Пачками открываются и устанавливаются новые программы... Трояны майнеры и тд и тп
Пачками открываются и устанавливаются новые программы... Трояны майнеры и тд и тп
Уважаемый(ая) Justiffy, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Логи AVZ пришлите нужные, а не занимайтесь самоперепаковкой
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Выполните скрипт в AVZ
Будет выполнена перезагрузка компьютера.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); QuarantineFile('C:\Users\Андрей\AppData\Local\Rush Browser\{0AAE2ECD-63FD-76B5-0C4C-0284B9468B3E}\RushBrowser.dll',''); QuarantineFile('C:\Users\Андрей\AppData\Local\806\Updater.exe',''); QuarantineFile('C:\Program Files (x86)\PlusHD_1.02mV09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-5.exe',''); QuarantineFile('C:\Program Files (x86)\PlusHD_1.02mV09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-14.exe',''); QuarantineFile('C:\Program Files (x86)\PlusHD_1.02mV09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-13.exe',''); QuarantineFile('C:\Program Files (x86)\PlusHD_1.02mV09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-10.exe',''); DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}'); DelBHO('{FB4F6285-4C32-49F2-950F-A5998F9CEC6C}'); QuarantineFile('C:\IQIYI Video\Common\Accelerator\IEHelper.dll',''); QuarantineFile('C:\Users\Андрей\AppData\Local\Kometa\StartButton\kometastartvx64.exe',''); QuarantineFile('C:\Program Files (x86)\Note-up\note-up.exe',''); QuarantineFile('C:\Program Files (x86)\IconRunner\MoneyBot.exe',''); QuarantineFile('C:\Program Files (x86)\rec_en_77\rec_en_77.exe',''); SetServiceStart('AppVerifier', 4); SetServiceStart('xenyduje', 4); SetServiceStart('WdsManPro', 4); SetServiceStart('ryrojiry', 4); SetServiceStart('pupivyhi', 4); SetServiceStart('hidekoqe', 4); SetServiceStart('AppthgildeM', 4); DeleteService('vymecuvu'); DeleteService('swsesrvc_1.10.0.25'); DeleteService('SSFK'); DeleteService('judywepu'); DeleteService('globalUpdatem'); DeleteService('globalUpdate'); DeleteService('cuxyvexe'); DeleteService('AppVerifier'); DeleteService('xenyduje'); DeleteService('WdsManPro'); DeleteService('ryrojiry'); DeleteService('pupivyhi'); DeleteService('hidekoqe'); DeleteService('AppthgildeM'); QuarantineFile('C:\Program Files (x86)\800C50EB-1448708328-DF11-B624-1078D2807D1B\hnszF598.tmp',''); QuarantineFile('C:\Users\Андрей\AppData\Local\800C50EB-1448726401-DF11-B624-1078D2807D1B\snsu6674.tmp',''); QuarantineFile('C:\ProgramData\Appverifier\AppVerifierService.exe',''); QuarantineFile('C:\Program Files (x86)\800C50EB-1448227249-DF11-B624-1078D2807D1B\jnsp3711.tmp',''); QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe',''); QuarantineFile('C:\Program Files (x86)\800C50EB-1448227249-DF11-B624-1078D2807D1B\hnsh6ECD.tmp',''); QuarantineFile('C:\Program Files (x86)\SFK\SSFK.exe',''); QuarantineFile('C:\Program Files (x86)\SwiftSearch_1.10.0.25\Service\swsesrvc.exe',''); QuarantineFile('C:\Program Files (x86)\800C50EB-1448227249-DF11-B624-1078D2807D1B\knshC9BB.tmpfs',''); QuarantineFile('C:\ProgramData\ApplicationHosting\ApplicationHosting.exe',''); QuarantineFile('C:\ProgramData\AppthgildeM\AppthgildeM.exe',''); TerminateProcessByName('c:\programdata\fwminiprof\wminipro.exe'); QuarantineFile('c:\programdata\fwminiprof\wminipro.exe',''); TerminateProcessByName('c:\users\Андрей\appdata\local\gmsd_ru_005010160\upgmsd_ru_005010160.exe'); QuarantineFile('c:\users\Андрей\appdata\local\gmsd_ru_005010160\upgmsd_ru_005010160.exe',''); TerminateProcessByName('c:\users\Андрей\appdata\local\800c50eb-1448726401-df11-b624-1078d2807d1b\snsu6674.tmp'); QuarantineFile('c:\users\Андрей\appdata\local\800c50eb-1448726401-df11-b624-1078d2807d1b\snsu6674.tmp',''); TerminateProcessByName('c:\iqiyi video\common\qykernel.exe'); TerminateProcessByName('c:\users\Андрей\appdata\local\800c50eb-1448730259-df11-b624-1078d2807d1b\qnsgea74.tmp'); QuarantineFile('c:\users\Андрей\appdata\local\800c50eb-1448730259-df11-b624-1078d2807d1b\qnsgea74.tmp',''); TerminateProcessByName('c:\program files (x86)\800c50eb-1448708328-df11-b624-1078d2807d1b\hnszf598.tmp'); TerminateProcessByName('c:\program files (x86)\800c50eb-1448708328-df11-b624-1078d2807d1b\jnsbdf40.tmp'); QuarantineFile('c:\program files (x86)\800c50eb-1448708328-df11-b624-1078d2807d1b\jnsbdf40.tmp',''); QuarantineFile('c:\program files (x86)\800c50eb-1448708328-df11-b624-1078d2807d1b\hnszf598.tmp',''); TerminateProcessByName('c:\program files (x86)\gmsd_ru_005010160\gmsd_ru_005010160.exe'); QuarantineFile('c:\program files (x86)\gmsd_ru_005010160\gmsd_ru_005010160.exe',''); DeleteFile('c:\program files (x86)\gmsd_ru_005010160\gmsd_ru_005010160.exe','32'); DeleteFile('c:\program files (x86)\800c50eb-1448708328-df11-b624-1078d2807d1b\hnszf598.tmp','32'); DeleteFile('c:\program files (x86)\800c50eb-1448708328-df11-b624-1078d2807d1b\jnsbdf40.tmp','32'); DeleteFile('c:\users\Андрей\appdata\local\800c50eb-1448730259-df11-b624-1078d2807d1b\qnsgea74.tmp','32'); DeleteFile('c:\iqiyi video\common\qykernel.exe','32'); DeleteFile('c:\users\Андрей\appdata\local\800c50eb-1448726401-df11-b624-1078d2807d1b\snsu6674.tmp','32'); DeleteFile('c:\users\Андрей\appdata\local\gmsd_ru_005010160\upgmsd_ru_005010160.exe','32'); DeleteFile('c:\programdata\fwminiprof\wminipro.exe','32'); DeleteFile('C:\IQIYI Video\Common\UI.dll','32'); DeleteFile('C:\IQIYI Video\Common\QuiLib.dll','32'); DeleteFile('C:\IQIYI Video\Common\PopupWndProxy.dll','32'); DeleteFile('C:\IQIYI Video\Common\HCDNClientNet.dll','32'); DeleteFile('C:\IQIYI Video\Common\fp2xh.dll','32'); DeleteFile('C:\IQIYI Video\Common\AppNet.dll','32'); DeleteFile('C:\IQIYI Video\Common\Accelerator\VideoInfoExtract.dll','32'); DeleteFile('C:\IQIYI Video\Common\Accelerator\StrikeWing.dll','32'); DeleteFile('C:\IQIYI Video\Common\Accelerator\browserhook.dll','32'); DeleteFile('C:\IQIYI Video\Common\Accelerator\browseradapter.dll','32'); DeleteFile('C:\ProgramData\AppthgildeM\AppthgildeM.exe','32'); DeleteFile('C:\Program Files (x86)\800C50EB-1448227249-DF11-B624-1078D2807D1B\knshC9BB.tmpfs','32'); DeleteFile('C:\Program Files (x86)\SwiftSearch_1.10.0.25\Service\swsesrvc.exe','32'); DeleteFile('C:\Program Files (x86)\SFK\SSFK.exe','32'); DeleteFile('C:\Program Files (x86)\800C50EB-1448227249-DF11-B624-1078D2807D1B\hnsh6ECD.tmp','32'); DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32'); DeleteFile('C:\Program Files (x86)\800C50EB-1448227249-DF11-B624-1078D2807D1B\jnsp3711.tmp','32'); DeleteFile('C:\ProgramData\Appverifier\AppVerifierService.exe','32'); DeleteFile('C:\Users\Андрей\AppData\Local\800C50EB-1448726401-DF11-B624-1078D2807D1B\snsu6674.tmp','32'); DeleteFile('C:\Program Files (x86)\800C50EB-1448708328-DF11-B624-1078D2807D1B\hnszF598.tmp','32'); DeleteFile('C:\Program Files (x86)\rec_en_77\rec_en_77.exe','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rec_en_77'); DeleteFile('C:\Program Files (x86)\IconRunner\MoneyBot.exe','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','IconRunner'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010160'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010160.exe'); DeleteFile('C:\Users\Андрей\AppData\Local\Kometa\StartButton\kometastartvx64.exe','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','StartButton'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amigo'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','HCDNClient'); DeleteFile('C:\IQIYI Video\Common\QyKernel.exe','32'); DeleteFile('C:\IQIYI Video\Common\Accelerator\IEHelper.dll','32'); DeleteFile('C:\Program Files (x86)\PlusHD_1.02mV09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-10.exe','32'); DeleteFile('C:\Windows\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-10_user.job','32'); DeleteFile('C:\Windows\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-13.job','32'); DeleteFile('C:\Program Files (x86)\PlusHD_1.02mV09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-13.exe','32'); DeleteFile('C:\Program Files (x86)\PlusHD_1.02mV09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-14.exe','32'); DeleteFile('C:\Windows\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-14.job','32'); DeleteFile('C:\Windows\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-5_user.job','32'); DeleteFile('C:\Program Files (x86)\PlusHD_1.02mV09.08\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-5.exe','32'); DeleteFile('C:\Users\Андрей\AppData\Local\806\Updater.exe','32'); DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','32'); DeleteFile('C:\Windows\system32\Tasks\Rush Browser','64'); DeleteFile('C:\Users\Андрей\AppData\Local\Rush Browser\{0AAE2ECD-63FD-76B5-0C4C-0284B9468B3E}\RushBrowser.dll','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.
Выполните скрипт в AVZ
c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.Код:begin CreateQurantineArchive('c:\quarantine.zip'); end.
Сделайте лог CheckBrowsers' Lnk
Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Новые логи
Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
4. Прикрепите этот отчет к своему следующему сообщению.
+ Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Логи...
Что с проблемой?
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 13
- В ходе лечения обнаружены вредоносные программы:
- c:\program files (x86)\gmsd_ru_005010160\gmsd_ru_005010160.exe - not-a-virus:AdWare.Win32.Eorezo.brqa
- c:\users\андрей\appdata\local\gmsd_ru_005010160\up gmsd_ru_005010160.exe - not-a-virus:AdWare.Win32.Eorezo.brqa
- c:\users\андрей\appdata\local\rush browser\{0aae2ecd-63fd-76b5-0c4c-0284b9468b3e}\rushbrowser.dll - not-a-virus:AdWare.Win32.Agent.jobo ( AVAST4: Win32:Dropper-gen [Drp] )
Уважаемый(ая) Justiffy, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.