Компьютер сам устанавливает программы и скачивает обновления к ним. [Trojan.Win64.Agent.dpz, not-a-virus:RiskTool.Win32.AdvancedPcCare.a ]

[Shelby]

Здравствуйте! Столкнулся с проблемой,после скачивания программы с неизвестного мне сайта и ее установки,вместе с программой установилась куча доп.ПО,различные клинеры,антивирусники и т.д. Одним из них был китайский антивирус и он же клинер,который я в течении 3 дней не мог удалить,после успешного удаления всех программ,они жили на ПК 2-3 дня,прошелся антивирусом Microsoft Security Essentials,он ничего не обнаружил. И тут компьютер стал устанавливать сам программы каждые 5-10 минут иногда раз в несколько часов,сам запускает браузер и и без моего ведома качает ПО,так же без моего спроса все устанавливает.Антивирус молчит,прошелся вашей утилитой Касперского нашел примерно 70 угроз,все удалил,но через пару часов все возобновилось.Буду признателен если поможите. Заранее спасибо.

[Info_bot]

Уважаемый(ая) Shelby, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\program files\wnen\caa9bdd25d3bd7e5fa060c1f08e2a4a7.exe');
 TerminateProcessByName('C:\Program Files\WNEn\eaf6148bc2ea5d9530b771396e533fd6.exe');
 TerminateProcessByName('c:\users\Денис\appdata\roaming\kigxunpob\ipoudd.exe');
 TerminateProcessByName('c:\program files (x86)\e2a6fb90-1457464824-1020-0618-145919000000\jnsj4ecd.tmp');
 TerminateProcessByName('c:\users\Денис\appdata\roaming\kigxunpob\kigxunpob.exe');
 TerminateProcessByName('C:\Users\Денис\AppData\Roaming\Kigxunpob\Owetbous.exe');
 StopService('dojygici');
 StopService('Kooyd');
 StopService('WNEn Monitor');
 StopService('Aihamavu');
 StopService('qrjatyd');
 QuarantineFileF('c:\program files\wnen', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
 QuarantineFileF('c:\users\Денис\appdata\roaming\kigxunpob', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
 QuarantineFile('c:\program files\wnen\caa9bdd25d3bd7e5fa060c1f08e2a4a7.exe', '');
 QuarantineFile('C:\Program Files\WNEn\eaf6148bc2ea5d9530b771396e533fd6.exe', '');
 QuarantineFile('c:\users\Денис\appdata\roaming\kigxunpob\ipoudd.exe', '');
 QuarantineFile('c:\program files (x86)\e2a6fb90-1457464824-1020-0618-145919000000\jnsj4ecd.tmp', '');
 QuarantineFile('C:\Users\Денис\AppData\Roaming\Kigxunpob\Owetbous.exe', '');
 QuarantineFile('c:\program files\wnen\WNEnlibs\nsfahw.dll', '');
 QuarantineFile('C:\Users\Денис\AppData\Roaming\Kigxunpob\Ipoudd.dll', '');
 QuarantineFile('C:\Users\Денис\AppData\Roaming\Kigxunpob\Kigxunpob.exe', '');
 QuarantineFile('C:\Users\Денис\AppData\Roaming\WoqupNobk\Taggoht.exe', '');
 QuarantineFile('C:\Program Files (x86)\RayDld\ihpmServer.exe', '');
 QuarantineFile('C:\Users\Денис\AppData\Local\Temp\RarSFX2\Erbol\antiban.sys', '');
 QuarantineFile('C:\Windows\system32\drivers\tsskx64.sys', '');
 QuarantineFile('C:\Windows\svchost.exe', '');
 QuarantineFile('C:\Users\Денис\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk', '');
 QuarantineFile('C:\Users\Денис\AppData\Local\Mail.Ru\GameCenter\[email protected]', '');
 QuarantineFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe', '');
 QuarantineFile('C:\Program Files (x86)\MTV20160128\MTView.exe', '');
 QuarantineFile('C:\Users\Денис\AppData\Local\WupKjz\EuDWKqg1.bat', '');
 QuarantineFileF('C:\Users\Денис\AppData\Local\WupKjz', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
 QuarantineFile('C:\Windows\winstart.bat', '');
 QuarantineFile('C:\Program Files\Advanced PC Care\advancedpccare.exe', '');
 QuarantineFile('C:\PROGRA~1\GROOVE~1\Guiixp.bat', '');
 QuarantineFile('C:\Users\Денис\AppData\Roaming\FreeVPN\FreeVPN.exe', '');
 QuarantineFile('C:\Program Files (x86)\Universal Driver Updater\UniversalDriverUpdater.exe', '');
 DeleteFile('c:\program files\wnen\caa9bdd25d3bd7e5fa060c1f08e2a4a7.exe', '32');
 DeleteFile('C:\Program Files\WNEn\eaf6148bc2ea5d9530b771396e533fd6.exe', '32');
 DeleteFile('c:\users\Денис\appdata\roaming\kigxunpob\ipoudd.exe', '32');
 DeleteFile('c:\program files (x86)\e2a6fb90-1457464824-1020-0618-145919000000\jnsj4ecd.tmp', '32');
 DeleteFile('C:\Users\Денис\AppData\Roaming\Kigxunpob\Owetbous.exe', '32');
 DeleteFile('c:\program files\wnen\WNEnlibs\nsfahw.dll', '32');
 DeleteFile('C:\Users\Денис\AppData\Roaming\Kigxunpob\Ipoudd.dll', '32');
 DeleteFile('C:\Users\Денис\AppData\Roaming\Kigxunpob\Kigxunpob.exe', '32');
 DeleteFile('C:\Users\Денис\AppData\Roaming\WoqupNobk\Taggoht.exe', '32');
 DeleteFile('C:\Program Files (x86)\RayDld\ihpmServer.exe', '32');
 DeleteFile('C:\Users\Денис\AppData\Local\Temp\RarSFX2\Erbol\antiban.sys', '32');
 DeleteFile('C:\Windows\system32\drivers\tsskx64.sys', '32');
 DeleteFile('C:\Windows\svchost.exe', '32');
 DeleteFile('C:\Users\Денис\AppData\Local\Mail.Ru\GameCenter\[email protected]', '32');
 DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe', '32');
 DeleteFile('C:\Program Files (x86)\MTV20160128\MTView.exe', '32');
 DeleteFile('C:\Users\Денис\AppData\Local\WupKjz\EuDWKqg1.bat', '32');
 DeleteFile('C:\Windows\winstart.bat', '32');
 DeleteFile('C:\Program Files\Advanced PC Care\advancedpccare.exe', '32');
 DeleteFile('C:\PROGRA~1\GROOVE~1\Guiixp.bat', '32');
 DeleteFile('C:\Users\Денис\AppData\Roaming\FreeVPN\FreeVPN.exe', '32');
 DeleteFile('C:\Program Files (x86)\Universal Driver Updater\UniversalDriverUpdater.exe', '32');
 DeleteService('dojygici');
 DeleteService('Kooyd');
 DeleteService('WNEn Monitor');
 DeleteService('Aihamavu');
 DeleteService('ihpmServer');
 DeleteService('qrjatyd');
 DeleteService('TSSKX64');
 DeleteFileMask('C:\Users\Денис\AppData\Local\WupKjz', '*', true);
 DeleteFileMask('c:\program files\wnen', '*', true);
 DeleteFileMask('c:\users\Денис\appdata\roaming\kigxunpob', '*', true);
 DeleteFileMask('C:\Users\Денис\AppData\Roaming\WoqupNobk', '*', true);
 DeleteFileMask('C:\Program Files (x86)\RayDld', '*', true);
 DeleteFileMask('C:\Users\Денис\AppData\Local\Mail.Ru', '*', true);
 DeleteFileMask('C:\Program Files (x86)\Mobogenie', '*', true);
 DeleteFileMask('C:\Program Files (x86)\MTV20160128', '*', true);
 DeleteFileMask('C:\Program Files\Advanced PC Care', '*', true);
 DeleteFileMask('C:\Users\Денис\AppData\Roaming\FreeVPN', '*', true);
 DeleteFileMask('C:\Program Files (x86)\Universal Driver Updater', '*', true);
 DeleteDirectory('C:\Users\Денис\AppData\Local\WupKjz');
 DeleteDirectory('c:\program files\wnen');
 DeleteDirectory('c:\users\Денис\appdata\roaming\kigxunpob');
 DeleteDirectory('C:\Users\Денис\AppData\Roaming\WoqupNobk');
 DeleteDirectory('C:\Program Files (x86)\RayDld');
 DeleteDirectory('C:\Users\Денис\AppData\Local\Mail.Ru');
 DeleteDirectory('C:\Program Files (x86)\Mobogenie');
 DeleteDirectory('C:\Program Files (x86)\MTV20160128');
 DeleteDirectory('C:\Program Files\Advanced PC Care');
 DeleteDirectory('C:\Users\Денис\AppData\Roaming\FreeVPN');
 DeleteDirectory('C:\Program Files (x86)\Universal Driver Updater');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Advanced PC Care_Logon" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Dauwiq" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "FreeVPN" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Start Universal Driver Updater оn logon" /F', 0, 15000, true);
 ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GameCenterMailRu', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon', 'command');
ExecuteSysClean;
 ExecuteRepair(13);
 ExecuteRepair(21);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

