Перейти к содержанию
Правила раздела

Вирусы от скачанной флеш-игры

Jusy

От Jusy
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

Jusy Постоялец

Jusy

Опубликовано
Опубликовано (изменено)

Доброго времени суток!

 

У меня такая проблема - скачала флеш-игру, запустила установочный файл .exe, при установке игры на ноутбук сразу же без моего согласия установилось еще около 5 ненужных программ. В браузере (хром) теперь периодически вылазит реклама, открываются рекламные вкладки.

Проверяла KISом - полечил, но проблемы остались.. + установилось еще несколько программ (в т.ч. китайский браузер). Ноутбук стал заметно притормаживать.

Программы пробовала удалять - некоторые удаляются, некоторые не хотят)

 

Хотелось бы, чтобы помогли разобраться, заранее спасибо

CollectionLog-2016.03.01-02.24.zip

Изменено пользователем Jusy
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Jusy\appdata\roaming\aspackage\aspackage.exe','');
 QuarantineFile('C:\Program Files (x86)\UCBrowser\Application\update_task.exe','');
 QuarantineFile('C:\Program Files (x86)\Max Driver Updater\maxdu.exe','');
 QuarantineFile('C:\ProgramData\eDydSGMka\nozYluWrwa5.bat','');
 QuarantineFile('C:\Program Files\Sound+\Sound+.exe','');
 QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','');
 SetServiceStart('UCGuard', 4);
 DeleteService('ContentProtectorDrv');
 DeleteService('UCGuard');
 QuarantineFile('C:\Windows\system32\drivers\ContentProtectorDrv.sys','');
 SetServiceStart('ContentProtector', 4);
 DeleteService('ContentProtector');
 SetServiceStart('UCBrowserSvc', 4);
 DeleteService('UCBrowserSvc');
 SetServiceStart('HSystem', 4);
 DeleteService('HSystem');
 SetServiceStart('APNMCP', 4);
 SetServiceStart('ContentProtectorUpdate', 4);
 DeleteService('ContentProtectorUpdate');
 DeleteService('APNMCP');
 TerminateProcessByName('c:\program files (x86)\ppt\uninst.exe');
 TerminateProcessByName('c:\program files (x86)\ucbrowser\application\ucservice.exe');
 QuarantineFile('c:\program files (x86)\ucbrowser\application\ucservice.exe','');
 TerminateProcessByName('c:\program files (x86)\ucbrowser\application\ucbrowser.exe');
 QuarantineFile('c:\program files (x86)\ucbrowser\application\ucbrowser.exe','');
 TerminateProcessByName('c:\program files (x86)\ppt\ppt.exe');
 TerminateProcessByName('c:\program files (x86)\hpdef\mdzklc.exe');
 QuarantineFile('c:\program files (x86)\hpdef\mdzklc.exe','');
 QuarantineFile('c:\program files (x86)\gamexpservice\gamexpsvc.exe','');
 TerminateProcessByName('C:\Program Files\ContentProtector\ContentProtectorUpdate.exe');
 TerminateProcessByName('C:\Users\Jusy\AppData\Roaming\cpuminer\cpm.exe');
 QuarantineFile('C:\Users\Jusy\AppData\Roaming\cpuminer\cpm.exe','');
 QuarantineFile('C:\Program Files\ContentProtector\ContentProtectorUpdate.exe','');
 DeleteFile('C:\Program Files\ContentProtector\ContentProtectorUpdate.exe','32');
 DeleteFile('C:\Users\Jusy\AppData\Roaming\cpuminer\cpm.exe','32');
 DeleteFile('c:\program files (x86)\hpdef\mdzklc.exe','32');
 DeleteFile('c:\program files (x86)\ppt\ppt.exe','32');
 DeleteFile('c:\program files (x86)\ucbrowser\application\ucbrowser.exe','32');
 DeleteFile('c:\program files (x86)\ucbrowser\application\ucservice.exe','32');
 DeleteFile('c:\program files (x86)\ppt\uninst.exe','32');
 DeleteFile('C:\Program Files (x86)\UCBrowser\Application\5.6.10551.6\chrome.dll','32');
 DeleteFile('C:\Program Files (x86)\UCBrowser\Application\5.6.10551.6\chrome_child.dll','32');
 DeleteFile('C:\Program Files (x86)\UCBrowser\Application\5.6.10551.6\chrome_elf.dll','32');
 DeleteFile('C:\Program Files (x86)\UCBrowser\Application\5.6.10551.6\libegl.dll','32');
 DeleteFile('C:\Program Files (x86)\UCBrowser\Application\5.6.10551.6\libglesv2.dll','32');
 DeleteFile('C:\Program Files (x86)\UCBrowser\Application\5.6.10551.6\libucguard.dll','32');
 DeleteFile('C:\Windows\system32\drivers\ContentProtectorDrv.sys','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','apphide');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','pcmgr');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ApnTBMon');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','apphide');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','cpuminer');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Sound+');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SpaceSoundPro');
 DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','32');
 DeleteFile('C:\Program Files\Sound+\Sound+.exe','32');
 DeleteFile('C:\ProgramData\eDydSGMka\nozYluWrwa5.bat','32');
 DeleteFile('C:\Program Files (x86)\Max Driver Updater\maxdu.exe','32');
 DeleteFile('C:\Program Files (x86)\UCBrowser\Application\update_task.exe','32');
 DeleteFile('C:\Windows\Tasks\UCBrowserUpdater.job','32');
 DeleteFile('C:\Windows\system32\Tasks\MAXDriverUpdaterRunAtStartup','64');
 DeleteFile('C:\Windows\system32\Tasks\MAXDriverUpdater_UPDATES','64');
 DeleteFile('C:\Windows\system32\Tasks\UCBrowserUpdater','64');
 DeleteFile('C:\Users\Jusy\appdata\roaming\aspackage\aspackage.exe','32');
 DeleteFile('C:\Users\Jusy\appdata\roaming\aspackage\uninstall.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

