Открываются произвольные сайты, сами начинают устанавливаться программы(GoHD, gentle, games center) [not-a-virus:AdWare.Win32.ConvertAd.bai, not-a-virus:AdWare.Win32.Agent.jluh ]

[sWan]

Здравствуйте, прошу помощи.
Произвольно открываются различные сайты, некоторые программы, в том числе и антивирус переместились из Program files в C:\found.001\dir0000.chk\ (проверок диска не делал).
Так же периодически начинается установка различных программ (GoHD, gentle, games center и т.д.).
Папки открываются в новом окне (хотя в свойствах выбрано, чтоб открывались в том же).
Выполнил проверку и удаление утилитой CureIt (около 9 угроз) но безуспешно.
Заранее благодарен.

[Info_bot]

Уважаемый(ая) sWan, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files\globalupdate\update\1.3.25.0\psuser.dll','');
 QuarantineFile('C:\Program Files\globalupdate\update\1.3.25.0\psmachine.dll','');
 QuarantineFile('C:\Program Files\globalupdate\update\1.3.25.0\npglobalupdateupdate4.dll','');
 QuarantineFile('C:\Program Files\globalupdate\update\1.3.25.0\goopdateres_en.dll','');
 QuarantineFile('C:\Program Files\globalupdate\update\1.3.25.0\goopdate.dll','');
 QuarantineFile('C:\Program Files\globalupdate\update\1.3.25.0\globalupdateondemand.exe','');
 QuarantineFile('C:\Program Files\globalupdate\update\1.3.25.0\globalupdatebroker.exe','');
 QuarantineFile('C:\Users\ADMIN\appdata\roaming\jgsrf.exe','');
 QuarantineFile('C:\Users\ADMIN\appdata\roaming\aspackage\aspackage.exe','');
 QuarantineFile('C:\ProgramData\ShopperPro\spbihe.js','');
 QuarantineFile('C:\Users\ADMIN\AppData\Local\Hostinstaller\1781501126_monster.exe','');
 QuarantineFile('C:\Users\ADMIN\AppData\Local\Kit Car\xBin\KitCar.dll','');
 QuarantineFile('C:\Users\ADMIN\AppData\Local\Download Kingdom\xBin\DownloadKingdom.dll','');
 QuarantineFile('C:\Users\ADMIN\AppData\Roaming\PRHSC.exe','');
 QuarantineFile('C:\Users\ADMIN\AppData\Roaming\JGSRF.exe','');
 QuarantineFile('C:\Program Files\Sense\a9dfa1be-1a70-4855-a003-7143eb21ad20-7.exe','');
 QuarantineFile('C:\Program Files\Sense\a9dfa1be-1a70-4855-a003-7143eb21ad20-6.exe','');
 QuarantineFile('C:\Program Files\Sense\a9dfa1be-1a70-4855-a003-7143eb21ad20-5.exe','');
 QuarantineFile('C:\Program Files\Sense\Sense-codedownloader.exe','');
 QuarantineFile('C:\Program Files\Ge-Force\851c41b7-2424-469b-a553-3a8fe911bab0-6.exe','');
 QuarantineFile('C:\Program Files\Ge-Force\851c41b7-2424-469b-a553-3a8fe911bab0-5.exe','');
 QuarantineFile('C:\Program Files\Ge-Force\851c41b7-2424-469b-a553-3a8fe911bab0-11.exe','');
 QuarantineFile('C:\Program Files\CinemaPlus-3.2cV03.04\2962972e-f58e-4d16-b7d1-1cc8baf861f3-11.exe','');
 QuarantineFile('C:\Program Files\CinemaPlus-3.2cV03.04\2962972e-f58e-4d16-b7d1-1cc8baf861f3-10.exe','');
 QuarantineFile('C:\Program Files\CinemaPlus-3.2cV03.04\2962972e-f58e-4d16-b7d1-1cc8baf861f3-1-7.exe','');
 QuarantineFile('C:\Program Files\CinemaPlus-3.2cV03.04\2962972e-f58e-4d16-b7d1-1cc8baf861f3-1-6.exe','');
 QuarantineFile('C:\Program Files\GoHD\01a862f1-b62c-4220-8f89-f739e243cac3-5.exe','');
 QuarantineFile('C:\Program Files\GoHD\01a862f1-b62c-4220-8f89-f739e243cac3-11.exe','');
 QuarantineFile('C:\Program Files\GoHD\01a862f1-b62c-4220-8f89-f739e243cac3-1-7.exe','');
 QuarantineFile('C:\Program Files\GoHD\01a862f1-b62c-4220-8f89-f739e243cac3-1-6.exe','');
 QuarantineFile('C:\Program Files\Google\chrome.bat','');
 QuarantineFile('C:\Program Files\YTDownloader\YTDownloader.exe','');
 SetServiceStart('gikojuzi', 4);
 SetServiceStart('hocifuto', 4);
 SetServiceStart('reruhine', 4);
