Перейти к содержанию
Правила раздела

Планировщик заданий msi.exe

svaston0f

От svaston0f
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

svaston0f Постоялец

svaston0f

Опубликовано
Опубликовано

Здравствуйте,где-то подобрал данный вирус,удалить его не могу,так как он изменил права Администратора,по данному пути указаному в планировщике его нет,включаю отображение скрытых файлов и папок,все равно нет,помогите пожалуйста,а то надоело уже ежедневно удалять бред который он устанавливает,а переустанавливать систему не хочется...
MNm5kMXJms0.jpg


Не закрывайте,сейчас все сделаю,сооствественно этой теме https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

Здравствуйте!

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\ASUS\AppData\Roaming\Microsoft\msi.exe', '');
 QuarantineFile('C:\Windows\system32\Ea3Host.exe', '');
 QuarantineFile('C:\Users\ASUS\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk', '');
 QuarantineFileF('C:\Users\ASUS\appdata\local\wupdate\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteFile('C:\Users\ASUS\AppData\Roaming\Microsoft\msi.exe', '32');
 DeleteFile('C:\Windows\system32\Ea3Host.exe');
 DeleteFile('C:\Users\ASUS\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk');
 ExecuteFile('schtasks.exe', '/delete /TN "MSI" /F', 0, 15000, true);
 DeleteFileMask('C:\Users\ASUS\appdata\local\wupdate\', '*', true);
 DeleteDirectory('C:\Users\ASUS\appdata\local\wupdate\');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\uiaorwxrcj', 'command');
 RegKeyDel('hklm', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\uiaorwxrcj');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)

 

"Пофиксите" в HijackThis:

