Зашифрованы файлы от [email protected] [Trojan-Downloader.Win32.Agent.heqj, not-a-virus:AdWare.Win32.Agent.aljt ]

Printable View

26.07.2014, 13:15
Seg

Вложений: 3

Зашифрованы файлы от [email protected] [Trojan-Downloader.Win32.Agent.heqj, not-a-virus:AdWare.Win32.Agent.aljt ]

Около недели назад на мою почту пришло письмо от федеральной службы судебных приставов (как бы) письмо, что по моей фирме есть долги. я загрузил приложение, которое они прикрепили и примерно через час мне написало на рабочем столе "файлы зашифрованы, отправьте 1 файл на почту [noparse][email protected][/noparse], чтобы расшифровать.

[ATTACH]486560[/ATTACH][ATTACH]486561[/ATTACH][ATTACH]486562[/ATTACH]
26.07.2014, 13:16
Info_bot

Уважаемый(ая) [B]Seg[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
26.07.2014, 16:25
mike 1

Здравствуйте! Компьютер герой загажен так что как будто антивирус вовсе не установлен.

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
TerminateProcessByName('c:\windows\system32\netupdsrv.exe');
TerminateProcessByName('c:\windows\system32\nethtsrv.exe');
TerminateProcessByName('c:\program files\gamesrs\gupdater.exe');
TerminateProcessByName('c:\program files\edealspop\edealspop.exe');
TerminateProcessByName('c:\users\1\appdata\local\biosdebugkeyboard\direct3dregistertask.exe');
TerminateProcessByName('c:\users\1\appdata\local\biosdebugkeyboard\biosdebugkeyboard.exe');
SetServiceStart('{16d667ee-6782-4b21-81df-8ded8ebc3868}w', 4);
SetServiceStart('nethfdrv', 4);
SetServiceStart('ServiceUpdater', 4);
SetServiceStart('NetHttpService', 4);
SetServiceStart('GamesRS', 4);
SetServiceStart('BIOSDebugKeyboard.exe', 4);
StopService('{16d667ee-6782-4b21-81df-8ded8ebc3868}w');
StopService('nethfdrv');
StopService('ServiceUpdater');
StopService('NetHttpService');
StopService('GamesRS');
StopService('BIOSDebugKeyboard.exe');
QuarantineFile('C:\Program Files\suptab\suptab.dll','');
QuarantineFile('C:\Program Files\adobe flash players 10.1\ie\x86\adobeflash32.dll','');
QuarantineFile('C:\Program Files\Adobe\install_flash_player_13_plugin.exe','');
QuarantineFile('C:\Users\1\AppData\Local\OSSambaWizard\OSSambaWizard.exe','');
QuarantineFile('C:\Users\1\AppData\Local\MethodMinimalRepository\MethodMinimalRepository.exe','');
QuarantineFile('C:\Users\1\AppData\Local\CronDebuggerODBC\CronDebuggerODBC.exe','');
QuarantineFile('C:\Users\1\AppData\Local\CopyFileMotion\CopyFileMotion.exe','');
QuarantineFile('C:\Users\1\AppData\Local\CodecMacroTooltip\CodecMacroTooltip.exe','');
QuarantineFile('C:\Users\1\AppData\Local\ClipboardQuickWindows\ClipboardQuickWindows.exe','');
QuarantineFile('C:\Program Files\BrowseMark\updateBrowseMark.exe','');
QuarantineFile('C:\Users\1\AppData\Local\PirritSuggestor\PirritService.exe','');
QuarantineFile('C:\Users\1\AppData\Local\a6ce1e96444c9b50de94ff39cd0bb8be\0c9bab70bac64a8.exe','');
QuarantineFile('C:\Windows\system32\drivers\nethfdrv.sys','');
QuarantineFile('C:\Windows\system32\drivers\{16d667ee-6782-4b21-81df-8ded8ebc3868}w.sys','');
QuarantineFile('C:\Windows\system32\hfpapi.dll','');
QuarantineFile('C:\Windows\system32\hfnapi.dll','');
QuarantineFile('c:\windows\system32\netupdsrv.exe','');
QuarantineFile('c:\windows\system32\nethtsrv.exe','');
QuarantineFile('c:\program files\gamesrs\gupdater.exe','');
QuarantineFile('c:\program files\edealspop\edealspop.exe','');
QuarantineFile('c:\users\1\appdata\local\biosdebugkeyboard\direct3dregistertask.exe','');
QuarantineFile('c:\users\1\appdata\local\biosdebugkeyboard\biosdebugkeyboard.exe','');
DeleteFile('c:\users\1\appdata\local\biosdebugkeyboard\direct3dregistertask.exe','32');
DeleteFile('C:\Windows\system32\hfnapi.dll','32');
DeleteFile('C:\Windows\system32\hfpapi.dll','32');
DeleteFile('C:\Windows\system32\drivers\{16d667ee-6782-4b21-81df-8ded8ebc3868}w.sys','32');
DeleteFile('C:\Users\1\AppData\Local\BIOSDebugKeyboard\BIOSDebugKeyboard.exe','32');
