не устанавливаются браузеры и антивирусы, при запуске ехе-файлов выдает ошибку. [not-a-virus:WebToolbar.Win32.CrossRider.kti ]

**yuta2103** · 07.02.2015, 11:31

добрый день.
после удаления пробного касперского, перестали функционировать браузеры (опера, гугл). другие антивирусы не устанавливаются. получилось только установить AVG антивирус, который обнаружил и удалил 6 угроз, но он не обновляется, выдает ошибку.
не запускаются любые ехе-файлы.

утиллитой Веб в безопасном режиме проверила. вирусов не обнаружено.

выполнинала скрипты AVZ, резултат запуска HijackThis только в таком виде сохранился.

сейчас антивирусника нет никакого.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 07.02.2015, 11:33

Уважаемый(ая) yuta2103, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 07.02.2015, 12:12

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Пользователь\AppData\Roaming\omiga-plus\UninstallManager.exe','');
 QuarantineFile('C:\Users\Пользователь\AppData\Roaming\RRXU.exe','');
 QuarantineFile('C:\Users\73B5~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('C:\iexplore.bat','');
 QuarantineFile('C:\launcher.bat','');
 QuarantineFile('C:\Users\Пользователь\AppData\Roaming\ZZima\zzima_loader\nloader.exe','');
 QuarantineFile('C:\Users\Пользователь\AppData\Local\Yandex\browser.bat','');
 QuarantineFile('C:\Users\Пользователь\AppData\Roaming\Browsers\exe.resworb-mooronik-retadpu.bat','');
 QuarantineFile('C:\ProgramData\Kinoroom Browser\updater-kinoroom-browser.exe','');
 QuarantineFile('C:\Program Files (x86)\Webinternetsecurity\WebInternetSecurity.exe','');
 QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
 DeleteService('BDMWrench_x64');
 DeleteService('BDMNetMon');
 DeleteService('bd0002');
 SetServiceStart('BDSafeBrowser', 4);
 DeleteService('BDSafeBrowser');
 SetServiceStart('BDMWrench', 4);
 DeleteService('BDMWrench');
 SetServiceStart('BDArKit', 4);
 DeleteService('BDArKit');
 SetServiceStart('bd0004', 4);
 DeleteService('bd0004');
 SetServiceStart('bd0001', 4);
 DeleteService('bd0001');
 DeleteService('NTService1');
 DeleteService('Update EnhanceTronic');
 QuarantineFile('C:\Program Files (x86)\EnhanceTronic\updateEnhanceTronic.exe','');
 QuarantineFile('C:\Program Files (x86)\GamesRS\GUpdater.exe','');
 DeleteService('GamesRS');
 SetServiceStart('BDMRTP', 4);
 DeleteService('BDMRTP');
 SetServiceStart('BDKVRTP', 4);
 DeleteService('BDKVRTP');
 SetServiceStart('BDSGRTP', 4);
 DeleteService('BDSGRTP');
 TerminateProcessByName('c:\program files (x86)\jads\jads\versionupdaterservice.exe');
 TerminateProcessByName('c:\program files (x86)\common files\baidu\baiduprotect1.3\1.3.0.602\baiduprotect.exe');
 DeleteFile('c:\program files (x86)\common files\baidu\baiduprotect1.3\1.3.0.602\baiduprotect.exe','32');
 DeleteFile('c:\program files (x86)\jads\jads\versionupdaterservice.exe','32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.602\ad.dll','32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.602\BDKitUtils.dll','32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.602\BDLogicUtils.dll','32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.602\BDMNet.dll','32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.602\BDMReport.dll','32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.602\DriverManager.dll','32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.602\plugins\BaiduRepair.dll','32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.602\plugins\HIPS.dll','32');
 DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.602\SafeBrowserDll.dll','32');
 DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys','32');
 DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys','32');
 DeleteFile('C:\Windows\System32\Drivers\BDArKit.SYS','32');
 DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys','32');
 DeleteFile('C:\Windows\system32\DRIVERS\BDSafeBrowser.sys','32');
 DeleteFile('C:\Program Files (x86)\GamesRS\GUpdater.exe','32');
 DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.0.3971\BaiduAnSvc.exe','32');
 DeleteFile('C:\Program Files (x86)\BaiduSd3.0\BaiduSd\3.0.0.4605\baidusdSvc.exe','32');
 DeleteFile('C:\Program Files (x86)\Jads\Jads\InjectorServiceProject.exe','32');
 DeleteFile('C:\Program Files (x86)\EnhanceTronic\updateEnhanceTronic.exe','32');
 DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.0.3971\baiduAnTray.exe','32');
 DeleteFile('C:\Program Files (x86)\BaiduSd3.0\BaiduSd\3.0.0.4605\baidusdTray.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','baiduAnTray');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','baidusdTray');
 DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
 DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
 DeleteFile('C:\Program Files (x86)\Webinternetsecurity\WebInternetSecurity.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','WebInternetSecurity');
 DeleteFile('C:\ProgramData\Kinoroom Browser\updater-kinoroom-browser.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MediaGet2','command');
 DeleteFile('C:\Users\Пользователь\AppData\Roaming\Browsers\exe.resworb-mooronik-retadpu.bat','32');
 DeleteFile('C:\Users\Пользователь\AppData\Local\Yandex\browser.bat','32');
 DeleteFile('C:\Users\Пользователь\AppData\Roaming\ZZima\zzima_loader\nloader.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','qloader');
 DeleteFile('C:\launcher.bat','32');
 DeleteFile('C:\iexplore.bat','32');
 DeleteFile('C:\Users\73B5~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Windows\Tasks\Digital Sites.job','64');
 DeleteFile('C:\Windows\Tasks\RRXU.job','64');
 DeleteFile('C:\Users\Пользователь\AppData\Roaming\RRXU.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Digital Sites','64');
 DeleteFile('C:\Windows\system32\Tasks\LaunchSignup','64');
 DeleteFile('C:\Windows\system32\Tasks\Updater Kinoroom Browser','64');
 DeleteFile('C:\Users\Пользователь\AppData\Roaming\omiga-plus\UninstallManager.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\{DE6F8924-F4B4-45C2-80B3-3226626786DA}','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(15); 	
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ

