KAV не может удалить заражение (троян)

[Денис Мезенцев]

1. Запустил Kaspersky Virus Removal Tool 2015 - находит и уничтожает троян в оперативной памяти.

 

*вопрос: зачем я покупал KAV  что бы пользоваться бесплатной утилитой 2015 года? Не понятно....

 

2. Запустил AUTOLOGGER., архив прилагаю. 

 

3. Запускал полную проверку KAV несколько раз, 10 файлов удалены, три не обработаны. Какие? Он не говорит. Выдает еще табличку что "найдена легальная программа которую могут использовать для нанесения вреда, если нажать "еще", то табличка пропадает.

 

4. Вот собственно ссылка на сам вирус: hттp://disk-space.ru/download/123d38dde3/battle-assistant.rar.html

вписал кучу рекламы во все броузеры.

KAV каждый раз при запуске находить троян в ОС, убивает. Сам файл вируса уничтожить не может.

 

Что делать? Спасибо.

CollectionLog-2018.08.26-13.55.zip

[thyrex]

Выполните скрипт в AVZ из папки Autologger

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 TerminateProcessByName('C:\Program Files (x86)\Maskit\MaskitService.exe');
 QuarantineFile('C:\Program Files (x86)\Maskit\MaskitService.exe','');
 SetServiceStart('Windows Protection Updater', 4);
 DeleteService('Windows Protection Updater');
 TerminateProcessByName('c:\program files (x86)\windows update\zzhd918y2jh.exe');
 QuarantineFile('c:\program files (x86)\windows update\zzhd918y2jh.exe','');
 QuarantineFile('c:\program files (x86)\hicloud\update_server\startup.exe','');
 QuarantineFile('c:\program files (x86)\hicloud\update_server\spupdateserver.exe','');
 TerminateProcessByName('c:\users\user\appdata\roaming\mediaplayerapplication\mediaplayerapplication.exe');
 QuarantineFile('c:\users\user\appdata\roaming\mediaplayerapplication\mediaplayerapplication.exe','');
 TerminateProcessByName('c:\program files (x86)\windows update\jjv8918y1h2.exe');
 QuarantineFile('c:\program files (x86)\windows update\jjv8918y1h2.exe','');
 DeleteFile('c:\program files (x86)\windows update\jjv8918y1h2.exe','32');
 DeleteFile('c:\users\user\appdata\roaming\mediaplayerapplication\mediaplayerapplication.exe','32');
 DeleteFile('c:\program files (x86)\windows update\zzhd918y2jh.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MediaPlayerApplication');
 DeleteFile('C:\Users\User\AppData\Roaming\My-top-apps\My-top-apps.exe','64');
 DeleteFile('C:\Windows\system32\Tasks\My top apps','x64');
 DeleteFile('C:\Windows\system32\Tasks\System Cleanup','x64');
 DeleteFile('C:\Program Files (x86)\Maskit\MaskitService.exe','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

• Обратите внимание: будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip загрузите по ссылке https://virusinfo.info/upload_virus.php?tid=37678

Полученный после загрузки ответ сообщите здесь.

 

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

1. Распакуйте архив с утилитой в отдельную папку.

2. Перенесите Check_Browsers_LNK.log из папки Autologger на ClearLNK как показано на рисунке

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

[Денис Мезенцев]

К сожалению я не очень понимаю что такое "выполнить скрипт"......если не сложно, поясните для \ламмера\ пользователя ПК.

[regist]

http://forum.kasperskyclub.ru/index.php?showtopic=7607

[Денис Мезенцев]

1. Файл сохранён как 180826_113809_quarantine_5b82912119d87.zip Размер файла 1992316 MD5 494ae1814826533d9fe5e74b719846c8
2. Оно?
3. А вот самый последний, во вложении. (клеарлинк сделал до сканирования, как на картинке))

 

 

CollectionLog-2018.08.26-13.55.zip

[thyrex]

Я просил сделать новые логи Autologger, а не присылать старые

[Денис Мезенцев]

Ага, я уже понял что я болван. Вот новый архив, извиняюсь.

CollectionLog-2018.08.26-17.52.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[Денис Мезенцев]

Блин... я думал что самое сложное это найти автобусы на картинках)) Вот, вроде все делал по инструкции:

frst.rar

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll => No File
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll => No File
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll No File
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll No File
2018-08-25 15:56 - 2018-08-26 15:34 - 000000000 ____D C:\Program Files (x86)\Windows Update
2018-08-25 15:56 - 2018-08-26 15:34 - 000000000 ____D C:\Program Files (x86)\Maskit
2018-08-25 15:56 - 2018-08-26 02:11 - 000000000 ____D C:\Users\User\AppData\Roaming\Smart Application Controller
2018-08-25 15:56 - 2018-08-26 02:11 - 000000000 ____D C:\Users\User\AppData\Roaming\MediaPlayerApplication
2018-08-25 15:56 - 2018-08-26 02:11 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Smart Application Controller
2018-08-25 15:56 - 2018-08-26 02:11 - 000000000 ____D C:\Program Files (x86)\Smart Application Controller
2018-08-25 15:56 - 2018-08-25 15:56 - 000001288 _____ C:\Users\User\Desktop\MediaPlayerApp.lnk
Task: {1AC90C7F-AC55-4889-BC07-3757444D41D4} - \CheckControllerUpdatesUA -> No File <==== ATTENTION
Task: {733C543F-BD43-4A6D-9CAC-5E49FAB12381} - \hdtask -> No File <==== ATTENTION
Task: {8820A9FB-8C7C-484C-87E9-C9129D45F1DF} - System32\Tasks\MailRuUpdater => C:\Users\User\AppData\Local\Mail.Ru\MailRuUpdater.exe [2018-08-25] (Mail.Ru) <==== ATTENTION
Task: {CA2D6474-9A8C-47F9-B0CE-523BE2DEA0FA} - \System Cleanup -> No File <==== ATTENTION
Task: {E163D0F8-6277-4B50-A92E-B0419383B14B} - \My top apps -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

[Денис Мезенцев]

• ..................................

Fixlog.txt

[thyrex]

Сделайте лог МВАМ

[Денис Мезенцев]

целую кучу гадости нашла программа..... тхт я прикрепляю, а что делать в программе? Поместить то что она нашла в карантин?

mlwrb.txt

[thyrex]

Помещайте все в карантин

[Денис Мезенцев]

Поместил, перегрузил. KAV теперь при быстрой проверке не находит никаких троянов. И IE не пытается соблазнить меня проститутками и казино в 20ти окнах. Можно кричать "ура!"?