nastea25 0 Опубликовано 25 декабря, 2015 Share Опубликовано 25 декабря, 2015 Здравствуйте. Помогите подцепился вирус, переименовал все файлы вот таким именем .f9c2bac3 Очень надеюсь на вашу помощь. Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 091 Опубликовано 25 декабря, 2015 Share Опубликовано 25 декабря, 2015 http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] Цитата Ссылка на сообщение Поделиться на другие сайты
nastea25 0 Опубликовано 25 декабря, 2015 Автор Share Опубликовано 25 декабря, 2015 вот исправила, извините. CollectionLog-2015.12.26-00.35.zip Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 091 Опубликовано 25 декабря, 2015 Share Опубликовано 25 декабря, 2015 Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи. Здравствуйте! Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): begin RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); TerminateProcessByName('c:\users\Светлана\appdata\roaming\a98f133389b5bc3737d3d5bf861c4df9\tor\tor.exe'); QuarantineFile('c:\users\Светлана\appdata\roaming\a98f133389b5bc3737d3d5bf861c4df9\tor\tor.exe',''); TerminateProcessByName('c:\users\Светлана\appdata\roaming\a98f133389b5bc3737d3d5bf861c4df9\encrypter.exe'); QuarantineFile('c:\users\Светлана\appdata\roaming\a98f133389b5bc3737d3d5bf861c4df9\encrypter.exe',''); DeleteFile('c:\users\Светлана\appdata\roaming\a98f133389b5bc3737d3d5bf861c4df9\encrypter.exe','32'); DeleteFile('c:\users\Светлана\appdata\roaming\a98f133389b5bc3737d3d5bf861c4df9\tor\tor.exe','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\EncrypterEpta','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\TorProject','command'); DeleteFile('C:\ProgramData\YemzIUcYpW\euxcYNVbsqFs5.bat','32'); DeleteFile('C:\Users\Светлана\AppData\Local\MLEGzsgYTZ\SnuxEGhDkaC1.bat','32'); DeleteFile('C:\Windows\Tasks\AdvancedDriverUpdater_UPDATES.job','32'); DeleteFile('C:\Windows\system32\Tasks\adu','32'); DeleteFile('C:\Windows\system32\Tasks\AdvancedDriverUpdater_UPDATES','32'); DeleteFile('C:\Windows\system32\Tasks\Soft installer','32'); DeleteFile('C:\Users\Светлана\AppData\Local\Hostinstaller\612371581_installcube.exe','32'); ExecuteSysClean; RebootWindows(true); end. Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ отправьте по адресу mike1@avp.su. Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе. Распакуйте архив с утилитой в отдельную папку. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG. Прикрепите этот отчет к своему следующему сообщению. Сделайте новые логи Автологгером. Цитата Ссылка на сообщение Поделиться на другие сайты
nastea25 0 Опубликовано 25 декабря, 2015 Автор Share Опубликовано 25 декабря, 2015 все сделала Строгое предупреждение от модератора thyrex Карантин отправьте по адресу, который Вам написали ClearLNK-26.12.2015_01-01.log Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 462 Опубликовано 25 декабря, 2015 Share Опубликовано 25 декабря, 2015 Новые логи, собранные при помощи Autologger, где? Цитата Ссылка на сообщение Поделиться на другие сайты
nastea25 0 Опубликовано 25 декабря, 2015 Автор Share Опубликовано 25 декабря, 2015 запуталась в них извините. CollectionLog-2015.12.26-01.15.zip Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 091 Опубликовано 25 декабря, 2015 Share Опубликовано 25 декабря, 2015 (изменено) Вирус какой Вам присвоил ID и hashkey? Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt. Прикрепите отчет к своему следующему сообщению. Подробнее читайте в этом руководстве. Изменено 25 декабря, 2015 пользователем mike 1 Цитата Ссылка на сообщение Поделиться на другие сайты
