с период с 12-13 запускается вирус [not-a-virus:AdWare.Win32.Agent.kbtm ]

[Макс Докучаев]

Добрый день, подскажите пожалуйста.
Недавно я подцепил вирус при котором у меня каждые 30 минут открывалась реклама в браузере, по похожей заявке на данном форуме проблему я излечил, но осталась еще одна:
Ежедневно в период с 12:00 по 13:00(точное время сказать не могу, события происходят в этих временных рамках и составляют около 30 секунд) мой антивирус начинает удалять вирусы, а так же появляется сообщение системы о том что не удалось открыть какую-то программу, концовка пути ярлыка DMUpdate.exe.
Как избавится от данной проблемы(прикладываю архив сканирования системы)?
заранее спасибо за помощь.

[Info_bot]

Уважаемый(ая) Макс Докучаев, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

В hosts строки сами добавляли?

127.0.0.1 clients2.google.com 
127.0.0.1 v1.ff.avast.com 
127.0.0.1 vlcproxy.ff.avast.com

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('C:\Users\Dokuchaev Maxim\appdata\roaming\adobe\manager.exe');
 QuarantineFileF('C:\Users\Dokuchaev Maxim\appdata\roaming\adobe\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.tmp*', false, '', 0, 0);
 QuarantineFileF('c:\program files (x86)\zaxar', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '');
 QuarantineFile('C:\Users\Dokuchaev Maxim\appdata\roaming\adobe\manager.exe', '');
 QuarantineFileF('C:\Users\Dokuchaev Maxim\AppData\Roaming\SafeWeb\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.py*, *.tmp*', true, '', 0, 0);
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '32');
 DeleteFile('C:\Users\Dokuchaev Maxim\appdata\roaming\adobe\manager.exe');
 DeleteFileMask('c:\program files (x86)\zaxar', '*', true);
 DeleteDirectory('c:\program files (x86)\zaxar');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Zaxar');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.


- Сделайте повторные логи по правилам.

[Макс Докучаев]

Добрый день

Здравствуйте!

В hosts строки сами добавляли?

127.0.0.1 clients2.google.com 
127.0.0.1 v1.ff.avast.com 
127.0.0.1 vlcproxy.ff.avast.com

Нет, ничего не добавлял, на этой системе аваст никогда даже не стоял. Если данные строки не нужны, подскажите пожалуйста как от них избавится

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

http://virusinfo.info/showthread.php?t=208270
Загрузил,
пришел ответ, есть вредноносные
http://virusinfo.info/virusdetector/...CC1C9C0510A209

Выполните скрипт в АВЗ -

сделал

- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

- Сделайте повторные логи по правилам.

Во вложении

проверить результаты действий возможно будет завтра в 13:36(время запуска вируса установил)

[regist]

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

где карантин?

проверить результаты действий возможно будет

пока рано проверять, ещё не закончили.

[Макс Докучаев]

где карантин?


пока рано проверять, ещё не закончили.

извиняюсь, загрузил

Результат загрузки

Файл сохранён как 170119_150449_quarantine_5880ab61ccc51.zip
Размер файла 39417
MD5 9076edbb8c5fae4e2e69cc6d54e6392b
Файл закачан, спасибо!

[regist]

Посмотрите, что у вас в папке (если она есть)

C:\Users\Dokuchaev Maxim\AppData\Roaming\SafeWeb\

[Макс Докучаев]

Посмотрите, что у вас в папке (если она есть)

C:\Users\Dokuchaev Maxim\AppData\Roaming\SafeWeb\

такого пути не существует(нет папки)

[regist]

Профиксите в HijackThis

O1 - Hosts: 127.0.0.1 clients2.google.com
O1 - Hosts: 127.0.0.1 v1.ff.avast.com
O1 - Hosts: 127.0.0.1 vlcproxy.ff.avast.com
O2-32 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O4 - HKCU\..\Run: [SafeWeb] "C:\Users\Dokuchaev Maxim\AppData\Roaming\SafeWeb\python\pythonw.exe" "C:\Users\Dokuchaev Maxim\AppData\Roaming\SafeWeb\ml.py" --APPNAME="SafeWeb"
O18 - Protocol: outline3d - {D0F6E6CD-666D-4578-87A5-26A015436CA2} - (no file)

сделайте свежие логи.

[Макс Докучаев]

Вроде бы сделал по инструкции

[regist]

Нужен лог свежей версии HijackThis.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\dokuchaev maxim\appdata\roaming\adobe\manager.exe - not-a-virus:AdWare.Win32.Agent.kbtm