Здравствуйте ! Помогите фокус во всех окнах пропадает , игры сворачиваются на рабочий стол , плюс соединение с интернетом постоянно пропадает при подключении требует ввести код безопасности !
Windows 7 64 sp1
Здравствуйте ! Помогите фокус во всех окнах пропадает , игры сворачиваются на рабочий стол , плюс соединение с интернетом постоянно пропадает при подключении требует ввести код безопасности !
Windows 7 64 sp1
Уважаемый(ая) Евгений Мешков, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Users\Alivecorpse\appdata\roaming\digitalsites\updateproc\updatetask.exe',''); QuarantineFile('C:\Users\Alivecorpse\AppData\Roaming\Steam\Reversed\steam.exe',''); QuarantineFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe',''); QuarantineFile('C:\Users\ALIVEC~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE',''); DelBHO('{1FE48F08-A2AC-44AC-A21C-0556D91C50DA}'); DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}'); DelBHO('{3C6CF3C0-D800-4B4D-A3D8-8ADE406523B6}'); DelBHO('{7CE987D5-11B3-44FC-9C3D-03069360D462}'); QuarantineFile('C:\Program Files (x86)\advPlugin\Toolbar32.dll',''); QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\kinoroom-browser.exe',''); SetServiceStart('WindowsMangerProtect', 4); DeleteService('WindowsMangerProtect'); SetServiceStart('Update Service for VK Downloader', 4); DeleteService('Update Service for VK Downloader'); SetServiceStart('Update Service for advPlugin', 4); DeleteService('Update Service for advPlugin'); SetServiceStart('IHProtect Service', 4); DeleteService('IHProtect Service'); QuarantineFile('C:\Program Files (x86)\XTab\IeWatchDog.dll',''); QuarantineFile('C:\Program Files (x86)\XTab\SupTab.dll',''); QuarantineFile('C:\Program Files (x86)\VK Downloader\Interfaces32.dll',''); QuarantineFile('C:\Program Files (x86)\VK Downloader\Toolbar32.dll',''); QuarantineFile('C:\Program Files (x86)\XTab\BrowserAction.dll',''); QuarantineFile('c:\windows\runsw.exe',''); TerminateProcessByName('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe'); QuarantineFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe',''); TerminateProcessByName('c:\program files (x86)\xtab\protectservice.exe'); QuarantineFile('c:\program files (x86)\xtab\protectservice.exe',''); TerminateProcessByName('c:\program files (x86)\xtab\hpnotify.exe'); QuarantineFile('c:\program files (x86)\xtab\hpnotify.exe',''); TerminateProcessByName('c:\program files (x86)\vk downloader\basement\extensionupdaterservice.exe'); QuarantineFile('c:\program files (x86)\vk downloader\basement\extensionupdaterservice.exe',''); TerminateProcessByName('c:\program files (x86)\advplugin\basement\extensionupdaterservice.exe'); QuarantineFile('c:\program files (x86)\advplugin\basement\extensionupdaterservice.exe',''); TerminateProcessByName('c:\program files (x86)\xtab\cmdshell.exe'); QuarantineFile('c:\program files (x86)\xtab\cmdshell.exe',''); TerminateProcessByName('c:\program files (x86)\vk downloader\backgroundsingleton.exe'); QuarantineFile('c:\program files (x86)\vk downloader\backgroundsingleton.exe',''); TerminateProcessByName('c:\program files (x86)\advplugin\backgroundsingleton.exe'); QuarantineFile('c:\program files (x86)\advplugin\backgroundsingleton.exe',''); DeleteFile('c:\program files (x86)\advplugin\backgroundsingleton.exe','32'); DeleteFile('c:\program files (x86)\vk downloader\backgroundsingleton.exe','32'); DeleteFile('c:\program files (x86)\xtab\cmdshell.exe','32'); DeleteFile('c:\program files (x86)\advplugin\basement\extensionupdaterservice.exe','32'); DeleteFile('c:\program files (x86)\vk downloader\basement\extensionupdaterservice.exe','32'); DeleteFile('c:\program files (x86)\xtab\hpnotify.exe','32'); DeleteFile('c:\program files (x86)\xtab\protectservice.exe','32'); DeleteFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','32'); DeleteFile('C:\Program Files (x86)\XTab\BrowserAction.dll','32'); DeleteFile('C:\Program