 SetServiceStart('tylucywe', 4);
 DeleteService('tylucywe');
 DeleteService('reruhine');
 DeleteService('hocifuto');
 DeleteService('gikojuzi');
 TerminateProcessByName('c:\users\admin\appdata\local\03000200-1446736773-0500-0006-000700080009\snssc092.tmp');
 QuarantineFile('c:\users\admin\appdata\local\03000200-1446736773-0500-0006-000700080009\snssc092.tmp','');
 TerminateProcessByName('c:\program files\03000200-1446729522-0500-0006-000700080009\knst4920.tmp');
 QuarantineFile('c:\program files\03000200-1446729522-0500-0006-000700080009\knst4920.tmp','');
 TerminateProcessByName('c:\program files\03000200-1446729522-0500-0006-000700080009\jnsc2099.tmp');
 QuarantineFile('c:\program files\03000200-1446729522-0500-0006-000700080009\jnsc2099.tmp','');
 TerminateProcessByName('c:\program files\03000200-1446729522-0500-0006-000700080009\hnsn3802.tmp');
 QuarantineFile('c:\program files\03000200-1446729522-0500-0006-000700080009\hnsn3802.tmp','');
 TerminateProcessByName('c:\program files\cinemaplus-3.2cv03.04\2962972e-f58e-4d16-b7d1-1cc8baf861f3-1-6.exe');
 QuarantineFile('c:\program files\cinemaplus-3.2cv03.04\2962972e-f58e-4d16-b7d1-1cc8baf861f3-1-6.exe','');
 TerminateProcessByName('c:\program files\gohd\01a862f1-b62c-4220-8f89-f739e243cac3-1-6.exe');
 QuarantineFile('c:\program files\gohd\01a862f1-b62c-4220-8f89-f739e243cac3-1-6.exe','');
 DeleteFile('c:\program files\gohd\01a862f1-b62c-4220-8f89-f739e243cac3-1-6.exe','32');
 DeleteFile('c:\program files\cinemaplus-3.2cv03.04\2962972e-f58e-4d16-b7d1-1cc8baf861f3-1-6.exe','32');
 DeleteFile('c:\program files\03000200-1446729522-0500-0006-000700080009\hnsn3802.tmp','32');
 DeleteFile('c:\program files\03000200-1446729522-0500-0006-000700080009\jnsc2099.tmp','32');
 DeleteFile('c:\program files\03000200-1446729522-0500-0006-000700080009\knst4920.tmp','32');
 DeleteFile('c:\users\admin\appdata\local\03000200-1446736773-0500-0006-000700080009\snssc092.tmp','32');
 DeleteFile('C:\Program Files\YTDownloader\YTDownloader.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\YTDownloader','command');
 DeleteFile('C:\Program Files\Google\chrome.bat','32');
 DeleteFile('C:\Program Files\GoHD\01a862f1-b62c-4220-8f89-f739e243cac3-1-6.exe','32');
 DeleteFile('C:\Program Files\GoHD\01a862f1-b62c-4220-8f89-f739e243cac3-1-7.exe','32');
 DeleteFile('C:\Program Files\GoHD\01a862f1-b62c-4220-8f89-f739e243cac3-11.exe','32');
 DeleteFile('C:\Program Files\GoHD\01a862f1-b62c-4220-8f89-f739e243cac3-5.exe','32');
 DeleteFile('C:\Windows\Tasks\01a862f1-b62c-4220-8f89-f739e243cac3-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\01a862f1-b62c-4220-8f89-f739e243cac3-5.job','32');
 DeleteFile('C:\Windows\Tasks\01a862f1-b62c-4220-8f89-f739e243cac3-11.job','32');
 DeleteFile('C:\Windows\Tasks\01a862f1-b62c-4220-8f89-f739e243cac3-1-7.job','32');
 DeleteFile('C:\Windows\Tasks\01a862f1-b62c-4220-8f89-f739e243cac3-1-6.job','32');
 DeleteFile('C:\Program Files\CinemaPlus-3.2cV03.04\2962972e-f58e-4d16-b7d1-1cc8baf861f3-1-6.exe','32');
 DeleteFile('C:\Program Files\CinemaPlus-3.2cV03.04\2962972e-f58e-4d16-b7d1-1cc8baf861f3-1-7.exe','32');
 DeleteFile('C:\Program Files\CinemaPlus-3.2cV03.04\2962972e-f58e-4d16-b7d1-1cc8baf861f3-10.exe','32');
 DeleteFile('C:\Program Files\CinemaPlus-3.2cV03.04\2962972e-f58e-4d16-b7d1-1cc8baf861f3-11.exe','32');
 DeleteFile('C:\Windows\Tasks\2962972e-f58e-4d16-b7d1-1cc8baf861f3-11.job','32');
 DeleteFile('C:\Windows\Tasks\2962972e-f58e-4d16-b7d1-1cc8baf861f3-10_user.job','32');
 DeleteFile('C:\Windows\Tasks\2962972e-f58e-4d16-b7d1-1cc8baf861f3-1-7.job','32');