O17 - HKLM\System\CSS\Services\Tcpip\..\{09050F4C-D8F6-4E93-8601-D3826953DB76}: NameServer = 178.132.6.57
O17 - HKLM\System\CSS\Services\Tcpip\..\{09050F4C-D8F6-4E93-8601-D3826953DB76}: NameServer = 193.238.153.54
O17 - HKLM\System\CSS\Services\Tcpip\..\{09050F4C-D8F6-4E93-8601-D3826953DB76}: NameServer = 46.101.28.31
O17 - HKLM\System\CSS\Services\Tcpip\..\{09050F4C-D8F6-4E93-8601-D3826953DB76}: NameServer = 52.56.51.39
O17 - HKLM\System\CSS\Services\Tcpip\..\{09050F4C-D8F6-4E93-8601-D3826953DB76}: NameServer = 82.202.226.203
O17 - HKLM\System\CSS\Services\Tcpip\..\{0D71A9CD-A728-48CD-99CB-EBC131DDCCE1}: NameServer = 178.132.6.57
O17 - HKLM\System\CSS\Services\Tcpip\..\{0D71A9CD-A728-48CD-99CB-EBC131DDCCE1}: NameServer = 193.238.153.54
O17 - HKLM\System\CSS\Services\Tcpip\..\{0D71A9CD-A728-48CD-99CB-EBC131DDCCE1}: NameServer = 193.41.60.9
O17 - HKLM\System\CSS\Services\Tcpip\..\{0D71A9CD-A728-48CD-99CB-EBC131DDCCE1}: NameServer = 193.41.63.180
O17 - HKLM\System\CSS\Services\Tcpip\..\{0D71A9CD-A728-48CD-99CB-EBC131DDCCE1}: NameServer = 46.101.28.31
O17 - HKLM\System\CSS\Services\Tcpip\..\{0D71A9CD-A728-48CD-99CB-EBC131DDCCE1}: NameServer = 52.56.51.39
O17 - HKLM\System\CSS\Services\Tcpip\..\{0D71A9CD-A728-48CD-99CB-EBC131DDCCE1}: NameServer = 82.202.226.203
O17 - HKLM\System\CSS\Services\Tcpip\..\{3A9C1E39-D9A7-47EF-8F1D-EDD0BE7E2FA4}: NameServer = 178.132.6.57
O17 - HKLM\System\CSS\Services\Tcpip\..\{3A9C1E39-D9A7-47EF-8F1D-EDD0BE7E2FA4}: NameServer = 192.168.224.1
O17 - HKLM\System\CSS\Services\Tcpip\..\{3A9C1E39-D9A7-47EF-8F1D-EDD0BE7E2FA4}: NameServer = 193.238.153.54
O17 - HKLM\System\CSS\Services\Tcpip\..\{3A9C1E39-D9A7-47EF-8F1D-EDD0BE7E2FA4}: NameServer = 46.101.28.31
O17 - HKLM\System\CSS\Services\Tcpip\..\{3A9C1E39-D9A7-47EF-8F1D-EDD0BE7E2FA4}: NameServer = 52.56.51.39
O17 - HKLM\System\CSS\Services\Tcpip\..\{3A9C1E39-D9A7-47EF-8F1D-EDD0BE7E2FA4}: NameServer = 74.82.42.42
O17 - HKLM\System\CSS\Services\Tcpip\..\{3A9C1E39-D9A7-47EF-8F1D-EDD0BE7E2FA4}: NameServer = 82.202.226.203
O17 - HKLM\System\CSS\Services\Tcpip\..\{85C26E2D-4E9B-47BD-BA24-05AA84D63FC0}: NameServer = 10.96.144.1
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{09050F4C-D8F6-4E93-8601-D3826953DB76}: NameServer = 178.132.6.57
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{09050F4C-D8F6-4E93-8601-D3826953DB76}: NameServer = 193.238.153.54
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{09050F4C-D8F6-4E93-8601-D3826953DB76}: NameServer = 46.101.28.31
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{09050F4C-D8F6-4E93-8601-D3826953DB76}: NameServer = 52.56.51.39
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{09050F4C-D8F6-4E93-8601-D3826953DB76}: NameServer = 82.202.226.203
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{0D71A9CD-A728-48CD-99CB-EBC131DDCCE1}: NameServer = 178.132.6.57
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{0D71A9CD-A728-48CD-99CB-EBC131DDCCE1}: NameServer = 193.238.153.54
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{0D71A9CD-A728-48CD-99CB-EBC131DDCCE1}: NameServer = 193.41.60.9
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{0D71A9CD-A728-48CD-99CB-EBC131DDCCE1}: NameServer = 193.41.63.180
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{0D71A9CD-A728-48CD-99CB-EBC131DDCCE1}: NameServer = 46.101.28.31
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{0D71A9CD-A728-48CD-99CB-EBC131DDCCE1}: NameServer = 52.56.51.39
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{0D71A9CD-A728-48CD-99CB-EBC131DDCCE1}: NameServer = 82.202.226.203
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{3A9C1E39-D9A7-47EF-8F1D-EDD0BE7E2FA4}: NameServer = 178.132.6.57
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{3A9C1E39-D9A7-47EF-8F1D-EDD0BE7E2FA4}: NameServer = 192.168.224.1
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{3A9C1E39-D9A7-47EF-8F1D-EDD0BE7E2FA4}: NameServer = 193.238.153.54
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{3A9C1E39-D9A7-47EF-8F1D-EDD0BE7E2FA4}: NameServer = 46.101.28.31
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{3A9C1E39-D9A7-47EF-8F1D-EDD0BE7E2FA4}: NameServer = 52.56.51.39
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{3A9C1E39-D9A7-47EF-8F1D-EDD0BE7E2FA4}: NameServer = 74.82.42.42
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{3A9C1E39-D9A7-47EF-8F1D-EDD0BE7E2FA4}: NameServer = 82.202.226.203
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{85C26E2D-4E9B-47BD-BA24-05AA84D63FC0}: NameServer = 10.96.144.1
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{09050F4C-D8F6-4E93-8601-D3826953DB76}: NameServer = 178.132.6.57
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{09050F4C-D8F6-4E93-8601-D3826953DB76}: NameServer = 193.238.153.54
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{09050F4C-D8F6-4E93-8601-D3826953DB76}: NameServer = 46.101.28.31
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{09050F4C-D8F6-4E93-8601-D3826953DB76}: NameServer = 52.56.51.39
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{09050F4C-D8F6-4E93-8601-D3826953DB76}: NameServer = 82.202.226.203
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{0D71A9CD-A728-48CD-99CB-EBC131DDCCE1}: NameServer = 178.132.6.57
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{0D71A9CD-A728-48CD-99CB-EBC131DDCCE1}: NameServer = 193.238.153.54
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{0D71A9CD-A728-48CD-99CB-EBC131DDCCE1}: NameServer = 193.41.60.9
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{0D71A9CD-A728-48CD-99CB-EBC131DDCCE1}: NameServer = 193.41.63.180
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{0D71A9CD-A728-48CD-99CB-EBC131DDCCE1}: NameServer = 46.101.28.31
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{0D71A9CD-A728-48CD-99CB-EBC131DDCCE1}: NameServer = 52.56.51.39
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{0D71A9CD-A728-48CD-99CB-EBC131DDCCE1}: NameServer = 82.202.226.203
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{3A9C1E39-D9A7-47EF-8F1D-EDD0BE7E2FA4}: NameServer = 178.132.6.57
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{3A9C1E39-D9A7-47EF-8F1D-EDD0BE7E2FA4}: NameServer = 192.168.224.1
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{3A9C1E39-D9A7-47EF-8F1D-EDD0BE7E2FA4}: NameServer = 193.238.153.54
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{3A9C1E39-D9A7-47EF-8F1D-EDD0BE7E2FA4}: NameServer = 46.101.28.31
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{3A9C1E39-D9A7-47EF-8F1D-EDD0BE7E2FA4}: NameServer = 52.56.51.39
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{3A9C1E39-D9A7-47EF-8F1D-EDD0BE7E2FA4}: NameServer = 74.82.42.42
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{3A9C1E39-D9A7-47EF-8F1D-EDD0BE7E2FA4}: NameServer = 82.202.226.203
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{85C26E2D-4E9B-47BD-BA24-05AA84D63FC0}: NameServer = 10.96.144.1

