устанавливаются программы типо маил, амиго и еще какая-то китайская ...Удаляю, через время опять тоже самое.
устанавливаются программы типо маил, амиго и еще какая-то китайская ...Удаляю, через время опять тоже самое.
Уважаемый(ая) george164, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Будет выполнена перезагрузка компьютера.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Users\Геогий\AppData\Roaming\Microsoft\Video\updater.exe',''); DelBHO('{8E8F97CD-60B5-456F-A201-73065652D099}'); DelBHO('{10921475-03CE-4E04-90CE-E2E7EF20C814}'); QuarantineFile('C:\Program Files\їмС№\X86\kuaizipUpdateChecker.dll',''); QuarantineFile('C:\Program Files\LuDaShi\lpi\HpSvc.dll',''); QuarantineFile('C:\ProgramData\xifs\Roncof.dll',''); QuarantineFile('C:\Users\Геогий\AppData\Roaming\UPUpdata\service72564.exe',''); QuarantineFile('C:\Users\Геогий\AppData\Roaming\UPUpdata\msiql.exe',''); QuarantineFile('C:\Users\Геогий\AppData\Roaming\ScreenMaker2\SSMaker.exe',''); QuarantineFile('C:\Program Files\DPower\DiskPower.exe',''); QuarantineFile('C:\Users\Геогий\AppData\Roaming\THREADAPP.exe',''); QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe',''); DeleteService('MaohaWifiNetPro'); DeleteService('ComputerZ'); DeleteService('ComputerZLock'); DeleteService('KuaiZipDrive'); QuarantineFile('C:\Windows\system32\drivers\KuaiZipDrive.sys',''); QuarantineFile('C:\Program Files\LuDaShi\ComputerZ.sys',''); QuarantineFile('C:\Program Files\LuDaShi\ComputerZLock.sys',''); DeleteService('rijufoze'); DeleteService('LiveUpdateSvc'); DeleteService('dowidoly'); DeleteService('BitTorrent'); DeleteService('Anqbuilderrts.exe'); QuarantineFile('C:\Program Files\CD68E701-1470726353-11CB-A227-DBF7375E9ED6\hnsaB5C.tmp',''); QuarantineFile('C:\Program Files\CD68E701-1470726353-11CB-A227-DBF7375E9ED6\jnsvF599.tmp',''); QuarantineFile('C:\Program Files\Atipoy\Anqbuilderrts.exe',''); QuarantineFile('C:\Program Files\BitTorrent\BitTorrent.exe',''); SetServiceStart('xifs', 4); DeleteService('xifs'); SetServiceStart('ProntSpooler', 4); DeleteService('ProntSpooler'); SetServiceStart('MaohaWifiSvr', 4); DeleteService('MaohaWifiSvr'); SetServiceStart('CloudPrinter', 4); DeleteService('CloudPrinter'); QuarantineFile('C:\Program Files\GreatMaker\MaohaWiFi\Updater\CheckUpdate.dll',''); QuarantineFile('C:\Program Files\GreatMaker\MaohaWiFi\tipsdll.dll',''); QuarantineFile('C:\Program Files\GreatMaker\MaohaWiFi\maohasubstat.dll',''); QuarantineFile('C:\Program Files\GreatMaker\MaohaWiFi\CrRpt.dll',''); TerminateProcessByName('c:\programdata\xifs\xifs.exe'); QuarantineFile('c:\programdata\xifs\xifs.exe',''); TerminateProcessByName('c:\users\Геогий\appdata\roaming\upupdata\msiql.exe'); QuarantineFile('c:\users\Геогий\appdata\roaming\upupdata\msiql.exe',''); TerminateProcessByName('c:\program files\greatmaker\maohawifi\maohawifisvr.exe'); QuarantineFile('c:\program files\greatmaker\maohawifi\maohawifisvr.exe',''); TerminateProcessByName('c:\users\Геогий\appdata\roaming\gplyra\gplyra.exe'); QuarantineFile('c:\users\Геогий\appdata\roaming\gplyra\gplyra.exe',''); TerminateProcessByName('c:\programdata\cloudprinter\cloudprinter.exe'); QuarantineFile('c:\programdata\cloudprinter\cloudprinter.exe',''); TerminateProcessByName('c:\users\Геогий\appdata\local\apps\2.0\abril.exe'); QuarantineFile('c:\users\Геогий\appdata\local\apps\2.0\abril.exe',''); DeleteFile('c:\users\Геогий\appdata\local\apps\2.0\abril.exe','32'); DeleteFile('c:\programdata\cloudprinter\cloudprinter.exe','32'); DeleteFile('c:\users\Геогий\appdata\roaming\gplyra\gplyra.exe','32'); DeleteFile('c:\program files\greatmaker\maohawifi\maohawifisvr.exe','32'); DeleteFile('c:\users\Геогий\appdata\roaming\upupdata\msiql.exe','32'); DeleteFile('c:\programdata\xifs\xifs.exe','32'); DeleteFile('C:\Program Files\GreatMaker\MaohaWiFi\CrRpt.dll','32'); DeleteFile('C:\Program Files\GreatMaker\MaohaWiFi\maohasubstat.dll','32'); DeleteFile('C:\Program Files\GreatMaker\MaohaWiFi\tipsdll.dll','32'); DeleteFile('C:\Program