Перейти к содержанию

Вирус в браузере EDGE


Рекомендуемые сообщения

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

Извиняюсь, логи почему-то не прикрепились.

 

CollectionLog-2017.05.05-15.49.zip

Ссылка на комментарий
Поделиться на другие сайты

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Nikita\AppData\Roaming\885608\850963.exe', '');
 QuarantineFile('C:\Users\Nikita\AppData\Roaming\256600\433312.exe', '');
 QuarantineFile('C:\Users\Nikita\AppData\Roaming\591718\304872.exe', '');
 QuarantineFile('C:\Users\Nikita\AppData\Roaming\564918\844159.exe', '');
 QuarantineFile('C:\Program Files\Reference Assemblies\G1CUZ0ZD1XB8VYGGLXUR4YFTZC9\A8I3hWY5c8.exe','');
 DeleteFile('C:\Program Files\Reference Assemblies\G1CUZ0ZD1XB8VYGGLXUR4YFTZC9\A8I3hWY5c8.exe','32');
 DeleteFile('C:\Users\Nikita\AppData\Roaming\885608\850963.exe', '32');
 DeleteFile('C:\Users\Nikita\AppData\Roaming\256600\433312.exe', '32');
 DeleteFile('C:\Users\Nikita\AppData\Roaming\591718\304872.exe', '32');
 DeleteFile('C:\Users\Nikita\AppData\Roaming\564918\844159.exe', '32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','A8I3hWY5c8.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','221742');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','822118');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','435447');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','720747');
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

 

 

 

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте отправьте по адресу newvirus@kaspersky.com

 

Полученный ответ сообщите здесь (с указанием номера KLAN)

  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[sx].txt.
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Ссылка на комментарий
Поделиться на другие сайты

[KLAN-6197434905]

Присланные вами файлы были проверены в автоматическом режиме.

В антивирусных базах информация по присланным вами файлам отсутствует:
quarantine.zip

Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.

Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него.

Антивирусная Лаборатория, Kaspersky Lab HQ

 

 

AdwCleanerC3.txt

Ссылка на комментарий
Поделиться на другие сайты

Файл C:\AdwCleaner\AdwCleaner[C0].txt тоже покажите.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

Не все, я просил еще показать

Файл C:\AdwCleaner\AdwCleaner[C0].txt

:)
  • Запустите FRST/FRST64
  • Нажмите комбинацию Ctrl+y - откроется Блокнот
  • Скопируйте в него следующий код:

    start
    CreateRestorePoint:
    GroupPolicy: Restriction <======= ATTENTION
    GroupPolicy\User: Restriction <======= ATTENTION
    GroupPolicyScripts: Restriction <======= ATTENTION
    GroupPolicyScripts\User: Restriction <======= ATTENTION
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
    Toolbar: HKU\S-1-5-21-2044213264-1301440518-1303881342-1000 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
    FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
    FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
    FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=811021
    FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B82436311-2265-42F1-AC0B-088D7813A82F%7D&gp=811022
    FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2016-08-09]
    FF Extension: (Поиск@Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2016-08-09]
    FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-08-09]
    FF user.js: detected! => C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\user.js [2016-07-19]
    FF NewTab: Profiles\zgjhl49e.default -> C:\ProgramData\Damfax\ff.NT
    FF Homepage: Profiles\zgjhl49e.default -> C:\ProgramData\Damfax\ff.HP
    FF Keyword.URL: Profiles\zgjhl49e.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B82436311-2265-42F1-AC0B-088D7813A82F%7D&gp=812258
    FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\homepage@mail.ru [2016-08-11]
    FF Extension: (Поиск@Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\search@mail.ru [2016-08-11]
    FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-08-11]
    HKU\.DEFAULT\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Easthas\Application\chrome.exe <==== ATTENTION
    HKU\S-1-5-18\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Easthas\Application\chrome.exe <==== ATTENTION
    S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X]
    2017-05-02 18:28 - 2017-05-04 11:33 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\669412
    2017-05-02 18:28 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\564918
    2017-05-02 18:28 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\5QNKNFPZ7N
    2017-05-02 18:28 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\1P132XDC51
    2017-05-02 18:24 - 2017-05-04 11:33 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\292974
    2017-05-02 18:24 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\TQ3TAPANPN
    2017-05-02 18:24 - 2017-05-02 18:24 - 00000000 ____D C:\Program Files\fa11f8f7e1cba10968e8199d2ac7853f
    2017-05-02 18:23 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\591718
    2017-05-02 18:23 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\9G7Q0QUJW4
    2017-05-02 18:22 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\256600
    2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\ZH9YJ04LW9
    2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\ZCP0FYMG7Z
    2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\D1XMW155W7
    2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\1EHQK9BWC7
    2017-05-02 18:21 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\885608
    2017-05-02 18:21 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\815535
    2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\M18MEPSFFS
    2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\JKHA8I2YSP
    2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\4RAKPJZCQ0
    2017-05-05 14:31 - 2016-07-19 16:37 - 00000000 ____D C:\Users\Все пользователи\IObit
    2017-05-05 14:31 - 2016-07-19 16:37 - 00000000 ____D C:\ProgramData\IObit
    2017-05-04 11:59 - 2016-07-19 16:36 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\IObit
    2017-05-04 11:58 - 2016-07-19 16:36 - 00000000 ____D C:\Program Files (x86)\IObit
    2017-05-02 11:00 - 2016-07-22 03:29 - 00000000 ____D C:\Users\Все пользователи\ProductData
    2017-05-02 11:00 - 2016-07-22 03:29 - 00000000 ____D C:\ProgramData\ProductData
    2017-04-24 20:20 - 2016-07-22 03:29 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\ProductData
    Task: {707D3465-DBE3-4934-B73D-DF658483E6CB} - System32\Tasks\ASC8_SkipUac_Nikita => C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe 
    Task: C:\WINDOWS\Tasks\ASC8_SkipUac_Nikita.job => C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe
    AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
    AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
    HKU\S-1-5-21-2044213264-1301440518-1303881342-1000\Software\Classes\.scr: scrfile =>  <===== ATTENTION
    EmptyTemp:
    Reboot:
    end
  • Сохраните (Ctrl+s) и закройте.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

Не все, я просил еще показать

Файл C:\AdwCleaner\AdwCleaner[C0].txt

:)
  • Запустите FRST/FRST64
  • Нажмите комбинацию Ctrl+y - откроется Блокнот
  • Скопируйте в него следующий код:

    start
    CreateRestorePoint:
    GroupPolicy: Restriction <======= ATTENTION
    GroupPolicy\User: Restriction <======= ATTENTION
    GroupPolicyScripts: Restriction <======= ATTENTION
    GroupPolicyScripts\User: Restriction <======= ATTENTION
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
    Toolbar: HKU\S-1-5-21-2044213264-1301440518-1303881342-1000 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
    FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
    FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
    FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=811021
    FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B82436311-2265-42F1-AC0B-088D7813A82F%7D&gp=811022
    FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2016-08-09]
    FF Extension: (Поиск@Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2016-08-09]
    FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-08-09]
    FF user.js: detected! => C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\user.js [2016-07-19]
    FF NewTab: Profiles\zgjhl49e.default -> C:\ProgramData\Damfax\ff.NT
    FF Homepage: Profiles\zgjhl49e.default -> C:\ProgramData\Damfax\ff.HP
    FF Keyword.URL: Profiles\zgjhl49e.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B82436311-2265-42F1-AC0B-088D7813A82F%7D&gp=812258
    FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\homepage@mail.ru [2016-08-11]
    FF Extension: (Поиск@Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\search@mail.ru [2016-08-11]
    FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-08-11]
    HKU\.DEFAULT\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Easthas\Application\chrome.exe <==== ATTENTION
    HKU\S-1-5-18\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Easthas\Application\chrome.exe <==== ATTENTION
    S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X]
    2017-05-02 18:28 - 2017-05-04 11:33 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\669412
    2017-05-02 18:28 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\564918
    2017-05-02 18:28 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\5QNKNFPZ7N
    2017-05-02 18:28 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\1P132XDC51
    2017-05-02 18:24 - 2017-05-04 11:33 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\292974
    2017-05-02 18:24 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\TQ3TAPANPN
    2017-05-02 18:24 - 2017-05-02 18:24 - 00000000 ____D C:\Program Files\fa11f8f7e1cba10968e8199d2ac7853f
    2017-05-02 18:23 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\591718
    2017-05-02 18:23 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\9G7Q0QUJW4
    2017-05-02 18:22 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\256600
    2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\ZH9YJ04LW9
    2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\ZCP0FYMG7Z
    2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\D1XMW155W7
    2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\1EHQK9BWC7
    2017-05-02 18:21 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\885608
    2017-05-02 18:21 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\815535
    2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\M18MEPSFFS
    2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\JKHA8I2YSP
    2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\4RAKPJZCQ0
    2017-05-05 14:31 - 2016-07-19 16:37 - 00000000 ____D C:\Users\Все пользователи\IObit
    2017-05-05 14:31 - 2016-07-19 16:37 - 00000000 ____D C:\ProgramData\IObit
    2017-05-04 11:59 - 2016-07-19 16:36 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\IObit
    2017-05-04 11:58 - 2016-07-19 16:36 - 00000000 ____D C:\Program Files (x86)\IObit
    2017-05-02 11:00 - 2016-07-22 03:29 - 00000000 ____D C:\Users\Все пользователи\ProductData
    2017-05-02 11:00 - 2016-07-22 03:29 - 00000000 ____D C:\ProgramData\ProductData
    2017-04-24 20:20 - 2016-07-22 03:29 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\ProductData
    Task: {707D3465-DBE3-4934-B73D-DF658483E6CB} - System32\Tasks\ASC8_SkipUac_Nikita => C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe 
    Task: C:\WINDOWS\Tasks\ASC8_SkipUac_Nikita.job => C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe
    AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
    AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
    HKU\S-1-5-21-2044213264-1301440518-1303881342-1000\Software\Classes\.scr: scrfile =>  <===== ATTENTION
    EmptyTemp:
    Reboot:
    end
  • Сохраните (Ctrl+s) и закройте.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