 

Если вдруг после фикса пропадёт интернет, то пропишите настройки DNS рекомендованные провайдером.
 
Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Для повторной диагностики запустите снова Autologger.

 

 

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.

  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
svaston0f Постоялец

svaston0f

Опубликовано
  • Автор
Опубликовано

https://virusinfo.info/virusdetector/report.php?md5=D156BD8B765E542F43C264441697B4E1
 

 

 

Thank you for contacting Kaspersky Lab

The files have been scanned in automatic mode.

No information about the specified files can be found in the antivirus databases:
Ea3Host.exe
Вoйти в Интeрнeт.lnk
wupdate.exe

We will thoroughly analyze the files you sent. If the result of the analysis is different from this automatic scan result, you will be notified via email.

This is an automatically generated message. Please do not reply to it.

Anti-Virus Lab, Kaspersky Lab HQ

"39A/3 Leningradskoe Shosse, Moscow, 125212, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com"

 

 

newvirus@kaspersky.com [KLAN-6643976825]

 

CollectionLog-2017.08.11-19.07.zip

AdwCleanerS0.txt

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

1) Проверьте, пожалуйста, такой файл у вас есть?

C:\Program Files\Windows Sidebar\Sidebar.exe

2) Деинсталируйте

YoutubeAdBlock [2017/08/11 14:31:17]-->C:\Program Files (x86)\dCHHaxjOpqUn\tobeEnoGxl.exe
Игровой центр [2017/07/29 10:46:27]-->"C:\Users\ASUS\AppData\Local\Mail.Ru\GameCenter\GameCenter@Mail.Ru.exe" -uninstall

3)

"Пофиксите" в HijackThis:

O4 - MSConfig\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^SPDriverInstall.lnk - C:\Program Files\MediaTek\SP Driver\SPDriverInstall (2017/07/31) (file missing)
O4 - MSConfig\startupreg: [Discord] C:\Users\ASUS\AppData\Local\Discord\app-0.0.297\Discord.exe  (file missing) (HKCU) (2017/04/27)
O4 - MSConfig\startupreg: [MyComGames] C:\Users\ASUS\AppData\Local\MyComGames\MyComGames.exe -autostart (file missing) (HKCU) (2017/07/31)
O4 - MSConfig\startupreg: [Windscribe] C:\Program Files (x86)\Windscribe\Windscribe.exe (file missing) (HKCU) (2017/07/31)
O4 - MSConfig\startupreg: [uiaorwxrcj] C:\Windows\explorer.exe "http://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=F0E562F92D1188E2695A2570FF77242A&utm_d=20170602" (HKCU) (2017/06/02)
O22 - Task (Ready): MSI - C:\Users\ASUS\AppData\Roaming\Microsoft\msi.exe cnt=3 fts="scoped_dir1328_28546\zajim_ak-103_oropuna_222-5ec___.exe" (file missing)

 

4)

  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Tools ->Options (Инструменты ->Настройки) отметьте:
    • Сброс политик IE
    • Сброс политик Chrome

    [*]Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. [*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt. [*]Прикрепите отчет к своему следующему сообщению


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

5) Повторите лог Автлогера.

