Вирус zaxar

**pelemov** · 04.02.2016, 08:22

Здравствуйте, меня зовут Александр. Примерно месяц назад я искал в интернете Microsoft office чтобы выполнять дипломную работу, но сколько не скачивал программа не запускалась, но я все таки нашел ее хотя она так и не запустилась я всегда смотрю внимательно перед установкой чего либо не стоит ли там галочка скачать доп программы и в тот раз я ее убрал, но они были хитрей меня и когда я нажал далее там была еще одна галочка,но я ее заметил только когда нажал далее и так я скачал на компьютер zaxar, а дальше вместе с ней появился антивирус MPC cleaner и процессы juchek jucked quahome и что то там еще я в этом к сожалению не шарю, потом в браузере сменилась стартовая страница, поиск и начали вылетать всякие баннеры и их очень много страницы постоянно переключаются при загрузке виндовс рабочий стол не открывается сначала нужно снять задачу с процесса idservice кажется так же перестал срабатывать адблок он только оперативку занимал ну вроде все рассказал, надеюсь на вашу помощь, заранее спасибо!virusinfo_syscheck.zip hijackthis.log cure.zip нету файла долго искал наверное просто ошибок не было....

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 04.02.2016, 08:23

Уважаемый(ая) pelemov, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 04.02.2016, 22:41

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files\mpc cleaner\uninstdelete.exe','');
 QuarantineFile('C:\Program Files\content defender\nfregdrv.exe','');
 QuarantineFile('C:\Program Files\content defender\import_root_cert.exe','');
 QuarantineFile('C:\Program Files\content defender\contentdefenderps.dll','');
 QuarantineFile('C:\Program Files\content defender\condefsetup.exe','');
 QuarantineFile('C:\Program Files\Zaxar\ZaxarLoader.exe','');
 QuarantineFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe','');
 QuarantineFile('C:\Program Files\Sound+\idscservice.exe','');
 SetServiceStart('MPCBase', 4);
 SetServiceStart('MPCKpt', 4);
 DeleteService('MPCKpt');
 DeleteService('MPCBase');
 DeleteService('Update Mgr FactsRight');
 DeleteService('Service Mgr FactsRight');
 QuarantineFile('C:\Program Files\Common Files\e3f18dd0-c02e-4d93-a6e8-d2ca967914a5\updater.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\e3f18dd0-c02e-4d93-a6e8-d2ca967914a5\plugincontainer.exe','');
 QuarantineFile('C:\Program Files\MPC Cleaner\XProcessBus.dll','');
 QuarantineFile('C:\Program Files\MPC Cleaner\WinService.dll','');
 QuarantineFile('C:\Program Files\MPC Cleaner\Utility.dll','');
 QuarantineFile('C:\Program Files\MPC Cleaner\Support.dll','');
 QuarantineFile('C:\Program Files\MPC Cleaner\SafeNavi.dll','');
 QuarantineFile('C:\Program Files\MPC Cleaner\Report.dll','');
 QuarantineFile('C:\Program Files\MPC Cleaner\LpcManager.dll','');
 TerminateProcessByName('c:\program files\mpc cleaner\mpcprotectservice.exe');
 QuarantineFile('c:\program files\mpc cleaner\mpcprotectservice.exe','');
 DeleteFile('c:\program files\mpc cleaner\mpcprotectservice.exe','32');
 DeleteFile('C:\Program Files\MPC Cleaner\LpcManager.dll','32');
 DeleteFile('C:\Program Files\MPC Cleaner\Report.dll','32');
 DeleteFile('C:\Program Files\MPC Cleaner\SafeNavi.dll','32');
 DeleteFile('C:\Program Files\MPC Cleaner\Support.dll','32');
 DeleteFile('C:\Program Files\MPC Cleaner\Utility.dll','32');
 DeleteFile('C:\Program Files\MPC Cleaner\WinService.dll','32');
 DeleteFile('C:\Program Files\MPC Cleaner\XProcessBus.dll','32');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\e3f18dd0-c02e-4d93-a6e8-d2ca967914a5\plugincontainer.exe','32');
 DeleteFile('C:\Program Files\Common Files\e3f18dd0-c02e-4d93-a6e8-d2ca967914a5\updater.exe','32');
 DeleteFile('C:\Program Files\Sound+\idscservice.exe','32');
 DeleteFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe','32');
 DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarLoader','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarGameBrowser','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','IDSCPRODUCT');
 DeleteFile('C:\Program Files\content defender\condefclean.exe','32');
 DeleteFile('C:\Program Files\content defender\condefsetup.exe','32');
 DeleteFile('C:\Program Files\content defender\contentdefenderps.dll','32');
 DeleteFile('C:\Program Files\content defender\import_root_cert.exe','32');
 DeleteFile('C:\Program Files\content defender\nfregdrv.exe','32');
 DeleteFile('C:\Program Files\content defender\nss\mozcrt19.dll','32');
 DeleteFile('C:\Program Files\content defender\nss\nspr4.dll','32');
 DeleteFile('C:\Program Files\content defender\nss\nss3.dll','32');
 DeleteFile('C:\Program Files\content defender\nss\plc4.dll','32');
 DeleteFile('C:\Program Files\content defender\nss\plds4.dll','32');
 DeleteFile('C:\Program Files\content defender\nss\smime3.dll','32');
 DeleteFile('C:\Program Files\content defender\nss\softokn3.dll','32');
 DeleteFile('C:\Program Files\mpc cleaner\uninstdelete.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Скачайте AVZ 4.45, обновите его базы

