Кул Нова грузит на 100% [not-a-virus:Monitor.Win32.KeyLogger.bji, , not-a-virus:Monitor.Win32.Hooker.bx ]

Printable View

01.02.2013, 23:19
Fog

Вложений: 3

Кул Нова грузит на 100% [not-a-virus:Monitor.Win32.KeyLogger.bji, , not-a-virus:Monitor.Win32.Hooker.bx ]

Здравствуйте.
Браузер КулНова с одной вкладкой и тремя расширениями грузит процессор на 100%, грузится по 2 минуты. Флеш вообще смотреть невозможно, в ишаке все нормально крутится. Даже при не загруженных браузерах сейвер "сквозь вселенную" прыжками звезды перемещаются.
01.02.2013, 23:21
Info_bot

Уважаемый(ая) [B]Fog[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
02.02.2013, 11:26
Techno

[QUOTE]Протокол антивирусной утилиты AVZ версии 4.30[/QUOTE]
Актуальная версия 4,39. Скачайте, обновите базы и повторите логи.
02.02.2013, 15:52
regist

[b]Fog[/b], это розыгрыш или за счёт нас вы решили решить свои учёбные логи ?
03.02.2013, 01:44
Fog

Вложений: 3

[B]regist [/B]Зачем Вы так!?
даже не понял откуда старый файл взялся......это в окне загрузки на форуме видать старый остался.....у меня на диске такого нет.
ну точно в "управление вложениями" он и болтается.....с тех пор (2009) когда здесь лечился
03.02.2013, 09:54
Techno

C:\Program Files\pita226 - Это знакомо?

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
QuarantineFile('C:\Users\Леди\AppData\Roaming\Microsoft\Windows\Templates\7008-NendangBro.com','');
QuarantineFile('C:\Windows\878Map.drv','');
QuarantineFile('C:\Program Files\pita226','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
03.02.2013, 13:09
regist

+
Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Леди\AppData\Roaming\Microsoft\Windows\Templates\7008-NendangBro.com','');
DeleteFile('C:\Users\Леди\AppData\Roaming\Microsoft\Windows\Templates\7008-NendangBro.com');
DeleteFile('C:\Windows\Tasks\At1.job');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(10);
ExecuteRepair(16);
ExecuteWizard('TSW', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
05.02.2013, 00:31
Fog

Вложений: 2

[B]regist[/B] сделал
[B]Techno[/B] да знакомо, это перехватчик окон и нажатий мыши расширяющий функционал, Pita установлена неделю назад, а заморочки гораздо раньше начались, но если надо отправлю карантин завтра, сканировать очень долго будет MB.
05.02.2013, 15:03
regist

[quote="Fog;968504"]но если надо отправлю карантин завтра, сканировать очень долго будет MB.[/quote]
ждём.

+ [url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis

[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
O3 - Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - (no file)
[/CODE]

ProxyServer = 195.214.231.145:80 - сами прописывали ? если нет то тоже пофиксить.

прикрепите новый лог HijackThis

+ Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=125-page-uploadclean][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.
05.02.2013, 22:02
Fog

Вложений: 1

Здравствуйте
карантин отправил (кнопка сверху)
пофиксил
прокси я прописал (убрал)
сделал как здесь [QUOTE]Помощь в пополнении базы чистых файлов[/QUOTE]
[QUOTE]Файл сохранён как 130205_180132_virusinfo_files_MICROSOFT-PC_511148fc2d059.zip
Размер файла 38781685
MD5 23b957dfc9905229aaf2e15fa118c8a1[/QUOTE]
ничего особенного, нормально загрузился
06.02.2013, 00:00
regist

AwardKeylogger222.exe ставили ?