Files\GreatMaker\MaohaWiFi\Updater\CheckUpdate.dll','32'); DeleteFile('C:\Program Files\BitTorrent\BitTorrent.exe','32'); DeleteFile('C:\Program Files\Atipoy\Anqbuilderrts.exe','32'); DeleteFile('C:\Program Files\CD68E701-1470726353-11CB-A227-DBF7375E9ED6\jnsvF599.tmp','32'); DeleteFile('C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe','32'); DeleteFile('C:\Program Files\CD68E701-1470726353-11CB-A227-DBF7375E9ED6\hnsaB5C.tmp','32'); DeleteFile('C:\Program Files\LuDaShi\ComputerZ.sys','32'); DeleteFile('C:\Program Files\LuDaShi\ComputerZLock.sys','32'); DeleteFile('C:\Windows\system32\drivers\KuaiZipDrive.sys','32'); DeleteFile('C:\Program Files\GreatMaker\MaohaWiFi\MaoHaWiFiNet.sys','32'); DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SpaceSoundPro'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gplyra'); DeleteFile('C:\Users\Геогий\AppData\Roaming\THREADAPP.exe','32'); DeleteFile('C:\Program Files\DPower\DiskPower.exe','32'); DeleteFile('C:\Program Files\sbqh\uc.exe','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','apphide'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DiskPower'); DeleteFile('C:\Users\Геогий\AppData\Roaming\ScreenMaker2\SSMaker.exe','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SSMaker2'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','QGuan10in1'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','msiql'); DeleteFile('C:\Users\Геогий\AppData\Roaming\UPUpdata\msiql.exe','32'); DeleteFile('C:\Users\Геогий\AppData\Roaming\UPUpdata\service72564.exe','32'); DeleteFile('C:\Program Files\LuDaShi\ComputerZTray.exe','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ComputerZ-Tray'); DeleteFile('C:\ProgramData\xifs\Roncof.dll','32'); DeleteFile('C:\Program Files\LuDaShi\lpi\HpSvc.dll','32'); DeleteFile('C:\Program Files\їмС№\X86\kuaizipUpdateChecker.dll','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\KuaizipUpdateChecker\Parameters','ServiceDll'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\HpSvc\Parameters','ServiceDll'); DeleteFile('C:\Program Files\GreatMaker\MaohaWiFi\MaohaWiFi.exe','32'); DeleteFile('C:\Users\Геогий\AppData\Roaming\Microsoft\Video\updater.exe','32'); DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Google\GoogleUpdateTaskMachine','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.
Выполните скрипт в AVZ
c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.Код:begin CreateQurantineArchive('c:\quarantine.zip'); end.
Сделайте лог Check Browsers' LNK
Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
лог
Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
4. Прикрепите этот отчет к своему следующему сообщению.
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
log
Удалите в МВАМ все, кроме
Код:Код:RiskWare.CRK, D:\флешка\флешка\др\Microsoft office 2010 small business basics RTM Volume 14.0.4763.1000 [Ru]\Activation\mini-KMS_Activator_v1.054_ENG.exe, , [c9ee4b02cecc1a1cf0b32dfc34cd37c9], RiskWare.CRK, D:\флешка\флешка\др\Microsoft office 2010 small business basics RTM Volume 14.0.4763.1000 [Ru]\Activation\mini-KMS_Activator_v1.3_Office2010_VL_ENG.exe, , [5e594ffe86142016c4dfde4b49b8758b],
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 67
- В ходе лечения обнаружены вредоносные программы:
- c:\programdata\cloudprinter\cloudprinter.exe - not-a-virus:WebToolbar.Win32.Linkury.ada
- c:\programdata\xifs\roncof.dll - not-a-virus:AdWare.Win32.AdAgent.je
- c:\programdata\xifs\xifs.exe - not-a-virus:HEUR:WebToolbar.Win32.Generic
- c:\users\геогий\appdata\local\apps\2.0\abril.exe - HEUR:Trojan.Win32.Generic ( AVAST4: Win32:Rootkit-gen [Rtk] )
- c:\users\геогий\appdata\roaming\gplyra\gplyra.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.hxrz ( AVAST4: Win32:Malware-gen )
- c:\users\геогий\appdata\roaming\threadapp.exe - Trojan-Downloader.Win32.Adload.iheb
- c:\users\геогий\appdata\roaming\upupdata\msiql.exe - Trojan-Downloader.Win32.Agent.wuncv ( BitDefender: Gen:Variant.Zusy.188040 )
Уважаемый(ая) george164, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.