Перейти к содержанию

Файлы переименовались

Роман Перехрестенко

Автор Роман Перехрестенко
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

Роман Перехрестенко

Роман Перехрестенко

Опубликовано
Опубликовано

файлы переименовались в email-seven_legion@india.com .ver-CL 1.0.0.0.id-LMNOPPQRSTUUUVWXYYYZABBCDDEFFGHHIIJK-16.09.2015 17@49@346053775.randomname-ABCDEFGHIJJKLMNNOPQRRSTUVWWWYZ.AAB.cbf


логи

 

Сообщение от модератора Mark D. Pearlstone
Перемещено из темы

CollectionLog-2015.10.24-19.08.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\updater.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.1862\jsdrv.exe','');
QuarantineFile('C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe','');
QuarantineFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','');
QuarantineFile('C:\Program Files (x86)\YTDownloader\updater.exe','');
QuarantineFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','');
QuarantineFile('C:\Program Files (x86)\OLBPre\OLBPre.exe','');
QuarantineFile('C:\Users\Роман\AppData\Local\Temp\87FE.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-7.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-6.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-5.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-11.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-6.exe','');
QuarantineFile('C:\Users\4CFA~1\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
DeleteFile('C:\Windows\Tasks\Crossbrowse.job','32');
DeleteFile('C:\Windows\Tasks\ldbrCOtR6m7.job','32');
DeleteFile('C:\Windows\Tasks\Price Fountain.job','32');
DeleteFile('C:\Windows\Tasks\RegClean Pro_DEFAULT.job','32');
DeleteFile('C:\Windows\Tasks\RegClean Pro_UPDATES.job','32');
DeleteFile('C:\Windows\Tasks\tewYjKOS06LMWBsu89.job','32');
DeleteFile('C:\Users\4CFA~1\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-11','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-3','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-5','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-6','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-7','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-11','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-5','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-6','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-7','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\Windows\system32\Tasks\ASP','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-11','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-5','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-6','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-7','64');
DeleteFile('C:\Windows\system32\Tasks\Crossbrowse','64');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-11.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-5.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-6.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-7.exe','32');
DeleteFile('C:\Users\Роман\AppData\Local\Temp\87FE.exe','32');
DeleteFile('C:\Program Files (x86)\OLBPre\OLBPre.exe','32');
DeleteFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','32');
DeleteFile('C:\Windows\system32\Tasks\Chrome Cleanup Tool post reboot run','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Maintenance\SMupdate2','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\SMupdate3','64');
DeleteFile('C:\Windows\system32\Tasks\MyPC Backup  Updater','64');
DeleteFile('C:\Windows\system32\Tasks\Price Fountain','64');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro','64');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro_DEFAULT','64');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro_UPDATES','64');
DeleteFile('C:\Windows\system32\Tasks\ReimageUpdater','64');
DeleteFile('C:\Windows\system32\Tasks\ShopperPro','64');
DeleteFile('C:\Windows\system32\Tasks\ShopperProJSUpd','64');
DeleteFile('C:\Windows\system32\Tasks\SMupdate1','64');
DeleteFile('C:\Windows\system32\Tasks\SPDriver','64');
DeleteFile('C:\Windows\system32\Tasks\SpeedUpMyPC Maintenance','64');
DeleteFile('C:\Windows\system32\Tasks\SpeedUpMyPC Startup','64');
DeleteFile('C:\Windows\system32\Tasks\YTDownloader','64');
DeleteFile('C:\Windows\system32\Tasks\YTDownloaderUpd','64');
DeleteFile('C:\Program Files (x86)\YTDownloader\updater.exe','32');
DeleteFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','32');
DeleteFile('C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.1862\jsdrv.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\updater.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','32');
DeleteFile('C:\Users\Роман\AppData\Local\Temp\nsw9EF9.tmp\blowfish.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

