную форму.

1. Выберите тип запроса "Запрос на исследование вредоносного файла".

2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".

3. Прикрепите файл карантина

4. Введите изображенное на картинке число и нажмите "Далее".

5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

  • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
  • Распакуйте архив с утилитой в отдельную папку.
  • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
     
    move.gif
     
  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.

 

Сделайте новые логи по правилам

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    B92LqRQ.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
     
    CreateRestorePoint:
HKLM-x32\...\Run: [gmsd_ru_164] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-3549702108-3693849285-1890960846-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=35426718b4ae6453475f105e4c3eae05&text={searchTerms}
HKU\S-1-5-21-3549702108-3693849285-1890960846-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://www.msn.com/ru-ru/?ocid=iehp
HKU\S-1-5-21-3549702108-3693849285-1890960846-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=35426718b4ae6453475f105e4c3eae05&text={searchTerms}
SearchScopes: HKU\S-1-5-21-3549702108-3693849285-1890960846-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=35426718b4ae6453475f105e4c3eae05&text={searchTerms}
SearchScopes: HKU\S-1-5-21-3549702108-3693849285-1890960846-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=35426718b4ae6453475f105e4c3eae05&text={searchTerms}
SearchScopes: HKU\S-1-5-21-3549702108-3693849285-1890960846-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=35426718b4ae6453475f105e4c3eae05&text=
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll No File
Toolbar: HKU\S-1-5-21-3549702108-3693849285-1890960846-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKU\S-1-5-21-3549702108-3693849285-1890960846-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
2015-03-11 21:31 - 2015-03-11 21:31 - 00000000 ____D () C:\Users\Кирилл\AppData\Roaming\Homepager
2015-03-11 21:08 - 2015-03-11 21:08 - 00613255 _____ (CMI Limited) C:\Users\Кирилл\AppData\Local\nsc6B9F.tmp
2015-03-11 21:08 - 2015-03-11 21:08 - 00000000 __SHD () C:\Users\Кирилл\AppData\Roaming\AnyProtectEx
2015-03-11 21:07 - 2015-03-11 21:07 - 00002225 _____ () C:\Windows\patsearch.bin
2015-03-11 21:07 - 2015-03-11 21:07 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webTinstMKTN_01009.Wdf
2015-03-11 21:06 - 2015-03-11 21:06 - 00008480 _____ () C:\Windows\SysWOW64\BasementDusterOff.ini
2015-03-11 21:06 - 2015-03-11 21:06 - 00008480 _____ () C:\Windows\system32\BasementDusterOff.ini
2015-03-11 21:04 - 2015-03-11 23:29 - 00000000 ____D () C:\Users\Кирилл\AppData\Local\SmartWeb
2015-03-11 21:00 - 2015-03-11 21:00 - 00000000 __SHD () C:\Users\Кирилл\AppData\Local\EmieUserList
2015-03-11 21:00 - 2015-03-11 21:00 - 00000000 __SHD () C:\Users\Кирилл\AppData\Local\EmieSiteList
2015-03-11 21:00 - 2015-03-11 21:00 - 00000000 __SHD () C:\Users\Кирилл\AppData\Local\EmieBrowserModeList
2015-03-11 20:55 - 2015-03-11 21:07 - 00000000 ____D () C:\Users\Кирилл\AppData\Local\03DE0294-1426107337-05E6-AD06-080700080009
2015-03-11 20:51 - 2015-03-11 20:51 - 00000008 __RSH () C:\Users\Все пользователи\ntuser.pol
2015-03-11 20:51 - 2015-03-11 20:51 - 00000008 __RSH () C:\ProgramData\ntuser.pol
2015-03-11 20:51 - 2015-03-10 07:41 - 00815272 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
2015-03-11 20:50 - 2015-03-11 23:41 - 00000000 ____D () C:\Users\Кирилл\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zaxar Games Browser
2015-03-11 20:50 - 2015-03-11 23:30 - 00005180 _____ () C:\Windows\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-11.job
2015-03-11 20:49 - 2015-03-11 23:29 - 00000000 ____D () C:\Program Files (x86)\CinemaP-1.9cV11.03
2015-03-05 15:08 - 2015-03-05 15:08 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_iusb3hcs_01009.Wdf
C:\Users\Кирилл\AppData\Local\Temp\0.exe
C:\Users\Кирилл\AppData\Local\Temp\4165D795-15B8-4DAE-9571-9431E7A3ADED.exe
C:\Users\Кирилл\AppData\Local\Temp\44609F7137AE273C.exe
C:\Users\Кирилл\AppData\Local\Temp\6D742F14-103E-6858-8B23-F6132422FF03.dll
C:\Users\Кирилл\AppData\Local\Temp\6D742F14-103E-6858-8B23-F6132422FF03.exe
C:\Users\Кирилл\AppData\Local\Temp\B0F5AADD-3088-0A78-F03B-563AB4BB0F06.exe
C:\Users\Кирилл\AppData\Local\Temp\bitool.dll
C:\Users\Кирилл\AppData\Local\Temp\ose00000.exe
C:\Users\Кирилл\AppData\Local\Temp\SpOrder.dll
C:\Users\Кирилл\AppData\Local\Temp\Uninstall.exe
C:\Users\Кирилл\AppData\Local\Temp\ZaxarSetup.4.001.33.exe
C:\Users\Кирилл\AppData\Local\Temp\_isE71.exe
Task: {49BBFF4E-B7C9-4C35-B992-E84A5BF106D0} - \SmartWeb Upgrade Trigger Task No Task File <==== ATTENTION
Task: {75C81476-12F2-41DB-ADDD-AACD42E69AEE} - \56ed3de3-f692-4e51-af73-2ee75af757ca-11 No Task File <==== ATTENTION
Task: {ACE1202F-0D66-43C4-9859-BB30DB9FBEA2} - \Soft installer No Task File <==== ATTENTION
Task: C:\Windows\Tasks\56ed3de3-f692-4e51-af73-2ee75af757ca-11.job => C:\Program Files (x86)\CinemaP-1.9cV11.03\56ed3de3-f692-4e51-af73-2ee75af757ca-11.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTIONReboot:
  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
24421999 Постоялец

