файлы открываются через установщик Skaymonk Client v1.61 [not-a-virus:WebToolbar.Win64.SearchSuite.c ]

Printable View

16.08.2014, 12:43
sany59

Вложений: 3

файлы открываются через установщик Skaymonk Client v1.61 [not-a-virus:WebToolbar.Win64.SearchSuite.c ]

Почти все файлы .exe при запуске открывают окно установка Skymonk Client v1.61.Комп живёт в деревне, там антивирусник не стоял,сейчас был проверен KAV(демо) вирусов обнаружено куча,но как я понимаю сейчас это где-то в реестре,запускал CCleaner ,но это не помогает.Винда 7,жесткийразбт на 2,куча всяких г-вно программ. Если возможно пожалуйста помогите. можно писать сюда

[ATTENTION]
Если не хотите попасть в список спам-рассылок, никогда не светите в открытом виде свою почту
[/ATTENTION]
16.08.2014, 12:44
Info_bot

Уважаемый(ая) [B]sany59[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
16.08.2014, 22:16
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\program files (x86)\gigabase\basement\backgroundengine.exe');
TerminateProcessByName('c:\program files (x86)\internet explorer\iexplore.exe');
TerminateProcessByName('C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe');
TerminateProcessByName('c:\program files (x86)\mobogenie3\mobogenieservice.exe');
TerminateProcessByName('c:\mobogenie\mgassist.exe');
TerminateProcessByName('c:\program files (x86)\music app\datamngr\datamngrui.exe');
TerminateProcessByName('c:\program files (x86)\music app\datamngr\datamngrcoordinator.exe');
TerminateProcessByName('c:\mobogenie\daemonprocess.exe');
StopService('F06DEFF2-5B9C-490D-910F-35D3A9119622');
QuarantineFile('C:\Users\User\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('c:\program files (x86)\gigabase\basement\backgroundengine.exe','');
QuarantineFile('C:\Program Files (x86)\Gigabase\Basement\Extension32.dll','');
QuarantineFile('C:\Users\User\AppData\LocalLow\CT2247187\ldrtbMari.dll','');
QuarantineFile('C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe','');
QuarantineFile('C:\Program Files (x86)\Ticno\Tabs\Ticno','');
QuarantineFile('C:\Program Files (x86)\Music App\Datamngr\x64\apcrtldr.dll','');
QuarantineFile('C:\Program Files (x86)\Music App\Datamngr\apcrtldr.dll','');
QuarantineFile('C:\Program Files (x86)\Music App\Datamngr\x64\setmgrc2.cfg','');
QuarantineFile('C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe','');
QuarantineFile('c:\program files (x86)\mobogenie3\mobogenieservice.exe','');
QuarantineFile('c:\mobogenie\mgassist.exe','');
QuarantineFile('c:\program files (x86)\music app\datamngr\datamngrui.exe','');
QuarantineFile('c:\program files (x86)\music app\datamngr\datamngrcoordinator.exe','');
QuarantineFile('c:\mobogenie\daemonprocess.exe','');
DeleteFile('C:\Program Files (x86)\Ticno\Multibar\SearchService.exe');
DeleteFile('C:\Program Files (x86)\Ticno\Indexator\SearchService.exe');
DeleteFile('c:\mobogenie\daemonprocess.exe','32');
DeleteFile('c:\program files (x86)\music app\datamngr\datamngrcoordinator.exe','32');
DeleteFile('c:\program files (x86)\music app\datamngr\datamngrui.exe','32');
DeleteFile('c:\mobogenie\mgassist.exe','32');
DeleteFile('c:\program files (x86)\mobogenie3\mobogenieservice.exe','32');
DeleteFile('C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe','32');
DeleteFile('C:\Mobogenie\DCR.dll','32');
DeleteFile('C:\Mobogenie\Device.dll','32');
DeleteFile('C:\Program Files (x86)\Mobogenie3\log.dll','32');
DeleteFile('C:\Program Files (x86)\Music App\Datamngr\apcrtldr.dll','32');
DeleteFile('C:\Program Files (x86)\Music App\Datamngr\Datamngr.dll','32');
DeleteFile('C:\Program Files (x86)\Music App\Datamngr\IEBHO.dll','32');
DeleteFile('C:\Program Files (x86)\Music App\Datamngr\mgrldr.dll','32');
DeleteFile('C:\Program Files (x86)\Music App\Datamngr\x64\setmgrc2.cfg','32');
DeleteFile('C:\Program Files (x86)\Music App\Datamngr\x64\apcrtldr.dll','32');
DeleteFile('C:\Program Files (x86)\Ticno\Tabs\Ticno','32');
DeleteFile('C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe','32');
DeleteFile('C:\Users\User\AppData\LocalLow\CT2247187\ldrtbMari.dll','32');
DeleteFile('c:\program files (x86)\gigabase\basement\backgroundengine.exe','32');
DeleteFile('C:\Program Files (x86)\Gigabase\Basement\Extension32.dll','32');
DeleteFile('C:\Users\User\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job','64');
DeleteFile('C:\Windows\Tasks\SpeedUpMyPC Maintenance.job','64');
DeleteFile('C:\Windows\system32\Tasks\Digital Sites','64');
DeleteFile('C:\Windows\system32\Tasks\SpeedUpMyPC Maintenance','64');
DelBHO('{21A07E17-5809-484C-80D8-938064663D47}');
DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
DelBHO('{707db484-2428-402d-afb5-d85b387544c7}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\jsafesurf','command');
DeleteFileMask('c:\program files (x86)\gigabase','*',true);
DeleteDirectory('c:\program files (x86)\gigabase');
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true)
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
17.08.2014, 19:53
sany59