DeleteFile('C:\Users\1\AppData\Local\a6ce1e96444c9b50de94ff39cd0bb8be\0c9bab70bac64a8.exe','32');
DeleteFile('C:\Users\1\AppData\Local\PirritSuggestor\PirritService.exe','32');
DeleteFile('C:\Program Files\BrowseMark\updateBrowseMark.exe','32');
DeleteFile('C:\Users\1\AppData\Local\ClipboardQuickWindows\ClipboardQuickWindows.exe','32');
DeleteFile('C:\Users\1\AppData\Local\CodecMacroTooltip\CodecMacroTooltip.exe','32');
DeleteFile('C:\Users\1\AppData\Local\CopyFileMotion\CopyFileMotion.exe','32');
DeleteFile('C:\Users\1\AppData\Local\CronDebuggerODBC\CronDebuggerODBC.exe','32');
DeleteFile('C:\Users\1\AppData\Local\MethodMinimalRepository\MethodMinimalRepository.exe','32');
DeleteFile('C:\Users\1\AppData\Local\OSSambaWizard\OSSambaWizard.exe','32');
DeleteFile('C:\Program Files\Mobogenie\DaemonProcess.exe','32');
DeleteFile('C:\Program Files\eDealsPop\eDealsPop.exe','32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job','32');
DeleteFile('C:\Windows\system32\Tasks\Daily Trigger ScheduleCD','32');
DeleteFile('C:\Windows\system32\Tasks\Digital Sites','32');
DeleteFile('C:\Windows\system32\Tasks\kbrowser-updater-utility','32');
DeleteFile('C:\Windows\system32\nethtsrv.exe','32');
DeleteFile('C:\Windows\system32\netupdsrv.exe','32');
DeleteFile('C:\Windows\system32\Drivers\nethfdrv.sys','32');
DeleteFile('C:\Program Files\gamesrs\gupdater.exe','32');
DeleteFile('C:\Program Files\suptab\suptab.dll','32');
DeleteFile('C:\Program Files\Adobe\install_flash_player_13_plugin.exe','32');
DeleteFile('C:\Windows\system32\Tasks\adobe-updater-startup-utility-ru','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','eDealsPop');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Adobe Flash Player SU');
DeleteService('{16d667ee-6782-4b21-81df-8ded8ebc3868}w');
DeleteService('nethfdrv');
DeleteService('OSSambaWizard.exe');
DeleteService('MethodMinimalRepository.exe');
DeleteService('CronDebuggerODBC.exe');
DeleteService('CopyFileMotion.exe');
DeleteService('CodecMacroTooltip.exe');
DeleteService('ClipboardQuickWindows.exe');
DeleteService('Update BrowseMark');
DeleteService('PirritDesktop');
DeleteService('0c9bab70bac64a8.exe');
DeleteService('ServiceUpdater');
DeleteService('NetHttpService');
DeleteService('GamesRS');
DeleteService('BIOSDebugKeyboard.exe');
DeleteFileMask('c:\program files\gamesrs', '*', true, ' ');
DeleteFileMask('c:\program files\edealspop', '*', true, ' ');
DeleteFileMask('c:\users\1\appdata\local\biosdebugkeyboard', '*', true, ' ');
DeleteFileMask('C:\Users\1\AppData\Local\OSSambaWizard', '*', true, ' ');
DeleteFileMask('C:\Users\1\AppData\Local\MethodMinimalRepository', '*', true, ' ');
DeleteFileMask('C:\Users\1\AppData\Local\CronDebuggerODBC', '*', true, ' ');
DeleteFileMask('C:\Users\1\AppData\Local\CopyFileMotion', '*', true, ' ');
DeleteFileMask('C:\Users\1\AppData\Local\CodecMacroTooltip', '*', true, ' ');
DeleteFileMask('C:\Users\1\AppData\Local\ClipboardQuickWindows', '*', true, ' ');
DeleteFileMask('C:\Users\1\AppData\Local\PirritSuggestor', '*', true, ' ');
DeleteFileMask('C:\Users\1\AppData\Local\a6ce1e96444c9b50de94ff39cd0bb8be', '*', true, ' ');
DeleteDirectory('c:\program files\gamesrs');
DeleteDirectory('c:\program files\edealspop');
DeleteDirectory('c:\users\1\appdata\local\biosdebugkeyboard');
DeleteDirectory('C:\Users\1\AppData\Local\OSSambaWizard');
DeleteDirectory('C:\Users\1\AppData\Local\MethodMinimalRepository');
DeleteDirectory('C:\Users\1\AppData\Local\CronDebuggerODBC');
DeleteDirectory('C:\Users\1\AppData\Local\CopyFileMotion');
DeleteDirectory('C:\Users\1\AppData\Local\CodecMacroTooltip');
DeleteDirectory('C:\Users\1\AppData\Local\ClipboardQuickWindows');
DeleteDirectory('C:\Users\1\AppData\Local\PirritSuggestor');
DeleteDirectory('C:\Users\1\AppData\Local\a6ce1e96444c9b50de94ff39cd0bb8be');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.