Files (x86)\VK Downloader\Toolbar32.dll','32'); DeleteFile('C:\Program Files (x86)\VK Downloader\Interfaces32.dll','32'); DeleteFile('C:\Program Files (x86)\XTab\SupTab.dll','32'); DeleteFile('C:\Program Files (x86)\XTab\IeWatchDog.dll','32'); DeleteFile('C:\Program Files (x86)\Kinoroom Browser\kinoroom-browser.exe','32'); DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\hpiztaekgp','command'); DeleteFile('C:\Program Files (x86)\advPlugin\Toolbar32.dll','32'); DeleteFile('C:\Users\ALIVEC~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32'); DeleteFile('C:\Windows\Tasks\Digital Sites.job','64'); DeleteFile('C:\Windows\system32\Tasks\Digital Sites','64'); DeleteFile('C:\Windows\system32\Tasks\Kbupdater Utility','64'); DeleteFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe','32'); DeleteFile('C:\Users\Alivecorpse\AppData\Roaming\Steam\Reversed\steam.exe','32'); DeleteFile('C:\Windows\system32\Tasks\Steam-S-1-8-22-9865GUI','64'); DeleteFile('C:\Users\Alivecorpse\appdata\roaming\digitalsites\updateproc\updatetask.exe','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Вот логи! Но у меня проблема с карантином, файлы удалились при повторном сканировании AVZ !
Поместите в карантин МВАМ все, кроме
Сделайте новый лог RSITКод:PUP.Riskware.Patcher, C:\Program Files (x86)\Ace Translator\ace.translator.14.0.1.1001-MPT.exe, , [1f328a6d068339fdbd34ae82fa073bc5], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Program Files\Windows Sidebar\Patch_sidebar.exe.exe, , [084947b0f297a492bb26b5c1916f6e92], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Program Files (x86)\Windows Sidebar\Patch_sidebar.exe.exe, , [8fc27483ec9d5bdba33e5b1b4fb116ea], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\ru-RU\Patch_helppane.exe.mui.exe, , [f061985f5237a492cd146d093cc4c63a], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\ru-RU\Patch_regedit.exe.mui.exe, , [d0817e792366ac8ab52cc1b5ee1232ce], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_credui.dll.exe, , [2b26758298f196a0994891e5ef118b75], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_dmdskres.dll.exe, , [c58c1ed9612887af36ab73035da3936d], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_dsuiext.dll.exe, , [b59c0ee9b8d1ce68b62b235332ce916f], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_els.dll.exe, , [c78a43b41574e84eebf63f37d32d9070], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_filemgmt.dll.exe, , [a0b130c78207da5cac3544322ad6c13f], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_hhctrl.ocx.exe, , [1041d720c5c482b45091f77fc13ff808], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_ieaksie.dll.exe, , [99b803f42069072f27bab5c10df3c739], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_mapi32.dll.exe, , [9fb21ddaf495092dbe23d3a315eb4ab6], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_mmc.exe.exe, , [1c3515e20c7d1620a53c2c4a0bf5758b], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_comctl32.dll.exe, , [a3aed2255831be78cd14ee88f40c9769], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_mstsc.exe.exe, , [bd9454a31871aa8c07da87ef5fa1e31d], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_powercpl.dll.exe, , [f55c08efdcadd85e1ac7e591cb358080], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_scrptadm.dll.exe, , [fa57e1163f4a3402ba276f0728d825db], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_taskmgr.exe.exe, , [48094bac8900092db62be294a25e3bc5], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_wscript.exe.exe, , [7ad7c7305d2ce65020c199dd9d6330d0], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\ru-RU\Patch_iexpress.exe.mui.exe, , [c190af4813763501a43d85f1f50be61a], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_dmdskres.dll.exe, , [fe53936446431620be23fe78cd33eb15], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_dsuiext.dll.exe, , [87ca1add078281b52cb57ef8926e827e], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_els.dll.exe, , [dd745c9b018892a415ccd99d1ee2ab55], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_filemgmt.dll.exe, , [fc55ef085c2df145c21f36409769dd23], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_hhctrl.ocx.exe, , [ba9709eeaadff44212cf33431ce48e72], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_ieaksie.dll.exe, , [3021946357322b0bdf025224d52b21df], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_mapi32.dll.exe, , [ca87b542ea9f77bfb42d55218080d62a], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_mmc.exe.exe, , [cd84d027642502342ab76a0ca9579c64], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_mstsc.exe.exe, , [76dbcc2b335683b333ae7204619f10f0], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_comctl32.dll.exe, , [58f9d720dfaa290d439ec4b29b65b44c], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_powercpl.dll.exe, , [5ef36d8aafdacb6b50917ef86b95837d], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_scrptadm.dll.exe, , [e76af10698f1a78f865bd2a412ee966a], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_taskmgr.exe.exe, , [2f222dca0f7a9f97647d265040c044bc], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_wscript.exe.exe, , [ca8707f08009c571d9080d6925db41bf], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_credui.dll.exe, , [4011de195c2de155e100195d4db37e82], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\ru-RU\Patch_iexpress.exe.mui.exe, , [b1a01cdbbfca8ea807da5e180ef28977], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\winsxs\amd64_microsoft-windows-shell-comctl32-v5_31bf3856ad364e35_6.1.7600.16385_none_959110a7f1a88a21\Patch_comctl32.dll.exe, , [a9a8be3958311b1b2ab7e2946997cb35], Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\winsxs\x86_microsoft-windows-shell-comctl32-v5_31bf3856ad364e35_6.1.7600.16385_none_39727524394b18eb\Patch_comctl32.dll.exe, , [b0a161960584c0762eb33541f40c17e9], Rogue.FakeAV.ED, D:\Program Files\Counter-Strike 1.6\??????????\??N?????N??°????N? ???»N? ??N???N?????N?N??° ???µ??????\SKplayer\SKplayer.rar, , [3d14787f23661b1b8868e46635cc758b], PUP.Optional.OpenCandy, D:\Download\MediaInfo_GUI_0.7.68_Windows.exe, , [0e434cab8dfc5fd718cfe4eaa65f9f61], PUP.Riskware.Patcher, E:\Fims\Ace Translator 14.0.1.1001\ace.translator.14.0.1.1001-MPT.exe, , [123f3dba2d5c1a1c777a121e5ea338c8], Backdoor.RBot, E:\Fims\AIDA64\Programs\Other\Portable\Portable AIDA64 Business Edition 1.60.1300 Final by speedzodiac.rar, , [db7657a097f26ec8786ee4cd6c99eb15], PUP.Optional.LoadMoney, E:\Downloads\software\roxio-easy-media-creator-suite-v10-0-044-_torrentino.exe, , [ec65b5428009bb7bd6f8a0a58e773bc5], Dont.Steal.Our.Software, E:\Soft\Malwarebytes Anti-Malware Premium v2.0.2.1012 Final Ml_Rus\KEYGEN-FFF\w00t.exe, , [6ce521d63d4ca78fc10454e007fe8b75], PUP.Riskware.Patcher, E:\Soft\HitmanPro v3.7.9 Build 225 Final Ml_Rus\Patch from xeocoder\hitmanpro.3.7.x-patch\hitmanpro.3.7.x-patch.exe, , [a6ab926591f856e0935ecc6429d8c739],
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Вот лог!
Удалите вручную
C:\ProgramData\2d59c1f1-1b49-4b07-808d-b3efb9779fdf
C:\Users\Alivecorpse\AppData\Roaming\Pirates946
C:\Users\Alivecorpse\AppData\Roaming\DigitalSites
C:\Users\Alivecorpse\AppData\Roaming\1H1Q1V1N1N1O1 R
C:\Users\Alivecorpse\AppData\Roaming\omiga-plus
C:\Users\Alivecorpse\AppData\Roaming\VK Downloader
C:\Program Files (x86)\VK Downloader
C:\Users\Alivecorpse\AppData\Roaming\advPlugin
C:\Program Files (x86)\advPlugin
C:\ProgramData\Kbupdater Utility
C:\Program Files (x86)\Kinoroom Browser
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Грохнул!
- - - - -Добавлено - - - - -
Спасибо, вроде пока нормально ! Карантин нашел , но прога требует 5 тысяч за восстановление !
Удалите МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Уважаемый(ая) Евгений Мешков, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.