Вложений: 2

2 стандартный скрипт

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

лог AdwCleaner
17.08.2014, 21:56
Vvvyg

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B], по окончании сканирования уберите следующие галочки, [B]если используете программы от Mail.Ru и MediaGet[/B]:

на вкладке [B]Папки[/B]
[CODE]C:\Program Files (x86)\Mail.Ru
C:\ProgramData\Media Get LLC
C:\Users\User\AppData\Local\Mail.Ru
C:\Users\User\AppData\Local\Media Get LLC
C:\Users\User\AppData\Local\MediaGet2
C:\Users\User\AppData\LocalLow\Mail.Ru
C:\Users\User\AppData\Roaming\Media Get LLC[/CODE]

на вкладке [B]Реестр[/B]
[CODE]HKCU\Software\Media Get LLC
HKCU\Software\MediaGet
HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MediaGet
[x64] HKCU\Software\Media Get LLC
[x64] HKCU\Software\MediaGet[/CODE]

Затем нажмите [B]Очистить[/B] и по окончании удаления перезагрузите систему по требованию программы.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.
18.08.2014, 16:27
sany59

Нет проблема не решилась, также большинство .exe открывается через установщик skymonk(тип этих файлов Файл "LNK" (.lnk),в основном эти файлы в ПУСК и рабочем столе,но если найти рабочий. ехе и отправить на рабочий стол, то ярлык на столе становится lnk
18.08.2014, 19:02
Vvvyg

Скачайте [URL="http://virusinfo.info/soft/tool.php?tool=FixerBro"]FixerBro by glax 24[/URL] и сохраните архив с утилитой на рабочем столе. Распакуйте архив с утилитой в отдельную папку.

Запустите FixerBro. [SIZE=2]Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да.[/SIZE]

В главном окне программы нажмите на кнопку "Проверить".
Когда сканирование будет завершено, отчет будет сохранен в папке: C:\FixerBro (имя вида FixerBro_yyyymmdd.txt)
По окончании сканирования нажмите на кнопку "Отчет".
Сохраните лог утилиты и прикрепите сохраненный отчет к своему следующему сообщению.
19.08.2014, 18:03
sany59

Вложений: 1

лог fixerbro
19.08.2014, 22:44
Vvvyg

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
20.08.2014, 19:37
sany59

Вложений: 1

полный образ автозапуска
20.08.2014, 20:05
regist

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] и пришлите карантин

[CODE];uVS v3.83 BETA 18 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

BREG
zoo %SystemDrive%\PROGRAM FILES (X86)\MUSIC APP\DATAMNGR\SRTOOL~1\FF\UNINSTALL.EXE
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\MAIL.RU\GAMECENTER\NPDETECTOR.DLL
delref HTTP://WWW.SEARCH.ASK.COM/?O=APN10646A&GCT=HP&D=102-286&V=U13674-439&T=4
deldir %SystemRoot%\ASSEMBLY\GAC_MSIL\WEBALTASEARCH\
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
regt 22
uidel C:\Program Files (x86)\Ticno\Indexator\Uninstall.exe
uidel C:\Program Files (x86)\Ticno\Tabs\Uninstall.exe
czoo
restart[/CODE]

Через установку программ сами удалите
[quote="sany59;1149322"]куча всяких г-вно программ[/quote]

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
21.08.2014, 19:24
sany59

Вложений: 1

ПРописал скрипт в uVS,после перезагрузки ярлыки приняли рабочий вид и стали запускаться, архив ZOO отправил вам в карантин, лог полного сканирования MBAM прикладываю
21.08.2014, 21:00
regist

Проблема решена?
22.08.2014, 06:20
sany59

Да спасибо огромное, всё заработало:appl:,
А в МВАМ нашёл файлы и поместил в карантин,с ними что-то надо делать?
22.08.2014, 11:41
regist

Деинсталируйте MBAM

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
22.08.2014, 11:51
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\music app\datamngr\x64\setmgrc2.cfg - [B]not-a-virus:WebToolbar.Win64.SearchSuite.c[/B][/LIST][/LIST]