 DeleteFile('C:\Windows\Tasks\2962972e-f58e-4d16-b7d1-1cc8baf861f3-1-6.job','32');
 DeleteFile('C:\Program Files\Ge-Force\851c41b7-2424-469b-a553-3a8fe911bab0-11.exe','32');
 DeleteFile('C:\Program Files\Ge-Force\851c41b7-2424-469b-a553-3a8fe911bab0-5.exe','32');
 DeleteFile('C:\Program Files\Ge-Force\851c41b7-2424-469b-a553-3a8fe911bab0-6.exe','32');
 DeleteFile('C:\Windows\Tasks\851c41b7-2424-469b-a553-3a8fe911bab0-6.job','32');
 DeleteFile('C:\Windows\Tasks\851c41b7-2424-469b-a553-3a8fe911bab0-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\851c41b7-2424-469b-a553-3a8fe911bab0-11.job','32');
 DeleteFile('C:\Program Files\Sense\Sense-codedownloader.exe','32');
 DeleteFile('C:\Program Files\Sense\a9dfa1be-1a70-4855-a003-7143eb21ad20-5.exe','32');
 DeleteFile('C:\Program Files\Sense\a9dfa1be-1a70-4855-a003-7143eb21ad20-6.exe','32');
 DeleteFile('C:\Program Files\Sense\a9dfa1be-1a70-4855-a003-7143eb21ad20-7.exe','32');
 DeleteFile('C:\Windows\Tasks\a9dfa1be-1a70-4855-a003-7143eb21ad20-7.job','32');
 DeleteFile('C:\Windows\Tasks\a9dfa1be-1a70-4855-a003-7143eb21ad20-6.job','32');
 DeleteFile('C:\Windows\Tasks\a9dfa1be-1a70-4855-a003-7143eb21ad20-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\a9dfa1be-1a70-4855-a003-7143eb21ad20-5.job','32');
 DeleteFile('C:\Windows\Tasks\a9dfa1be-1a70-4855-a003-7143eb21ad20-1.job','32');
 DeleteFile('C:\Users\ADMIN\AppData\Roaming\JGSRF.exe','32');
 DeleteFile('C:\Users\ADMIN\AppData\Roaming\PRHSC.exe','32');
 DeleteFile('C:\Windows\Tasks\PRHSC.job','32');
 DeleteFile('C:\Windows\Tasks\JGSRF.job','32');
 DeleteFile('C:\Windows\system32\Tasks\01a862f1-b62c-4220-8f89-f739e243cac3-1-6','32');
 DeleteFile('C:\Windows\Tasks\temp_2962972e-f58e-4d16-b7d1-1cc8baf861f3-1-6.job','32');
 DeleteFile('C:\Windows\system32\Tasks\01a862f1-b62c-4220-8f89-f739e243cac3-1-7','32');
 DeleteFile('C:\Windows\system32\Tasks\01a862f1-b62c-4220-8f89-f739e243cac3-11','32');
 DeleteFile('C:\Windows\system32\Tasks\01a862f1-b62c-4220-8f89-f739e243cac3-5','32');
 DeleteFile('C:\Windows\system32\Tasks\2962972e-f58e-4d16-b7d1-1cc8baf861f3-1-6','32');
 DeleteFile('C:\Windows\system32\Tasks\2962972e-f58e-4d16-b7d1-1cc8baf861f3-1-7','32');
 DeleteFile('C:\Windows\system32\Tasks\2962972e-f58e-4d16-b7d1-1cc8baf861f3-11','32');
 DeleteFile('C:\Users\ADMIN\AppData\Local\Hostinstaller\1781501126_monster.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Soft installer','32');
 DeleteFile('C:\ProgramData\ShopperPro\spbihe.js','32');
 DeleteFile('C:\Windows\system32\Tasks\SPBIW_UpdateTask_Time_343033323433323838322d3437415a556c2a3223346c41','32');
 DeleteFile('C:\Windows\system32\Tasks\temp_2962972e-f58e-4d16-b7d1-1cc8baf861f3-1-6','32');
 DeleteFile('C:\Windows\system32\Tasks\YTDownloader','32');
 DeleteFile('C:\Users\ADMIN\appdata\roaming\aspackage\aspackage.exe','32');
 DeleteFile('C:\Users\ADMIN\appdata\roaming\jgsrf.exe','32');
 DeleteFile('C:\Program Files\globalupdate\update\1.3.25.0\globalupdatebroker.exe','32');
 DeleteFile('C:\Program Files\globalupdate\update\1.3.25.0\globalupdateondemand.exe','32');
 DeleteFile('C:\Program Files\globalupdate\update\1.3.25.0\goopdate.dll','32');
 DeleteFile('C:\Program Files\globalupdate\update\1.3.25.0\goopdateres_en.dll','32');
 DeleteFile('C:\Program Files\globalupdate\update\1.3.25.0\npglobalupdateupdate4.dll','32');
 DeleteFile('C:\Program Files\globalupdate\update\1.3.25.0\psmachine.dll','32');
 DeleteFile('C:\Program Files\globalupdate\update\1.3.25.0\psuser.dll','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

