Вирус с приложениями GamesDesktop, SmartWeb и др.

**Trampoline** · 27.04.2015, 14:05

Поймал вирус который ставит на комп кучу прог, типа GamesDesktop, SmartWeb
После того как чищу комп cuteit и удаляю приложения, они опять начинают устанавливаться из сети
В итоге я снял винт, просканировал его на другом компе, удалил руками c:/temp, вставил обратно и отрубил инет
Проверьте пожалуйста логи, а то страшно включать инет, думаю опять полезут
Ну и сейчас вот сделал логи, файл с подозрительными файлами весит почти 50мб

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 27.04.2015, 14:07

Уважаемый(ая) Trampoline, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Vvvyg** · 27.04.2015, 14:59

Внимание

Удалите файл virusinfo_autoquarantine.zip из вложений!

Отправьте файл virusinfo_autoquarantine.zip по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

И загружать результат выполнения скрипта № 4 "Скрипт сбора неопознанных и подозрительных файлов" в карантин вовсе не надо было, как и вообще выполнять его не обновив базы и не пролечив систему

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('innfd_1_10_0_14');
 DeleteService('lufiqinu');
 DeleteService('jokidogy');
 TerminateProcessByName('c:\users\admin\appdata\roaming\b4899cf0-1429603774-11da-1290-6d990a1d8d29\nslbd40.tmp');
 QuarantineFile('c:\users\admin\appdata\roaming\b4899cf0-1429603774-11da-1290-6d990a1d8d29\nslbd40.tmp','');
 TerminateProcessByName('c:\users\admin\appdata\roaming\b4899cf0-1429603774-11da-1290-6d990a1d8d29\jnspeada.tmp');
 QuarantineFile('c:\users\admin\appdata\roaming\b4899cf0-1429603774-11da-1290-6d990a1d8d29\jnspeada.tmp','');
 DeleteFile('c:\users\admin\appdata\roaming\b4899cf0-1429603774-11da-1290-6d990a1d8d29\jnspeada.tmp','32');
 DeleteFile('c:\users\admin\appdata\roaming\b4899cf0-1429603774-11da-1290-6d990a1d8d29\nslbd40.tmp','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
 DeleteFile('C:\Windows\system32\Tasks\505943c7-56b0-4b9c-b26e-51aced82132a-1-6','32');
 DeleteFile('C:\Windows\system32\Tasks\505943c7-56b0-4b9c-b26e-51aced82132a-1-7','32');
 DeleteFile('C:\Windows\system32\Tasks\505943c7-56b0-4b9c-b26e-51aced82132a-10_user','32');
 DeleteFile('C:\Windows\system32\Tasks\505943c7-56b0-4b9c-b26e-51aced82132a-11','32');
 DeleteFile('C:\Windows\system32\Tasks\505943c7-56b0-4b9c-b26e-51aced82132a-3','32');
 DeleteFile('C:\Windows\system32\Tasks\505943c7-56b0-4b9c-b26e-51aced82132a-4','32');
 DeleteFile('C:\Windows\system32\Tasks\505943c7-56b0-4b9c-b26e-51aced82132a-5','32');
 DeleteFile('C:\Windows\system32\Tasks\505943c7-56b0-4b9c-b26e-51aced82132a-5_user','32');
 DeleteFile('C:\Windows\system32\Tasks\505943c7-56b0-4b9c-b26e-51aced82132a-6','32');
 DeleteFile('C:\Windows\system32\Tasks\505943c7-56b0-4b9c-b26e-51aced82132a-7','32');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','32');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','32');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','32');
 DeleteFile('C:\Windows\system32\Tasks\avaavaevy','32');
 DeleteFile('C:\Windows\system32\Tasks\BlockAndSurf Update','32');
 DeleteFile('C:\Windows\system32\Tasks\c24ce1f7-5ef4-4de9-9b0f-469ff2d641de-1-6','32');
 DeleteFile('C:\Windows\system32\Tasks\c24ce1f7-5ef4-4de9-9b0f-469ff2d641de-1-7','32');
 DeleteFile('C:\Windows\system32\Tasks\c24ce1f7-5ef4-4de9-9b0f-469ff2d641de-11','32');
 DeleteFile('C:\Windows\system32\Tasks\c24ce1f7-5ef4-4de9-9b0f-469ff2d641de-4','32');
 DeleteFile('C:\Windows\system32\Tasks\c24ce1f7-5ef4-4de9-9b0f-469ff2d641de-5','32');
 DeleteFile('C:\Windows\system32\Tasks\c24ce1f7-5ef4-4de9-9b0f-469ff2d641de-5_user','32');
 DeleteFile('C:\Windows\system32\Tasks\c24ce1f7-5ef4-4de9-9b0f-469ff2d641de-6','32');
 DeleteFile('C:\Windows\system32\Tasks\c24ce1f7-5ef4-4de9-9b0f-469ff2d641de-7','32');
 DeleteFile('C:\Windows\system32\Tasks\c6facf3d-bb15-4b5f-8779-9de1fc71feb5-1-6','32');
 DeleteFile('C:\Windows\system32\Tasks\c6facf3d-bb15-4b5f-8779-9de1fc71feb5-1-7','32');
 DeleteFile('C:\Windows\system32\Tasks\c6facf3d-bb15-4b5f-8779-9de1fc71feb5-11','32');
 DeleteFile('C:\Windows\system32\Tasks\c6facf3d-bb15-4b5f-8779-9de1fc71feb5-4','32');
 DeleteFile('C:\Windows\system32\Tasks\c6facf3d-bb15-4b5f-8779-9de1fc71feb5-5','32');
 DeleteFile('C:\Windows\system32\Tasks\c6facf3d-bb15-4b5f-8779-9de1fc71feb5-5_user','32');
 DeleteFile('C:\Windows\system32\Tasks\c6facf3d-bb15-4b5f-8779-9de1fc71feb5-6','32');
 DeleteFile('C:\Windows\system32\Tasks\c6facf3d-bb15-4b5f-8779-9de1fc71feb5-7','32');
 DeleteFile('C:\Windows\system32\Tasks\Crossbrowse','32');
 DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','32');
 DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','32');
 DeleteFile('C:\Windows\system32\Tasks\h7GlPu6d08ZS4JnQOCDsVTGh','32');
 DeleteFile('C:\Windows\system32\Tasks\mcomvfOKV2UMaQ2','32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Maintenance\SMupdate2','32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\SMupdate3','32');
 DeleteFile('C:\Windows\system32\Tasks\PC SpeedUp Service Deactivator','32');
 DeleteFile('C:\Windows\system32\Tasks\ShopperPro','32');
 DeleteFile('C:\Windows\system32\Tasks\ShopperProJSUpd','32');
 DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','32');
 DeleteFile('C:\Windows\system32\Tasks\SMupdate1','32');
 DeleteFile('C:\Windows\system32\Tasks\Soft installer','32');
 DeleteFile('C:\Windows\system32\Tasks\soZzeKnQcEimifsjInQAHuk','32');
 DeleteFile('C:\Windows\system32\Tasks\SPBIW_UpdateTask_Time_333837333136343234362d3437415a556c2a3223346c41','32');
 DeleteFile('C:\Windows\system32\Tasks\SPDriver','32');
 DeleteFile('C:\Windows\system32\Tasks\YTDownloader','32');
 DeleteFile('C:\Windows\system32\Tasks\YTDownloaderUpd','32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Обновите базы AVZ ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