  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
svaston0f Постоялец

svaston0f

Опубликовано
  • Автор
Опубликовано

 

 

C:\Program Files\Windows Sidebar\Sidebar.exe

Нету в папке,я не вижу их,пишут,что msi мог изменить мне права...

 

 

 

YoutubeAdBlock [2017/08/11 14:31:17]-->C:\Program Files (x86)\dCHHaxjOpqUn\tobeEnoGxl.exe

Тоже нету,но я удалил его через Uninstalltool

 

Выполнил

Пункт 4+5 выполнил

Вот результаты

AdwCleanerS3.txt

CollectionLog-2017.08.11-23.24.zip

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

 

 


Игровой центр
Не удалили. Удалите, затем

 

  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Tools ->Options (Инструменты ->Настройки) отметьте:
    • Сброс политик IE
    • Сброс политик Chrome

    [*]Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. [*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt. [*]Прикрепите отчет к своему следующему сообщению


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирован

  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
svaston0f Постоялец

svaston0f

Опубликовано
  • Автор
Опубликовано (изменено)

 

 

Не удалили. Удалите, затем

 

А его обязательно удалять?Это центр прост,я через него в игру играю короче,я его вручную устанавливал 

 

 

Игровой центр [2017/07/29 10:46:27]-->"C:\Users\ASUS\AppData\Local\Mail.Ru\GameCenter\GameCenter@Mail.Ru.exe" -uninstall

Папки Mail.ru нету по этому пути...

 

Игровой центр

Не удалили. Удалите, затем

 

 

  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Tools ->Options (Инструменты ->Настройки) отметьте:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
  • Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирован

 