 

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты

Лог очистки AdwCleaner так и не покажете?

 

Что сейчас с проблемой?

Извиняюсь, упорно не видел почему-то про Adw до этого)

Прикрепляю.

Проблема не ушла, ни одну страницу Edge не хочет открывать.

AdwCleanerC0.txt

Ссылка на комментарий
Поделиться на другие сайты

При входе в браузер не заходит на страницы. пишет ошибку

Какую? Покажите скриншот. В других браузерах, в том числе в IE, все в порядке?

 

Сделайте свежие CollectionLog и комплект FRST.

Ссылка на комментарий
Поделиться на другие сайты

 

При входе в браузер не заходит на страницы. пишет ошибку

Какую? Покажите скриншот. В других браузерах, в том числе в IE, все в порядке?

 

Сделайте свежие CollectionLog и комплект FRST.

 

Скриншот, логи прилагаю.

В остальных браузерах все в порядке.

FRST.txt

Shortcut.txt

post-44960-0-72502700-1494508759_thumb.jpg

CollectionLog-2017.05.11-18.06.zip

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Ant666
      От Ant666
      Запускается браузер после загрузки Windows.
      CollectionLog-2024.11.17-18.43.zip
    • BlueZer
      От BlueZer
      Данные расширения не имеют ничего общего с оригинальным adblock plus, пример приведен на скриншоте.
      Результат работы AutoLogger также прикрепляю

      CollectionLog-2024.09.02-15.59.zip
    • 123343545646
      От 123343545646
      Здравствуйте. Запускается браузер при загрузке Windows.
      CollectionLog-2024.10.18-20.36.zip
    • John-80
      От John-80
      Добрый день.
      Во время работы, при переходе на некоторые страницы в браузере (яндекс браузер для организаций) происходит переадресация на страницу sweetgain.top
      Проверка машины антивирусом ничего не дает. Собран лог-файл... можете подсказать как удалить лишнее?
      avz_log.txt
    • Andrei93
      От Andrei93
      Здравствуйте. По какой-то причине Яндекс браузер блокируется Kasperskiy Security для Windows Server: 11.0.1.897. Определил отключением службы KAVFS.
      В событиях windows - Kasperskiy event log и Kasperskiy Security ни каких событий нет.
       
      Со стороны сервера отчет показывает, что ни каких проблем нет.
       
      Как понять, в чем проблема ? Как устранить ? Если решается только путем исключения, можете ли Вы подсказать как это сделать ?
       
×
×
  • Создать...