АвтоУстанавка програм и реклама в браузере

[Lanos 0]

Привет. Проверьте логи.

Доктор Веб и МБАМ нашел очень много вирусов. Все удалил но реклама в браузере появляется и устанавливаются программы произвольно.

CollectionLog-2015.09.27-15.32.zip

Изменено 27 сентября, 2015 пользователем Lanos

[thyrex 1 468]

Прочитайте и выполните

[Lanos 0]

Добавил. Комп тупит

[thyrex 1 468]

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\User\AppData\Local\Hostinstaller\3099952994_installspro.exe','');
QuarantineFile('C:\Users\User\AppData\Roaming\xq9t4JGM.exe','');
QuarantineFile('C:\Program Files\MyBrowser\MyBrowser\Application\utility.exe','');
QuarantineFile('C:\Users\User\AppData\Local\Browsers\browser1.bat','');
QuarantineFile('C:\ProgramData\Browsers\browser6.bat','');
QuarantineFile('C:\Program Files\gmsd_re_005010095\gmsd_re_005010095.exe','');
DeleteFile('C:\Program Files\gmsd_re_005010095\gmsd_re_005010095.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_re_005010095','command');
DeleteFile('C:\ProgramData\Browsers\browser6.bat','32');
DeleteFile('C:\Users\User\AppData\Local\Browsers\browser1.bat','32');
DeleteFile('C:\Program Files\MyBrowser\MyBrowser\Application\utility.exe','32');
DeleteFile('C:\Windows\Tasks\MyBrowser.job','32');
DeleteFile('C:\Users\User\AppData\Roaming\xq9t4JGM.exe','32');
DeleteFile('C:\Windows\Tasks\xq9t4JGM.job','32');
DeleteFile('C:\Windows\system32\Tasks\ASC8_SkipUac_User','32');
DeleteFile('C:\Windows\system32\Tasks\ASC8_PerformanceMonitor','32');
DeleteFile('C:\Windows\system32\Tasks\MyBrowser','32');
DeleteFile('C:\Windows\system32\Tasks\Soft installer','32');
DeleteFile('C:\Users\User\AppData\Local\Hostinstaller\3099952994_installspro.exe','32');
DeleteFile('C:\Windows\system32\Tasks\xq9t4JGM','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

• Распакуйте архив с утилитой в отдельную папку.
  
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
   
  
   
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  
• Прикрепите этот отчет к своему следующему сообщению.
  

 

Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи

[Lanos 0]

1. Первый скрипт выполнил

2. Отправил архив. KLAN-3173539127

3. Новые логи прикрепил

ClearLNK-27.09.2015_16-04.log

CollectionLog-2015.09.27-16.23.zip

[thyrex 1 468]

Сделайте лог полного сканирования МВАМ

[Lanos 0]

Лог 

Лог_Мбам.txt

[thyrex 1 468]

Удалите в МВАМ все найденное

[Lanos 0]

Удалил. 
Это все?

[thyrex 1 468]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

 

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Lanos 0]

Отчеты

Addition.txt

FRST.txt

[thyrex 1 468]

AnySend

GoHD

 

удалите через Установку программ

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

 

CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
FF SelectedSearchEngine: RuSearcher
FF SearchPlugin: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\RuSearcher.xml [2015-09-24]
CHR StartupUrls: Default -> "hxxp://www.mystartsearch.com/?type=hp&ts=1443264894&z=807df2f903454f4a23c58d1g1z2z6c3o1qbzcqft3b&from=cmi&uid=3219913727_67194_B8C58762"
CHR Extension: (GoHD) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\fijhlnmmmgflacagjecncpmpnhjieggk [2015-09-25]
OPR Extension: (No Name) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\fijhlnmmmgflacagjecncpmpnhjieggk [2015-09-25]
OPR Extension: (No Name) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-09-25]
S4 AdvancedSystemCareService8; C:\Program Files\IObit\Advanced SystemCare 8\ASCService.exe [X]
2015-09-26 13:54 - 2015-09-26 13:54 - 00000292 _____ C:\task.vbs
2015-09-26 13:24 - 2015-09-27 18:01 - 00001036 _____ C:\Users\User\Desktop\Continue Live Installation.lnk
2015-09-26 17:14 - 2015-09-26 17:14 - 00000000 ____D C:\Device
2015-09-25 09:09 - 2015-09-25 09:09 - 00000000 ____D C:\Users\User\AppData\Local\globalUpdate
2015-09-25 09:05 - 2015-09-25 09:06 - 00000000 ____D C:\Users\User\AppData\Roaming\ASP
2015-09-25 09:04 - 2015-09-26 18:53 - 00000000 ____D C:\Users\User\AppData\Roaming\systweak
2015-09-25 08:51 - 2015-09-26 17:15 - 00000000 ____D C:\Program Files\SFK
2015-09-24 08:16 - 2009-06-11 00:39 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-09-24 08:15 - 2015-09-27 14:15 - 00000000 ____D C:\Program Files\Content Defender
2015-09-24 08:14 - 2015-09-24 08:14 - 00000000 ____D C:\Users\User\AppData\Roaming\Searcher
2015-09-24 08:13 - 2015-09-27 15:55 - 00000000 ____D C:\Users\Все пользователи\Browsers
2015-09-24 08:13 - 2015-09-27 15:55 - 00000000 ____D C:\ProgramData\Browsers
2015-09-24 08:13 - 2015-09-26 17:15 - 00000000 ____D C:\Program Files\HP Defender
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\User\AppData\Roaming\xq9t4JGM
C:\Users\User\AppData\Local\Temp\amigo_setup.exe
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.
  

[Lanos 0]

лог-файл (Fixlog.txt)

Fixlog.txt

[thyrex 1 468]

Проблема решена?