[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1391670662&from=cor&uid=ST500DM002-1BC142_Z2ADAPD7XXXXZ2ADAPD7
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1391670662&from=cor&uid=ST500DM002-1BC142_Z2ADAPD7XXXXZ2ADAPD7&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1391670662&from=cor&uid=ST500DM002-1BC142_Z2ADAPD7XXXXZ2ADAPD7&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1391670662&from=cor&uid=ST500DM002-1BC142_Z2ADAPD7XXXXZ2ADAPD7
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1391670662&from=cor&uid=ST500DM002-1BC142_Z2ADAPD7XXXXZ2ADAPD7&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1391670662&from=cor&uid=ST500DM002-1BC142_Z2ADAPD7XXXXZ2ADAPD7&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1391670662&from=cor&uid=ST500DM002-1BC142_Z2ADAPD7XXXXZ2ADAPD7
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:15702
O1 - Hosts: 8======I
O1 - Hosts: 37.59.199.213 ok.ru
O1 - Hosts: 37.59.199.213 ok.ru
O1 - Hosts: 37.59.199.213 m.ok.ru
O1 - Hosts: vonyaet_govnom???
O1 - Hosts: 209.141.49.49 ok.ru
O1 - Hosts: 209.141.49.49 ok.ru
O1 - Hosts: 209.141.49.49 m.ok.ru
O2 - BHO: TinyBHO Class - {00e71626-0bef-11dc-8314-0800200c9a66} - C:\Program Files\DolkaRuIePlugin\TinyBHO.dll (file missing)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: Визуальные закладки - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [multibar.exe] "C:\Program Files\Ticno\Multibar\multibar.exe" /auto
O4 - HKCU\..\Run: [NextLive] C:\Windows\system32\rundll32.exe "C:\Users\1\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
O4 - Global Startup: adobe-updater-startup-utility.lnk = C:\Program Files\Adobe\install_flash_player_13_plugin.exe

[/CODE]

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
26.07.2014, 19:55
Seg

Вложений: 1

Следовал вашей инструкции, прикрепляю отчет с adwcleaner.
Но когда делал карантин в AVZ, у меня перестал работать интернет (пишу с другого компьютера), виндоус видит что интернет есть, при сканировании проблемы пишет что : удаленный компьютер не принимает соединение.
[ATTACH]486588[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Прошу прощения интернет заработал.
26.07.2014, 21:00
mike 1

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B].[*]По окончанию сканирования снимите галочки со следующих строк:
[CODE]
Папка Найдено : C:\Program Files\Mail.Ru
Папка Найдено : C:\Users\1\AppData\Local\Mail.Ru
Папка Найдено : C:\Users\1\AppData\LocalLow\Mail.Ru
Папка Найдено : C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru
[/CODE][*] Нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=53070"]руководстве[/URL]
27.07.2014, 10:18
Seg

Вложений: 2

Просканировал систему, высылаю логи.