Ссылка на комментарий
Поделиться на другие сайты
Роман Перехрестенко

Роман Перехрестенко

Опубликовано
  • Автор
Опубликовано

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\updater.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.1862\jsdrv.exe','');
QuarantineFile('C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe','');
QuarantineFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','');
QuarantineFile('C:\Program Files (x86)\YTDownloader\updater.exe','');
QuarantineFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','');
QuarantineFile('C:\Program Files (x86)\OLBPre\OLBPre.exe','');
QuarantineFile('C:\Users\Роман\AppData\Local\Temp\87FE.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-7.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-6.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-5.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-11.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-6.exe','');
QuarantineFile('C:\Users\4CFA~1\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
DeleteFile('C:\Windows\Tasks\Crossbrowse.job','32');
DeleteFile('C:\Windows\Tasks\ldbrCOtR6m7.job','32');
DeleteFile('C:\Windows\Tasks\Price Fountain.job','32');
DeleteFile('C:\Windows\Tasks\RegClean Pro_DEFAULT.job','32');
DeleteFile('C:\Windows\Tasks\RegClean Pro_UPDATES.job','32');
DeleteFile('C:\Windows\Tasks\tewYjKOS06LMWBsu89.job','32');
DeleteFile('C:\Users\4CFA~1\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-11','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-3','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-5','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-6','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-7','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-11','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-5','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-6','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-7','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\Windows\system32\Tasks\ASP','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-11','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-5','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-6','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-7','64');
DeleteFile('C:\Windows\system32\Tasks\Crossbrowse','64');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-11.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-5.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-6.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-7.exe','32');
DeleteFile('C:\Users\Роман\AppData\Local\Temp\87FE.exe','32');
DeleteFile('C:\Program Files (x86)\OLBPre\OLBPre.exe','32');
DeleteFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','32');
DeleteFile('C:\Windows\system32\Tasks\Chrome Cleanup Tool post reboot run','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Maintenance\SMupdate2','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\SMupdate3','64');
DeleteFile('C:\Windows\system32\Tasks\MyPC Backup  Updater','64');
DeleteFile('C:\Windows\system32\Tasks\Price Fountain','64');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro','64');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro_DEFAULT','64');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro_UPDATES','64');
DeleteFile('C:\Windows\system32\Tasks\ReimageUpdater','64');
DeleteFile('C:\Windows\system32\Tasks\ShopperPro','64');
DeleteFile('C:\Windows\system32\Tasks\ShopperProJSUpd','64');
DeleteFile('C:\Windows\system32\Tasks\SMupdate1','64');
DeleteFile('C:\Windows\system32\Tasks\SPDriver','64');
DeleteFile('C:\Windows\system32\Tasks\SpeedUpMyPC Maintenance','64');
DeleteFile('C:\Windows\system32\Tasks\SpeedUpMyPC Startup','64');
DeleteFile('C:\Windows\system32\Tasks\YTDownloader','64');
DeleteFile('C:\Windows\system32\Tasks\YTDownloaderUpd','64');
DeleteFile('C:\Program Files (x86)\YTDownloader\updater.exe','32');
DeleteFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','32');
DeleteFile('C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.1862\jsdrv.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\updater.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','32');
DeleteFile('C:\Users\Роман\AppData\Local\Temp\nsw9EF9.tmp\blowfish.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

KLAN-3285639797
 
Hello,

 

This message has been generated by an automatic message response system. The message contains details about verdicts that have been returned by Anti-Virus in response to the files (if any are included in the message) with the latest updates installed.

 

quarantine.zip

 

This file is corrupted.

 

Best Regards, Kaspersky Lab

Ссылка на комментарий
Поделиться на другие сайты
Роман Перехрестенко

Роман Перехрестенко

Опубликовано
  • Автор
Опубликовано

Потрудитесь прочесть первое предложение в моем предыдущем ответе

 

+ Сделайте лог полного сканирования МВАМ

лог.txt

Ссылка на комментарий
Поделиться на другие сайты
thyrex

thyrex

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


 

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

B92LqRQ.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Ссылка на комментарий
Поделиться на другие сайты
thyrex

thyrex

Опубликовано
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

 

CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\...\Run: [baidusdTray] => "C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\baidusdTray.exe"  -stmd=3
HKLM\...\Run: [baiduAnTray] => "C:\Program Files (x86)\Baidu\BaiduAn\4.0.0.5166\baiduAnTray.exe"  -stmd=3
SearchScopes: HKU\S-1-5-21-1733308837-3069208735-1389314046-1000 -> {F76F4307-E34B-442E-A839-A946E9604C18} URL = hxxp://www.search.ask.com/web?tpid=SPC-SP&o=APN10951&pf=V7&p2=^B20^YYYYYY^YY^UA&gct=&itbv=12.28.1.1260&apn_uid=31F34618-B870-4DF3-AEAD-DB9EAA8F2857&apn_ptnrs=^B20&apn_dtid=^YYYYYY^YY^UA&apn_dbr=cr_43.0.2357.81&doi=2015-05-27&trgb=CR&q={searchTerms}&psv=&pt=tb
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll => No File
OPR Extension: (Quick Searcher) - C:\Users\Роман\AppData\Roaming\Opera Software\Opera Stable\Extensions\noojglkidnpfjbincgijbaiedldjfbhh [2015-09-16]
S2 Util Swift Record; "C:\Program Files (x86)\Swift Record\bin\utilSwiftRecord.exe" [X]
2015-09-16 17:46 - 2015-09-16 17:46 - 0000065 _____ () C:\Program Files (x86)\BIRGZQCDWG.ZJZ
2015-09-16 18:11 - 2015-09-16 18:11 - 0927422 _____ () C:\Program Files (x86)\desk.bmp
2015-09-16 18:11 - 2015-09-16 18:11 - 0019779 _____ () C:\Program Files (x86)\desk.jpg
2015-09-16 17:49 - 2015-09-16 18:11 - 0000081 _____ () C:\Program Files (x86)\YRXMVFEWXD.VUZ
2015-06-02 00:38 - 2015-06-02 00:38 - 0000231 _____ () C:\Users\Роман\AppData\Roaming\del.bat
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Роман\AppData\Roaming\ldbrCOtR6m7
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Роман\AppData\Roaming\tewYjKOS06LMWBsu89
C:\Users\Роман\AppData\Local\Temp\046e2d0f.exe
C:\Users\Роман\AppData\Local\Temp\AmigoDistrib.exe
C:\Users\Роман\AppData\Local\Temp\F0212_s_31188.exe
C:\Users\Роман\AppData\Local\Temp\G0417_s_71347.exe
C:\Users\Роман\AppData\Local\Temp\mailruhomesearchvbm.exe
C:\Users\Роман\AppData\Local\Temp\MailRuUpdater.exe
C:\Users\Роман\AppData\Local\Temp\mailruupdater_tmp.exe
C:\Users\Роман\AppData\Local\Temp\ReimagePackage.exe
C:\Users\Роман\AppData\Local\Temp\ReimageRepair.exe
C:\Users\Роман\AppData\Local\Temp\ReiSysUpdate.exe
Task: {024F5EC6-D3E3-4B83-9FDE-ABA0538186E0} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-6 -> No File <==== ATTENTION
Task: {063D6D86-B587-4A2F-81B6-99F7C282C79F} - \Chrome Cleanup Tool post reboot run -> No File <==== ATTENTION
Task: {066F8B23-F24F-4D8D-ABB3-8599D14F39B2} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-5 -> No File <==== ATTENTION
Task: {0A8B61EC-83FA-4B8F-A384-2C7637F7EE63} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-11 -> No File <==== ATTENTION
Task: {12977F43-43A8-420C-B23D-27E17CF370AC} - \LaunchPreSignup -> No File <==== ATTENTION
Task: {169AC169-E8AC-4EC8-A595-4F515C549919} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-3 -> No File <==== ATTENTION
Task: {1CBD2821-E6C2-437B-8D65-E1BCA5C26F5B} - \cd998b72-6f82-497d-a700-435d4812413d-5 -> No File <==== ATTENTION
Task: {226716EC-6026-447E-84FC-82CC082983F7} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-7 -> No File <==== ATTENTION