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

**pelemov** · 05.02.2016, 05:24

вот все логи по красной сылке карантин скинул27&contenttypeid=1&poststarttime=1454637626& posthash=166181cb47a378c6ffb211c1fd963059&insertin line=1

**thyrex** · 05.02.2016, 18:33

Сделайте лог полного сканирования МВАМ

**pelemov** · 06.02.2016, 07:49

mbam

**thyrex** · 07.02.2016, 12:10

Удалите в МВАм все найденное

**pelemov** · 07.02.2016, 16:50

Сообщение от thyrex

Удалите в МВАм все найденное

сделано

**thyrex** · 07.02.2016, 22:16

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

**pelemov** · 08.02.2016, 07:01

Сообщение от thyrex

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

архив

**thyrex** · 08.02.2016, 20:10

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код:

CreateRestorePoint:
2016-01-10 11:05 - 2016-01-10 11:03 - 00000912 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2016-01-10 11:04 - 2016-02-03 13:45 - 00000000 ____D C:\Documents and Settings\Admin\Главное меню\Программы\ASPackage
2016-01-10 11:03 - 2016-01-10 11:17 - 00000000 ____D C:\Documents and Settings\Admin\Local Settings\Application Data\blacount
2016-01-10 11:03 - 2016-01-10 11:03 - 00000000 ____D C:\Documents and Settings\All Users\Главное меню\Программы\application extension
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

**pelemov** · 09.02.2016, 06:02

Сообщение от thyrex

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код:

CreateRestorePoint:
2016-01-10 11:05 - 2016-01-10 11:03 - 00000912 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2016-01-10 11:04 - 2016-02-03 13:45 - 00000000 ____D C:\Documents and Settings\Admin\Главное меню\Программы\ASPackage
2016-01-10 11:03 - 2016-01-10 11:17 - 00000000 ____D C:\Documents and Settings\Admin\Local Settings\Application Data\blacount
2016-01-10 11:03 - 2016-01-10 11:03 - 00000000 ____D C:\Documents and Settings\All Users\Главное меню\Программы\application extension
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!Обратите внимание, что компьютер будет перезагружен.

фикс

**thyrex** · 09.02.2016, 14:58

Проблема решена?

**pelemov** · 09.02.2016, 15:10

Сообщение от thyrex

Проблема решена?

нет,в хроме все еще куча рекламы которой раньше небыло
стартовая страница от вируса и перекидывает все еще по сайтам разным а справа все время написанно powered by facts right и крестик чтобы закрыть эту хрень кароче это осталось как и было исчез только вирусный антивирус и рабочий стол с запуска сразу открывает как надо вообщем 50% убрали 50% осталось но именно то что осталось больше всего и бесит))) как назло ска

**thyrex** · 09.02.2016, 18:30

Сделайте лог AdwCleaner

**pelemov** · 10.02.2016, 05:15

Сообщение от thyrex

Сделайте лог AdwCleaner

log

**thyrex** · 10.02.2016, 19:50

Отметьте и удалите все, кроме записей от mail.ru
Если никакими программами от mail.ru не пользуетесь, удаляйте все

**pelemov** · 10.02.2016, 21:38

Сообщение от thyrex

Отметьте и удалите все, кроме записей от mail.ru
Если никакими программами от mail.ru не пользуетесь, удаляйте все

удалил пропали лишние процессы но банеры так и остались в браузере и так же постоянно перключает на сайты разные

**thyrex** · 11.02.2016, 21:56

Интернет через роутер?

**pelemov** · 12.02.2016, 05:06

Сообщение от thyrex

Интернет через роутер?

да роут

Вирус zaxar (заявка № 196727)

Опции темы