[ATTACH]486617[/ATTACH][ATTACH]486618[/ATTACH]
27.07.2014, 10:50
mike 1

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "[b]Remove Selected[/b]" ("[B]Удалить выделенные[/B]" - [B][COLOR="Red"]смотрите, что удаляете[/COLOR][/B]).

[CODE]
Обнаруженные ключи в реестре: 15
HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.Optional.ToolBar.WA) -> Действие не было предпринято.
HKCR\Typelib\{A8954909-1F0F-41A5-A7FA-3B376D69E226} (Trojan.BHO) -> Действие не было предпринято.
HKCR\Interface\{967A494A-6AEC-4555-9CAF-FA6EB00ACF91} (Trojan.BHO) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.Optional.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.Optional.ToolBar.WA) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\inethnfd (PUP.Optional.OffersWizard.A) -> Действие не было предпринято.
HKCU\SOFTWARE\click-n-mark (PUP.Optional.ClickNMark.A) -> Действие не было предпринято.
HKCU\Software\AppDataLow\Software\click-n-mark (PUP.Optional.ClickNMark.A) -> Действие не было предпринято.
HKCU\Software\Microsoft\Internet Explorer\DOMStorage\superfish.com (PUP.Optional.SuperFish.A) -> Действие не было предпринято.
HKLM\SOFTWARE\RichMediaViewV1release629 (PUP.Optional.RichMediaView.A) -> Действие не было предпринято.
HKLM\SOFTWARE\TrustMediaViewerV1 (PUP.Optional.TrustMediaViewer.A) -> Действие не было предпринято.
HKLM\SOFTWARE\TrustMediaViewerV1alpha3296 (PUP.Optional.TrustMediaViewer.A) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\1 (Trojan.Agent.VBS) -> Действие не было предпринято.

Обнаруженные параметры в реестре: 2
HKLM\SOFTWARE\Mozilla\Firefox\Extensions|[email protected] (PUP.Optional.RichMediaView.A) -> Параметры: C:\Program Files\RichMediaViewV1\RichMediaViewV1release629\ff -> Действие не было предпринято.
HKLM\SOFTWARE\Mozilla\Firefox\Extensions|[email protected] (PUP.Optional.TrustMediaViewer.A) -> Параметры: C:\Program Files\TrustMediaViewerV1\TrustMediaViewerV1alpha3296\ff -> Действие не было предпринято.

Обнаруженные папки: 8
C:\Program Files\Common Files\Config (PUP.Optional.OffersWizard.A) -> Действие не было предпринято.
C:\Users\1\AppData\Roaming\smwdgt (PUP.Optional.BetterSmile.A) -> Действие не было предпринято.
C:\Program Files\Solvers\istak (Trojan.Agent) -> Действие не было предпринято.
C:\Program Files\Request Sample\Subscribe to SERVO (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\Request Sample\Subscribe to SERVO\сс (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\nikomu ne dam (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\nikomu ne dam\svou (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Google\Chrome\User Data\Default\Extensions\mocblcnaofikinigmceddfghppkkjbog (PUP.Optional.PlusWinks.A) -> Действие не было предпринято.

