Перейти к содержанию

Рекомендуемые сообщения

Не могу удалить от программы cinemaP -1.9. Все браузеры кишат банерами! Доктор вебер не помог, антивирсник Каспер тоже, только блокирует действие вредоносных программ

CollectionLog-2015.07.28-20.18.zip

Ссылка на комментарий
Поделиться на другие сайты

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Максим\AppData\Local\диспетчер.exe','');
QuarantineFile('C:\Program Files\FriendlyError\tmpE791.bat','');
QuarantineFile('C:\Users\Максим\AppData\Local\Host installer\3100071196_installcube.exe','');
QuarantineFile('C:\Program Files\globalUpdate\Update\globalupdate.exe','');
QuarantineFile('C:\Program Files\CinemaP-1.9cV27.07\ff2aad10-8de3-4fad-92cb-cf251ddbb443-7.exe','');
QuarantineFile('C:\Program Files\CinemaP-1.9cV27.07\ff2aad10-8de3-4fad-92cb-cf251ddbb443-6.exe','');
QuarantineFile('C:\Program Files\CinemaP-1.9cV27.07\ff2aad10-8de3-4fad-92cb-cf251ddbb443-5.exe','');
QuarantineFile('C:\Program Files\CinemaP-1.9cV27.07\ff2aad10-8de3-4fad-92cb-cf251ddbb443-4.exe','');
QuarantineFile('C:\Program Files\CinemaP-1.9cV27.07\ff2aad10-8de3-4fad-92cb-cf251ddbb443-3.exe','');
QuarantineFile('C:\Program Files\CinemaP-1.9cV27.07\ff2aad10-8de3-4fad-92cb-cf251ddbb443-1-7.exe','');
QuarantineFile('C:\Program Files\CinemaP-1.9cV27.07\ff2aad10-8de3-4fad-92cb-cf251ddbb443-1-6.exe','');
QuarantineFile('C:\Users\2BA0~1\AppData\Roaming\mstin.exe','');
QuarantineFile('C:\Windows\system32\drivers\wsfd_vt_1_10_0_20.sys','');
DeleteService('wsfd_vt_1_10_0_20');
QuarantineFile('C:\Program Files\07BA9CC0-1438005988-11B2-8000-FF3681E0C16E\hnspBA6C.tmp','');
SetServiceStart('comyninu', 4);
DeleteService('comyninu');
TerminateProcessByName('c:\users\Максим\appdata\local\определение.exe');
QuarantineFile('c:\users\Максим\appdata\local\определение.exe','');
TerminateProcessByName('c:\program files\07ba9cc0-1438005988-11b2-8000-ff3681e0c16e\hnspba6c.tmp');
QuarantineFile('c:\program files\07ba9cc0-1438005988-11b2-8000-ff3681e0c16e\hnspba6c.tmp','');
DeleteFile('c:\program files\07ba9cc0-1438005988-11b2-8000-ff3681e0c16e\hnspba6c.tmp','32');
DeleteFile('C:\Program Files\07BA9CC0-1438005988-11B2-8000-FF3681E0C16E\hnspBA6C.tmp','32');
DeleteFile('C:\Windows\system32\drivers\wsfd_vt_1_10_0_20.sys','32');
DeleteFile('C:\Program Files\SmartTweak\SpeedUpMyComputer\SpeedUpMyComputer.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SpeedUpMyComputer');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','FixMyRegistry');
DeleteFile('C:\Users\2BA0~1\AppData\Roaming\mstin.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','2297783589');
DeleteFile('C:\Program Files\CinemaP-1.9cV27.07\ff2aad10-8de3-4fad-92cb-cf251ddbb443-1-6.exe','32');
DeleteFile('C:\Windows\system32\Tasks\ff2aad10-8de3-4fad-92cb-cf251ddbb443-1-6','32');
DeleteFile('C:\Program Files\CinemaP-1.9cV27.07\ff2aad10-8de3-4fad-92cb-cf251ddbb443-1-7.exe','32');
DeleteFile('C:\Windows\system32\Tasks\ff2aad10-8de3-4fad-92cb-cf251ddbb443-1-7','32');
DeleteFile('C:\Program Files\CinemaP-1.9cV27.07\ff2aad10-8de3-4fad-92cb-cf251ddbb443-3.exe','32');
DeleteFile('C:\Windows\system32\Tasks\ff2aad10-8de3-4fad-92cb-cf251ddbb443-3','32');
DeleteFile('C:\Program Files\CinemaP-1.9cV27.07\ff2aad10-8de3-4fad-92cb-cf251ddbb443-4.exe','32');
DeleteFile('C:\Windows\system32\Tasks\ff2aad10-8de3-4fad-92cb-cf251ddbb443-4','32');
DeleteFile('C:\Program Files\CinemaP-1.9cV27.07\ff2aad10-8de3-4fad-92cb-cf251ddbb443-5.exe','32');
DeleteFile('C:\Windows\system32\Tasks\ff2aad10-8de3-4fad-92cb-cf251ddbb443-5','32');
DeleteFile('C:\Program Files\CinemaP-1.9cV27.07\ff2aad10-8de3-4fad-92cb-cf251ddbb443-6.exe','32');
DeleteFile('C:\Windows\system32\Tasks\ff2aad10-8de3-4fad-92cb-cf251ddbb443-6','32');
DeleteFile('C:\Program Files\CinemaP-1.9cV27.07\ff2aad10-8de3-4fad-92cb-cf251ddbb443-7.exe','32');
DeleteFile('C:\Windows\system32\Tasks\ff2aad10-8de3-4fad-92cb-cf251ddbb443-7','32');
DeleteFile('C:\Program Files\globalUpdate\Update\globalupdate.exe','32');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','32');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','32');
DeleteFile('C:\Users\Максим\AppData\Local\Host installer\3100071196_installcube.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Soft installer','32');
DeleteFile('C:\Program Files\FriendlyError\tmpE791.bat','32');
DeleteFile('C:\Windows\system32\Tasks\{60DBADB7-3D57-4336-9034-50579561FDB0}','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи

Ссылка на комментарий
Поделиться на другие сайты

KLAN-3013225518Здравствуйте,


Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями.    

bcqr00001.dat,
bcqr00002.dat,
bcqr00029.dat,
bcqr00030.dat,
диспетчер.exe,
определение.exe

Получен набор неизвестных файлов, они будут переданы в Вирусную Лабораторию.

ff2aad10-8de3-4fad-92cb-cf251ddbb443-1-7.exe,
ff2aad10-8de3-4fad-92cb-cf251ddbb443-3.exe,
ff2aad10-8de3-4fad-92cb-cf251ddbb443-4.exe,
ff2aad10-8de3-4fad-92cb-cf251ddbb443-5.exe,
ff2aad10-8de3-4fad-92cb-cf251ddbb443-7.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa

Это - потенциально опасное ПО. Детектирование файлов будет добавлено в следующее обновление.

hnspBA6C.tmp

Вредоносный код в файле не обнаружен.

С уважением, Лаборатория Касперского

"125212, Россия, Москва, Ленинградское шоссе, д.39А, стр.3 Тел./факс: + 7 (495) 797 8700   http://www.kaspersky.ruhttp://www.viruslist.ru"


Hello,

This message has been generated by an automatic message response system. The message contains details about verdicts that have been returned by Anti-Virus in response to the files (if any are included in the message) with the latest updates installed.    

bcqr00001.dat,
bcqr00002.dat,
bcqr00029.dat,
bcqr00030.dat,
диспетчер.exe,
определение.exe

A set of unknown files has been received. They will be sent to the Virus Lab.

ff2aad10-8de3-4fad-92cb-cf251ddbb443-1-7.exe,
ff2aad10-8de3-4fad-92cb-cf251ddbb443-3.exe,
ff2aad10-8de3-4fad-92cb-cf251ddbb443-4.exe,
ff2aad10-8de3-4fad-92cb-cf251ddbb443-5.exe,
ff2aad10-8de3-4fad-92cb-cf251ddbb443-7.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa

New potentially risk software was found in these files. Detection will be included in the next update. Thank you for your help.

hnspBA6C.tmp

No malicious code was found in this file.

Best Regards, Kaspersky Lab

"39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700   http://www.kaspersky.com http://www.viruslist.com"


Что значить "выполнить еще раз правила"? 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • hvfrwd
      Автор hvfrwd
      Я хочу удалить всё это потому что когда при поиске в моего ника в интернете показывает как я удалял майнер, а это не круто. Этот аккаунт я пытался удалить но не получилось. Пишет "Ваш аккаунт ожидает удаления. Пожалуйста, проверьте свою почту и нажмите на ссылку в ней для подтверждения.", а когда нажимаю на эту ссылку для подтверждения пишет "Запрос на удаление аккаунт подтверждён" и ничего не происходит. 
    • Kir_new
      Автор Kir_new
      Изначально было, что компьютер всё себя странно, в том плане, что не открывались некоторые программы (например "Ножницы" или "Редактор реестра"). После проверки KVRT было найдено 13 вирусов (сколько-то из них потенциальных). После очистки заработало всё нормально. Но при повторной проверке всё равно находятся UDS:DangerousObject.Multi.Generic и HEUR:Trojan.Win64.Miner.gen. При этом они просто помещаются в каратин. После этого какое-то время после этого антивирус их не находит. Но затем они появляются снова (удаляешь их из карантина или нет).
      Так же иногда находятся Trojan.Win64(32)Autoit.acpju и Trojan.Win64(32)AutoIt.fpl. В скобках написал, потому что точно не помню, так как они даже не добавились в карантин в последний раз.

    • Karasik3412
      Автор Karasik3412
      Удаляю с помощью dr web cureit, но после перезаугрзки снова появляется
      AYLI_2025-06-27_02-19-11_v5.0.RC2.v x64.7z
    • Adowne
      Автор Adowne
      Доброго времени суток.

      Через Malwarebytes решил проверить пк на вирусы, обнаружился некий товарищ, появился сервис KMDIPP с путём C:\ProgramData\vgodrqhybann\xoscarfcysrp.exe, просмотрел через реестр, удалял, менял значения, в свою очередь сервис пересоздавался и бойкотировал, отправляя левый трафик на непонятные порты. (скриншот прикрепил)
      После проходки Uvs, доверенные процессы логгер пометил подозрительными. (лог прикрепил)
      После происходящего, сел на Dr.Web, пришло много заблокированных команд с Powershell (Прикрепить не могу, расширение файла другое), потом успокоился, прошёлся снова Uvs в надежде, что это что-то исправит, однако те же процессы как Dialer.exe и прочие были помечены а сервис KMDIPP с exeшником остался.


      CollectionLog через AutoLogger сделал после всех манипуляций.
       

      CollectionLog-2025.05.31-13.16.zip USER-PC_2025-05-31_11-05-12_v5.0.RC2.v x64.7z
    • Belvol
      Автор Belvol
      Здравствуйте. Поймал троян-майнер. Чищу антивирусом и после перезагрузки появляется снова. Помогите разобраться, пожалуйста
      CollectionLog-2025.07.01-00.20.zip
×
×
  • Создать...