Перейти к содержанию
Правила раздела

Вирус в браузере EDGE

IT-Obereg

Автор IT-Obereg
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

IT-Obereg

IT-Obereg

Опубликовано
Опубликовано

Добрый день!

При входе в браузер не заходит на страницы.

пишет ошибку

Sandor

Sandor

Опубликовано
Опубликовано

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Nikita\AppData\Roaming\885608\850963.exe', '');
 QuarantineFile('C:\Users\Nikita\AppData\Roaming\256600\433312.exe', '');
 QuarantineFile('C:\Users\Nikita\AppData\Roaming\591718\304872.exe', '');
 QuarantineFile('C:\Users\Nikita\AppData\Roaming\564918\844159.exe', '');
 QuarantineFile('C:\Program Files\Reference Assemblies\G1CUZ0ZD1XB8VYGGLXUR4YFTZC9\A8I3hWY5c8.exe','');
 DeleteFile('C:\Program Files\Reference Assemblies\G1CUZ0ZD1XB8VYGGLXUR4YFTZC9\A8I3hWY5c8.exe','32');
 DeleteFile('C:\Users\Nikita\AppData\Roaming\885608\850963.exe', '32');
 DeleteFile('C:\Users\Nikita\AppData\Roaming\256600\433312.exe', '32');
 DeleteFile('C:\Users\Nikita\AppData\Roaming\591718\304872.exe', '32');
 DeleteFile('C:\Users\Nikita\AppData\Roaming\564918\844159.exe', '32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','A8I3hWY5c8.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','221742');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','822118');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','435447');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','720747');
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
Компьютер перезагрузится.

 

 

 

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте отправьте по адресу newvirus@kaspersky.com

 

Полученный ответ сообщите здесь (с указанием номера KLAN)

  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[sx].txt.
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
IT-Obereg

IT-Obereg

Опубликовано
  • Автор
Опубликовано

[KLAN-6197434905]

Присланные вами файлы были проверены в автоматическом режиме.

В антивирусных базах информация по присланным вами файлам отсутствует:
quarantine.zip

Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.

Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него.

Антивирусная Лаборатория, Kaspersky Lab HQ

 

 

AdwCleanerC3.txt

Sandor

Sandor

Опубликовано
Опубликовано

Файл C:\AdwCleaner\AdwCleaner[C0].txt тоже покажите.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Sandor

Sandor

Опубликовано
Опубликовано

Не все, я просил еще показать

Файл C:\AdwCleaner\AdwCleaner[C0].txt

:)
  • Запустите FRST/FRST64
  • Нажмите комбинацию Ctrl+y - откроется Блокнот
  • Скопируйте в него следующий код:

    start
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
GroupPolicyScripts\User: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-2044213264-1301440518-1303881342-1000 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=811021
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B82436311-2265-42F1-AC0B-088D7813A82F%7D&gp=811022
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2016-08-09]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2016-08-09]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-08-09]
FF user.js: detected! => C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\user.js [2016-07-19]
FF NewTab: Profiles\zgjhl49e.default -> C:\ProgramData\Damfax\ff.NT
FF Homepage: Profiles\zgjhl49e.default -> C:\ProgramData\Damfax\ff.HP
FF Keyword.URL: Profiles\zgjhl49e.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B82436311-2265-42F1-AC0B-088D7813A82F%7D&gp=812258
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\homepage@mail.ru [2016-08-11]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\search@mail.ru [2016-08-11]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-08-11]
HKU\.DEFAULT\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Easthas\Application\chrome.exe <==== ATTENTION
HKU\S-1-5-18\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Easthas\Application\chrome.exe <==== ATTENTION
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X]
2017-05-02 18:28 - 2017-05-04 11:33 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\669412
2017-05-02 18:28 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\564918
2017-05-02 18:28 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\5QNKNFPZ7N
2017-05-02 18:28 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\1P132XDC51
2017-05-02 18:24 - 2017-05-04 11:33 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\292974
2017-05-02 18:24 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\TQ3TAPANPN
2017-05-02 18:24 - 2017-05-02 18:24 - 00000000 ____D C:\Program Files\fa11f8f7e1cba10968e8199d2ac7853f
2017-05-02 18:23 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\591718
2017-05-02 18:23 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\9G7Q0QUJW4
2017-05-02 18:22 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\256600
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\ZH9YJ04LW9
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\ZCP0FYMG7Z
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\D1XMW155W7
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\1EHQK9BWC7
2017-05-02 18:21 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\885608
2017-05-02 18:21 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\815535
2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\M18MEPSFFS
2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\JKHA8I2YSP
2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\4RAKPJZCQ0
2017-05-05 14:31 - 2016-07-19 16:37 - 00000000 ____D C:\Users\Все пользователи\IObit
2017-05-05 14:31 - 2016-07-19 16:37 - 00000000 ____D C:\ProgramData\IObit
2017-05-04 11:59 - 2016-07-19 16:36 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\IObit
2017-05-04 11:58 - 2016-07-19 16:36 - 00000000 ____D C:\Program Files (x86)\IObit
2017-05-02 11:00 - 2016-07-22 03:29 - 00000000 ____D C:\Users\Все пользователи\ProductData
2017-05-02 11:00 - 2016-07-22 03:29 - 00000000 ____D C:\ProgramData\ProductData
2017-04-24 20:20 - 2016-07-22 03:29 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\ProductData
Task: {707D3465-DBE3-4934-B73D-DF658483E6CB} - System32\Tasks\ASC8_SkipUac_Nikita => C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe 
Task: C:\WINDOWS\Tasks\ASC8_SkipUac_Nikita.job => C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
HKU\S-1-5-21-2044213264-1301440518-1303881342-1000\Software\Classes\.scr: scrfile =>  <===== ATTENTION
EmptyTemp:
Reboot:
end
  • Сохраните (Ctrl+s) и закройте.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