Task: {3605C77F-1612-45D4-B075-C46ADED56AA9} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-7 -> No File <==== ATTENTION
Task: {435AFE7A-D64C-4E91-AE30-AEAC93FEC96F} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-11 -> No File <==== ATTENTION
Task: {4653C7DB-CB84-46A3-B7DD-1C037B1D55E6} - \Price Fountain -> No File <==== ATTENTION
Task: {654C5E00-2083-4315-8C25-4E8769830E17} - \cd998b72-6f82-497d-a700-435d4812413d-11 -> No File <==== ATTENTION
Task: {6E35D93C-7EF9-4CF1-AE46-14D7BFC44AB0} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-5 -> No File <==== ATTENTION
Task: {75E6558E-21D1-41B6-9D90-3473E2CB71F7} - \MyPC Backup  Updater -> No File <==== ATTENTION
Task: {78D6590E-CC9C-44AA-96E8-FC793E93D057} - \cd998b72-6f82-497d-a700-435d4812413d-1-7 -> No File <==== ATTENTION
Task: {872A11E6-ADAF-4803-8FC7-450D237471AC} - \YTDownloader -> No File <==== ATTENTION
Task: {8787E2BB-53EF-4F90-8EB2-A2730E1966D9} - \cd998b72-6f82-497d-a700-435d4812413d-7 -> No File <==== ATTENTION
Task: {94BC8BA8-F5BA-4D12-90BD-CADBDDD07D47} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-6 -> No File <==== ATTENTION
Task: {9C510C8A-E782-48B5-B13D-CF02458DE5B1} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-1-6 -> No File <==== ATTENTION
Task: {9F655F19-F3D3-408B-AA61-AE7FC9336250} - \cd998b72-6f82-497d-a700-435d4812413d-6 -> No File <==== ATTENTION
Task: {AC3CF0F5-400F-4F94-90CF-F00F84FF304B} - \ASP -> No File <==== ATTENTION
Task: {B2B2DF55-BA9B-425E-9B91-8F5DBB205638} - \ShopperPro -> No File <==== ATTENTION
Task: {B9901F3D-E0C5-4B32-A72D-6B9BFB0EA48F} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-7 -> No File <==== ATTENTION
Task: {BA4FD919-C6D1-449A-A24B-9639D2CCC69E} - \SPDriver -> No File <==== ATTENTION
Task: {BC9C3A45-5DCC-4A8B-AEBF-5E0401E2AD5F} - \Microsoft\Windows\Maintenance\SMupdate2 -> No File <==== ATTENTION
Task: {C2DBCD53-F4CC-462C-9B07-5A0A99D0BB24} - \cd998b72-6f82-497d-a700-435d4812413d-1-6 -> No File <==== ATTENTION
Task: {CEB00E8E-86E7-465B-8C81-BAF6715BB7E9} - \ShopperProJSUpd -> No File <==== ATTENTION
Task: {D9D52480-405E-444B-A155-16C53706F3FC} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-6 -> No File <==== ATTENTION
Task: {DDEBC7DA-81B3-423E-BABA-0DFAAC11EECF} - \SpeedUpMyPC Startup -> No File <==== ATTENTION
Task: {E2A85C67-F978-4878-AA4E-4ED627E6C9D1} - \RegClean Pro -> No File <==== ATTENTION
Task: {EAB98354-8D1C-439D-996B-9E73175C5707} - \SpeedUpMyPC Maintenance -> No File <==== ATTENTION
Task: {EB794015-2ECE-460C-BA1C-12EC1BF0F013} - \SMupdate1 -> No File <==== ATTENTION
Task: {EBD69F4B-7A14-4C13-B1BA-E740B4905EBF} - \ReimageUpdater -> No File <==== ATTENTION
Task: {F597EFA9-D3C8-4AEA-899E-BE8EAF71298E} - \YTDownloaderUpd -> No File <==== ATTENTION
Task: {F6B83A61-C493-48A8-8CA6-887DF55F722E} - \Microsoft\Windows\Multimedia\SMupdate3 -> No File <==== ATTENTION
Task: {F813C0D0-3D19-4D51-A960-CB555D875976} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-1-7 -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

