Что-то плохое [Trojan.Win32.Agent.idxa, Trojan-Clicker.Win32.VB.ipy ]

[Мирфат Кусмабетов]

Здравствуйте специалисты сайта virusinfo!Понимаете когда я пытаюсь открывать .exe файл то у меня появляется файл с такии же названием только в конце Srv и значок изменен на замок! и так со всеми ФАЙЛАМИ! вдобавок вконтакте появилась казино онлайн заработок и т.д надеюсь на вашу помощь!

[Info_bot]

Уважаемый(ая) Мирфат Кусмабетов, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Users\мирфат.777-ПК\appdata\local\systemdir\setsearchm.exe','');
 QuarantineFile('C:\Users\777\AppData\Local\Microsoft\Extensions\safebrowser.exe','');
 QuarantineFile('C:\Users\мирфат.777-ПК\AppData\Local\SystemDir\nethost.exe','');
 QuarantineFile('C:\Users\777\AppData\Local\Microsoft\Extensions\extsetup.exe','');
 QuarantineFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','');
 QuarantineFile('C:\Program Files (x86)\Common Files\Distribute Application\appdistrib.exe','');
 QuarantineFile('C:\Windows\Adobe Flash\Adobe.exe','');
 QuarantineFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe','');
 QuarantineFile('C:\Users\461A~1.777\AppData\Local\Temp\NETD95~1.EXE','');
 TerminateProcessByName('C:\Windows\svchost.exe');
 QuarantineFile('C:\Windows\svchost.exe','');
 TerminateProcessByName('c:\users\мирфат.777-ПК\appdata\local\systemdir\nethostsrv.exe');
 QuarantineFile('c:\users\мирфат.777-ПК\appdata\local\systemdir\nethostsrv.exe','');
 TerminateProcessByName('c:\users\мирфат.777-ПК\appdata\local\amigo\application\amigo.exe');
 DeleteFile('c:\users\мирфат.777-ПК\appdata\local\amigo\application\amigo.exe','32');
 DeleteFile('c:\users\мирфат.777-ПК\appdata\local\systemdir\nethostsrv.exe','32');
 DeleteFile('C:\Windows\svchost.exe','32');
 DeleteFile('C:\Users\мирфат.777-ПК\AppData\Local\Amigo\Application\32.0.1709.125\ffmpegsumo.dll','32');
 DeleteFile('C:\Users\мирфат.777-ПК\AppData\Local\Amigo\Application\32.0.1709.125\chrome_child.dll','32');
 DeleteFile('C:\Users\мирфат.777-ПК\AppData\Local\Amigo\Application\32.0.1709.125\chrome.dll','32');
 DeleteFile('C:\Users\мирфат.777-ПК\AppData\Local\Amigo\Application\32.0.1709.125\icudt.dll','32');
 DeleteFile('C:\Users\мирфат.777-ПК\AppData\Local\Amigo\Application\32.0.1709.125\libegl.dll','32');
 DeleteFile('C:\Users\мирфат.777-ПК\AppData\Local\Amigo\Application\32.0.1709.125\libglesv2.dll','32');
 DeleteFile('C:\Users\мирфат.777-ПК\AppData\Local\Amigo\Application\32.0.1709.125\ppGoogleNaClPluginChrome.dll','32');
 DeleteFile('C:\Users\мирфат.777-ПК\AppData\Local\Amigo\Application\ok.exe','32');
 DeleteFile('C:\Users\мирфат.777-ПК\AppData\Local\Amigo\Application\amigo.exe','32');
 DeleteFile('C:\Users\461A~1.777\AppData\Local\Temp\NETD95~1.EXE','32');
 DeleteFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','GoSearchRemoveAppiexplore');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amigo');
 DeleteFile('C:\Users\мирфат.777-ПК\AppData\Local\Amigo\Application\vk.exe','32');
 DeleteFile('C:\Windows\Adobe Flash\Adobe.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Adobe Flash Player SU');
 DeleteFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\chrome5','64');
 DeleteFile('C:\Windows\system32\Tasks\chrome5_logon','64');
 DeleteFile('C:\Windows\system32\Tasks\extsetup','64');
 DeleteFile('C:\Windows\system32\Tasks\Kbupdater Utility','64');
 DeleteFile('C:\Users\777\AppData\Local\Microsoft\Extensions\extsetup.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\nethost task','64');
 DeleteFile('C:\Users\мирфат.777-ПК\AppData\Local\SystemDir\nethost.exe','32');
 DeleteFile('C:\Users\777\AppData\Local\Microsoft\Extensions\safebrowser.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Safebrowser','64');
 DeleteFile('C:\Users\мирфат.777-ПК\appdata\local\systemdir\setsearchm.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи по правилам

[Мирфат Кусмабетов]

Блин, не удаляется пробовал и с правами администратора

- - - - -Добавлено - - - - -

thyrex, thyrex а почему у меня не появился карантин?

[mike 1]

Вы архив с AVZ распаковали, или прямо из архива запускаете? Где новые логи?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\programdata\kbupdater utility\kbupdater-utility.exe - not-a-virus:Downloader.Win32.Agent.dgwb
  2. c:\users\мирфат.777-пк\appdata\local\systemdir\nethost.exe - Virus.Win32.Agent.dz ( BitDefender: Win32.Ramnit.A, AVAST4: Win32:RmnDrp )
  3. c:\users\мирфат.777-пк\appdata\local\systemdir\setsearchm.exe - Trojan.Win32.Agent.idxa ( AVAST4: Win32:GenMalicious-FAK [Trj] )
  4. c:\users\777\appdata\local\microsoft\extensions\ex tsetup.exe - not-a-virus:Downloader.NSIS.Browex.a ( AVAST4: Win32:Dropper-gen [Drp] )
  5. c:\users\777\appdata\local\microsoft\extensions\sa febrowser.exe - not-a-virus:Downloader.NSIS.Browex.a ( AVAST4: Win32:Malware-gen )
  6. c:\windows\adobe flash\adobe.exe - Trojan-Clicker.Win32.VB.ipy ( BitDefender: Trojan.Generic.9325529 )
  7. c:\windows\svchost.exe - Trojan.Win64.BitMin.ft ( DrWEB: Tool.BtcMine.476, BitDefender: Trojan.Generic.12018459, AVAST4: Win64:Rootkit-gen [Rtk] )