Поймался троян. Не получается удалить [not-a-virus:AdWare.Win32.SearchProtect.ky, not-a-virus:AdWare.Win32.SearchProtect.mg ]

[Maria Muliagina]

При загрузке Adobe Flash Player попался троян. Происходила произвольная загрузка онлайн игр и рекламы. После сканирования и удаления пары вирусов от Dr. Web Curelt произвольное включение рекламы и игр прекратилось. Утилита от Касперского не увидела вообще ничего не компьютере. Аваст видит вирус, но произвести какие-либо операции не получается. Буду очень благодарна за помощь!

[Info_bot]

Уважаемый(ая) Maria Muliagina, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Torntv 2 удалите через Установку программ

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('D:\Windows\system32\drivers\ccnfd_1_10_0_5.sys','');
 DeleteService('ccnfd_1_10_0_5');
 QuarantineFile('D:\Program Files\Dynamo Combo\updateDynamoCombo.exe','');
 QuarantineFile('D:\Program Files\PC Speed Up\PCSUService.exe','');
 DeleteService('Update Dynamo Combo');
 DeleteService('PCSUService');
 SetServiceStart('serversu', 4);
 DeleteService('serversu');
 SetServiceStart('IHProtect Service', 4);
 DeleteService('IHProtect Service');
 QuarantineFile('D:\Windows\system32\drivers\{f81878fa-25e9-442d-8ada-79658b6520f2}Gw.sys','');
 TerminateProcessByName('d:\users\Мария\appdata\roaming\softwareupdater\susrv.exe');
 QuarantineFile('d:\users\Мария\appdata\roaming\softwareupdater\susrv.exe','');
 TerminateProcessByName('d:\program files\xtab\protectservice.exe');
 QuarantineFile('d:\program files\xtab\protectservice.exe','');
 TerminateProcessByName('d:\program files\xtab\cmdshell.exe');
 QuarantineFile('d:\program files\xtab\cmdshell.exe','');
 DeleteFile('d:\program files\xtab\cmdshell.exe','32');
 DeleteFile('d:\program files\xtab\protectservice.exe','32');
 DeleteFile('d:\users\Мария\appdata\roaming\softwareupdater\susrv.exe','32');
 DeleteFile('D:\Windows\system32\drivers\{f81878fa-25e9-442d-8ada-79658b6520f2}Gw.sys','32');
 DeleteFile('D:\Program Files\PC Speed Up\PCSUService.exe','32');
 DeleteFile('D:\Program Files\Dynamo Combo\updateDynamoCombo.exe','32');
 DeleteFile('D:\Windows\system32\drivers\ccnfd_1_10_0_5.sys','32');
 DeleteFile('D:\Windows\Tasks\Torntv 2-codedownloader.job','32');
DeleteFileMask('D:\Program Files\Dynamo Combo', '*', true);
DeleteDirectory('D:\Program Files\Dynamo Combo');
DeleteFileMask('d:\program files\xtab', '*', true);
DeleteDirectory('d:\program files\xtab');
DeleteFileMask('D:\Program Files\Torntv 2', '*', true);
DeleteDirectory('D:\Program Files\Torntv 2');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Maria Muliagina]

Сделала все как написали, только не получается удалить через Установку программ, просто не удаляется.
Новые логи тоже готовы

[thyrex]

Сделайте логи RSIT

[Maria Muliagina]

Готово

[thyrex]

Удалите вручную

D:\Users\Мария\AppData\Roaming\SoftwareUpdater
D:\ProgramData\bbe4a97400003cd1
D:\ProgramData\IHProtectUpDate
D:\ProgramData\LUEVCBUl
D:\ProgramData\WindowsMangerProtect
D:\Users\Мария\AppData\Roaming\JSWJNJJ.exe
D:\Users\Мария\AppData\Roaming\DJXYT.exe
D:\ProgramData\MovieWizard
D:\Users\Мария\AppData\Roaming\omiga-plus

Что с проблемой?

[Maria Muliagina]

Эти папки не удаляются.

[thyrex]

Сделайте лог ComboFix

[Maria Muliagina]

Лог готов

[thyrex]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С

KillAll::

File::
D:\Users\Мария\AppData\Roaming\JSWJNJJ.exe
D:\Users\Мария\AppData\Roaming\DJXYT.exe

Driver::

Folder::
D:\Users\Мария\AppData\Roaming\SoftwareUpdater
D:\ProgramData\bbe4a97400003cd1
D:\ProgramData\IHProtectUpDate
D:\ProgramData\LUEVCBUl
D:\ProgramData\WindowsMangerProtect
D:\ProgramData\MovieWizard
D:\Users\Мария\AppData\Roaming\omiga-plus
D:\Users\Мария\AppData\Local\globalUpdate
D:\Users\Мария\AppData\Local\mbot_de_406

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Maria Muliagina]

Готово

[thyrex]

d:\users\Мария\AppData\Roaming\JSWJNJJ.exe
d:\users\Мария\AppData\Roaming\DJXYT.exe

удалите, если найдутся

Что с проблемой?

[Maria Muliagina]

Эти две папки не нашлись. И пропали 2 программы в Установке программ, которые как раз вирус содержали. Получается что проблема решена! Огромное вам спасибо!!!!!!!!!!!!

[thyrex]

Удалите ComboFix

[Maria Muliagina]

Хорошо, еще рас спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 18
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\program files\xtab\cmdshell.exe - not-a-virus:AdWare.Win32.SearchProtect.ky
  2. d:\program files\xtab\protectservice.exe - not-a-virus:AdWare.Win32.SearchProtect.mg