Multi.Accesstr.a в памяти

[ofChar]

Доброго времени.

Около 12 часов назад установленный на тот момент Kaspersky Free выдал детект Trojan.Multi.Accesstr.a  в System Memory

 

Многократные обновления и попытки лечения ничего не изменили.

Удалил бесплатный антивирус, установил пробную версию KIS 19.0.0.1088(

Без изменения.

 

KVRT и CureIT ничего интересного не нашли.

CollectionLog-2018.08.31-11.15.zip

[Sandor]

Здравствуйте!

 

"Пофиксите" в HijackThis:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyOverride] = *.local;<local>
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyServer] = 127.0.0.1:4444 (disabled)
O4 - (disabled) HKCU\..\Run-: [AceWebExtensionUpdater] = C:\Users\ant\AppData\Roaming\AceWebExtension\updater\ace_web_extension.exe  (file missing)
O4 - (disabled) HKCU\..\Run-: [SystemScript] = C:\Users\ant\AppData\Local\Microsoft\Windows\toolbar.exe  (file missing)
O9 - Button: HKLM\..\{03AE1B7B-A9E7-4D5A-9D34-89999C31B659}: TSearch - (no file)
O9-32 - Button: HKLM\..\{03AE1B7B-A9E7-4D5A-9D34-89999C31B659}: TSearch - (no file)
O20-32 - HKLM\..\Windows: [AppInit_DLLs] = D:\0_DELPHI\TV\DLL\__f11.dll (file missing)
O22 - Task: ZZZwina_sys - C:\Users\ant\AppData\Local\Temp\Wina\wina_sys.exe (Microsoft)
O22 - Task: \Задачи просмотра событий\Application_HHCTRL_1903 - C:\Dell\task.cmd (Microsoft)
O22 - Task: wina_sys - C:\Users\ant\AppData\Local\Temp\Wina\wina_sys.exe (Microsoft)

Перезагрузите компьютер и соберите свежий CollectionLog.

[ofChar]

Здравствуйте!

 

"Пофиксите" в HijackThis:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyOverride] = *.local;<local>
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyServer] = 127.0.0.1:4444 (disabled)
O4 - (disabled) HKCU\..\Run-: [AceWebExtensionUpdater] = C:\Users\ant\AppData\Roaming\AceWebExtension\updater\ace_web_extension.exe  (file missing)
O4 - (disabled) HKCU\..\Run-: [SystemScript] = C:\Users\ant\AppData\Local\Microsoft\Windows\toolbar.exe  (file missing)
O9 - Button: HKLM\..\{03AE1B7B-A9E7-4D5A-9D34-89999C31B659}: TSearch - (no file)
O9-32 - Button: HKLM\..\{03AE1B7B-A9E7-4D5A-9D34-89999C31B659}: TSearch - (no file)
O20-32 - HKLM\..\Windows: [AppInit_DLLs] = D:\0_DELPHI\TV\DLL\__f11.dll (file missing)
O22 - Task: ZZZwina_sys - C:\Users\ant\AppData\Local\Temp\Wina\wina_sys.exe (Microsoft)
O22 - Task: \Задачи просмотра событий\Application_HHCTRL_1903 - C:\Dell\task.cmd (Microsoft)
O22 - Task: wina_sys - C:\Users\ant\AppData\Local\Temp\Wina\wina_sys.exe (Microsoft)

Перезагрузите компьютер и соберите свежий CollectionLog.

 

Последние 4 пункта - это моё

Но я всё равно удалил.

CollectionLog-2018.08.31-11.59.zip

Изменено 31 августа, 2018 пользователем ofChar

[Sandor]

Не цитируйте, пожалуйста, полностью предыдущее сообщение, а используйте форму быстрого ответа.

 

d:\temp\wina\wina.exe

Это тоже ваше?

 

Дополнительно:

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[ofChar]

wina.exe - тоже моё

Могу выслать, если нужно.

 

 

[Sandor]

Не нужно. Делайте лог AdwCleaner.

[ofChar]

https://forum.kaspersky.com/index.php?/topic/400685-trojan-memory/&tab=comments#comment-2823097

 

та же проблема

AdwCleanerS03.txt

[Sandor]

• Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
• В меню Панель управления нажмите Сканировать.
• По окончании нажмите кнопку Очистить и восстановить и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

Если проблема у вас сохраняется:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[ofChar]

AdwCleaner я и так запускал с "чисткой", и перезагрузил комп.

Повторно делать?

Addition.txt

FRST.txt

[Sandor]

Я это видел, но один элемент остался не удаленным. Поэтому попросил проделать очистку, чтоб стало понятно - он был пропущен или программа не смогла его удалить.

 

В Хроме удалите расширение

TSearch

В Опере удалите

AS Magic Player

Далее:

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CreateRestorePoint:
  GroupPolicy: Restriction - Chrome <==== ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
  AlternateDataStreams: C:\Windows:nlsPreferences [386]
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

 

Сообщите что с проблемой?

[ofChar]

Проблема осталась.

В Chrome явно нет расширения TSearch, надо искать 

 

Fixlog.txt

[Sandor]

Свежий лог очистки AdwCleaner все-таки покажите.

 

В Chrome явно нет расширения TSearch

Сделайте Сброс настроек браузера Chrome.

[ofChar]

Сбросил Chrome

AdwCleanerS05.txt

[Sandor]

Отчет об очистке содержит символ [Cxx], а не [sxx].

 

Очистите отчеты антивируса и повторите полное сканирование. Сообщите результат.

[ofChar]

Если Вы про AdwCleaner, то он просто пишет "В вашей системе угроз не обнаружено".