Вирус omiga-plus (браузер)
Доброго времени суток! После скачивания программы для определения температуры процессора, при запуске браузера вместо поисковой строки google стала отображаться omiga-plus.com. В настройках браузера гугл хром все упоминания об этой "омиге" я убрала, в автозапуске отключила три подозрительных процесса, но всё тщетно. Проверяла утилитой доктор веб, которая обнаружила 8 троянов, их я удалила, но и это, к сожалению, не помоглоНадеюсь на Вашу помощь. Спасибо!
Последний раз редактировалось Таня48; 10.11.2014 в 19:19.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Таня48, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
удалите через Установку программapp lid
totalplushd-3.1v09.11
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Users\user\AppData\Roaming\omiga-plus\UninstallManager.exe',''); QuarantineFile('C:\Users\user\AppData\Roaming\EAYXG.exe',''); QuarantineFile('C:\Users\user\AppData\Roaming\SOBEYVUY.exe',''); QuarantineFile('C:\Users\user\AppData\Roaming\CKGJGC.exe',''); QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-7.exe',''); QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-6.exe',''); QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-5.exe',''); QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-4.exe',''); QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-3.exe',''); QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-2.exe',''); QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-11.exe',''); QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\TotalPlusHD-3.1V09.11-codedownloader.exe',''); QuarantineFile('C:\Users\user\AppData\Roaming\AUMCWBH.exe',''); QuarantineFile('C:\Program Files (x86)\App Lid\8b4e3aad-6045-4c7c-a3f3-0d1b1dcdeba1.exe',''); QuarantineFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-7.exe',''); QuarantineFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-6.exe',''); QuarantineFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-5.exe',''); QuarantineFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-4.exe',''); QuarantineFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-2.exe',''); QuarantineFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-11.exe',''); QuarantineFile('C:\Program Files (x86)\App Lid\78c38c80-23c9-4ace-87c4-c052dfe33b34.exe',''); DelBHO('{11111111-1111-1111-1111-110611321185}'); DelBHO('{11111111-1111-1111-1111-110611571143}'); QuarantineFile('C:\Program Files (x86)\App Lid\App Lid-bho.dll',''); QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\TotalPlusHD-3.1V09.11-bho.dll',''); QuarantineFile('C:\Program Files (x86)\App Lid\c64ecca2-fba2-4ed3-bfec-5c9f6a0a2c0c.dll',''); QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\18f107df-92d6-4423-9154-1b6830deb915.dll',''); TerminateProcessByName('c:\program files (x86)\totalplushd-3.1v09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-6.exe'); QuarantineFile('c:\program files (x86)\totalplushd-3.1v09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-6.exe',''); TerminateProcessByName('c:\program files (x86)\app lid\app lid-bg.exe'); QuarantineFile('c:\program files (x86)\app lid\app lid-bg.exe',''); TerminateProcessByName('c:\program files (x86)\app lid\86bb6895-eb89-45b7-9675-174898fb35af-6.exe'); QuarantineFile('c:\program files (x86)\app lid\86bb6895-eb89-45b7-9675-174898fb35af-6.exe',''); TerminateProcessByName('c:\program files (x86)\app lid\78c38c80-23c9-4ace-87c4-c052dfe33b34.exe'); QuarantineFile('c:\program files (x86)\app lid\78c38c80-23c9-4ace-87c4-c052dfe33b34.exe',''); DeleteFile('c:\program files (x86)\app lid\78c38c80-23c9-4ace-87c4-c052dfe33b34.exe','32'); DeleteFile('c:\program files (x86)\app lid\86bb6895-eb89-45b7-9675-174898fb35af-6.exe','32'); DeleteFile('c:\program files (x86)\app lid\app lid-bg.exe','32'); DeleteFile('c:\program files (x86)\totalplushd-3.1v09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-6.exe','32'); DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\18f107df-92d6-4423-9154-1b6830deb915.dll','32'); DeleteFile('C:\Program Files (x86)\App Lid\c64ecca2-fba2-4ed3-bfec-5c9f6a0a2c0c.dll','32'); DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\TotalPlusHD-3.1V09.11-bho.dll','32'); DeleteFile('C:\Program Files (x86)\App Lid\App Lid-bho.dll','32'); DeleteFile('C:\Windows\Tasks\78c38c80-23c9-4ace-87c4-c052dfe33b34.job','64'); DeleteFile('C:\Program Files (x86)\App Lid\78c38c80-23c9-4ace-87c4-c052dfe33b34.exe','32'); DeleteFile('C:\Windows\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-1.job','64'); DeleteFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-11.exe','32'); DeleteFile('C:\Windows\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-11.job','64'); DeleteFile('C:\Windows\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-2.job','64'); DeleteFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-2.exe','32'); DeleteFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-4.exe','32'); DeleteFile('C:\Windows\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-4.job','64'); DeleteFile('C:\Windows\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-5.job','64'); DeleteFile('C:\Windows\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-5_user.job','64'); DeleteFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-5.exe','32'); DeleteFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-6.exe','32'); DeleteFile('C:\Windows\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-6.job','64'); DeleteFile('C:\Windows\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-7.job','64'); DeleteFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-7.exe','32'); DeleteFile('C:\Program Files (x86)\App