[решено] Вирусня разбушевалась

Ответить
Аватара пользователя
user-luser

[решено] Вирусня разбушевалась

Сообщение user-luser »

Добрый день. прошу помочь с лечением компа от вирусни. Симптомы: самопроизвольно открываются браузеры, странички загружаются с рекламой и порно-сайтами.
Вложения
CollectionLog-2016.02.25-15.20.zip
(113.78 КБ) 0 скачиваний
CollectionLog-2016.02.25-15.20.zip
(113.78 КБ) 0 скачиваний
Вернуться к началу
Аватара пользователя
Sandor

Re: [решено] Вирусня разбушевалась

Сообщение Sandor »

Здравствуйте!



Через Панель управления - Удаление программ - удалите нежелательное ПО:


Цитата:



Служба автоматического обновления программ





Закройте все программы,
временно выгрузите антивирус, файрволл и прочее защитное ПО
.



FAQ Помощи по рекомендациям и советам консультантов
 (Файл - Выполнить скрипт):





Код:

Код: Выделить всё

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\program files\wajaneten\0ddb72af9f006e292d213bf83a89728e.exe');
 TerminateProcessByName('c:\program files\gmsd_ru_005010238\gmsd_ru_005010238.exe');
 TerminateProcessByName('c:\program files\rec_en_77\rec_en_77.exe');
 StopService('WajaNetEn Monitor');
 QuarantineFile('C:\Users\Администратор\AppData\Local\SystemMonitor2016\2190589529.exe','');
 QuarantineFile('C:\Program Files\Tencent\QQPCMgr\10.5.15816.217\QMUdisk.sys','');
 QuarantineFileF('c:\program files\wajaneten', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('c:\program files\rec_en_77', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('C:\ProgramData\TimeTasks', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('C:\Program Files\SpaceSoundPro', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('C:\Users\Администратор\AppData\Local\Hostinstaller', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('c:\program files\wajaneten\0ddb72af9f006e292d213bf83a89728e.exe', '');
 QuarantineFile('c:\program files\gmsd_ru_005010238\gmsd_ru_005010238.exe', '');
 QuarantineFile('c:\program files\rec_en_77\rec_en_77.exe', '');
 QuarantineFile('c:\program files\wajaneten\WajaNetEnlibs\ridrjd.dll', '');
 QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe', '');
 QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe', '');
 QuarantineFile('C:\Users\Администратор\AppData\Local\gmsd_ru_005010238\upgmsd_ru_005010238.exe', '');
 QuarantineFile('C:\Users\Администратор\AppData\Local\Hostinstaller\2190589529_installcube.exe', '');
 DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.5.15816.217\QMUdisk.sys','32');
 DeleteFile('C:\Users\Администратор\AppData\Local\SystemMonitor2016\2190589529.exe','32');
 DeleteFile('c:\program files\wajaneten\0ddb72af9f006e292d213bf83a89728e.exe', '32');
 DeleteFile('c:\program files\gmsd_ru_005010238\gmsd_ru_005010238.exe', '32');
 DeleteFile('c:\program files\rec_en_77\rec_en_77.exe', '32');
 DeleteFile('c:\program files\wajaneten\WajaNetEnlibs\ridrjd.dll', '32');
 DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe', '32');
 DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe', '32');
 DeleteFile('C:\Users\Администратор\AppData\Local\gmsd_ru_005010238\upgmsd_ru_005010238.exe', '32');
 DeleteFile('C:\Users\Администратор\AppData\Local\Hostinstaller\2190589529_installcube.exe', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SystemMonitor2016" /F', 0, 15000, true);
 DeleteService('QMUdisk');
 DeleteService('WajaNetEn Monitor');
 DeleteFileMask('c:\program files\wajaneten', '*', true);
 DeleteFileMask('c:\program files\rec_en_77', '*', true);
 DeleteFileMask('C:\ProgramData\TimeTasks', '*', true);
 DeleteFileMask('C:\Program Files\SpaceSoundPro', '*', true);
 DeleteFileMask('C:\Users\Администратор\AppData\Local\Hostinstaller', '*', true);
 DeleteDirectory('c:\program files\wajaneten');
 DeleteDirectory('c:\program files\rec_en_77');
 DeleteDirectory('C:\ProgramData\TimeTasks');
 DeleteDirectory('C:\Program Files\SpaceSoundPro');
 DeleteDirectory('C:\Users\Администратор\AppData\Local\Hostinstaller');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010238');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rec_en_77');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SpaceSoundPro');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010238.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:





Код:

Код: Выделить всё

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью
этой формы
 или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine safezone.cc (замените [/i] на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.





