Кул Нова грузит на 100% [not-a-virus:Monitor.Win32.KeyLogger.bji, , not-a-virus:Monitor.Win32.Hooker.bx ]

[Fog]

Здравствуйте.
Браузер КулНова с одной вкладкой и тремя расширениями грузит процессор на 100%, грузится по 2 минуты. Флеш вообще смотреть невозможно, в ишаке все нормально крутится. Даже при не загруженных браузерах сейвер "сквозь вселенную" прыжками звезды перемещаются.

[Info_bot]

Уважаемый(ая) Fog, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Протокол антивирусной утилиты AVZ версии 4.30

Актуальная версия 4,39. Скачайте, обновите базы и повторите логи.

[regist]

Fog, это розыгрыш или за счёт нас вы решили решить свои учёбные логи ?

[Fog]

regist Зачем Вы так!?
даже не понял откуда старый файл взялся......это в окне загрузки на форуме видать старый остался.....у меня на диске такого нет.
ну точно в "управление вложениями" он и болтается.....с тех пор (2009) когда здесь лечился

[Techno]

C:\Program Files\pita226 - Это знакомо?

- Выполните в АВЗ:

begin
 QuarantineFile('C:\Users\Леди\AppData\Roaming\Microsoft\Windows\Templates\7008-NendangBro.com','');
 QuarantineFile('C:\Windows\878Map.drv','');
 QuarantineFile('C:\Program Files\pita226','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте лог полного сканирования MBAM.

[regist]

+
Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Леди\AppData\Roaming\Microsoft\Windows\Templates\7008-NendangBro.com','');
 DeleteFile('C:\Users\Леди\AppData\Roaming\Microsoft\Windows\Templates\7008-NendangBro.com');
 DeleteFile('C:\Windows\Tasks\At1.job');
 BC_ImportALL;
 ExecuteSysClean;
 ExecuteRepair(10);
 ExecuteRepair(16);
 ExecuteWizard('TSW', 2, 3, true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Fog]

regist сделал
Techno да знакомо, это перехватчик окон и нажатий мыши расширяющий функционал, Pita установлена неделю назад, а заморочки гораздо раньше начались, но если надо отправлю карантин завтра, сканировать очень долго будет MB.

[regist]

но если надо отправлю карантин завтра, сканировать очень долго будет MB.

ждём.

+ Профиксите в HijackThis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
O3 - Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - (no file)

ProxyServer = 195.214.231.145:80 - сами прописывали ? если нет то тоже пофиксить.

прикрепите новый лог HijackThis

+ Проведите процедуру, которая описана тут. Результат загрузки напишите в сообщении здесь.

[Fog]

Здравствуйте
карантин отправил (кнопка сверху)
пофиксил
прокси я прописал (убрал)
сделал как здесь

Помощь в пополнении базы чистых файлов

Файл сохранён как 130205_180132_virusinfo_files_MICROSOFT-PC_511148fc2d059.zip
Размер файла 38781685
MD5 23b957dfc9905229aaf2e15fa118c8a1

ничего особенного, нормально загрузился

[regist]

AwardKeylogger222.exe ставили ?

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*', true);
QuarantineFile('C:\Program Files\KAward\wak.exe', 'MBAM: PUP.KeyLogger');
QuarantineFile('C:\Users\Леди\DoctorWeb\Downloads\AwardKeylogger222.exe', 'MBAM: PUP.AwardKeylogger');
QuarantineFile('C:\Users\Леди\DoctorWeb\Downloads\klinstall.exe', 'MBAM: PUP.AwardKeylogger');
QuarantineFile('C:\Users\Леди\DoctorWeb\Downloads\Award Keylogger 2.7 (x86)\klinstall.exe', 'MBAM: PUP.AwardKeylogger');
QuarantineFile('C:\Users\Леди\DoctorWeb\Downloads\jriver.mediacenter.v16.0.179-mpt\jriver.mediacenter.v16.0.179-mpt\jriver.mediacenter.v16.0.179-mpt.exe', 'MBAM: PUP.Hacktool.Patcher');
QuarantineFile('C:\Users\Леди\DoctorWeb\Quarantine\Award.Keylogger.Patch-BBB.exe', 'MBAM: PUP.Hacktool.Patcher');
QuarantineFile('C:\Windows\System32\KAward\wak.exe', 'MBAM: PUP.KeyLogger');
QuarantineFile('C:\Total Commander PowerUser v53\Plugins\wcx\MultiArc\WinUpackR.exe', 'MBAM: Malware.Packer.Gen');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\ccproxy\ccproxy.dll', 'MBAM: PUP.ServerCCProxy');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\DrWeb\!install5.exe', 'MBAM: Trojan.Pincher');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\DrWeb\Updater.exe', 'MBAM: Trojan.Pincher');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\DrWeb\program files\drupdate+.exe', 'MBAM: Trojan.Pincher');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\DrWeb\program files\drupdate.exe', 'MBAM: Trojan.StartPage.SMR');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\Finereader\ScreenshotReader.exe', 'MBAM: Trojan.StartPage.SMR');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\Multi_Password_Recovery\HookLib.dll', 'MBAM: PUP.Hooker');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\SBListExtr\SBListExtr.exe', 'MBAM: Malware.Packer.Gen');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\SBListExtr\SBListHook.dll', 'MBAM: Malware.Packer.Gen');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\SBTag\SBTag.exe', 'MBAM: Malware.Packer.Gen');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\SFX Tool\GUI_7zS.exe', 'MBAM: Trojan.KillAV');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\SFX Tool\Upack.exe', 'MBAM: Malware.Packer.Gen');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\TheCalc\Numlock.dll', 'MBAM: Trojan.Downloader');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\WPA_KILL\CRYPT.DLL', 'MBAM: Hacktool');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

[Fog]

Да шпиона ставил, грешен.
Карантин отправил.
Спасибо.

[regist]

папку с карантином AVZ удалите вручную, что сейчас с проблемами ?

[Fog]

Поживее стало крутится....а что ЭТО было?
И канеш Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 87
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\kaward\\wak.exe - not-a-virus:Monitor.Win32.KeyLogger.bji ( BitDefender: Spyware.20747 )
  2. c:\\total commander poweruser v53\\programm\\ccproxy\\ccproxy.dll - not-a-virus:Server-Proxy.Win32.CCProxy.jk
  3. c:\\total commander poweruser v53\\programm\\multi_password_recovery\\hooklib.dl l - not-a-virus:Monitor.Win32.Hooker.bx
  4. c:\\users\\леди\\doctorweb\\downloads\\award keylogger 2.7 (x86)\\klinstall.exe - not-a-virus:Monitor.Win32.KeyLogger.api ( DrWEB: archive: BACKDOOR.Trojan )
  5. c:\\users\\леди\\doctorweb\\downloads\\klinstall.e xe - not-a-virus:Monitor.Win32.KeyLogger.api ( DrWEB: archive: BACKDOOR.Trojan )
  6. c:\\windows\\system32\\kaward\\wak.exe - not-a-virus:Monitor.Win32.KeyLogger.api