Перейти к содержанию
Правила раздела

Вирусы vofer, Vof 0.0.1, процесс pythonw

Skayt

Автор Skayt
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Skayt

Skayt

Опубликовано
Опубликовано

Добрый день. Появилась проблема, которую я пытаюсь решить, но никак не получается. Появились на рабочем столе и в загрузках ярлыки игр WarThunder, Орден магов, World of Warships, Panzar Forged, Dragon Knight, Bless, Lineage 2, Travian, World of Tanks, Лига ангелов 2. Стал плохо работать гугл хром выдает ошибку "запуск программы невозможен, так как на компьютере отсутствует chrome_elf.dll. Попробуйте переустановить программу." либо что у меня нету доступа. Самозапускался браузер и открывал сайт бонгокамс, либо неизвестный поисковик. В диспетчере появилось много процессов pythonw, которые ссылаются на папки с "программами" vofer и Vof 0.0.1. Проверяла систему Malwarebytes, Kaspersky Virus Removal Tool, каждый находил кучу вирусов или подозрительных файлов и удалял их, но после перезагрузки все начаналось по новой. При удалении из диспетчера vofer и Vof 0.0.1, процессы pythonw пропадали и chrome начинал работать,но в нем замечал расширение vofer. После перезагрузки компьютера vofer, Vof 0.0.1 снова появлялись. Пытался решить проблему, но ничего не получалось, в поиске нашел похожую тему, но советы не помогли.


 


Прошу о помощи в лечении.


CollectionLog-2017.02.23-15.20.zip

Roman_Five

Roman_Five

Опубликовано
Опубликовано
Выполните в AVZ восьмой стандартный скрипт (главное окно AVZ - Файл - Стандартные скрипты - 8. VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК - Выполнить отмеченные скрипты).
Загрузите архив virusinfo_auto_{name_PC}.zip из папки AVZ4/LOG через следующую форму, не забыв отметить пункт "Отправить отчет о сканировании на E-mail" и указать реальный адрес своей электронной почты.
Ссылки на результаты проверки онлайн-сервисом VirusDetector и обсуждение результатов проверки из полученного письма с темой "VirusDetector - обработка карантина завершена" после загрузки карантина приложите здесь.
Подробнее с правилами сервиса VirusDetector можно ознакомиться здесь.

Приложите логи FRST и AdwCleaner

http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=635158
http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=647696

Skayt

Skayt

Опубликовано
  • Автор
Опубликовано

Все выполнил, прикладываю ссылки и логи.

 

Результаты проверки онлайн-сервисом VirusDetector: http://virusinfo.info/virusdetector/report.php?md5=D91DAF574D677A7AC7CCB412F4AB7B6B

Обсуждение результатов проверки: http://virusinfo.info/showthread.php?t=209709

 