nastea25 0 Опубликовано 25 декабря, 2015 Автор Share Опубликовано 25 декабря, 2015 ID: f9c2bac3 HashID: 6c2aa6cb177b4cc08d1dca24c408f59b AdwCleanerS1.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 25 декабря, 2015 Share Опубликовано 25 декабря, 2015 удалите всё найденное в AdwCleaner(можете оставить mail.ru) http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=635160 Цитата Ссылка на сообщение Поделиться на другие сайты
nastea25 0 Опубликовано 26 декабря, 2015 Автор Share Опубликовано 26 декабря, 2015 все сделала AdwCleanerC1.txt Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 091 Опубликовано 26 декабря, 2015 Share Опубликовано 26 декабря, 2015 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении. Цитата Ссылка на сообщение Поделиться на другие сайты
nastea25 0 Опубликовано 26 декабря, 2015 Автор Share Опубликовано 26 декабря, 2015 сделала Addition.txt FRST.txt Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 091 Опубликовано 26 декабря, 2015 Share Опубликовано 26 декабря, 2015 ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows! Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: CreateRestorePoint: CloseProcesses: CHR DefaultSearchURL: Default -> hxxp://musixlib.searchalgo.com/search/?category=web&s=amds&q={searchTerms} CHR DefaultSearchKeyword: Default -> MusixLib Search CHR DefaultSuggestURL: Default -> hxxp://sug.searchalgo.com/search/index_sg.php?q={searchTerms} 2015-12-25 21:21 - 2015-12-26 00:56 - 00000000 ____D C:\Users\Светлана\AppData\Local\Hostinstaller 2015-12-25 21:21 - 2015-12-25 23:24 - 00000000 ____D C:\Users\Светлана\AppData\LocalLow\Unity 2015-12-25 21:21 - 2015-12-25 23:24 - 00000000 ____D C:\Users\Светлана\AppData\Local\Unity 2015-12-25 21:20 - 2015-12-26 00:56 - 00000000 ____D C:\Users\Все пользователи\YemzIUcYpW 2015-12-25 21:20 - 2015-12-26 00:56 - 00000000 ____D C:\ProgramData\YemzIUcYpW 2015-12-25 21:20 - 2015-12-25 21:20 - 00000000 ____D C:\Users\Все пользователи\uoBMEQqXBSdrq 2015-12-25 21:20 - 2015-12-25 21:20 - 00000000 ____D C:\ProgramData\uoBMEQqXBSdrq 2015-12-25 21:19 - 2015-12-26 00:56 - 00000000 ____D C:\Users\Светлана\AppData\Local\MLEGzsgYTZ 2015-12-25 21:19 - 2015-12-25 21:19 - 00000000 ____D C:\Users\Все пользователи\nfTbkSb 2015-12-25 21:19 - 2015-12-25 21:19 - 00000000 ____D C:\Users\Все пользователи\jNbSxeXyuCiKoh 2015-12-25 21:19 - 2015-12-25 21:19 - 00000000 ____D C:\ProgramData\nfTbkSb 2015-12-25 21:19 - 2015-12-25 21:19 - 00000000 ____D C:\ProgramData\jNbSxeXyuCiKoh 2015-12-25 21:23 - 2015-12-26 00:56 - 00000000 ____D C:\Users\Светлана\AppData\Roaming\a98f133389b5bc3737d3d5bf861c4df9 Task: {6737D72E-D649-41BF-A86F-13512F8588F0} - \adu -> No File <==== ATTENTION Task: {C34F3F0E-3593-4A92-A4B4-3C49B0774C34} - \Обновление Браузера Яндекс -> No File <==== ATTENTION [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\EncrypterEpta] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\TorProject] Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен. Цитата Ссылка на сообщение Поделиться на другие сайты
nastea25 0 Опубликовано 26 декабря, 2015 Автор Share Опубликовано 26 декабря, 2015 сделала Fixlog.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.