Сделайте лог Check Browsers' LNK by Dragokas & regist.

[Shelby]

Вроде ничего не пропустил

[Vvvyg]

Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[Shelby]

На протяжении дня наблюдал за работой компьютера,ничего подозрительного не заметил.Вроде как помогло.

[Vvvyg]

Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Выполните рекомендации после лечения.

[Shelby]

Большое спасибо за помощь! Ответили очень мобильно,думал дольше буду ждать) Еще раз огромное спасибо,Вам и вашему сайту.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 20
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\e2a6fb90-1457464824-1020-0618-145919000000\jnsj4ecd.tmp - not-a-virus:AdWare.Win32.AdLoad.ojls
  2. c:\program files\advanced pc care\advancedpccare.exe - not-a-virus:RiskTool.Win32.AdvancedPcCare.a ( DrWEB: Program.Unwanted.965 )
  3. c:\program files\wnen\caa9bdd25d3bd7e5fa060c1f08e2a4a7.exe - not-a-virus:Downloader.Win32.Wajam.ean
  4. c:\program files\wnen\wnenlibs\zaixwp.dll - not-a-virus:HEUR:Downloader.Win32.Wajam.gen
  5. c:\users\денис\appdata\roaming\kigxunpob\ipoudd.ex e - not-a-virus:WebToolbar.Win32.Perion.nc
  6. c:\users\денис\appdata\roaming\kigxunpob\kigxunpob .exe - Trojan.Win32.Agent.iirc
  7. c:\users\денис\appdata\roaming\kigxunpob\owetbous. exe - Trojan.Win64.Agent.dpz