Файл CheckBrowserLnk.log

из папки


Цитата:



...\AutoLogger\CheckBrowserLnk



перетащите на
утилиту ClearLNK
.



Изображение



Отчёт о работе в виде файла ClearLNK-.log прикрепите к вашему следующему сообщению.



Скачайте
AdwCleaner (by Xplode)
 и сохраните его на Рабочем столе.Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в
этом руководстве
.
Вернуться к началу
Аватара пользователя
regist

Re: [решено] Вирусня разбушевалась

Сообщение regist »

Сделайте свежий лог AdwCleaner-а.
Вернуться к началу
Аватара пользователя
user-luser

Re: [решено] Вирусня разбушевалась

Сообщение user-luser »

Все сделал, логи прилагаю.
Вернуться к началу
Аватара пользователя
Sandor

Re: [решено] Вирусня разбушевалась

Сообщение Sandor »

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).Нажмите кнопку "Scan" ("Сканировать").По окончании сканирования в меню "Options" ("Настройки") отметьте дополнительно:Сброс настроек ProxyСброс политик IEСброс политик ChromeНажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.Прикрепите отчет к своему следующему сообщениюВнимание: Для успешного удаления нужна перезагрузка компьютера!!!.



Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.



Подробнее читайте в
этом руководстве
.





Затем:

Скачайте
Farbar Recovery Scan Tool
 и сохраните на Рабочем столе.



Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".



Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в
этом руководстве
.
Вернуться к началу
Аватара пользователя
user-luser

Re: [решено] Вирусня разбушевалась

Сообщение user-luser »

Сделано. Продолжить лечение смогу только после выходных.
Вернуться к началу
Аватара пользователя
Sandor

Re: [решено] Вирусня разбушевалась

Сообщение Sandor »

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:



Код:

Код: Выделить всё

start
CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
Toolbar: HKU\S-1-5-21-2334564383-57415252-726026025-500 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
FF Extension: Neiron Search Tools - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\nst@neiron.ru.xpi [2015-12-09]
FF Extension: No Name - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{d720d64d-c71a-4316-b59e-8a41b860178f} [not found]
FF Extension: Advanced SystemCare Surfing Protection - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\iobitascsurfingprotection@iobit.com [2015-03-04] [not signed]
FF Extension: No Name - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\sovetnik@metabar.ru.xpi [not found]
FF Extension: No Name - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
FF Extension: No Name - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\yasearch@yandex.ru.xpi [not found]
FF Extension: PhoenixGuard - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\jid1-mQ4tv5noZTml7A@jetpack.xpi [2015-07-24] [not signed]
CHR Extension: (Быстрый поиск) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\bdmjagdcpkfpebaaffpafncgkleijako [2015-03-04]
CHR Extension: (Neiron Search Tools) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\efpdlfpbbalmeegeicfpcaniemloohch [2015-07-24]
CHR Extension: (PhoenixGuard v2.0 - бесплатный антивирус) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\nkooappjeoniffjmoplbagpngedkckpl [2015-07-24]
OPR Extension: (Быстрый поиск) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\bdmjagdcpkfpebaaffpafncgkleijako [2015-03-04]
OPR Extension: (AdsGuard for Google Chrome™) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\jnchjfllgfgeplbacilpkfedokmoeabb [2014-09-03]
OPR Extension: (Neiron Search Tools) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\neclhebkjhajagboegcjjhfmkmpgonmf [2015-07-24]
OPR Extension: (PhoenixGuard v2.0 - бесплатный антивирус) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\nkooappjeoniffjmoplbagpngedkckpl [2015-07-24]
2016-02-15 14:53 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\HeKwAQU
2016-02-15 14:53 - 2016-02-15 14:53 - 00000000 ____D C:\Users\Все пользователи\KxarhQ
2016-02-15 14:53 - 2016-02-15 14:53 - 00000000 ____D C:\ProgramData\KxarhQ
2016-02-15 14:15 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\XBIouYi
2016-02-15 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\MflhWnkIo
2016-02-15 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\MflhWnkIo
2016-02-15 14:15 - 2016-02-15 14:15 - 00000000 ____D C:\Users\Все пользователи\wxCplPz
2016-02-15 14:15 - 2016-02-15 14:15 - 00000000 ____D C:\ProgramData\wxCplPz
2016-02-15 09:28 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\YQejZiZlg
2016-02-15 09:28 - 2016-02-25 16:13 - 00000000 ____D C:\Users\Все пользователи\CLktfUD
2016-02-15 09:28 - 2016-02-25 16:13 - 00000000 ____D C:\ProgramData\CLktfUD
2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\OlNggSsi
2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\OemrkBcBRr
2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\lCZJKaBUg
2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\OlNggSsi
2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\OemrkBcBRr
2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\lCZJKaBUg
2016-02-12 14:52 - 2016-02-12 14:52 - 00000000 ____D C:\Users\Администратор\AppData\Local\tdZgka
2016-02-12 09:15 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\xBCAxjFoU
2016-02-11 14:20 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\ZzsClkzb
2016-02-11 14:20 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\vpcAkQNtc
2016-02-11 14:20 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\sUOWWnvcK
2016-02-11 14:20 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\vpcAkQNtc
2016-02-11 14:20 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\sUOWWnvcK
2016-02-11 14:20 - 2016-02-11 14:20 - 00000000 ____D C:\Users\Все пользователи\NbBEsmXtBo
2016-02-11 14:20 - 2016-02-11 14:20 - 00000000 ____D C:\ProgramData\NbBEsmXtBo
2016-02-11 09:14 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\hbQpFD
2016-02-10 14:26 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\psLNGfE
2016-02-10 14:26 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\MrJonXsB
2016-02-10 14:26 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\eEixIHJv
2016-02-10 14:26 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\psLNGfE
2016-02-10 14:26 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\MrJonXsB
2016-02-10 14:26 - 2016-02-10 14:26 - 00000000 ____D C:\Users\Все пользователи\tdDvNWo
2016-02-10 14:26 - 2016-02-10 14:26 - 00000000 ____D C:\ProgramData\tdDvNWo
2016-02-10 09:23 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\IyIyNgKA
2016-02-09 14:20 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\aSYKXYqH
2016-02-09 10:21 - 2016-02-25 16:28 - 00000000 ____D C:\Users\Администратор\AppData\Local\PlaBGPaQhc
2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\zRwmXj
2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\YCZKVO
2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\XeNEQdewj
2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\zRwmXj
2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\YCZKVO
2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\XeNEQdewj
2016-02-08 14:15 - 2016-02-25 16:28 - 00000000 ____D C:\Users\Администратор\AppData\Local\pdbvdMcQ
2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\ybiYTubl
2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\rrLFZzGTbU
2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\LAGFtaUh
2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\ybiYTubl
2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\rrLFZzGTbU
2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\LAGFtaUh
2016-02-08 09:11 - 2016-02-25 16:28 - 00000000 ____D C:\Users\Администратор\AppData\Local\quwgYFeW
2016-02-08 09:11 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\wOOyZIuHTy
2016-02-08 09:11 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\wOOyZIuHTy
2016-02-05 16:40 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\gQqcTxUJfA
2016-02-05 16:26 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\DxSveyhU
2016-02-05 15:52 - 2016-02-03 17:20 - 294193574 _____ C:\Users\Администратор\Desktop\1Cv803022016.dt
2016-02-05 15:42 - 2016-02-25 16:27 - 00000000 ____D C:\Users\Администратор\AppData\Local\NcdVTqr
2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\kNOuUEun
2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\JZSZKt
2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\imrduGN
2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\kNOuUEun
2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\JZSZKt