AdwCleanerS4.txt

Addition.txt

FRST.txt

thyrex

thyrex

Опубликовано
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
Task: {004D6D3B-A7DF-4CA1-BA75-1D7F4DDD2476} - System32\Tasks\unins000 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {069CBDEA-77E4-464D-BA56-6D7D6BEB5A78} - System32\Tasks\set => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {0C185689-F2D0-44BC-A48B-DE146639E290} - System32\Tasks\microsoft-windowscommunicationsapps_17-7903-40527 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {0E5A18C6-515D-478B-A3C8-4B9B64C6C32B} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {0EA35D27-E0B0-4C0D-9BB4-A46CD7616581} - System32\Tasks\microsoft-zunevideo_10-16122-10291 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {10166FC4-1095-41B7-BC80-43C6C68779BB} - System32\Tasks\microsoft-windowsstore_11610-1001-25 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {1309E1D3-041D-4DA5-8BD1-3984371234EC} - \vofer2 -> No File <==== ATTENTION
Task: {16E0CE05-59D3-4D60-BAF3-F1493557D379} - System32\Tasks\microsoft-skypeapp_11-11-110-0_x64__kzf8qxf38zg5c\skypehost => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {186D39CD-2007-447C-B06B-7EC934740804} - System32\Tasks\SearchAY2 => C:\Users\bonys_000\AppData\Roaming\SearchAY\python\pythonw.exe [2017-01-25] ()
Task: {1AD19788-6419-47C1-A40C-61D2830C62E7} - System32\Tasks\vofer => C:\Users\bonys_000\AppData\Roaming\vofer\python\pythonw.exe 
Task: {1C422183-3A1C-4C5E-B83B-1190696424DF} - \VOF -> No File <==== ATTENTION
Task: {1C590C60-EB07-458A-8E36-3B630BC6E2A4} - System32\Tasks\microsoft-windows-photos_16 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {1D71DFA9-0680-4E6D-ABCD-56E73EC43E9A} - System32\Tasks\microsoft-windows-photos_16-1118-10000-0_x64__8wekyb3d8bbwe\microsoft-photos => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {262673D3-0C41-43E5-8756-4F9A18686397} - \User_Feed_Synchronization-{E36D490D-9846-4EEE-812B-EF47C9158A04} -> No File <==== ATTENTION
Task: {2754FD4D-9CA4-44B4-A788-BA98CFE48F63} - \zaxargamebrowser -> No File <==== ATTENTION
Task: {284901E6-DA64-48EB-BA5E-D90320C65D71} - System32\Tasks\synapse\rzsynapse => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {302AEEA0-D8D6-4534-9BF1-AD989211C15B} - System32\Tasks\productupdates\downloads\razer_rzstats_v1-02-22 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {3D4C1645-8F84-4245-B3B8-DB82E5F1F8E8} - System32\Tasks\acrobat reader dc\reader\reader_sl => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {4436FE23-FD1C-4254-B3C0-B0F2A90C364D} - System32\Tasks\updater\updater => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {4AE290FF-C44C-4C1A-BE77-E547C36AFB89} - System32\Tasks\setupsk2 => C:\Users\bonys_000\AppData\Roaming\setupsk\python\pythonw.exe [2015-12-21] ()
Task: {53743D59-DE46-4D07-8A2D-97AC76E1A4A8} - System32\Tasks\microsoft-zunemusic_10-16122-10271 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {56570BA1-3212-46AA-854E-BB1EE9085B45} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {59B78BC7-18E3-4AAD-90A9-135D4592D15B} - System32\Tasks\microsoft-windowsstore_11610-1001-25-0_x64__8wekyb3d8bbwe\winstore => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {5F12E4AF-4B64-4715-AA63-D2B2853FB9AA} - System32\Tasks\microsoft-zunemusic_10-16122 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {6EDDBBE8-8852-4B40-847D-B9922CE685AD} - System32\Tasks\169M13L81l3468-dll => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {71800B60-2D81-49FC-87CF-594E7639A251} - System32\Tasks\microsoft-windowscommunicationsapps_17-7903 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {753ACAE2-B284-4289-994B-EF952C13579E} - System32\Tasks\microsoft-zunemusic_10-16122-10271-0_x64__8wekyb3d8bbwe\music-ui => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {82CAB6C7-2250-425A-9944-1C5195ADA134} - System32\Tasks\microsoft-zunemusic_10-16122-10271-0_x64__8wekyb3d8bbwe\music => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {88E3AA7A-3F94-4A2E-9A69-879B0530A084} - System32\Tasks\microsoft-windows-photos_16-1118-10000-0_x64__8wekyb3d8bbwe\microsoft => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {8FE62DE3-7DF7-43A0-BE35-5D8061CBB901} - System32\Tasks\chrome_cleanup_tool => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {9186D6D9-6444-445B-9355-4DFD04685D30} - System32\Tasks\microsoft-zunevideo_10-16122-10291-0_x64__8wekyb3d8bbwe\video-ui => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {93574559-6A5F-43FD-B6E0-7161A911356E} - System32\Tasks\razer_kraken71chroma_driver\drivers\devcon_amd64 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {95F52F06-D88B-4B03-A203-8EF5DC2AEB27} - System32\Tasks\microsoft-windowsstore_11610-1001-25-0_x64__8wekyb3d8bbwe\winstore-app => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {A038F378-EB72-40A7-8FA1-A854EA9D62A4} - System32\Tasks\SearchAY => C:\Users\bonys_000\AppData\Roaming\SearchAY\python\pythonw.exe [2017-01-25] ()
Task: {A0D8B36A-3E45-45F1-9B22-0EA2620C66B8} - System32\Tasks\ForceUpdateVOF2 => C:\Users\bonys_000\AppData\Roaming\ForceUpdateVOF\python\pythonw.exe [2016-11-21] ()
Task: {A3703586-53DD-4382-BDB9-79395778E5A3} - System32\Tasks\microsoft-windowsstore_11610-1001 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {A3F89DC9-27FC-4E0F-9A92-586133D2FE73} - System32\Tasks\fky2v6k75k3vc3v => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {A688E12A-0298-4246-8507-1803AA6ADD7B} - System32\Tasks\microsoft-windowscommunicationsapps_17-7903-40527-0_x64__8wekyb3d8bbwe\hxtsr => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {C0BF24CE-28F0-478C-80BF-68CA728628FC} - System32\Tasks\flash\flashutil_activex => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {CC15D440-5529-4EE1-A5A8-507A700587B5} - System32\Tasks\setupsk => C:\Users\bonys_000\AppData\Roaming\setupsk\python\pythonw.exe [2015-12-21] ()
Task: {CE1353DA-DC63-42F1-99F7-638663D78429} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {CE68DD31-AC45-4134-95A0-822E0868E802} - System32\Tasks\phone\skype => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {D02F8D2D-0648-4C5F-AEC4-B3DC75BEAFAB} - System32\Tasks\VOF2 => C:\Users\bonys_000\AppData\Roaming\VOF\python\pythonw.exe [2016-11-21] ()
Task: {D47A2B60-7E51-4CE3-A5A3-3BD2D0AEF5C4} - System32\Tasks\microsoft-windows => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {DA1B7525-B413-4813-87AC-BE8E00EBE5BB} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {DC9FFD8A-6CA8-4801-9F9C-E0CFC0CCD185} - \ForceUpdateVOF -> No File <==== ATTENTION
Task: {E2D9B014-F4B0-4484-92DB-6BD65CBF452D} - System32\Tasks\microsoft-windows-photos_16-1118-10000 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {E3913F4C-BA26-440B-A4BE-EC62B724F22A} - System32\Tasks\microsoft-zunemusic_10 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {E9CDC12B-7269-4B0D-B7AF-63BC6A9A1726} - \Stersshiwaty Manager -> No File <==== ATTENTION
Task: {F1DEF64F-0AB7-4456-BEE4-D263612C8D19} - System32\Tasks\ingameengine\64bit\razeringameengine => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {F338EA6F-5A68-44FD-A191-12FEEDE82403} - System32\Tasks\microsoft-zunevideo_10-16122-10291-0_x64__8wekyb3d8bbwe\video => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {F5878D64-E974-4C1F-A0FF-D8F7F3BF6EC2} - System32\Tasks\microsoft-zunemusic_10-16122-10271-0_x64__8wekyb3d8bbwe\music-ui-exe => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {F7106D34-9E45-43B0-841F-759C254F1F3C} - System32\Tasks\microsoft-windowsstore_11610 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {F947BC2C-7BC8-48AA-9D65-53792A0ACD6F} - System32\Tasks\microsoft-windowscommunicationsapps_17 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: {FF01515E-4F9C-4CCE-8ACC-A07B520A8E16} - System32\Tasks\microsoft-windows-photos_16-1118 => Rundll32.exe "C:\ProgramData\169M13L81l3468\169M13L81l3468.dll",MLlyqZbF
Task: C:\WINDOWS\Tasks\DriverCure.job => C:\Program Files (x86)\ParetoLogic\DriverCure\DriverCure.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\microsoft.job => rundll32.exe  C:\ProgramData\169M13L81l3468\169M13L81l3468.dll
HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\StartupApproved\StartupFolder: => "vofer.lnk"
HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\StartupApproved\StartupFolder: => "VOF.lnk"
HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\StartupApproved\StartupFolder: => "ForceUpdateVOF.lnk"
HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\StartupApproved\Run: => "VOF"
HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\StartupApproved\Run: => "vofer"
HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\StartupApproved\Run: => "SearchAY"
HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\StartupApproved\Run: => "ForceUpdateVOF"
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\Run: [setupsk] => C:\Users\bonys_000\AppData\Roaming\setupsk\python\pythonw.exe [27648 2015-12-21] ()
HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\Run: [SearchAY] => C:\Users\bonys_000\AppData\Roaming\SearchAY\python\pythonw.exe [27648 2017-01-25] ()
HKU\S-1-5-21-2100711194-2443679123-3302720116-1001\...\Run: [vofer] => "C:\Users\bonys_000\AppData\Roaming\vofer\python\pythonw.exe" "C:\Users\bonys_000\AppData\Roaming\vofer\ml.py" --APPNAME="vofer"
AppInit_DLLs: C:\ProgramData\Plusdax\Solcof.dll => No File
AppInit_DLLs-x32: C:\ProgramData\Plusdax\BigBam.dll => No File
Startup: C:\Users\bonys_000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\vofer.lnk [2017-02-23]
ShortcutTarget: vofer.lnk -> C:\Users\bonys_000\AppData\Roaming\vofer\python\pythonw.exe (No File)
Startup: C:\Users\bonys_000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\vofer.lnk [2017-02-23]
ShortcutTarget: vofer.lnk -> C:\Users\bonys_000\AppData\Roaming\vofer\python\pythonw.exe (No File)
BHO-x32: No Name -> {B69F34DD-F0F9-42DC-9EDD-957187DA688D} -> No File
CHR HKLM-x32\...\Chrome\Extension: [bejnpnkhfgfkcpgikiinojlmdcjimobi] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cpegcopcfajiiibidlaelhjjblpefbjk] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [dkekdlkmdpipihonapoleopfekmapadh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gfimgicdombnijnjgpckdjhnjmaapafj] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gkbehdibccccaklbchjdjkpifikjiclo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hchmljaagncpkojnaklllmcebphkchip] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
OPR Extension: (PhoenixGuard v2.0 - бесплатный антивирус) - C:\Users\bonys_000\AppData\Roaming\Opera Software\Opera Stable\Extensions\nkooappjeoniffjmoplbagpngedkckpl [2016-02-05]
2017-02-23 14:03 - 2017-02-23 14:03 - 00003530 _____ C:\WINDOWS\System32\Tasks\vofer
2017-02-23 13:34 - 2017-02-23 13:34 - 00003510 _____ C:\WINDOWS\System32\Tasks\VOF2
2017-02-22 23:47 - 2017-02-23 15:51 - 00000000 ____D C:\Users\bonys_000\AppData\Roaming\VOF
2017-02-22 23:46 - 2017-02-23 15:02 - 00000040 _____ C:\Users\bonys_000\AppData\Roaming\vof.exe.sha1
2017-02-22 23:46 - 2017-02-23 14:37 - 00000040 _____ C:\Users\bonys_000\AppData\Roaming\vofer.exe.sha1
2017-02-22 18:28 - 2017-02-22 22:18 - 00000000 ____D C:\Program Files (x86)\Gherverentrvuther
2017-02-22 18:27 - 2017-02-23 02:10 - 00000000 ____D C:\Users\Все пользователи\panda_url_filtering
2017-02-22 18:27 - 2017-02-23 02:10 - 00000000 ____D C:\ProgramData\panda_url_filtering
2017-02-22 18:27 - 2017-02-22 22:18 - 00000000 ____D C:\Program Files (x86)\Plowiseprunoght
2017-02-22 18:27 - 2017-02-22 18:35 - 00000000 ____D C:\Users\bonys_000\AppData\Roaming\setupsk
2017-02-22 18:27 - 2017-02-22 18:35 - 00000000 ____D C:\Users\bonys_000\AppData\Roaming\SearchAY
2017-02-22 18:27 - 2017-02-22 18:28 - 00000000 ____D C:\Users\bonys_000\AppData\Local\Dabesy
2017-02-22 18:27 - 2017-02-22 18:27 - 00003560 _____ C:\WINDOWS\System32\Tasks\SearchAY
2017-02-22 18:27 - 2017-02-22 18:27 - 00003550 _____ C:\WINDOWS\System32\Tasks\setupsk
2017-02-22 18:27 - 2017-02-22 18:27 - 00003542 _____ C:\WINDOWS\System32\Tasks\SearchAY2
2017-02-22 18:27 - 2017-02-22 18:27 - 00003534 _____ C:\WINDOWS\System32\Tasks\setupsk2
2017-02-22 18:27 - 2017-02-22 18:27 - 00000000 ____D C:\Users\bonys_000\AppData\Local\Lcogeqamuk
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание, что будет выполнена перезагрузка компьютера.
Skayt

