Денис Мезенцев 0 Опубликовано 26 августа, 2018 Share Опубликовано 26 августа, 2018 1. Запустил Kaspersky Virus Removal Tool 2015 - находит и уничтожает троян в оперативной памяти. *вопрос: зачем я покупал KAV что бы пользоваться бесплатной утилитой 2015 года? Не понятно.... 2. Запустил AUTOLOGGER., архив прилагаю. 3. Запускал полную проверку KAV несколько раз, 10 файлов удалены, три не обработаны. Какие? Он не говорит. Выдает еще табличку что "найдена легальная программа которую могут использовать для нанесения вреда, если нажать "еще", то табличка пропадает. 4. Вот собственно ссылка на сам вирус: hттp://disk-space.ru/download/123d38dde3/battle-assistant.rar.html вписал кучу рекламы во все броузеры. KAV каждый раз при запуске находить троян в ОС, убивает. Сам файл вируса уничтожить не может. Что делать? Спасибо. CollectionLog-2018.08.26-13.55.zip Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 26 августа, 2018 Share Опубликовано 26 августа, 2018 Выполните скрипт в AVZ из папки Autologger begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; TerminateProcessByName('C:\Program Files (x86)\Maskit\MaskitService.exe'); QuarantineFile('C:\Program Files (x86)\Maskit\MaskitService.exe',''); SetServiceStart('Windows Protection Updater', 4); DeleteService('Windows Protection Updater'); TerminateProcessByName('c:\program files (x86)\windows update\zzhd918y2jh.exe'); QuarantineFile('c:\program files (x86)\windows update\zzhd918y2jh.exe',''); QuarantineFile('c:\program files (x86)\hicloud\update_server\startup.exe',''); QuarantineFile('c:\program files (x86)\hicloud\update_server\spupdateserver.exe',''); TerminateProcessByName('c:\users\user\appdata\roaming\mediaplayerapplication\mediaplayerapplication.exe'); QuarantineFile('c:\users\user\appdata\roaming\mediaplayerapplication\mediaplayerapplication.exe',''); TerminateProcessByName('c:\program files (x86)\windows update\jjv8918y1h2.exe'); QuarantineFile('c:\program files (x86)\windows update\jjv8918y1h2.exe',''); DeleteFile('c:\program files (x86)\windows update\jjv8918y1h2.exe','32'); DeleteFile('c:\users\user\appdata\roaming\mediaplayerapplication\mediaplayerapplication.exe','32'); DeleteFile('c:\program files (x86)\windows update\zzhd918y2jh.exe','32'); DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MediaPlayerApplication'); DeleteFile('C:\Users\User\AppData\Roaming\My-top-apps\My-top-apps.exe','64'); DeleteFile('C:\Windows\system32\Tasks\My top apps','x64'); DeleteFile('C:\Windows\system32\Tasks\System Cleanup','x64'); DeleteFile('C:\Program Files (x86)\Maskit\MaskitService.exe','64'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end. Обратите внимание: будет выполнена перезагрузка компьютера.Выполните скрипт в AVZ begin CreateQurantineArchive('c:\quarantine.zip'); end. c:\quarantine.zip загрузите по ссылке https://virusinfo.info/upload_virus.php?tid=37678Полученный после загрузки ответ сообщите здесь. Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе. 1. Распакуйте архив с утилитой в отдельную папку. 2. Перенесите Check_Browsers_LNK.log из папки Autologger на ClearLNK как показано на рисунке 3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG. Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи. Цитата Ссылка на сообщение Поделиться на другие сайты
Денис Мезенцев 0 Опубликовано 26 августа, 2018 Автор Share Опубликовано 26 августа, 2018 К сожалению я не очень понимаю что такое "выполнить скрипт"......если не сложно, поясните для \ламмера\ пользователя ПК. Цитата Ссылка на сообщение Поделиться на другие сайты
regist 617 Опубликовано 26 августа, 2018 Share Опубликовано 26 августа, 2018 http://forum.kasperskyclub.ru/index.php?showtopic=7607 Цитата Ссылка на сообщение Поделиться на другие сайты