Сделайте новые логи

Сделайте лог ComboFix
Сделайте лог Check Browsers' LNK

**yuta2103** · 07.02.2015, 12:58

надеюсь, все сделала правильно)

**thyrex** · 07.02.2015, 13:02

Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
Распакуйте архив с утилитой в отдельную папку.
Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
Прикрепите этот отчет к своему следующему сообщению.

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С

Код:

KillAll::

File::
c:\windows\system32\drivers\BDMWrench_x64.sys
c:\windows\system32\drivers\BDMWrench.sys
c:\users\Пользователь\AppData\Roaming\YandexDiskStarter.bat
c:\users\Пользователь\AppData\Roaming\YandexDiskScreenshotEditor.bat
c:\users\Пользователь\AppData\Roaming\YandexDiskScreenshotEditor.bat
c:\program files (x86)\Uninstall.bat
c:\program files (x86)\Uplay.bat
c:\program files (x86)\DivXControlPanelLauncher.bat
c:\program files (x86)\DivXConverterLauncher.bat
c:\users\Пользователь\AppData\Roaming\Minecraft Launcher.bat
c:\users\Пользователь\AppData\Roaming\Minecraft Launcher.bat
c:\program files (x86)\Uplаy.bаt.exe
c:\program files (x86)\Uninstаll.bаt.exe
c:\windows\system32\drivers\BDArKit.sys
c:\windows\system32\drivers\bd0001.sys
c:\windows\system32\drivers\bd0001_1.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
c:\windows\system32\drivers\bd0004.sys
c:\users\Пользователь\AppData\Roaming\YаndехDiskStаrtеr.bаt.exe
c:\users\Пользователь\AppData\Roaming\YаndехDiskStаrtеr.bаt.exe
c:\users\Пользователь\AppData\Roaming\YаndехDiskSсrееnshоtЕditоr.bаt.exe
c:\users\Пользователь\AppData\Roaming\YаndехDiskSсrееnshоtЕditоr.bаt.exe
c:\program files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
c:\program files (x86)\DivХСоntrоlPаnеlLаunсhеr.bаt.exe
c:\program files (x86)\DivХСоnvеrtеrLаunсhеr.bаt.exe

Driver::

Folder::
c:\users\Пользователь\AppData\Local\Amigo
c:\users\Пользователь\AppData\Roaming\TuneUp Software

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

**yuta2103** · 07.02.2015, 13:43

-----------

**thyrex** · 07.02.2015, 19:10

Пофиксите в HiJack

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=cb670d40ee94d4b82628a8f69cca716a&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=cb670d40ee94d4b82628a8f69cca716a&text=
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback>

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С

Код:

KillAll::

File::
c:\windows\system32\bd64_x64.dll
c:\windows\system32\bd64_x86.dll

Driver::
BDSGRTP

Folder::

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

**yuta2103** · 07.02.2015, 20:05

спасибо, что помните обо мне!)

**thyrex** · 07.02.2015, 20:50

AVG TuneUp удалите

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С

Код:

KillAll::

File::
c:\windows\system32\bd64_x64.dll
c:\windows\system32\bd64_x86.dll

Driver::
BDMWrench_x64
BDSafeBrowser
cgiqwjsl
zsgevyas
bd0004
BDMWrench
BDArKit

Folder::

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

c:\windows\system32\drivers\BDMWrench.sys
c:\windows\system32\drivers\bd0004.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
c:\windows\system32\drivers\bd0001.sys
c:\windows\system32\drivers\BDArKit.sys
c:\windows\system32\bd64_x64.dll
c:\windows\system32\bd64_x86.dll

удалите вручную

**yuta2103** · 07.02.2015, 21:33

отчет сформирован до удаления файлов вручную.

**thyrex** · 08.02.2015, 00:31

Что с проблемой?

**yuta2103** · 08.02.2015, 07:36

thyrex, огромное Вам спасибо!!!!! я не верила, что есть ребята, которые дистанционно помогают решать проблемы, да ещё и безвозмездно... теперь я Ваша самая преданная поклонница!)))

**thyrex** · 08.02.2015, 10:35

Удалите ComboFix

**CyberHelper** · 08.02.2015, 10:45

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 5
В ходе лечения обнаружены вредоносные программы:
1. c:\users\пользователь\appdata\roaming\rrxu.exe - not-a-virus:WebToolbar.Win32.CrossRider.kti ( BitDefender: Gen:Application.Heur.Vv1@kCimp9aO )

не устанавливаются браузеры и антивирусы, при запуске ехе-файлов выдает ошибку. [not-a-virus:WebToolbar.Win32.CrossRider.kti ] (заявка № 176737)

Опции темы

не устанавливаются браузеры и антивирусы, при запуске ехе-файлов выдает ошибку. [not-a-virus:WebToolbar.Win32.CrossRider.kti ]

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Итог лечения

Похожие темы

Тормозит компьютер, при запуске выдает ошибку

выдает ошибку при запуске приложений rundel32

100% загрузка,cureit выдает ошибку,антивирусы не устанавливаются

Skype выдает ошибку при запуске...

при запуске службы касперского выдает ошибку 1053

Ваши права в разделе