Lid\8b4e3aad-6045-4c7c-a3f3-0d1b1dcdeba1.exe','32'); DeleteFile('C:\Windows\Tasks\8b4e3aad-6045-4c7c-a3f3-0d1b1dcdeba1.job','64'); DeleteFile('C:\Users\user\AppData\Roaming\AUMCWBH.exe','32'); DeleteFile('C:\Windows\Tasks\AUMCWBH.job','64'); DeleteFile('C:\Windows\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-1.job','64'); DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\TotalPlusHD-3.1V09.11-codedownloader.exe','32'); DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-11.exe','32'); DeleteFile('C:\Windows\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-11.job','64'); DeleteFile('C:\Windows\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-2.job','64'); DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-2.exe','32'); DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-3.exe','32'); DeleteFile('C:\Windows\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-3.job','64'); DeleteFile('C:\Windows\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-4.job','64'); DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-4.exe','32'); DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-5.exe','32'); DeleteFile('C:\Windows\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-5_user.job','64'); DeleteFile('C:\Windows\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-6.job','64'); DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-6.exe','32'); DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-7.exe','32'); DeleteFile('C:\Windows\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-7.job','64'); DeleteFile('C:\Users\user\AppData\Roaming\CKGJGC.exe','32'); DeleteFile('C:\Windows\Tasks\CKGJGC.job','64'); DeleteFile('C:\Windows\Tasks\EAYXG.job','64'); DeleteFile('C:\Windows\Tasks\SOBEYVUY.job','64'); DeleteFile('C:\Users\user\AppData\Roaming\SOBEYVUY.exe','32'); DeleteFile('C:\Users\user\AppData\Roaming\EAYXG.exe','32'); DeleteFile('C:\Windows\system32\Tasks\78c38c80-23c9-4ace-87c4-c052dfe33b34','64'); DeleteFile('C:\Windows\system32\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-1','64'); DeleteFile('C:\Windows\system32\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-11','64'); DeleteFile('C:\Windows\system32\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-2','64'); DeleteFile('C:\Windows\system32\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-4','64'); DeleteFile('C:\Windows\system32\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-5','64'); DeleteFile('C:\Windows\system32\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-5_user','64'); DeleteFile('C:\Windows\system32\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-6','64'); DeleteFile('C:\Windows\system32\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-7','64'); DeleteFile('C:\Windows\system32\Tasks\8b4e3aad-6045-4c7c-a3f3-0d1b1dcdeba1','64'); DeleteFile('C:\Windows\system32\Tasks\AUMCWBH','64'); DeleteFile('C:\Windows\system32\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-1','64'); DeleteFile('C:\Windows\system32\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-11','64'); DeleteFile('C:\Windows\system32\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-2','64'); DeleteFile('C:\Windows\system32\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-3','64'); DeleteFile('C:\Windows\system32\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-4','64'); DeleteFile('C:\Windows\system32\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-5','64'); DeleteFile('C:\Windows\system32\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-5_user','64'); DeleteFile('C:\Windows\system32\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-6','64'); DeleteFile('C:\Windows\system32\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-7','64'); DeleteFile('C:\Windows\system32\Tasks\CKGJGC','64'); DeleteFile('C:\Windows\system32\Tasks\EAYXG','64'); DeleteFile('C:\Windows\system32\Tasks\SOBEYVUY','64'); DeleteFile('C:\Users\user\AppData\Roaming\omiga-plus\UninstallManager.exe','32'); DeleteFile('C:\Windows\system32\Tasks\{87CE1AB6-7FDA-419C-BD32-A990A6513632}','64'); DeleteFileMask('C:\Program Files (x86)\TotalPlusHD-3.1V09.11', '*', true); DeleteDirectory('C:\Program Files (x86)\TotalPlusHD-3.1V09.11'); DeleteFileMask('C:\Program Files (x86)\App Lid', '*', true); DeleteDirectory('C:\Program Files (x86)\App Lid'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Сделайте лог полного сканирования МВАМ
Сделайте такой лог
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Через удаление программ не удалось удалить, т.к. их там не было. Убрала totalplushd-3.1v09.11 из Расширения браузера гугл хром и удалила app lid, totalplushd-3.1v09.11 из progtamm files (x86).
Удалите в MBAM (переместите в карантин) всё найденное.
Очистите кэш и cookies-файлы браузеров и проверьте проблему.
WBR,
Vadim
К сожалению, не помогло. После всех действий перестала всплывать реклама, но сама omiga-plus никуда не делась. Вот новые логи:Сообщение от Vvvyg
Сделайте лог AdwCleaner (by Xplode).
WBR,
Vadim
Логи
- - - - -Добавлено - - - - -
В принципе после AdwCleaner omiga-plus пропала (Большое спасибо!!!) Нужно ли чистить чем-нибудь ещё, чтобы удалить остатки вирусов, если они есть?
Программы от Mail.Ru снесли, ничего?
WBR,
Vadim
нет, ничего страшного. Лишь бы вирус снёсся)) Спасибо
Если обоснованных подозрений и очевидных проблем нет, можно на этом закончить.
Выполните скрипт в AVZ при наличии доступа в интернет:После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.Код:var LogPath : string; ScriptPath : string; begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt'; if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); exit; end; end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false) end.
Выполните рекомендации после лечения.
WBR,
Vadim
Было 3 уязвимости: опера (её я снесла), ява (обновила) и MSXML (не знаю что это, но тоже сделала всё по инструкции).
Всего доброго!
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 22
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Таня48, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
