Рекламный вирус который удаляет AdBlock и AdGuard в браузере...

[Julian223]

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
CloseProcesses:
ManualProxies: 0hxxp://stoppblock.org/wpad.dat?ee0983e3bbea3b902d6cb55a1bbcfbba14174042
OPR Extension: (Smart Browser™) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\ihbiedpeaicgipncdnnkikeehnjiddck [2016-08-14]
OPR Extension: (Sunextension) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\ihmgiclibbndffejedjimfjmfoabpcke [2016-08-17]
OPR Extension: (Smart Browser™) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\johjcheghocokbkhacbfbhojoangkpcb [2016-08-12]
OPR Extension: (Smart Browser™) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\oghkljobbhapacbahlneolfclkniiami [2016-08-04]
RemoveProxy:
2016-07-26 05:01 - 2016-07-28 05:00 - 00003119 _____ C:\Users\User\AppData\Roaming\prof2you.exe
2016-07-26 05:01 - 2016-07-28 05:00 - 00000040 _____ C:\Users\User\AppData\Roaming\prof2you.exe.sha1
2016-07-23 18:19 - 2016-07-28 05:00 - 00003115 _____ C:\Users\User\AppData\Roaming\gprx.exe
2016-07-23 18:19 - 2016-07-28 05:00 - 00000040 _____ C:\Users\User\AppData\Roaming\gprx.exe.sha1
2016-07-23 18:19 - 2016-07-25 05:00 - 00003114 _____ C:\Users\User\AppData\Roaming\p2y.exe
2016-07-23 18:19 - 2016-07-25 05:00 - 00000040 _____ C:\Users\User\AppData\Roaming\p2y.exe.sha1
2016-07-22 20:20 - 2016-07-22 20:20 - 00000000 ____D C:\Users\User\AppData\Roaming\Awesomium
2016-07-22 20:17 - 2016-07-22 20:17 - 00000000 ____D C:\Users\User\AppData\Local\Поиcк в Интeрнете
2016-07-22 18:37 - 2016-08-04 17:11 - 00000000 ____D C:\Users\Все пользователи\IObit
2016-07-22 18:37 - 2016-08-04 17:11 - 00000000 ____D C:\ProgramData\IObit
2016-07-22 18:37 - 2016-07-22 18:38 - 00000000 ____D C:\Users\User\AppData\LocalLow\IObit
Task: {14FAE33B-4C78-47F5-B93F-849BD6D37440} - \Microsoft\KRBUUS\KRB Updater Utility Service -> No File <==== ATTENTION
Task: {69BD8213-1D88-4578-9C1A-9CB11B66B75E} - \Microsoft\KRBUUS\KRBLNKRUN -> No File <==== ATTENTION
Task: {76CC5592-C850-445E-96B4-D53D1645EA31} - \SweetLabs App Platform -> No File <==== ATTENTION
Task: {810F8E52-DC52-4690-A517-3F364A73098D} - \WPD\SqmUpload_S-1-5-21-212138419-1919673175-2086909188-1001 -> No File <==== ATTENTION
Task: {CB4042BF-1C42-4467-BA17-E93D00DFF4F9} - System32\Tasks\Microsoft\A571620D4E37193492D4819DE6B309FE => C:\Users\User\AppData\Local\Microsoft\53A9D70F4CD59E4A4672F20230BCDF7A\B309FE6ED9184D29439173E4D0A57162.exe
Task: {D7BD4D8E-A781-40CC-B4D9-71B624CDE319} - System32\Tasks\widfhost => C:\Users\User\AppData\Local\widfhost\widfhost.exe <==== ATTENTION
Task: {DB294D93-A3F9-4539-B519-E6ED3389BE18} - System32\Tasks\Microsoft\A571620D4E37193492D4819DE6B309FESB => C:\Users\User\AppData\Local\Microsoft\53A9D70F4CD59E4A4672F20230BCDF7A\B309FE6ED9184D29439173E4D0A57162.exe
Task: {ED156429-ED41-468A-8A27-55D4C111E392} - System32\Tasks\Microsoft\Windows\A571620D4E37193492D4819DE6B309FE => C:\Users\User\AppData\Local\Microsoft\53A9D70F4CD59E4A4672F20230BCDF7A\B309FE6ED9184D29439173E4D0A57162.exe
EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

• Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

Вот

Fixlog.txt

[mike 1]

Что с проблемой?

[Julian223]

Что с проблемой?

Кажется все исправлено уже спасибо огромное всем вам...

[mike 1]

1. Для удаления утилит, которые использовались в лечении скачайте DelFix и сохраните утилиту на Рабочем столе

Запустите DelFix

Обратите внимание

, что утилиты необходимо запускать от имени Администратора. По умолчанию в

Windows XP

так и есть. В

Windows Vista

и

Windows 7

администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать

Запуск от имени Администратора

, при необходимости укажите пароль администратора и нажмите

Да

В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup

Нажмите на кнопку Run

 

 

Выполните скрипт в AVZ при наличии доступа в интернет:

 

var

LogPath : string;

ScriptPath : string;

begin

 LogPath := GetAVZDirectory + 'log\avz_log.txt';

 if FileExists(LogPath) Then DeleteFile(LogPath);

 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 

begin

    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 

else begin

       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');

       exit;

      end;

  end;

 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)

end.

 

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

 

Советы и рекомендации после лечения компьютера

 

[Julian223]

Огромное спасибо