Skayt

Опубликовано
  • Автор
Опубликовано

Вроде решена, если что я еще напишу.
Спасибо огромное за помощь!

thyrex

thyrex

Опубликовано
Опубликовано
  • Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Скопируйте содержимое файла в свое следующее сообщение.
thyrex

thyrex

Опубликовано
Опубликовано

--------------------------- [ OtherUtilities ] ----------------------------

Microsoft Silverlight v.5.1.41212.0 Внимание! Скачать обновления

--------------------------------- [ P2P ] ---------------------------------

MediaGet v.2 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

µTorrent v.3.4.9.43295 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

-------------------------------- [ Java ] ---------------------------------

Java 8 Update 111 (64-bit) v.8.0.1110.14 Внимание! Скачать обновления

^Удалите старую версию и установите новую (jre-8u121-windows-x64.exe)^

--------------------------- [ AppleProduction ] ---------------------------

iTunes v.12.4.3.1 Внимание! Скачать обновления

^Для проверки новой версии используйте приложение Apple Software Update^

QuickTime v.7.74.80.86 Данная программа больше не поддерживается разработчиком и имеет известные проблемы безопасности! Рекомендуется деинсталлировать данное ПО.

--------------------------- [ AdobeProduction ] ---------------------------

Adobe Flash Player 24 PPAPI v.24.0.0.194 Внимание! Скачать обновления

------------------------------- [ Browser ] -------------------------------

Yandex v.17.1.1.1003 Внимание! Скачать обновления

^Проверьте обновления через меню Дополнительно - О браузере Yandex!^

---------------------------- [ UnwantedApps ] -----------------------------

MediaGet v.2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

SearchAY Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!

setupsk Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!

Unity Web Player v.5.3.5f1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Кнопка "Яндекс" на панели задач v.2.0.1.2130 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

VKMusic 4 v.4.64 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

Исправляйте указанное
  • 1 месяц спустя...
Элла Суховерхова

Элла Суховерхова

Опубликовано
Опубликовано

 

Выполните в AVZ восьмой стандартный скрипт (главное окно AVZ - Файл - Стандартные скрипты - 8. VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК - Выполнить отмеченные скрипты).
Загрузите архив virusinfo_auto_{name_PC}.zip из папки AVZ4/LOG через следующую форму, не забыв отметить пункт "Отправить отчет о сканировании на E-mail" и указать реальный адрес своей электронной почты.
Ссылки на результаты проверки онлайн-сервисом VirusDetector и обсуждение результатов проверки из полученного письма с темой "VirusDetector - обработка карантина завершена" после загрузки карантина приложите здесь.
Подробнее с правилами сервиса VirusDetector можно ознакомиться здесь.

 

Приложите логи FRST и AdwCleaner

http://forum.kasperskyclub.ru/index.php?showtopic=7611#entry635158

http://forum.kasperskyclub.ru/index.php?showtopic=7611#entry647696

 

Здравствуйте, у меня похожая проблема. Прошу помощи.