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*', true);
QuarantineFile('C:\Program Files\KAward\wak.exe', 'MBAM: PUP.KeyLogger');
QuarantineFile('C:\Users\Леди\DoctorWeb\Downloads\AwardKeylogger222.exe', 'MBAM: PUP.AwardKeylogger');
QuarantineFile('C:\Users\Леди\DoctorWeb\Downloads\klinstall.exe', 'MBAM: PUP.AwardKeylogger');
QuarantineFile('C:\Users\Леди\DoctorWeb\Downloads\Award Keylogger 2.7 (x86)\klinstall.exe', 'MBAM: PUP.AwardKeylogger');
QuarantineFile('C:\Users\Леди\DoctorWeb\Downloads\jriver.mediacenter.v16.0.179-mpt\jriver.mediacenter.v16.0.179-mpt\jriver.mediacenter.v16.0.179-mpt.exe', 'MBAM: PUP.Hacktool.Patcher');
QuarantineFile('C:\Users\Леди\DoctorWeb\Quarantine\Award.Keylogger.Patch-BBB.exe', 'MBAM: PUP.Hacktool.Patcher');
QuarantineFile('C:\Windows\System32\KAward\wak.exe', 'MBAM: PUP.KeyLogger');
QuarantineFile('C:\Total Commander PowerUser v53\Plugins\wcx\MultiArc\WinUpackR.exe', 'MBAM: Malware.Packer.Gen');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\ccproxy\ccproxy.dll', 'MBAM: PUP.ServerCCProxy');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\DrWeb\!install5.exe', 'MBAM: Trojan.Pincher');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\DrWeb\Updater.exe', 'MBAM: Trojan.Pincher');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\DrWeb\program files\drupdate+.exe', 'MBAM: Trojan.Pincher');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\DrWeb\program files\drupdate.exe', 'MBAM: Trojan.StartPage.SMR');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\Finereader\ScreenshotReader.exe', 'MBAM: Trojan.StartPage.SMR');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\Multi_Password_Recovery\HookLib.dll', 'MBAM: PUP.Hooker');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\SBListExtr\SBListExtr.exe', 'MBAM: Malware.Packer.Gen');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\SBListExtr\SBListHook.dll', 'MBAM: Malware.Packer.Gen');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\SBTag\SBTag.exe', 'MBAM: Malware.Packer.Gen');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\SFX Tool\GUI_7zS.exe', 'MBAM: Trojan.KillAV');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\SFX Tool\Upack.exe', 'MBAM: Malware.Packer.Gen');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\TheCalc\Numlock.dll', 'MBAM: Trojan.Downloader');
QuarantineFile('C:\Total Commander PowerUser v53\Programm\WPA_KILL\CRYPT.DLL', 'MBAM: Hacktool');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
06.02.2013, 02:11
Fog

Да шпиона ставил, грешен.
Карантин отправил.
Спасибо.
06.02.2013, 15:05
regist

папку с карантином AVZ удалите вручную, что сейчас с проблемами ?
06.02.2013, 17:47
Fog

Поживее стало крутится....а что ЭТО было?
И канеш Спасибо!
06.02.2013, 17:57
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]87[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\kaward\\wak.exe - [B]not-a-virus:Monitor.Win32.KeyLogger.bji[/B] ( BitDefender: Spyware.20747 )[*] c:\\total commander poweruser v53\\programm\\ccproxy\\ccproxy.dll - [B]not-a-virus:Server-Proxy.Win32.CCProxy.jk[/B][*] c:\\total commander poweruser v53\\programm\\multi_password_recovery\\hooklib.dll - [B]not-a-virus:Monitor.Win32.Hooker.bx[/B][*] c:\\users\\леди\\doctorweb\\downloads\\award keylogger 2.7 (x86)\\klinstall.exe - [B]not-a-virus:Monitor.Win32.KeyLogger.api[/B] ( DrWEB: archive: BACKDOOR.Trojan )[*] c:\\users\\леди\\doctorweb\\downloads\\klinstall.exe - [B]not-a-virus:Monitor.Win32.KeyLogger.api[/B] ( DrWEB: archive: BACKDOOR.Trojan )[*] c:\\windows\\system32\\kaward\\wak.exe - [B]not-a-virus:Monitor.Win32.KeyLogger.api[/B][/LIST][/LIST]