Компьютер виснет сразу после загрузки [not-a-virus:AdWare.Win32.Lyckriks.kg, not-a-virus:AdWare.Win32.Lyckriks.kf ]

Printable View

02.11.2013, 16:27
Белоснежка

Компьютер виснет сразу после загрузки [not-a-virus:AdWare.Win32.Lyckriks.kg, not-a-virus:AdWare.Win32.Lyckriks.kf ]

Добрый день! Собственно проблема в заглавии темы. НО! Я не могу прислать вам файлы. Проблема на этапе "Приложение 2. Как прислать запрошенные файлы.". У меня в списке файлов, которые надо выслать пусто. Хотя сами файлы в компьютере есть. Как решить проблему, подскажите, пожалуйста.

Также появился какой-то "левый" пользователь моего ПК. Теперь перед включением предлагает выбрать. Я его не создавала. В "Учетные записи пользователей" он не числится. следовательно, удалить я его не могу.((
02.11.2013, 16:28
Info_bot

Уважаемый(ая) [B]Белоснежка[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
02.11.2013, 19:02
thyrex

Нам нужны логи после выполнения раздела Диагностика
02.11.2013, 19:04
Белоснежка

[QUOTE=thyrex;1055631]Нам нужны логи после выполнения раздела Диагностика[/QUOTE]

Я же написала, не могу их прикрепить. Не получается. Может ссылкой пойдет?
[url]http://gfile.ru/a29Ka[/url]
[url]http://gfile.ru/a29LM[/url]
[url]http://gfile.ru/a2hzE[/url]
02.11.2013, 19:15
Techno

Удалите через установку/удаление программ:
[CODE]BatBrowse
Lyrmix[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{b67b3dbb-c1c9-49d2-b016-2748b0b5017e}');
DeleteService('Update BatBrowse');
QuarantineFile('C:\Program Files\BatBrowse\updateBatBrowse.exe','');
QuarantineFile('C:\Program Files\Lyrmix\LymxUD.exe','');
DelBHO('{804efe7d-a8d7-4351-a6df-014d1ed7c6fc}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del3258640');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del3258640');
DeleteFile('C:\WINDOWS\Tasks\Lyrmix Update.job','32');
DeleteFile('C:\Program Files\Lyrmix\LymxUD.exe','32');
DeleteFile('C:\Program Files\lyrmix\lymxud.exe','32');
DeleteFile('C:\Program Files\lyrmix\133.dll','32');
DeleteFile('C:\Program Files\BatBrowse\updateBatBrowse.exe','32');
DeleteFileMask('C:\Program Files\lyrmix','*',true);
DeleteDirectory('C:\Program Files\lyrmix');
DeleteFileMask('C:\Program Files\BatBrowse','*',true);
DeleteDirectory('C:\Program Files\BatBrowse');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- Повторите логи [B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B].
02.11.2013, 20:48
Белоснежка

Вроде сделала.

[url]http://gfile.ru/a2790[/url]

[url]http://gfile.ru/a2uF4[/url]
02.11.2013, 21:14
Techno

Удалите через установку/удаление программ:
[CODE]AnyProtectEx
LinkSwift
BonanzaDeals[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: LinkSwift - {323420b6-65e5-4657-8106-a27392d4d4aa} - C:\Program Files\LinkSwift\LinkSwiftbho.dll
O2 - BHO: BonanzaDeals - {fe063412-bea4-4d76-8ed3-183be6220d17} - C:\Program Files\BonanzaDeals\BonanzaDealsIE.dll
O2 - BHO: Lyrmix - {[IE_GUID]]} - (no file)
O4 - HKLM\..\RunOnce: [AvgUninstallURL] cmd.exe /c start http://www.avg.com/ru.special-uninstallation-feedback-appf?lic=OUFWRlJFRS1WMEtNQy1FOVZVVy1FVzBWQS1VVTNYTC1GRVc5Ny1PVTZF"&"inst=NzctMTE5Njg1NzMyMS1GTDEwKzEtRERUKzAtVFVHKzMtREQxMEYrMS1TVDEwRkFQUCsxLUYxME0xMkVUKzEtVEIrMS1VMTArMS1TVDEyRk9JKzEtRjEwVUUrMy1TVEYxMFVFMSsxLVNUVDEwTTEyRU0rMS1TVDEyQVBQKzEtRVVMQSsxLVNURjEwVUUyKzE"&"prod=90"&"ver=10.0.1390

O23 - Service: ???»N??¶?±?° BonanzaDealsLive (bonanzadealslive) (bonanzadealslive) - BonanzaDeals - C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe
O23 - Service: ???»N??¶?±?° BonanzaDealsLive (bonanzadealslivem) (bonanzadealslivem) - BonanzaDeals - C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe
[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\AnyProtectEx\AnyProtect.exe','');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','AnyProtect');
DeleteFile('C:\Program Files\AnyProtectEx\AnyProtect.exe','32');
DeleteFileMask('C:\Program Files\LinkSwift','*',true);
DeleteDirectory('C:\Program Files\LinkSwift');
DeleteFileMask('C:\Program Files\BonanzaDealsLive','*',true);
DeleteDirectory('C:\Program Files\BonanzaDealsLive');
DeleteFileMask('C:\Program Files\AnyProtectEx','*',true);
DeleteDirectory('C:\Program Files\AnyProtectEx');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- Повторите логи [B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B].
02.11.2013, 22:15
Белоснежка

[B]Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.[/B] - Пишет, что уже был прислан.

[B]O2 - BHO: LinkSwift - {323420b6-65e5-4657-8106-a27392d4d4aa} - C:\Program Files\LinkSwift\LinkSwiftbho.dll
O2 - BHO: BonanzaDeals - {fe063412-bea4-4d76-8ed3-183be6220d17} - C:\Program Files\BonanzaDeals\BonanzaDealsIE.dll[/B] - таких строчек там не было.

[url]http://gfile.ru/a2hBu[/url]
[url]http://gfile.ru/a2hD6[/url]
03.11.2013, 10:34
Белоснежка

Объясните чайнику. А можно просто снести систему? Тогда все неполадки пропадут? А то уже поднадоело лечить.
03.11.2013, 11:13
Techno

[quote="Белоснежка;1055841"]А можно просто снести систему? Тогда все неполадки пропадут?[/quote]
Смотря в чем проблема. Лучше не стало?

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\E4BC~1\APPLIC~1\METACR~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\DOCUME~1\E4BC~1\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
DeleteFile('C:\WINDOWS\Tasks\At2.job','32');
DeleteFile('C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job','32');
DeleteFile('C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job','32');
DeleteFile('C:\DOCUME~1\E4BC~1\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

- [URL="http://virusinfo.info/showthread.php?t=49691&highlight=RSIT"]Сделайте лог RSIT[/URL]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
03.11.2013, 12:09
Белоснежка

Не стало. Всё равно виснет. Надоело по крупинкам лечить.
03.11.2013, 13:04
mike 1

Выбирайте где будете дальше лечиться.

1. [url]http://pc-forums.ru/topic12095.html[/url]
2. [url]http://pchelpforum.ru/f26/t130113/#post1136598[/url]
03.11.2013, 13:14
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\lyrmix\\lymxud.exe - [B]not-a-virus:AdWare.Win32.Lyckriks.kg[/B] ( BitDefender: Adware.AddLyrics.Q )[*] c:\\program files\\lyrmix\\133.dll - [B]not-a-virus:AdWare.Win32.Lyckriks.kf[/B] ( BitDefender: Gen:Variant.Adware.Graftor.115523 )[/LIST][/LIST]