Все выполнил,а папка Mail.ru уже удалена была

Ты не дописал,что именно скидывать,поэтому кинул 3 

Shortcut.txt

Addition.txt

FRST.txt

AdwCleanerC2.txt

Изменено пользователем svaston0f
Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
CreateRestorePoint:
Task: {36A98A4B-C9AF-4D7C-BAE2-A8A62F5F539C} - \TnqpiRJoXWMCwN -> No File <==== ATTENTION
Task: {5FB98880-2DD0-45B6-9ACB-91BAD5CCBBDB} - \uuxHwpnMkRCRpJh2 -> No File <==== ATTENTION
Task: {B53D15EA-A45C-482C-97FF-D55558664D84} - System32\Tasks\MSI => C:\Users\ASUS\AppData\Roaming\Microsoft\msi.exe
Task: {C91D0B71-0185-4E8B-A30E-BBCDFBD0AB5D} - \uuxHwpnMkRCRpJh -> No File <==== ATTENTION
Task: C:\Windows\Tasks\uuxHwpnMkRCRpJh.job => C:\Program Files (x86)\thzXuJvjU\W94vVKR.dll
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-1015105985-1077735623-4085421869-1000\...\MountPoints2: {0c65ad0f-6e9d-11e7-ba84-b010414af610} - G:\Lenovo_Suite.exe
HKU\S-1-5-21-1015105985-1077735623-4085421869-1000\...\MountPoints2: {2d04a8ea-3fb5-11e7-a40c-b010414af610} - H:\Lenovo_Suite.exe
FF Homepage: Mozilla\Firefox\Profiles\rrdiquwq.default -> hxxp://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=startpm&utm_term=F0E562F92D1188E2695A2570FF77242A&utm_d=20170602
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin HKU\S-1-5-21-1015105985-1077735623-4085421869-1000: @mail.ru/GameCenter -> C:\Users\ASUS\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll [No File]
FF Plugin HKU\S-1-5-21-1015105985-1077735623-4085421869-1000: @my.com/Games -> C:\Users\ASUS\AppData\Local\MyComGames\NPMyComDetector.dll [No File]
OPR StartupUrls: "hxxp://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=startpm&utm_term=F0E562F92D1188E2695A2570FF77242A&utm_d=20170602"
2017-08-11 14:31 - 2017-08-12 00:09 - 000000288 _____ C:\Windows\Tasks\uuxHwpnMkRCRpJh.job
2017-08-11 14:31 - 2017-08-11 15:44 - 000000000 ____D C:\Program Files (x86)\GXZiGyYLSHyU2
2017-08-11 14:31 - 2017-08-11 15:38 - 000000000 ____D C:\Program Files (x86)\thzXuJvjU
2017-08-11 14:31 - 2017-08-11 14:31 - 000000000 ____D C:\Program Files (x86)\QYERbvxRHIE
2017-08-09 11:15 - 2017-08-11 14:36 - 000000000 ____D C:\Users\ASUS\AppData\Local\yc
2017-07-29 15:15 - 2017-07-29 15:15 - 000000016 _____ C:\ProgramData\mntemp
2017-07-17 12:51 - 2017-07-17 12:51 - 000000004 _____ C:\ProgramData\_lg.3sap
2017-07-17 12:47 - 2017-07-17 12:53 - 000000000 ____D C:\Users\ASUS\AppData\Roaming\qihfmwljui0
2017-07-17 12:47 - 2017-07-17 12:53 - 000000000 ____D C:\Program Files\QI3RHJOQL6
2017-07-17 12:47 - 2017-07-17 12:47 - 000140800 _____ C:\Users\ASUS\AppData\Local\installer.dat
2017-07-17 12:46 - 2017-07-17 12:53 - 000000000 ____D C:\Users\ASUS\AppData\Roaming\xdi2slys25e
2017-07-17 12:46 - 2017-07-17 12:53 - 000000000 ____D C:\Program Files\8PEQ7HS86R
2017-07-17 12:38 - 2017-07-17 12:53 - 000000000 ____D C:\Users\ASUS\AppData\Roaming\bit4hd5jz1i
2017-07-17 12:35 - 2017-08-11 15:38 - 000000000 ____D C:\Program Files (x86)\YiuAskUn
2017-07-17 12:35 - 2017-07-17 12:53 - 000000000 ____D C:\Program Files\6L001OI86V
2017-07-17 12:35 - 2017-07-17 12:53 - 000000000 ____D C:\Program Files (x86)\YiuAskIE
2017-07-17 12:35 - 2017-07-17 12:53 - 000000000 ____D C:\Program Files (x86)\wzrvzpunxq2
2017-07-17 12:35 - 2017-07-17 12:39 - 000000000 ____D C:\Users\ASUS\AppData\Roaming\lqywdonjjcv
2017-07-17 12:35 - 2017-07-17 12:39 - 000000000 ____D C:\Users\ASUS\AppData\Roaming\egcl51cwgtc
2017-07-17 12:35 - 2017-07-17 12:35 - 000000000 ____D C:\Users\ASUS\AppData\Roaming\Easeware
2017-07-17 12:47 - 2017-07-17 12:47 - 000140800 _____ () C:\Users\ASUS\AppData\Local\installer.dat
2017-07-17 12:47 - 2017-07-17 12:47 - 001847296 _____ () C:\Users\ASUS\AppData\Local\po.db
2017-07-08 11:51 - 2017-07-08 11:51 - 000000258 _____ () C:\ProgramData\fontcacheev1.dat
2017-07-29 15:15 - 2017-07-29 15:15 - 000000016 _____ () C:\ProgramData\mntemp
2017-07-17 12:51 - 2017-07-17 12:51 - 000000004 _____ () C:\ProgramData\_lg.3sap
C:\ProgramData\fontcacheev1.dat
C:\Users\Все пользователи\fontcacheev1.dat
EmptyTemp:
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.
  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
svaston0f Постоялец

svaston0f

Опубликовано
  • Автор
Опубликовано

Свежие логи FRST сделайте

 

+ проверьте, что с проблемой.

Вроде как все отлично,из планировщика заданий все пропало,за,что очень благодарен<3

Вот лог с FRST

Addition.txt

FRST.txt

Shortcut.txt

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

  • Пожалуйста, запустите adwcleaner.exe
  • Нажмите File (Файл) Uninstall (Деинсталлировать).
  • Подтвердите удаление нажав кнопку: Да.

 

Удалите папку C:\FRST со всем содержимым.
 

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.
 