**Trampoline** · 27.04.2015, 15:57

**Vvvyg** · 27.04.2015, 16:13

Сообщение от Vvvyg

Внимание

Удалите файл virusinfo_autoquarantine.zip из вложений!

Не сделали...

Сообщение от Vvvyg

Обновите базы AVZ ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

И это тоже.

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Scan, по окончании сканирования уберите галочки на вкладках Folders и Registry со всех пунктов, где упоминаются Mail.Ru и Zona если используете соответствующие программы.

Затем нажмите Cleaning и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

**Trampoline** · 27.04.2015, 17:30

обновить не дает
скачал заново AVZ с оф сайта, всё равно эта ошибка
UPD: после того как подлечил ADwCleaner, Avz обновился

**Vvvyg** · 27.04.2015, 19:33

Проблема решена?

**Trampoline** · 29.04.2015, 17:18

Сообщение от Vvvyg

Проблема решена?

да, спасибо
у меня на другом компьютере такой же вирус, я могу сюда сбросить его логи? или новую тему создавать?

**Vvvyg** · 29.04.2015, 20:44

Новую.

Запустите AdwCleaner и нажмите Удалить.

Выполните рекомендации после лечения.

**CyberHelper** · 29.04.2015, 20:54

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 44
В ходе лечения вредоносные программы в карантинах не обнаружены

Вирус с приложениями GamesDesktop, SmartWeb и др. (заявка № 182676)

Опции темы