2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\imrduGN
2016-02-05 09:26 - 2016-02-25 16:27 - 00000000 ____D C:\Users\Администратор\AppData\Local\NMERIPSGLX
2016-02-04 16:17 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\vWfVYcoFMw
2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\vrNPwKWf
2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\QZsDKHj
2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\JBmqXzpro
2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\vrNPwKWf
2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\QZsDKHj
2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\JBmqXzpro
2016-02-04 09:16 - 2016-02-25 16:27 - 00000000 ____D C:\Users\Администратор\AppData\Local\OFDqEk
2016-02-03 14:14 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\YrWoycHLnZ
2016-02-03 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\QNEHUwVe
2016-02-03 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\fHnAVfqtQP
2016-02-03 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\QNEHUwVe
2016-02-03 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\fHnAVfqtQP
2016-02-03 14:14 - 2016-02-03 14:14 - 00000000 ____D C:\Users\Все пользователи\jxjgMiEB
2016-02-03 14:14 - 2016-02-03 14:14 - 00000000 ____D C:\ProgramData\jxjgMiEB
2016-02-03 09:17 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\zFIgxNUoa
2016-02-02 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\XwCTdYw
2016-02-02 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\uQHHapbsnK
2016-02-02 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\cgYekR
2016-02-02 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\XwCTdYw
2016-02-02 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\uQHHapbsnK
2016-02-02 14:14 - 2016-02-02 14:14 - 00000000 ____D C:\Users\Все пользователи\XACQyMiI
2016-02-02 14:14 - 2016-02-02 14:14 - 00000000 ____D C:\ProgramData\XACQyMiI
2016-02-02 09:31 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\DzGJDV
2016-02-02 09:31 - 2016-02-02 09:31 - 00000000 ____D C:\Users\Все пользователи\TmfDAW
2016-02-02 09:31 - 2016-02-02 09:31 - 00000000 ____D C:\ProgramData\TmfDAW
2016-02-01 14:23 - 2016-02-25 16:28 - 00000000 ____D C:\Users\Администратор\AppData\Local\QzplpooTx
2016-02-01 14:23 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\MGkuXR
2016-02-01 14:23 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\fwqBtVfjDy
2016-02-01 14:23 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\MGkuXR
2016-02-01 14:23 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\fwqBtVfjDy
2016-02-01 09:43 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\hHKtDFbifj
2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\SzWOfdM
2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\nPvYNTGJvy
2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\hKvmLNXFUE
2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\SzWOfdM
2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\nPvYNTGJvy
2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\hKvmLNXFUE
2016-01-29 09:23 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\UjPYCuUPE
2016-01-28 14:12 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\IvXkjfkJS
2016-01-28 14:12 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\MDvYNkuk
2016-01-28 14:12 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\MDvYNkuk
2016-01-28 09:57 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\ysWHurR
2016-01-28 09:57 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\fWwzkP
2016-01-28 09:57 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\ysWHurR
2016-01-27 14:06 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\jyMIJq
2016-01-27 14:06 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\HGNOwpRjMH
2016-01-27 14:06 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\feqgAsMOYt
2016-01-27 14:06 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\jyMIJq
2016-01-27 14:06 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\HGNOwpRjMH
2016-01-27 09:15 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\bnJKGTpdf
2016-02-26 09:17 - 2016-01-21 17:07 - 00000000 ____D C:\Users\Администратор\AppData\Local\SystemMonitor2016
2016-02-25 16:32 - 2016-01-25 09:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\yeqqIvBrxZ
2016-02-25 16:32 - 2015-03-04 10:27 - 00000000 ____D C:\Users\Администратор\AppData\Roaming\Browsers
2016-02-25 16:28 - 2016-01-22 09:27 - 00000000 ____D C:\Users\Администратор\AppData\Local\ruYdQelkH
2016-02-25 16:15 - 2016-01-25 14:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\HwyendiY
2016-02-25 16:14 - 2016-01-26 14:07 - 00000000 ____D C:\Users\Администратор\AppData\Local\AogWkcpUiX
2016-02-25 16:14 - 2016-01-26 09:25 - 00000000 ____D C:\Users\Все пользователи\XiwdQzb
2016-02-25 16:14 - 2016-01-26 09:25 - 00000000 ____D C:\Users\Администратор\AppData\Local\Eofqpg
2016-02-25 16:14 - 2016-01-26 09:25 - 00000000 ____D C:\ProgramData\XiwdQzb
2016-02-25 16:14 - 2016-01-25 14:15 - 00000000 ____D C:\Users\Все пользователи\QUPpsWm
2016-02-25 16:14 - 2016-01-25 14:15 - 00000000 ____D C:\ProgramData\QUPpsWm
2016-02-25 16:14 - 2016-01-25 09:15 - 00000000 ____D C:\Users\Все пользователи\sEDQedZW
2016-02-25 16:14 - 2016-01-25 09:15 - 00000000 ____D C:\ProgramData\sEDQedZW
2016-02-25 16:14 - 2016-01-25 09:14 - 00000000 ____D C:\Users\Все пользователи\nPomkMGR
2016-02-25 16:14 - 2016-01-25 09:14 - 00000000 ____D C:\ProgramData\nPomkMGR
2016-02-25 16:14 - 2016-01-22 09:27 - 00000000 ____D C:\Users\Все пользователи\RBhQOXBMs
2016-02-25 16:14 - 2016-01-22 09:27 - 00000000 ____D C:\Users\Все пользователи\PSNkEMSXTG
2016-02-25 16:14 - 2016-01-22 09:27 - 00000000 ____D C:\ProgramData\RBhQOXBMs
2016-02-25 16:14 - 2016-01-22 09:27 - 00000000 ____D C:\ProgramData\PSNkEMSXTG
2016-02-25 16:14 - 2016-01-21 09:16 - 00000000 ____D C:\Users\Все пользователи\rniyDRayoS
2016-02-25 16:14 - 2016-01-21 09:16 - 00000000 ____D C:\Users\Администратор\AppData\Local\AAJbztpL
2016-02-25 16:14 - 2016-01-21 09:16 - 00000000 ____D C:\ProgramData\rniyDRayoS
2016-02-25 16:14 - 2016-01-20 17:06 - 00000000 ____D C:\Users\Все пользователи\wOQpgWy
2016-02-25 16:14 - 2016-01-20 17:06 - 00000000 ____D C:\Users\Все пользователи\UEmplmIGi
2016-02-25 16:14 - 2016-01-20 17:06 - 00000000 ____D C:\ProgramData\wOQpgWy
2016-02-25 16:14 - 2016-01-20 17:06 - 00000000 ____D C:\ProgramData\UEmplmIGi
2016-02-25 16:13 - 2016-01-26 09:25 - 00000000 ____D C:\Users\Все пользователи\cexTtvyKU
2016-02-25 16:13 - 2016-01-26 09:25 - 00000000 ____D C:\ProgramData\cexTtvyKU
Task: {B177DAA7-E426-48D4-BE12-07F03FB8AE82} - \kbrowser-updater-utility -> No File <==== ATTENTION
Task: {FF037112-96B3-4B00-8DF5-604A2C72C928} - \Safebrowser -> No File <==== ATTENTION
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в
этом руководстве
.