Обнаруженные файлы:
C:\Users\1\AppData\Local\Temp\awh16A1.tmp (PUP.Optional.Amonetize) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\s2cache.tmp (PUP.Adware.Agent) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\267351078.exe (PUP.WebAlta) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\ICReinstall_DownloadManagerSetup (2).exe (PUP.Optional.InstallCore.A) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\ICReinstall_DTLite4481-0347_inst.exe (PUP.Optional.InstallCore) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\ICReinstall_Setup (1).exe (PUP.Optional.InstallCore.A) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\DTLite4452-0287.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\DTLite4471-0337.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\drvinstal.exe (PUP.Optional.OffersWizard.A) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\{F0B07250-AE7A-4219-BBA3-2392BAEB9C34}\Launcher_i148015492.exe (PUP.Optional.Amonetize) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\300364.Uninstall\__Uninstall_.exe (PUP.Optional.JumpyApps.A) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\{DEDF17FD-CF93-4E5B-9E6F-C263689D5C03}\Launcher_i571042670.exe (PUP.Optional.Amonetize.A) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\{070033E6-2C3C-4D1F-A6EB-827028165A82}\Launcher_i148015547.exe (PUP.Optional.Amonetize) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\{9FB28D7C-EFEC-4E41-8128-ECEA5162F7A0}\Launcher_i161763464.exe (PUP.Optional.Amonetize) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\{FD8CEDC5-F327-4E2E-889E-3C2EA63CFFA4}\Launcher_i161764827.exe (PUP.Optional.Amonetize) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\{F984397A-17E9-429B-9BA1-13DFE8FA64D0}\Launcher_i148012888.exe (PUP.Optional.Amonetize) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\{F481F836-BE5A-48C0-B836-2D0AA67F93F7}\Launcher_i149877860.exe (PUP.Optional.Amonetize) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\nsh40BB.tmp\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\{59725E92-4B7E-4E66-A08B-5B038F72507A}\Launcher_i148017021.exe (PUP.Optional.Amonetize) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\7zO4C25.tmp\Setup-SopCast-3.8.3-2013-6-26.exe (PUP.Optional.Spigot.A) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\{04CE024A-5B98-4FE8-B725-6CDFC88FD597}\smileonline.exe (Adware.SmileOnline) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\{AD35B159-31C7-4BD1-BF85-99F0972158DB}\Launcher_i148011434.exe (PUP.Optional.Amonetize) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\A1230083\b1056167.dll (PUP.SmsPay) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\~zm_{5BD86EE8-EA06-445F-B5C9-EB8C6EAE9CA5}\WebaltaToolbarSetup.exe (PUP.WebAlta) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\fullpackage_temp1391670629\QQBrowserFrame.dll (PUP.Optional.SkyTech.A) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\fullpackage_temp1391670629\tmp\SupTab.exe (PUP.Optional.SupTab.A) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\fullpackage_temp1391670629\tmp\wpm.exe (PUP.Optional.WpManager) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\is1242154493\4288903_stp\setup.exe (PUP.Optional.Crimsolite.A) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\is40051056\9101848_stp.EXE (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\is40051056\9101965_stp\RightSurfSetup.exe (PUP.Optional.RightSurf.A) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\is40051056\9102008_stp\cor_sweet-page_CH.exe (PUP.Optional.SkyTech.A) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\{7AA1E506-C479-4F36-A9BB-DD4BA1515853}\Launcher_i148013911.exe (PUP.Optional.Amonetize) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\{B3C8340B-F2F9-4800-B255-613C0FEDA010}\Launcher_i149878329.exe (PUP.Optional.Amonetize) -> Действие не было предпринято.
C:\Windows\Temp\TMP00000124BEA8A3986D8DD063 (PUP.Optional.OffersWizard.A) -> Действие не было предпринято.
C:\Windows\Temp\TMP00000130BFC27390AADF668B (PUP.Optional.OffersWizard.A) -> Действие не было предпринято.
C:\Program Files\Common Files\Config\ver.xml (PUP.Optional.OffersWizard.A) -> Действие не было предпринято.
C:\Program Files\Common Files\Config\data.xml.id-{EFGHHIJKKLMMMNOPPQQRRSTUUVVWWXYZZZAB-16.07.2014 8@58@094142186}[email protected] (PUP.Optional.OffersWizard.A) -> Действие не было предпринято.
C:\Program Files\Common Files\Config\ver.xml.id-{EFGHHIJKKLMMMNOPPQQRRSTUUVVWWXYZZZAB-16.07.2014 8@58@094142186}[email protected] (PUP.Optional.OffersWizard.A) -> Действие не было предпринято.
C:\Users\1\AppData\Roaming\smwdgt\manifest.json (PUP.Optional.BetterSmile.A) -> Действие не было предпринято.
C:\Users\1\AppData\Roaming\smwdgt\128.png (PUP.Optional.BetterSmile.A) -> Действие не было предпринято.
C:\Users\1\AppData\Roaming\smwdgt\16.png (PUP.Optional.BetterSmile.A) -> Действие не было предпринято.
C:\Users\1\AppData\Roaming\smwdgt\48.png (PUP.Optional.BetterSmile.A) -> Действие не было предпринято.
C:\Users\1\AppData\Roaming\smwdgt\yUrkTbtlCR.html (PUP.Optional.BetterSmile.A) -> Действие не было предпринято.
C:\Users\1\AppData\Local\Temp\267351078.exe (Trojan.FakeAlert.Gen) -> Действие не было предпринято.
C:\Windows\System32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято.
C:\Program Files\Solvers\istak\1111111111111111111111111111111111111d.txt (Trojan.Agent) -> Действие не было предпринято.
C:\Program Files\Solvers\istak\bolvanko.vbs (Trojan.Agent) -> Действие не было предпринято.
C:\Program Files\Solvers\istak\potroh_su.txt (Trojan.Agent) -> Действие не было предпринято.
C:\Program Files\Request Sample\Subscribe to SERVO\сс\kolu.pa (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\nikomu ne dam\svou\1.exe (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\nikomu ne dam\svou\peite.pepsi (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\nikomu ne dam\svou\slou.pok (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\nikomu ne dam\svou\slou.vbs (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\nikomu ne dam\svou\slurms.txt (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\nikomu ne dam\svou\Uninstall.ini (Trojan.Agent.VBS) -> Действие не было предпринято.
C:\Program Files\nikomu ne dam\svou\yaromarus.vbs (Trojan.Agent.VBS) -> Действие не было предпринято.
[/CODE]