24421999

Опубликовано
  • Автор
Опубликовано

Что с проблемой?

Почти неделю было все нормально,но сейчас сижу в компе снова антивирусник "запищал" и на компе опять куча не известных мне программ.Жду помощи!

Ссылка на комментарий
Поделиться на другие сайты
_Strannik_ Гигант мысли

_Strannik_

Опубликовано
Опубликовано

 

 


Почти неделю было все нормально,но сейчас сижу в компе снова антивирусник "запищал" и на компе опять куча не известных мне программ.Жду помощи!

Делайте новые логи  http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • GLORYX
      скачал какой то вирус вроде троян
      От GLORYX
      не знаю как но где словил троян в диспечере задай просто находится пустой проц с аватаркой шестеренки пробовал через все програму успехом не увенчалось.
    • Дэннис
      [РЕШЕНО] скачал себе MEM:Trojan.Win32.SEPEH.gen
      От Дэннис
      помогите удалить, попалось с кряком фотошопа, не знаю что делать теперь(
    • Сергей рнд
      скачал и открыл файл, зашифровались данные
      От Сергей рнд
      Добрый день, нужна помощь в расшифровке ,прислали счет на оплату, я даже не понял от кого и естественно открыл,после чего зашифровалось все что было на компе,а на экране вылетело сообщение об оплате,откатывал систему не помогло,сбил виндовс и дальше продолжил работу,однако хотелось бы востановить клиентскую базу)вложу архив с запиской вымогателя,так же могу прикрепиShortcut.txtFRST.txtAddition.txtть почту с которой мне писали.. не понял только как выполнить это действие??вложите в сообщение логи, собранные Farbar Recovery Scan Tool,
      максим.rar
    • Qray
      После активации системы кмс активатором подхватил майнера
      От Qray
      Здравствуйте, недавно слетела активация виндовс 10 и я как обычно скачал кмс активатор с того же сайта, с которого скачивал и до этого. Система активировалась, все хорошо. Сегодня заметил, что компьютер в простое сильно шумит. А именно куллер видеокарты. Зашел в диспетчер задач - загрузка цп и гп обычная, но температура гп около 67 градусов. (ранее при активации системы кмсом такого не наблюдалось) Далее начали провялятся другие интересные симптомы: При попытке поиска информации об удалении вируса тупо закрывается эдж, также через некоторое время закрывается диспетчер задач и почти сразу начинается нагрев. Поискав информацию в интернете на другом пк наткнулся на эту тему, прочитал порядок оформления запроса о помощи делаю все по инструкции (пытаюсь по крайней мере) Скачал автологгер, запустил процесс, получил нужный файл. Но при этом перезагрузка системы не происходила (система 64 бит виндовс 10) 
      Приклепляю файлы из автолггера и FRST. Помогите пожалуйста 🥺
      CollectionLog-2024.12.29-14.21.zip Addition.txt FRST.txt
    • Bercolitt
      Скачал Kaspersky Plus без цифровой подписи
      От Bercolitt
      Скачал Kaspersky Plus  с официального сайта без цифровой подписи. Уж не вирус ли это?

×
×
  • Создать...