Показано с 1 по 8 из 8.

Отказ работы некоторых программ, после установки нового браузера (заявка № 189639)

  1. #1
    Junior Member Репутация
    Регистрация
    13.12.2013
    Сообщений
    9
    Вес репутации
    38

    Отказ работы некоторых программ, после установки нового браузера

    Установился браузер Cross(какой то там) вместо Хрома. Соответственно вместе с ним установилась целая куча программ. Удаляли все в ручную, прошлись Касперским и Доктором Вебом. Все инфицированные файлы удалили. После чистки перестала подключаться программа Smeta к своим серверам. Не могли бы вы посмотреть логи на наличие каких либо остатков от удаления программ.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) OKYHb37, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Program Files (x86)\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe','');
     QuarantineFile('c:\task.vbs','');
     QuarantineFile('C:\Users\User\AppData\Local\SmartWeb\SmartWebHelper.exe','');
     QuarantineFile('C:\Users\User\AppData\Roaming\LINEbgTbMjgJOMRMR9ZMJfSZ.exe','');
     QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','');
     QuarantineFile('C:\Users\User\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
     QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
     QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV06.09\53c34064-80d0-4142-b8ca-88c750ff99ae-7.exe','');
     QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV06.09\53c34064-80d0-4142-b8ca-88c750ff99ae-6.exe','');
     QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV06.09\53c34064-80d0-4142-b8ca-88c750ff99ae-5.exe','');
     QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV06.09\53c34064-80d0-4142-b8ca-88c750ff99ae-3.exe','');
     QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV06.09\53c34064-80d0-4142-b8ca-88c750ff99ae-11.exe','');
     QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV06.09\53c34064-80d0-4142-b8ca-88c750ff99ae-10.exe','');
     QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV06.09\53c34064-80d0-4142-b8ca-88c750ff99ae-1-7.exe','');
     QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV06.09\53c34064-80d0-4142-b8ca-88c750ff99ae-1-6.exe','');
     QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','');
     QuarantineFile('C:\Windows\system32\drivers\wsafd_1_10_0_19.sys','');
     DeleteService('wsafd_1_10_0_19');
     SetServiceStart('nevinyqu', 4);
     DeleteService('nevinyqu');
     SetServiceStart('mulikety', 4);
     DeleteService('mulikety');
     TerminateProcessByName('c:\program files (x86)\obnovi soft\obnovisoft.exe');
     TerminateProcessByName('c:\users\user\appdata\local\mediaget2\mediaget.exe');
     TerminateProcessByName('c:\users\user\appdata\roaming\16fe2140-1432638531-11d9-9825-c8600067d57a\jnsr71c6.tmp');
     QuarantineFile('c:\users\user\appdata\roaming\16fe2140-1432638531-11d9-9825-c8600067d57a\jnsr71c6.tmp','');
     TerminateProcessByName('c:\program files (x86)\iobit\liveupdate\iobitlauncher.exe');
     QuarantineFile('c:\program files (x86)\iobit\liveupdate\iobitlauncher.exe','');
     TerminateProcessByName('c:\users\user\appdata\roaming\16fe2140-1432638531-11d9-9825-c8600067d57a\hnsx87d8.tmp');
     QuarantineFile('c:\users\user\appdata\roaming\16fe2140-1432638531-11d9-9825-c8600067d57a\hnsx87d8.tmp','');
     DeleteFile('c:\users\user\appdata\roaming\16fe2140-1432638531-11d9-9825-c8600067d57a\hnsx87d8.tmp','32');
     DeleteFile('c:\program files (x86)\iobit\liveupdate\iobitlauncher.exe','32');
     DeleteFile('c:\users\user\appdata\roaming\16fe2140-1432638531-11d9-9825-c8600067d57a\jnsr71c6.tmp','32');
     DeleteFile('c:\users\user\appdata\local\mediaget2\mediaget.exe','32');
     DeleteFile('c:\program files (x86)\obnovi soft\obnovisoft.exe','32');
     DeleteFile('C:\Windows\system32\drivers\wsafd_1_10_0_19.sys','32');
     DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Обнови Софт');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MediaGet2');
     DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV06.09\53c34064-80d0-4142-b8ca-88c750ff99ae-1-6.exe','32');
     DeleteFile('C:\Windows\Tasks\53c34064-80d0-4142-b8ca-88c750ff99ae-1-6.job','64');
     DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV06.09\53c34064-80d0-4142-b8ca-88c750ff99ae-1-7.exe','32');
     DeleteFile('C:\Windows\Tasks\53c34064-80d0-4142-b8ca-88c750ff99ae-1-7.job','64');
     DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV06.09\53c34064-80d0-4142-b8ca-88c750ff99ae-10.exe','32');
     DeleteFile('C:\Windows\Tasks\53c34064-80d0-4142-b8ca-88c750ff99ae-10_user.job','64');
     DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV06.09\53c34064-80d0-4142-b8ca-88c750ff99ae-11.exe','32');
     DeleteFile('C:\Windows\Tasks\53c34064-80d0-4142-b8ca-88c750ff99ae-11.job','64');
     DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV06.09\53c34064-80d0-4142-b8ca-88c750ff99ae-3.exe','32');
     DeleteFile('C:\Windows\Tasks\53c34064-80d0-4142-b8ca-88c750ff99ae-3.job','64');
     DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV06.09\53c34064-80d0-4142-b8ca-88c750ff99ae-5.exe','32');