1. Распакуйте архив с утилитой в отдельную папку.

2. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

move.gif

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

4. Прикрепите этот отчет к своему следующему сообщению.

 

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

Ссылка на комментарий
Поделиться на другие сайты
Jusy Постоялец

Jusy

Опубликовано
  • Автор
Опубликовано (изменено)

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями.    

aspackage.exe - not-a-virus:AdWare.Win32.Vopak.bgtn

Это файл от рекламной системы. Детектирование файла будет добавлено в    следующее обновление баз.

update_task.exe,
maxdu.exe,
nozYluWrwa5.bat,
Sound+.exe,
ucservice.exe,
ucbrowser.exe,
mdzklc.exe,
cpm.exe,
ContentProtectorUpdate.exe

Получен набор неизвестных файлов, они будут переданы в Вирусную Лабораторию.

SpaceSoundPro.exe,
gamexpsvc.exe

Вредоносный код в файлах не обнаружен.
С уважением, Лаборатория Касперского

ClearLNK-01.03.2016_14-14.log

CollectionLog-2016.03.01-15.26.zip

Изменено пользователем Jusy
Ссылка на комментарий
Поделиться на другие сайты
Jusy Постоялец

Jusy

Опубликовано
  • Автор
Опубликовано

Все удалила

PS Реклама в браузере пропала, китайские приложения удалились, но Касперский еще ругается - выдает предупреждения.
А еще перед началом работы ноутбука (после перезагрузки) ненадолго виснет черный экран, до вирусов не было такого