  • Обратите внимание, что компьютер будет перезагружен.

Ссылка на комментарий
Поделиться на другие сайты
Роман Перехрестенко

Роман Перехрестенко

Опубликовано
  • Автор
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\...\Run: [baidusdTray] => "C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\baidusdTray.exe"  -stmd=3
HKLM\...\Run: [baiduAnTray] => "C:\Program Files (x86)\Baidu\BaiduAn\4.0.0.5166\baiduAnTray.exe"  -stmd=3
SearchScopes: HKU\S-1-5-21-1733308837-3069208735-1389314046-1000 -> {F76F4307-E34B-442E-A839-A946E9604C18} URL = hxxp://www.search.ask.com/web?tpid=SPC-SP&o=APN10951&pf=V7&p2=^B20^YYYYYY^YY^UA&gct=&itbv=12.28.1.1260&apn_uid=31F34618-B870-4DF3-AEAD-DB9EAA8F2857&apn_ptnrs=^B20&apn_dtid=^YYYYYY^YY^UA&apn_dbr=cr_43.0.2357.81&doi=2015-05-27&trgb=CR&q={searchTerms}&psv=&pt=tb
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll => No File
OPR Extension: (Quick Searcher) - C:\Users\Роман\AppData\Roaming\Opera Software\Opera Stable\Extensions\noojglkidnpfjbincgijbaiedldjfbhh [2015-09-16]
S2 Util Swift Record; "C:\Program Files (x86)\Swift Record\bin\utilSwiftRecord.exe" [X]
2015-09-16 17:46 - 2015-09-16 17:46 - 0000065 _____ () C:\Program Files (x86)\BIRGZQCDWG.ZJZ
2015-09-16 18:11 - 2015-09-16 18:11 - 0927422 _____ () C:\Program Files (x86)\desk.bmp
2015-09-16 18:11 - 2015-09-16 18:11 - 0019779 _____ () C:\Program Files (x86)\desk.jpg
2015-09-16 17:49 - 2015-09-16 18:11 - 0000081 _____ () C:\Program Files (x86)\YRXMVFEWXD.VUZ
2015-06-02 00:38 - 2015-06-02 00:38 - 0000231 _____ () C:\Users\Роман\AppData\Roaming\del.bat
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Роман\AppData\Roaming\ldbrCOtR6m7
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Роман\AppData\Roaming\tewYjKOS06LMWBsu89
C:\Users\Роман\AppData\Local\Temp\046e2d0f.exe
C:\Users\Роман\AppData\Local\Temp\AmigoDistrib.exe
C:\Users\Роман\AppData\Local\Temp\F0212_s_31188.exe
C:\Users\Роман\AppData\Local\Temp\G0417_s_71347.exe
C:\Users\Роман\AppData\Local\Temp\mailruhomesearchvbm.exe
C:\Users\Роман\AppData\Local\Temp\MailRuUpdater.exe
C:\Users\Роман\AppData\Local\Temp\mailruupdater_tmp.exe
C:\Users\Роман\AppData\Local\Temp\ReimagePackage.exe
C:\Users\Роман\AppData\Local\Temp\ReimageRepair.exe
C:\Users\Роман\AppData\Local\Temp\ReiSysUpdate.exe
Task: {024F5EC6-D3E3-4B83-9FDE-ABA0538186E0} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-6 -> No File <==== ATTENTION
Task: {063D6D86-B587-4A2F-81B6-99F7C282C79F} - \Chrome Cleanup Tool post reboot run -> No File <==== ATTENTION
Task: {066F8B23-F24F-4D8D-ABB3-8599D14F39B2} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-5 -> No File <==== ATTENTION
Task: {0A8B61EC-83FA-4B8F-A384-2C7637F7EE63} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-11 -> No File <==== ATTENTION
Task: {12977F43-43A8-420C-B23D-27E17CF370AC} - \LaunchPreSignup -> No File <==== ATTENTION
Task: {169AC169-E8AC-4EC8-A595-4F515C549919} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-3 -> No File <==== ATTENTION
Task: {1CBD2821-E6C2-437B-8D65-E1BCA5C26F5B} - \cd998b72-6f82-497d-a700-435d4812413d-5 -> No File <==== ATTENTION