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.
27.07.2014, 13:06
Seg

Вложений: 1

Просканировал еще раз. Прикрепляю новый лог.

[ATTACH]486628[/ATTACH]
27.07.2014, 15:39
mike 1

Сделайте новые логи AVZ.

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=SITLog]SITLog[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]sitlog.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В главном окне программы выберите проверку за последние три месяца и нажмите [B]"Старт"[/B][*]По окончанию работы программы в папке [b]LOG[/b] должны появиться два отчета [B]SITLog.txt[/B] и [B]SITLog_Info.txt[/B][*]Прикрепите эти отчеты в вашей теме.[/LIST]
28.07.2014, 06:20
Seg

Вложений: 2

Просканировал.

[ATTACH]486687[/ATTACH][ATTACH]486688[/ATTACH]
28.07.2014, 11:26
mike 1

Еще новые логи AVZ добавьте.
28.07.2014, 16:32
Seg

Вложений: 1

Добавляю лог авз.

[ATTACH]486735[/ATTACH]
28.07.2014, 16:48
mike 1

Логи AVZ требуются другие.
29.07.2014, 17:30
Seg

Вложений: 2

[ATTACH]486903[/ATTACH][ATTACH]486902[/ATTACH]
29.07.2014, 18:00
mike 1

Логи в порядке. Ознакомьтесь [url]http://virusinfo.info/showthread.php?t=158883[/url]
29.07.2014, 18:10
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]57[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\adobe flash players 10.1\ie\x86\adobeflash32.dll - [B]not-a-virus:AdWare.Win32.BHO.bdmr[/B][*] c:\program files\gamesrs\gupdater.exe - [B]not-a-virus:AdWare.Win32.Tirrip.f[/B] ( DrWEB: Adware.Pirrit.2, BitDefender: Application.Generic.639028, AVAST4: Win32:PirritSuggestor-A [Adw] )[*] c:\program files\suptab\suptab.dll - [B]not-a-virus:AdWare.Win32.Agent.aljt[/B][*] c:\users\1\appdata\local\biosdebugkeyboard\biosdebugkeyboard.exe - [B]not-a-virus:AdWare.Win32.Tirrip.s[/B][*] c:\windows\system32\drivers\nethfdrv.sys - [B]Trojan-Downloader.Win64.Adload.a[/B] ( BitDefender: Adware.SwiftBrowse.AJ )[*] c:\windows\system32\hfnapi.dll - [B]Trojan-Downloader.Win32.Agent.heqj[/B] ( BitDefender: Adware.SwiftBrowse.AJ, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\hfpapi.dll - [B]not-a-virus:HEUR:RiskTool.Win32.NetFilter.heur[/B] ( BitDefender: Adware.SwiftBrowse.AJ )[*] c:\windows\system32\nethtsrv.exe - [B]Trojan-Downloader.Win32.Agent.zweh[/B] ( BitDefender: Trojan.Generic.11400812, AVAST4: Win32:Downloader-VLS [Trj] )[*] c:\windows\system32\netupdsrv.exe - [B]Trojan-Downloader.Win32.Agent.zwel[/B] ( BitDefender: Trojan.Generic.11442999, AVAST4: Win32:Malware-gen )[/LIST][/LIST]