  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты
svaston0f Постоялец

svaston0f

Опубликовано
  • Автор
Опубликовано

 

 

  • Пожалуйста, запустите adwcleaner.exe
  • Нажмите File (Файл) Uninstall (Деинсталлировать).
  • Подтвердите удаление нажав кнопку: Да.

 

 

Удалите папку C:\FRST со всем содержимым.

 

Выполните скрипт в AVZ при наличии доступа в интернет:

 

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

 

Выполните рекомендации после лечения.

 

 

Спасибо большое,сейчас все выполню 

avz_log.txt

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

 

 


Нету в папке,
сделайте ещё такую проверку

 

  1. Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.
    • Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".
    • Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)


  [*]Введите sfc /scannow и нажмите Энтер. [*]Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка. [*]После того как закончится проверка в командной строке введите команду:

findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%SYSTEMDRIVE%\sfcdetails.txt
[*]После выполнения вышеописанных операций в корне системного диска (тот диск,на котором установлена операционная система-как правило диск С) найдите файл sfcdetails.txt, прикрепите его к следующему сообщению.


 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • KL FC Bot
      Бэкдор в задании для разработчиков на GitHub | Блог Касперского
      От KL FC Bot
      Как правило, разработчики ПО являются как минимум продвинутыми пользователями компьютеров. Поэтому может сложиться впечатление, что они с большей вероятностью смогут выявить и отразить атаку злоумышленников. Но, как показывает практика, от социальной инженерии не защищен никто — надо лишь найти к человеку правильный подход. В случае IT-специалистов таким подходом часто может стать предложение хорошо оплачиваемой работы в престижной компании. В погоне за вакансией мечты даже опытные айтишники иногда теряют осторожность и начинают вести себя ничем не лучше школьников, скачивающих пиратские игры из Интернета. А реальной целью (а точнее жертвой) атаки может стать его текущий работодатель.
      Недавно стало известно о новой схеме, которую хакеры используют для заражения компьютеров интересующих их разработчиков: под видом тестового задания они подсовывают соискателям скрипт с бэкдором. И это не изолированный случай, а лишь самая свежая итерация хорошо отлаженного процесса. Хакеры уже несколько лет активно используют фейковые вакансии для охоты на IT-специалистов — и в ряде случаев добиваются поистине оглушительного успеха.
      Казалось бы, это должно быть личной проблемой айтишника. Но в современных условиях велика вероятность, что и основную работу, и тестовое задание на новую вакансию специалист будет делать на одной и той же машине. То есть под угрозой может оказаться не только личная, но и корпоративная информация.
      Фейковая вакансия, криптоигра и ограбление на $540 миллионов
      Один из самых громких случаев успешного применения тактики фейковой вакансии произошел в 2022 году. Тогда злоумышленникам удалось связаться (вероятно, через LinkedIn) с одним из старших инженеров компании Sky Mavis, которая разрабатывает криптоигру Axie Infinity, и предложить ему высокооплачиваемую работу.
      Получив заманчивое предложение, сотрудник прилежно прошел несколько инсценированных взломщиками этапов отбора. В итоге все, естественно, закончилось получением оффера, который был отправлен жертве в виде PDF-файла.
       
      View the full article
    • saha96
      Добавление в планировщик команды PowerShell
      От saha96
      Доброго времени суток! Есть задача автоматизировать обновление файла RDP Wrapper под актуальную сборку после обновления винды. Обновление файла, необходимого для его работы выполняется из PowerShell следующим образом
       Stop-Service termservice -Force
      Invoke-WebRequest https://raw.githubusercontent.com/sebaxakerhtc/rdpwrap.ini/master/rdpwrap.ini -outfile "C:\Program Files\RDP Wrapper\rdpwrap.ini"
       
      Как корректно добавить данную команду в планировщик и запустить выполнение раз в месяц?
    • goodwin039
      Задание на отработку батника в KES14
      От goodwin039
      Здравствуйте. Есть батник который выводит доменное имя компьютера и список локальных администраторов на компьютере, с последующей записью результатов в log.txt.   Код батника :
                      hostname >> log.txt
                      net localgroup Администраторы >> log.txt
      Укажите пожалуйста инструкцию как данный батник, при помощи задачи, прогнать по всем станциям из управляемых устройств, чтобы данные со всех компьютеров записались в указанный выше лог файл на сервере Касперского. Использую Kaspersky Endpoint Security 14, на станциях ОС Windows.
×
×
  • Создать...