Task: {226716EC-6026-447E-84FC-82CC082983F7} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-7 -> No File <==== ATTENTION
Task: {3605C77F-1612-45D4-B075-C46ADED56AA9} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-7 -> No File <==== ATTENTION
Task: {435AFE7A-D64C-4E91-AE30-AEAC93FEC96F} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-11 -> No File <==== ATTENTION
Task: {4653C7DB-CB84-46A3-B7DD-1C037B1D55E6} - \Price Fountain -> No File <==== ATTENTION
Task: {654C5E00-2083-4315-8C25-4E8769830E17} - \cd998b72-6f82-497d-a700-435d4812413d-11 -> No File <==== ATTENTION
Task: {6E35D93C-7EF9-4CF1-AE46-14D7BFC44AB0} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-5 -> No File <==== ATTENTION
Task: {75E6558E-21D1-41B6-9D90-3473E2CB71F7} - \MyPC Backup  Updater -> No File <==== ATTENTION
Task: {78D6590E-CC9C-44AA-96E8-FC793E93D057} - \cd998b72-6f82-497d-a700-435d4812413d-1-7 -> No File <==== ATTENTION
Task: {872A11E6-ADAF-4803-8FC7-450D237471AC} - \YTDownloader -> No File <==== ATTENTION
Task: {8787E2BB-53EF-4F90-8EB2-A2730E1966D9} - \cd998b72-6f82-497d-a700-435d4812413d-7 -> No File <==== ATTENTION
Task: {94BC8BA8-F5BA-4D12-90BD-CADBDDD07D47} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-6 -> No File <==== ATTENTION
Task: {9C510C8A-E782-48B5-B13D-CF02458DE5B1} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-1-6 -> No File <==== ATTENTION
Task: {9F655F19-F3D3-408B-AA61-AE7FC9336250} - \cd998b72-6f82-497d-a700-435d4812413d-6 -> No File <==== ATTENTION
Task: {AC3CF0F5-400F-4F94-90CF-F00F84FF304B} - \ASP -> No File <==== ATTENTION
Task: {B2B2DF55-BA9B-425E-9B91-8F5DBB205638} - \ShopperPro -> No File <==== ATTENTION
Task: {B9901F3D-E0C5-4B32-A72D-6B9BFB0EA48F} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-7 -> No File <==== ATTENTION
Task: {BA4FD919-C6D1-449A-A24B-9639D2CCC69E} - \SPDriver -> No File <==== ATTENTION
Task: {BC9C3A45-5DCC-4A8B-AEBF-5E0401E2AD5F} - \Microsoft\Windows\Maintenance\SMupdate2 -> No File <==== ATTENTION
Task: {C2DBCD53-F4CC-462C-9B07-5A0A99D0BB24} - \cd998b72-6f82-497d-a700-435d4812413d-1-6 -> No File <==== ATTENTION
Task: {CEB00E8E-86E7-465B-8C81-BAF6715BB7E9} - \ShopperProJSUpd -> No File <==== ATTENTION
Task: {D9D52480-405E-444B-A155-16C53706F3FC} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-6 -> No File <==== ATTENTION
Task: {DDEBC7DA-81B3-423E-BABA-0DFAAC11EECF} - \SpeedUpMyPC Startup -> No File <==== ATTENTION
Task: {E2A85C67-F978-4878-AA4E-4ED627E6C9D1} - \RegClean Pro -> No File <==== ATTENTION
Task: {EAB98354-8D1C-439D-996B-9E73175C5707} - \SpeedUpMyPC Maintenance -> No File <==== ATTENTION
Task: {EB794015-2ECE-460C-BA1C-12EC1BF0F013} - \SMupdate1 -> No File <==== ATTENTION
Task: {EBD69F4B-7A14-4C13-B1BA-E740B4905EBF} - \ReimageUpdater -> No File <==== ATTENTION
Task: {F597EFA9-D3C8-4AEA-899E-BE8EAF71298E} - \YTDownloaderUpd -> No File <==== ATTENTION
Task: {F6B83A61-C493-48A8-8CA6-887DF55F722E} - \Microsoft\Windows\Multimedia\SMupdate3 -> No File <==== ATTENTION
Task: {F813C0D0-3D19-4D51-A960-CB555D875976} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-1-7 -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