     DeleteFile('C:\Windows\Tasks\53c34064-80d0-4142-b8ca-88c750ff99ae-5.job','64');
     DeleteFile('C:\Windows\Tasks\53c34064-80d0-4142-b8ca-88c750ff99ae-5_user.job','64');
     DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV06.09\53c34064-80d0-4142-b8ca-88c750ff99ae-6.exe','32');
     DeleteFile('C:\Windows\Tasks\53c34064-80d0-4142-b8ca-88c750ff99ae-6.job','64');
     DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV06.09\53c34064-80d0-4142-b8ca-88c750ff99ae-7.exe','32');
     DeleteFile('C:\Windows\Tasks\53c34064-80d0-4142-b8ca-88c750ff99ae-7.job','64');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
     DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
     DeleteFile('C:\Users\User\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
     DeleteFile('C:\Windows\Tasks\Digital Sites.job','64');
     DeleteFile('C:\Windows\Tasks\Crossbrowse.job','64');
     DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','64');
     DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','64');
     DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32');
     DeleteFile('C:\Users\User\AppData\Roaming\LINEbgTbMjgJOMRMR9ZMJfSZ.exe','32');
     DeleteFile('C:\Windows\Tasks\LINEbgTbMjgJOMRMR9ZMJfSZ.job','64');
     DeleteFile('C:\Windows\system32\Tasks\50dc9e50-0b3a-4036-ab03-e787a5059eb4-1-6','64');
     DeleteFile('C:\Windows\system32\Tasks\50dc9e50-0b3a-4036-ab03-e787a5059eb4-1-7','64');
     DeleteFile('C:\Windows\system32\Tasks\50dc9e50-0b3a-4036-ab03-e787a5059eb4-10_user','64');
     DeleteFile('C:\Windows\system32\Tasks\50dc9e50-0b3a-4036-ab03-e787a5059eb4-11','64');
     DeleteFile('C:\Windows\system32\Tasks\50dc9e50-0b3a-4036-ab03-e787a5059eb4-3','64');
     DeleteFile('C:\Windows\system32\Tasks\50dc9e50-0b3a-4036-ab03-e787a5059eb4-5','64');
     DeleteFile('C:\Windows\system32\Tasks\50dc9e50-0b3a-4036-ab03-e787a5059eb4-5_user','64');
     DeleteFile('C:\Windows\system32\Tasks\50dc9e50-0b3a-4036-ab03-e787a5059eb4-6','64');
     DeleteFile('C:\Windows\system32\Tasks\50dc9e50-0b3a-4036-ab03-e787a5059eb4-7','64');
     DeleteFile('C:\Windows\system32\Tasks\53c34064-80d0-4142-b8ca-88c750ff99ae-1-7','64');
     DeleteFile('C:\Windows\system32\Tasks\53c34064-80d0-4142-b8ca-88c750ff99ae-1-6','64');
     DeleteFile('C:\Windows\system32\Tasks\53c34064-80d0-4142-b8ca-88c750ff99ae-10_user','64');
     DeleteFile('C:\Windows\system32\Tasks\53c34064-80d0-4142-b8ca-88c750ff99ae-11','64');
     DeleteFile('C:\Windows\system32\Tasks\53c34064-80d0-4142-b8ca-88c750ff99ae-3','64');
     DeleteFile('C:\Windows\system32\Tasks\53c34064-80d0-4142-b8ca-88c750ff99ae-5','64');
     DeleteFile('C:\Windows\system32\Tasks\53c34064-80d0-4142-b8ca-88c750ff99ae-5_user','64');
     DeleteFile('C:\Windows\system32\Tasks\53c34064-80d0-4142-b8ca-88c750ff99ae-6','64');
     DeleteFile('C:\Windows\system32\Tasks\53c34064-80d0-4142-b8ca-88c750ff99ae-7','64');
     DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
     DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
     DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
     DeleteFile('C:\Windows\system32\Tasks\Crossbrowse','64');
     DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
     DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
     DeleteFile('C:\Users\User\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
     DeleteFile('c:\task.vbs','32');
     DeleteFile('C:\Windows\system32\Tasks\updateTask','64');
     DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
     DeleteFile('C:\Windows\system32\Tasks\WordSurfer Auto Updater 1.10.0.19 Core','64');
     DeleteFile('C:\Windows\system32\Tasks\WordSurfer Auto Updater 1.10.0.19 Pending Update','64');
     DeleteFile('C:\Program Files (x86)\WordSurfer_1.10.0.19\Update\WordSurferAutoUpdateClient.exe','32');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.


    Сделайте лог CheckBrowsers' Lnk

    Скачайте AVZ4.45

    Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    13.12.2013
    Сообщений
    9
    Вес репутации
    38
    Новые логи
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
    • Распакуйте архив с утилитой в отдельную папку.
    • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке


    • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
    • Прикрепите этот отчет к своему следующему сообщению.


    + Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    13.12.2013
    Сообщений
    9
    Вес репутации
    38
    Дополнительные логи
    Вложения Вложения

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Удалите в МВАМ все найденное
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) OKYHb37, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 14
      Последнее сообщение: 12.04.2015, 11:49
    2. Отказ работы браузера [Backdoor.Win32.Androm.qla ]
      От Nikak в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.05.2013, 15:18
    3. Ответов: 5
      Последнее сообщение: 16.07.2011, 15:24
    4. Ответов: 26
      Последнее сообщение: 31.03.2011, 10:39
    5. Ответов: 19
      Последнее сообщение: 22.02.2009, 06:41

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01623 seconds with 20 queries