Не стабильная работа компьютера [not-a-virus:AdWare.Win32.DealPly.bmh, not-a-virus:AdWare.Win32.WProtManager.u ]

**Эдуард Кондратьев** · 24.01.2015, 13:06

Здравствуйте, компьютер зачастую работает не стабильно, подозрение на заражение, помогите, пожалуйста, в решении проблемы. Спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 24.01.2015, 13:07

Уважаемый(ая) Эдуард Кондратьев, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**миднайт** · 24.01.2015, 13:33

C:\ProgramData\IePluginService удалите вручную.
На одной машине может быть установлен только один антивирус. У Вас это так? Если нет, оставьте только один.
Сделайте лог полного сканирования MBAM

**Эдуард Кондратьев** · 24.01.2015, 15:36

C:\ProgramData\IePluginService - не удаётся найти, в ходе обновления MBAM компьютер выключился.

- - - - -Добавлено - - - - -

Лог сканирования МВАМ.

**миднайт** · 25.01.2015, 00:30

А зачем искать по поиску путь к папке? Можно просто открыть путь C:\ProgramData и поискать там IePluginService . Не такой уж и длинный путь. Ладно не важно. Убираем скриптом.

В AVZ выполните скрипт:

Код:

begin
ClearQuarantine;
 QuarantineFile('C:\Windows\System32\drivers\Msft_Kernel_webinstrNew_01009.Wdf','');
QuarantineFileF('C:\ProgramData\IePluginService', '*.exe', true,'', 0, 0, '', '');
DeleteFileMask('C:\ProgramData\IePluginService', '*', true);
DeleteDirectory('C:\ProgramData\IePluginService');
executesysclean;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.

Удалите в MBAM

Ключи реестра: 4
PUP.Optional.WordProser.A, HKLM\SOFTWARE\CLASSES\CLSID\{3EBB5099-9732-48AE-B032-58B702D86EEC}, , [e84fbb40e7a262d4e08bcf20a65c35cb],
PUP.Optional.MyStartSearch.A, HKLM\SOFTWARE\WOW6432NODE\mystartsearchSoftware, , [5ddadb20a4e5ce68c1a0c4beb44ffa06],
PUP.Optional.IEPluginServices.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\AP PLICATION\IePluginServices, , [a09788730f7a93a35532c9bc45bea25e],
PUP.Optional.WindowsMangerProtect.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\AP PLICATION\WindowsMangerProtect, , [f641c6351f6a3ef8c0c8c7beeb1824dc],

Сделайте полное сканирование mbam (новый лог).

**Эдуард Кондратьев** · 25.01.2015, 02:01

После выполнения скрипта папка C:\Users\Эдуард\Desktop\avz4\Quarantine\2015-01-25 пуста.
Новый лог полного сканирования mbam.

**миднайт** · 25.01.2015, 02:09

Удалите найденное в mbam.

**Эдуард Кондратьев** · 25.01.2015, 10:58

Сообщение от миднайт

Удалите найденное в mbam.

Выполнено.

**миднайт** · 26.01.2015, 20:14

Повторите лог avz для контроля? Состояние улучшилось или нет?

**Эдуард Кондратьев** · 26.01.2015, 21:58

Сообщение от миднайт

Повторите лог avz для контроля? Состояние улучшилось или нет?

Лог для контроля avz и дополнительно утилиты HiJackThis, в целом стабильность работы компьютера значительно улучшилась.

- - - - -Добавлено - - - - -

Не удалось загрузить лог avz, https://onedrive.live.com/redir?resi...930B1653%21136 - ссылка на лог утилиты avz.

**миднайт** · 28.01.2015, 23:47

Что-то новенькое прилипло.

WindowsMangerProtect удалите через установку\удаление программ.

В HiJackThis пофиксите:

Код:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1422215945&from=cor&uid=FUJITSUXMHX2250BT_K207T76278PST76278PSX&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=ds&ts=1422215945&from=cor&uid=FUJITSUXMHX2250BT_K207T76278PST76278PSX&q={searchTerms}

В AVZ выполните скрипт:

Код:

begin
ClearQuarantine;
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 TerminateProcessByName('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe');
 QuarantineFile('C:\Users\Эдуард\applic~1\pricef~1\update~1\update~1.exe','');
 QuarantineFile('C:\Users\Эдуард\appdata\roaming\pricef~1\update~1\update~1.exe','');
 SetServiceStart('WindowsMangerProtect', 4); 
 StopService('WindowsMangerProtect');
DeleteService('WindowsMangerProtect');
 QuarantineFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe','');
 QuarantineFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','');
 DeleteFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','32');
 DeleteFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe','32');
 DeleteFile('C:\Users\Эдуард\appdata\roaming\pricef~1\update~1\update~1.exe','32');
 DeleteFile('C:\Users\Эдуард\applic~1\pricef~1\update~1\update~1.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

Код:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.

Логи повторите.

**Эдуард Кондратьев** · 29.01.2015, 20:15

Логи.https://onedrive.live.com/redir?resi...930B1653%21142

**миднайт** · 29.01.2015, 21:23

Чисто в логах.

**Эдуард Кондратьев** · 29.01.2015, 22:14

После чистки произошла следующая ситуация, компьютер снизил свою работоспособность решил перезагрузить, в следствие чего экрана с загрузкой БИОС не появилось компьютер включен но загрузки нет ни на какие действия не реагирует, пришлось несколько раз принудительно кнопкой питания выключить и затем включить снова и так несколько раз компьютер не отреагировал на эти действия и после того как был выключен и несколько минут простоя был включен и экран загрузки появился затем произошла загрузка Windows, подскажите, пожалуйста, какие действия необходимо предпринять в этом случае, спасибо.

**миднайт** · 30.01.2015, 11:28

Если нет экрана загрузки БИОС нужно смотреть аппаратную часть. Проверьте все разъемы на материнской плате. Возможно что-то где то перекошено, кто знает. Возможно что-то с блоком питания. Нужно смотреть по месту.

**Эдуард Кондратьев** · 30.01.2015, 19:02

Думаю отдать ноутбук в сервисный центр для проведения диагностики будет верным решением, надеюсь я вас правильно понял?

**миднайт** · 02.02.2015, 10:27

Можно так поступить, если еще будут такого рода рецидивы, если не будут, то вероятно волноваться не стоит.

**Эдуард Кондратьев** · 08.02.2015, 10:41

Проблема повторилась.
https://onedrive.live.com/redir?resi...930B1653%21145 - логи.

- - - - -Добавлено - - - - -

Помогите, пожалуйста, в решении проблемы. Спасибо.

**mike 1** · 13.02.2015, 23:46

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

**CyberHelper** · 13.02.2015, 23:56

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. c:\programdata\windowsmangerprotect\protectwindows manager.exe - not-a-virus:AdWare.Win32.WProtManager.u
2. c:\users\эдуард\appdata\roaming\pricef~1\update~1\ update~1.exe - not-a-virus:AdWare.Win32.DealPly.bmh
3. c:\users\эдуард\applic~1\pricef~1\update~1\update~ 1.exe - not-a-virus:AdWare.Win32.DealPly.bmh