 

  • Обратите внимание, что компьютер будет перезагружен.

     

     

 

 

Слетела Винда переустановил восстановить не получилось

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Ekaterinaa
      Повреждены/переименованы системные службы
      Автор Ekaterinaa
      Добрый день!
      Некоторое время назад появилась проблема - стали долго запускаться значки на панели задач при запуске компьютера, через пару минут появлялись. Также стал долго грузиться профиль.
      Вчера в какой-то момент стали все программы тормозить. Отключила из автозагрузки все ненужные программы, оставила только Razer Synapse 3 (для работы макросов на мышке) и 7+ Taskbar Tweaker для разделения иконок на панели задач.
      После проверки Kaspersky Free нашел какой-то вирус, вылечил с перезагрузкой компьютера, но проблема не исчезла. 
      Полезла в журнал событий, там показывались ошибки с UsoSvc, BITS, wuauserv_bkp. Центр обновления не работал
      Скачала службы BITS, UsoSvc, wuauserv, dosvc. Заработал цент обновления (по крайней мере он теперь загружается и хоть что-то показывает), значки на панели задач запускаются сразу при включении пк, в журнале событий ошибок нет. Но профиль также грузится небыстро. И в службах остались висеть с названием _bkp.

      Kaspersky Free ничего не нашел, Kaspersky Virus Removal Tool также только указывает на запрет (используется для работы дискорда и ютуба, проблем ранее не возникало с ним). 

       
      Также есть службы, которые после перезапуска пк меняют приписку в названии в конце, пример ниже (не все службы, их с припиской больше), что кажется странным.

       
      Прикрепляю логи с FRST и с AutoLogger.
      Addition.txt
      FRST.txt
      CollectionLog-2025.07.26-11.58.zip
       
      Помогите, пожалуйста, удалить поврежденные службы и все следы после вируса.
       
    • AbzalRai
      Вирус переименовал службы. очередной майнер
      Автор AbzalRai
      Добрый день. Прошу помощи, переименовались файлы в службах, wuauserv_bkp, UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp. недавно подцепил майнер (система нагружался) удалил утилитой Доктор Паутиной. но к сожалению оставил след. теперь не могу запускать обновление системы и майкрософт магазин. прошу помочь в решение этой проблемы. В инете не нашел общего решение. у всех по разному как я вижу. 
      Вроде собрал для вас все виды логов. надеюсь все правильно сделал. 
       
      Logs.rar
    • Ярослав1_1
      Кажется поймал вирус переименовавший мне некоторые службы из за чего не работает ццентр обновления виндовс
      Автор Ярослав1_1
      CollectionLog-2025.07.16-13.18.zipВот лог, надеюсь чир сможете помочь
      Вирус удалил Центр обновления Windows, переименовал службу в wuauserv_bkp
       
      Похожая проблема 
      Вирус удалил Центр обновления Windows, переименовал службу в wuauserv_bkp
       
    • -AdviZzzor-
      [РЕШЕНО] Вирус удалил Центр обновления Windows, переименовал службу в wuauserv_bkp
      Автор -AdviZzzor-
      Здравствуйте!
      Вероятно поймал вирус. KTS ругнулся на какой-то файл, связанный с хромом (ещё показалось это странным - я им редко пользуюсь), сказал что удалит с перезагрузкой. ОК.
      Но при перезагрузке быстро вылезли 2-3 окна с ошибкой - даже не успел прочитать. KTS потом написал что всё норм, но я уже не поверил. И довольно быстро нашёл что в Центре обновления Windows практически отсутствует текст и она не работает. Полез искать службу, она оказалась выключенной и переименованной в wuauserv_bkp. При попытке запуска ошибка 1053 служба не ответила на запрос своевременно. В инете нашёл ссылку на ваш форум, где описываются близкие симптомы. Ещё в темах писали, что кроме wuauserv_bkp, изменялись другие службы UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp - посмотрел, у меня тоже самое. Полез в реестр и там удалял _bkp. Вроде всё переименовал кроме BITS_bkp (там две ветки, ещё нормальный BITS), его не переменовть ни удалить нельзя. Перезагрузился и вроде Центре обновления Windows заработал (всё там появилось как надо), служба стала wuauserv. Вот только полностью я вирус точно не удалил. KTS и kaspersky virus removal tool ничего такго не находят.
      Помогите избавиться от него. 
      CollectionLog-2025.07.10-08.10.zip
    • ruina
      [РЕШЕНО] Поймал вирусы, переименовались службы _bkp
      Автор ruina
      Добрый день. Прошу помощи, перCollectionLog-2025.05.22-12.57.zipеименовались файлы в службах, wuauserv_bkp, UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp
×
×
  • Создать...