IT-Obereg

IT-Obereg

Опубликовано
  • Автор
Опубликовано

Не все, я просил еще показать

Файл C:\AdwCleaner\AdwCleaner[C0].txt

:)
  • Запустите FRST/FRST64
  • Нажмите комбинацию Ctrl+y - откроется Блокнот
  • Скопируйте в него следующий код:

    start
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
GroupPolicyScripts\User: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-2044213264-1301440518-1303881342-1000 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=811021
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B82436311-2265-42F1-AC0B-088D7813A82F%7D&gp=811022
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2016-08-09]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2016-08-09]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-08-09]
FF user.js: detected! => C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\user.js [2016-07-19]
FF NewTab: Profiles\zgjhl49e.default -> C:\ProgramData\Damfax\ff.NT
FF Homepage: Profiles\zgjhl49e.default -> C:\ProgramData\Damfax\ff.HP
FF Keyword.URL: Profiles\zgjhl49e.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B82436311-2265-42F1-AC0B-088D7813A82F%7D&gp=812258
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\homepage@mail.ru [2016-08-11]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\search@mail.ru [2016-08-11]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-08-11]
HKU\.DEFAULT\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Easthas\Application\chrome.exe <==== ATTENTION
HKU\S-1-5-18\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Easthas\Application\chrome.exe <==== ATTENTION
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X]
2017-05-02 18:28 - 2017-05-04 11:33 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\669412
2017-05-02 18:28 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\564918
2017-05-02 18:28 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\5QNKNFPZ7N
2017-05-02 18:28 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\1P132XDC51
2017-05-02 18:24 - 2017-05-04 11:33 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\292974
2017-05-02 18:24 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\TQ3TAPANPN
2017-05-02 18:24 - 2017-05-02 18:24 - 00000000 ____D C:\Program Files\fa11f8f7e1cba10968e8199d2ac7853f
2017-05-02 18:23 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\591718
2017-05-02 18:23 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\9G7Q0QUJW4
2017-05-02 18:22 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\256600
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\ZH9YJ04LW9
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\ZCP0FYMG7Z
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\D1XMW155W7
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\1EHQK9BWC7
2017-05-02 18:21 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\885608
2017-05-02 18:21 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\815535
2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\M18MEPSFFS
2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\JKHA8I2YSP
2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\4RAKPJZCQ0
2017-05-05 14:31 - 2016-07-19 16:37 - 00000000 ____D C:\Users\Все пользователи\IObit
2017-05-05 14:31 - 2016-07-19 16:37 - 00000000 ____D C:\ProgramData\IObit
2017-05-04 11:59 - 2016-07-19 16:36 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\IObit
2017-05-04 11:58 - 2016-07-19 16:36 - 00000000 ____D C:\Program Files (x86)\IObit
2017-05-02 11:00 - 2016-07-22 03:29 - 00000000 ____D C:\Users\Все пользователи\ProductData
2017-05-02 11:00 - 2016-07-22 03:29 - 00000000 ____D C:\ProgramData\ProductData
2017-04-24 20:20 - 2016-07-22 03:29 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\ProductData
Task: {707D3465-DBE3-4934-B73D-DF658483E6CB} - System32\Tasks\ASC8_SkipUac_Nikita => C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe 
Task: C:\WINDOWS\Tasks\ASC8_SkipUac_Nikita.job => C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
HKU\S-1-5-21-2044213264-1301440518-1303881342-1000\Software\Classes\.scr: scrfile =>  <===== ATTENTION
EmptyTemp:
Reboot:
end
  • Сохраните (Ctrl+s) и закройте.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

 

Fixlog.txt

Sandor

Sandor

Опубликовано
Опубликовано

Лог очистки AdwCleaner так и не покажете?

 

Что сейчас с проблемой?

IT-Obereg

IT-Obereg

Опубликовано
  • Автор
Опубликовано

Лог очистки AdwCleaner так и не покажете?

 

Что сейчас с проблемой?

Извиняюсь, упорно не видел почему-то про Adw до этого)

Прикрепляю.

Проблема не ушла, ни одну страницу Edge не хочет открывать.

AdwCleanerC0.txt

Sandor

Sandor

Опубликовано
Опубликовано

При входе в браузер не заходит на страницы. пишет ошибку

Какую? Покажите скриншот. В других браузерах, в том числе в IE, все в порядке?

 

Сделайте свежие CollectionLog и комплект FRST.

IT-Obereg

IT-Obereg

Опубликовано
  • Автор
Опубликовано

 

При входе в браузер не заходит на страницы. пишет ошибку

Какую? Покажите скриншот. В других браузерах, в том числе в IE, все в порядке?

 

Сделайте свежие CollectionLog и комплект FRST.

 

Скриншот, логи прилагаю.

В остальных браузерах все в порядке.

FRST.txt

Shortcut.txt

post-44960-0-72502700-1494508759_thumb.jpg

CollectionLog-2017.05.11-18.06.zip

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем
×
×
  • Создать...