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
FF Extension: VKontakte.ru Downloader - C:\Users\Jusy\AppData\Roaming\Mozilla\Firefox\Profiles\q83y2zth.default-1444066671139\extensions\vk@sergeykolosov.mp.xpi [2016-01-11]
FF Extension: Advanced SystemCare Surfing Protection - C:\Users\Jusy\AppData\Roaming\Mozilla\Firefox\Profiles\q83y2zth.default-1444066671139\Extensions\ascsurfingprotection@iobit.com [2016-02-29] [not signed]
CHR StartupUrls: Default -> "hxxp://www.yoursearching.com/?type=hp&ts=1456769955&z=4256229a09858212928f378gezbw0q9mfqftet8w7b&from=face&uid=WDCXWD10JPVX-00JC3T0_WD-WXJ1AA3S1610S1610"
FF HKLM\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Users\Jusy\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack
FF Extension: SuperMegaBest.com - C:\Users\Jusy\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack [2014-12-29] [not signed]
FF HKLM-x32\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Users\Jusy\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll => No File
CHR Plugin: (Native Client) - C:\Users\Jusy\AppData\Local\Google\Chrome\Application\48.0.2564.116\ppGoogleNaClPluginChrome.dll => No File
CHR Plugin: (Chrome PDF Viewer) - C:\Users\Jusy\AppData\Local\Google\Chrome\Application\48.0.2564.116\pdf.dll => No File
CHR Plugin: (Download Master integration plugin) - C:\Users\Jusy\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehfanjejklfmnldbbclpocdbceaeemkn\1.2_0\npDownloadMasterPlugin.dll => No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll => No File
2016-02-29 23:21 - 2016-03-01 14:01 - 00000000 ____D C:\Users\Все пользователи\eDydSGMka
2016-02-29 23:21 - 2016-03-01 14:01 - 00000000 ____D C:\ProgramData\eDydSGMka
2016-02-29 23:21 - 2016-02-29 23:21 - 00000000 ____D C:\Users\Все пользователи\vTuveKI
2016-02-29 23:21 - 2016-02-29 23:21 - 00000000 ____D C:\Users\Все пользователи\RvchzA
2016-02-29 23:21 - 2016-02-29 23:21 - 00000000 ____D C:\ProgramData\vTuveKI
2016-02-29 23:21 - 2016-02-29 23:21 - 00000000 ____D C:\ProgramData\RvchzA
2016-02-29 23:20 - 2016-02-29 23:20 - 00000000 ____D C:\Users\Все пользователи\Tencent
2016-02-29 23:20 - 2016-02-29 23:20 - 00000000 ____D C:\Users\Jusy\AppData\Roaming\Tencent
2016-02-29 23:20 - 2016-02-29 23:20 - 00000000 ____D C:\ProgramData\Tencent
2016-02-29 23:18 - 2016-03-01 14:01 - 00000000 ____D C:\Users\Jusy\AppData\Roaming\cpuminer
2016-02-29 23:18 - 2016-03-01 14:01 - 00000000 ____D C:\Program Files (x86)\ppt
2016-02-29 17:55 - 2016-02-29 17:56 - 00000000 ____D C:\Program Files\ContentProtector
2014-09-01 13:18 - 2015-01-10 04:30 - 0000935 _____ () C:\Users\Jusy\AppData\Roaming\OBSO
2014-09-01 13:18 - 2014-09-01 13:18 - 0001248 _____ () C:\Users\Jusy\AppData\Roaming\SFEVEM
Task: {C3FCE712-A566-44DD-944F-E17B1A46A41C} - \Soft installer -> No File <==== ATTENTION
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

  • Обратите внимание, что компьютер будет перезагружен.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Volchek
      Где теперь скачать предыдущие релизы продуктов?
      От Volchek
      Требуется KES 11.2.0.2254, так как с версией 11.3.0.773 возникает проблема одного из приложений, которая отсутствовала с предыдущим релизом.
    • burbon
      Высокий пинг в играх
      От burbon
      ссылка на пред. обсуждение 
      Всё было хорошо, пинг был 60-90, но примерно вчера пинг подскочил до 200. При проверке пинга через CMD выдаёт стабильные 50-60 без скачков. При проверке в браузерах на сайтах сначала выдаёт 200 пинг, а потом 50.
      Роутер уже перезагружал, DNS через DNS Jumper ставил и толку нет
    • Marlboro
      Начались вылеты из игры и внезапное закрытие браузера "Chrome".
      От Marlboro
      CollectionLog-2024.11.23-12.30.zip После скачивания игры и ее запуска через некоторое время началось странное поведение компьютера, на подобии вылетов и закрытия работ программ. При этом после запуска диспетчера задач иногда становилось лучше. Сканер проблем не выявил. Логи приложил
    • civiero
      Вирус или нет?
      От civiero
      При просмотре видео на ютуб останавливается видео и появляется звуки костей, или слово amazing. Нужно ли волноваться по этому поводу? Антивирус ничего не выдает.
    • Gagik
      Поймал вирус
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
×
×
  • Создать...