Все сделала, как Вы написали.

https://virusinfo.info/virusdetector/report.php?md5=E8BC1F4C42D0E9D411AB68D4E7588F2E

https://virusinfo.info/showthread.php?t=210994

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • LudvigHrom
      [РЕШЕНО] Два процесса dwm.exe
      Автор LudvigHrom
      Приветствую, можно попросить о помощи, не давно обнаружим при входе в диспетчер задач, что процесс Диспетчер окон рабочего стола грузит очень сильно процессор, но как только я захожу в диспетчер он сразу все сбрасывает и как бы исчезает, и этих процессов "Диспетчер окон рабочего стола" их два, как и в подробностях dwm.exe тоже два, но один от моего пользователя Kirill, а другой от какого то DWM-1. Прошу пожалуйста помочь, спасибо!
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь".
    • Константин_grhok
      Бешеная нагрузка ПК процессом "процесс исполнения клиент-сервер"
      Автор Константин_grhok
      Сегодня утром как ни в чём не бывало запустил ПК и уже обратил внимание на странную вещь — при запуске ПК на главном окне где "Добро пожаловать" и загрузка идёт — у меня уже был маленький фпс.. Затем ПК запустился и у меня поплыли мои анимированные обои (артефактами пошли), а мышка двигалась в 8 фпс и прыгала туда сюда. Потом всё стало ок, потом вдруг снова тоже самое, потом снова ок, потом снова тоже самое и так по кругу... Пошёл в диспетчер задач и понял что всё это вызывает резкий скачок потребление ресурсов у процесса "процесс исполнения клиент-сервер" который доходит до 90%, из за чего появляются артефакты, просадка ФПС, лаги... Что это и почему оно вдруг появилось.. Ниже прикрепил фото которое успел заснять в диспетчере задач.. Пока я пытался сохранить фото у меня вовсе погас экран и потом заново врубился

    • EpaX
      Подозрение на майнер в процессе dwm.exe
      Автор EpaX
      Пару дней назад, при открытии диспетчера задач, обратила внимание, что загруженность процессора с 99% резко падает на стандартные 3-4%. Плюс замечено откровенное торможение в ресурсоемких процессах. Так же в процессах висит три dwm.exe.
      Утилиты cureIt и касперский не помогли.
      Логи прилагаю. Очень надеюсь на помощь.

      CollectionLog-2025.03.26-21.31.zip
    • shougo04
      [РЕШЕНО] Подозрительный процесс/файл WinDivert64.sys с описанием схожим на вирус?
      Автор shougo04
      Не заходил в Discord очень долго, увидел на почте gmail что кто-то меня отметил в сообщении, решил глянуть, оказалось Discord не работает, скачал zapretdisyt, он так и не заработал.
      Подумал ладно, не судьба. Удалил zapret и позже удалю и Discord. При удалении zapretdisyt вылезло вот такое сообщение описание файла WinDivert64.sys в котором меня насторожило слово bitcoin, страшно.
       
       
      Прикрепляю логи от программы miderfinder; autologger ниже со скриншотом при удалении файла. 
       

       
      MinerSearch_26.12.2025_3-24-55.logreport2.logreport1.logCollectionLog-2025.12.26-03.20.zip
       
       
      Живу +4 от МСК поэтому смогу ответить только после 08:00 по МСК как встану, пост отправил в 03:33 ночи. Заранее огромное спасибо любому, кто ответит здесь или уделит любой вид внимания этому посту. я вас всех люблю
    • sencity72
      [РЕШЕНО] вирус который маскируется под системный процесс Телефон Microsoft Windows
      Автор sencity72
      Добрый день, поймал вирус - силно загружает энергопотребление - ноутбук работает на максимальном охлождении постоянно - ранее небыло видно этого процесса в диспетчере задач, а теперь он на самом верху -  Телефон Microsoft Windows, при попытке отключить процесс - система уходит в синий экран
      CollectionLog-2025.04.25-19.02.zip
×
×
  • Создать...