Денис Мезенцев 0 Опубликовано 26 августа, 2018 Автор Share Опубликовано 26 августа, 2018 Файл сохранён как 180826_113809_quarantine_5b82912119d87.zip Размер файла 1992316 MD5 494ae1814826533d9fe5e74b719846c8 Оно? А вот самый последний, во вложении. (клеарлинк сделал до сканирования, как на картинке)) CollectionLog-2018.08.26-13.55.zip Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 26 августа, 2018 Share Опубликовано 26 августа, 2018 Я просил сделать новые логи Autologger, а не присылать старые Цитата Ссылка на сообщение Поделиться на другие сайты
Денис Мезенцев 0 Опубликовано 26 августа, 2018 Автор Share Опубликовано 26 августа, 2018 Ага, я уже понял что я болван. Вот новый архив, извиняюсь. CollectionLog-2018.08.26-17.52.zip Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 26 августа, 2018 Share Опубликовано 26 августа, 2018 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению. Цитата Ссылка на сообщение Поделиться на другие сайты
Денис Мезенцев 0 Опубликовано 26 августа, 2018 Автор Share Опубликовано 26 августа, 2018 Блин... я думал что самое сложное это найти автобусы на картинках)) Вот, вроде все делал по инструкции: frst.rar Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 26 августа, 2018 Share Опубликовано 26 августа, 2018 1. Откройте Блокнот и скопируйте в него приведенный ниже текст CreateRestorePoint: CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll => No File BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll => No File Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll No File Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll No File 2018-08-25 15:56 - 2018-08-26 15:34 - 000000000 ____D C:\Program Files (x86)\Windows Update 2018-08-25 15:56 - 2018-08-26 15:34 - 000000000 ____D C:\Program Files (x86)\Maskit 2018-08-25 15:56 - 2018-08-26 02:11 - 000000000 ____D C:\Users\User\AppData\Roaming\Smart Application Controller 2018-08-25 15:56 - 2018-08-26 02:11 - 000000000 ____D C:\Users\User\AppData\Roaming\MediaPlayerApplication 2018-08-25 15:56 - 2018-08-26 02:11 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Smart Application Controller 2018-08-25 15:56 - 2018-08-26 02:11 - 000000000 ____D C:\Program Files (x86)\Smart Application Controller 2018-08-25 15:56 - 2018-08-25 15:56 - 000001288 _____ C:\Users\User\Desktop\MediaPlayerApp.lnk Task: {1AC90C7F-AC55-4889-BC07-3757444D41D4} - \CheckControllerUpdatesUA -> No File <==== ATTENTION Task: {733C543F-BD43-4A6D-9CAC-5E49FAB12381} - \hdtask -> No File <==== ATTENTION Task: {8820A9FB-8C7C-484C-87E9-C9129D45F1DF} - System32\Tasks\MailRuUpdater => C:\Users\User\AppData\Local\Mail.Ru\MailRuUpdater.exe [2018-08-25] (Mail.Ru) <==== ATTENTION Task: {CA2D6474-9A8C-47F9-B0CE-523BE2DEA0FA} - \System Cleanup -> No File <==== ATTENTION Task: {E163D0F8-6277-4B50-A92E-B0419383B14B} - \My top apps -> No File <==== ATTENTION Reboot: 2. Нажмите Файл – Сохранить как3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – Все файлы (*.*) 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание: будет выполнена перезагрузка компьютера. Цитата Ссылка на сообщение Поделиться на другие сайты
Денис Мезенцев 0 Опубликовано 26 августа, 2018 Автор Share Опубликовано 26 августа, 2018 .................................. Fixlog.txt Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 26 августа, 2018 Share Опубликовано 26 августа, 2018 Сделайте лог МВАМ Цитата Ссылка на сообщение Поделиться на другие сайты
Денис Мезенцев 0 Опубликовано 26 августа, 2018 Автор Share Опубликовано 26 августа, 2018 целую кучу гадости нашла программа..... тхт я прикрепляю, а что делать в программе? Поместить то что она нашла в карантин? mlwrb.txt Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 26 августа, 2018 Share Опубликовано 26 августа, 2018 Помещайте все в карантин Цитата Ссылка на сообщение Поделиться на другие сайты
Денис Мезенцев 0 Опубликовано 26 августа, 2018 Автор Share Опубликовано 26 августа, 2018 Поместил, перегрузил. KAV теперь при быстрой проверке не находит никаких троянов. И IE не пытается соблазнить меня проститутками и казино в 20ти окнах. Можно кричать "ура!"? Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.