[sWan]

новые логи

[thyrex]

Сделайте лог полного сканирования МВАМ

[sWan]

лог MBAM

[thyrex]

Удалите в МВАМ все, кроме

RiskWare.Tool.CK, D:\Gothic III\Gothic3.exe, , [abe80b70aedda393251f1a2f659b9a66],

[sWan]

Пока что все стало в порядке) Спасибо большое за помощь!)

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 100
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\cinemaplus-3.2cv03.04\2962972e-f58e-4d16-b7d1-1cc8baf861f3-10.exe - not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur
  2. c:\program files\cinemaplus-3.2cv03.04\2962972e-f58e-4d16-b7d1-1cc8baf861f3-11.exe - not-a-virus:WebToolbar.Win32.CrossRider.yrw ( BitDefender: Gen:Application.Heur.Xv0@kec3sQiO, AVAST4: Win32:Malware-gen )
  3. c:\program files\cinemaplus-3.2cv03.04\2962972e-f58e-4d16-b7d1-1cc8baf861f3-1-6.exe - not-a-virus:WebToolbar.Win32.CroRi.fhz ( DrWEB: Trojan.Crossrider1.16093, BitDefender: Gen:Application.Heur.vz0@kCS3m0fi )
  4. c:\program files\cinemaplus-3.2cv03.04\2962972e-f58e-4d16-b7d1-1cc8baf861f3-1-7.exe - not-a-virus:AdWare.Win32.Agent.hsfh ( BitDefender: Gen:Application.Heur.bv0@k0feMOmO, AVAST4: Win32:Malware-gen )
  5. c:\program files\globalupdate\update\1.3.25.0\globalupdatebro ker.exe - not-a-virus:AdWare.Win32.Goopdate.a ( DrWEB: Adware.Boxore.2 )
  6. c:\program files\globalupdate\update\1.3.25.0\globalupdateond emand.exe - not-a-virus:AdWare.Win32.Goopdate.b ( DrWEB: Adware.Boxore.2 )
  7. c:\program files\globalupdate\update\1.3.25.0\goopdate.dll - not-a-virus:RiskTool.Win32.GlobalUpdate.dw
  8. c:\program files\globalupdate\update\1.3.25.0\npglobalupdateu pdate4.dll - not-a-virus:AdWare.Win32.Goopdate.e
  9. c:\program files\gohd\01a862f1-b62c-4220-8f89-f739e243cac3-1-6.exe - not-a-virus:HEUR:WebToolbar.Win32.CrossRider.heur ( BitDefender: Gen:Application.Heur.Az1@kujgpRgi )
  10. c:\program files\sfk\ssfk.exe - not-a-virus:AdWare.Win32.ELEX.ek
  11. c:\program files\03000200-1446729522-0500-0006-000700080009\jnsc2099.tmp - not-a-virus:AdWare.Win32.ConvertAd.aalc ( AVAST4: Win32:Adware-gen [Adw] )
  12. c:\programdata\gwminiprog\wminipro.exe - not-a-virus:AdWare.Win32.WProtManager.ce
  13. c:\users\admin\appdata\local\download kingdom\xbin\downloadkingdom.dll - not-a-virus:AdWare.Win32.Agent.jluh
  14. c:\users\admin\appdata\local\kit car\xbin\kitcar.dll - not-a-virus:AdWare.Win32.Agent.jluh
  15. c:\users\admin\appdata\local\03000200-1446981263-0500-0006-000700080009\qnsm25da.tmp - not-a-virus:AdWare.Win32.ConvertAd.bai
  16. c:\users\admin\appdata\roaming\aspackage\aspackage .exe - not-a-virus:HEUR:AdWare.Win32.ConvertAd.heur ( BitDefender: Gen:Variant.Symmi.42587, AVAST4: Win32:Dropper-gen [Drp] )
  17. c:\users\admin\appdata\roaming\jgsrf.exe - not-a-virus:WebToolbar.Win32.CrossRider.yrw ( BitDefender: Gen:Application.Heur.Xv0@kec3sQiO, AVAST4: Win32:Malware-gen )