Сообщите что с проблемой.
Вернуться к началу
Аватара пользователя
regist

Re: [решено] Вирусня разбушевалась

Сообщение regist »

user-luser, +



- сделайте лог
Check Browsers' LNK by Dragokas & regist
.
Вернуться к началу
Аватара пользователя
user-luser

Re: [решено] Вирусня разбушевалась

Сообщение user-luser »

Все сделал, проблем пока не наблюдается. Логи прилагаю.
Вернуться к началу
Аватара пользователя
regist

Re: [решено] Вирусня разбушевалась

Сообщение regist »

user-luser, вы случайно в реестре кодовые страницы не твикали?



Закройте все программы,
временно выгрузите антивирус, файрволл и прочее защитное ПО
.



Выполните скрипт в АВЗ
 (Файл - Выполнить скрипт):





Код:

Код: Выделить всё

begin
 ClearQuarantine;
 QuarantineFile('C:\Users\Администратор\Desktop\Документы\INSTALL437\program files\Налогоплательщик ЮЛ\INPUTDOC\ICONS\Banner00.lnk', '');
 QuarantineFile('C:\Users\Администратор\Desktop\Документы\INSTALL437\program files\Налогоплательщик ЮЛ\INPUTDOC\ICONS\Banner01.lnk', '');
 QuarantineFile('C:\Users\Администратор\Desktop\Документы\INSTALL437\program files\Налогоплательщик ЮЛ\INPUTDOC\ICONS\Banner02.lnk', '');
 QuarantineFile('C:\Users\Администратор\Desktop\Документы\INSTALL437\program files\Налогоплательщик ЮЛ\INPUTDOC\ICONS\Banner04.lnk', '');
 QuarantineFile('C:\Users\Администратор\Desktop\Документы\INSTALL437\program files\Налогоплательщик ЮЛ\INPUTDOC\ICONS\Banner05.lnk', '');
 QuarantineFile('C:\Users\Администратор\Desktop\Документы\INSTALL437\program files\Налогоплательщик ЮЛ\INPUTDOC\ICONS\Banner06.lnk', '');
 QuarantineFile('C:\Users\Администратор\Desktop\Документы\INSTALL437\program files\Налогоплательщик ЮЛ\INPUTDOC\ICONS\Banner09.lnk', '');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью
этой формы
 или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine safezone.cc (замените [/i] на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.



- Исправьте с помощью
утилиты ClearLNK
 следующие ярлыки, отчёт о работе прикрепите:



Код:

Код: Выделить всё

C:\Users\Администратор\AppData\Roaming\Microsoft\Word\bestreferat-40517305007702655625805\bestreferat-40517.docx.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Word\Карточка%20предприятия(1)305013711271146231\Карточка%20предприятия(1).doc.lnk
C:\Users\Администратор\Desktop\ViPNet CSP.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\(Default)\GamesDesktop.lnk
Вернуться к началу
Ответить

Вернуться в «Лечение систем от вредоносных программ»