куча вирусной рекламы [not-a-virus:AdWare.Win32.Agent.eqwa, not-a-virus:WebToolbar.Win32.CrossRider.bqw ]

Printable View

15.09.2014, 22:26
antiachtung

Вложений: 3

куча вирусной рекламы [not-a-virus:AdWare.Win32.Agent.eqwa, not-a-virus:WebToolbar.Win32.CrossRider.bqw ]

помогите. В хроме первой страницей стартует istartsurf и ничего с ней сделать не могу... плюс каждый раз в 0:30 открывается рекламная страница в том же хроме вне зависимости был ли браузер до этого запущен... и еще какой-то акселератор youtube video привязался. заранее спасибо. логи прилагаются.
15.09.2014, 22:28
Info_bot

Уважаемый(ая) [B]antiachtung[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
15.09.2014, 22:38
thyrex

[QUOTE]SmartSaver+ 15
senses
suptab
YouTube Accellerator[/QUOTE]удалите через Установку программ

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\ПК\applic~1\update~1\update~1\update~1.exe','');
QuarantineFile('C:\Users\ПК\AppData\Roaming\Steam\Reversed\steam.exe','');
QuarantineFile('C:\Program Files (x86)\SmartSaver+ 15\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-11.exe','');
QuarantineFile('C:\Program Files (x86)\SmartSaver+ 15\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-2.exe','');
QuarantineFile('C:\Program Files (x86)\SmartSaver+ 15\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-3.exe','');
QuarantineFile('C:\Program Files (x86)\SmartSaver+ 15\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-4.exe','');
QuarantineFile('C:\Program Files (x86)\SmartSaver+ 15\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-5.exe','');
QuarantineFile('C:\Program Files (x86)\SmartSaver+ 15\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-6.exe','');
QuarantineFile('C:\Program Files (x86)\SmartSaver+ 15\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-7.exe','');
QuarantineFile('C:\Program Files (x86)\Senses\Senses-codedownloader.exe','');
QuarantineFile('C:\Program Files (x86)\Senses\ad060d98-e18f-4999-85e7-3b99993b334a-11.exe','');
QuarantineFile('C:\Program Files (x86)\Senses\ad060d98-e18f-4999-85e7-3b99993b334a-2.exe','');
QuarantineFile('C:\Program Files (x86)\Senses\ad060d98-e18f-4999-85e7-3b99993b334a-3.exe','');
QuarantineFile('C:\Program Files (x86)\Senses\ad060d98-e18f-4999-85e7-3b99993b334a-4.exe','');
QuarantineFile('C:\Program Files (x86)\Senses\ad060d98-e18f-4999-85e7-3b99993b334a-5.exe','');
QuarantineFile('C:\Program Files (x86)\Senses\ad060d98-e18f-4999-85e7-3b99993b334a-6.exe','');
QuarantineFile('C:\Program Files (x86)\Senses\ad060d98-e18f-4999-85e7-3b99993b334a-7.exe','');
QuarantineFile('C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe','');
QuarantineFile('C:\Users\??\AppData\Roaming\VSEQ.exe','');
QuarantineFile('C:\Users\90C5~1\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Users\??\AppData\Roaming\SCCN.exe','');
QuarantineFile('C:\Users\??\AppData\Roaming\JMSTNFK.exe','');
QuarantineFile('C:\Users\??\AppData\Roaming\DURNC.exe','');
SetServiceStart('WindowsMangerProtect', 4);
DeleteService('WindowsMangerProtect');
SetServiceStart('IePluginServices', 4);
DeleteService('IePluginServices');
SetServiceStart('globalUpdate', 4);
DeleteService('globalUpdate');
TerminateProcessByName('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe');
QuarantineFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','');
TerminateProcessByName('c:\programdata\iepluginservices\pluginservice.exe');
QuarantineFile('c:\programdata\iepluginservices\pluginservice.exe','');
TerminateProcessByName('C:\Program Files (x86)\SupTab\Loader64.exe');
QuarantineFile('C:\Program Files (x86)\SupTab\Loader64.exe','');
TerminateProcessByName('c:\program files (x86)\suptab\loader32.exe');
QuarantineFile('c:\program files (x86)\suptab\loader32.exe','');
TerminateProcessByName('c:\program files (x86)\suptab\hpui.exe');
QuarantineFile('c:\program files (x86)\suptab\hpui.exe','');
TerminateProcessByName('c:\program files (x86)\globalupdate\update\googleupdate.exe');
QuarantineFile('c:\program files (x86)\globalupdate\update\googleupdate.exe','');
TerminateProcessByName('c:\users\90c5~1\appdata\local\temp\install_11003\delay.exe');
QuarantineFile('c:\users\90c5~1\appdata\local\temp\install_11003\delay.exe','');
TerminateProcessByName('c:\program files (x86)\smartsaver+ 15\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-6.exe');
QuarantineFile('c:\program files (x86)\smartsaver+ 15\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-6.exe','');
TerminateProcessByName('c:\program files (x86)\senses\ad060d98-e18f-4999-85e7-3b99993b334a-6.exe');
QuarantineFile('c:\program files (x86)\senses\ad060d98-e18f-4999-85e7-3b99993b334a-6.exe','');
DeleteFile('c:\program files (x86)\senses\ad060d98-e18f-4999-85e7-3b99993b334a-6.exe','32');
DeleteFile('c:\program files (x86)\smartsaver+ 15\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-6.exe','32');
DeleteFile('c:\users\90c5~1\appdata\local\temp\install_11003\delay.exe','32');
DeleteFile('c:\program files (x86)\globalupdate\update\googleupdate.exe','32');
DeleteFile('c:\program files (x86)\suptab\hpui.exe','32');
DeleteFile('c:\program files (x86)\suptab\loader32.exe','32');
DeleteFile('C:\Program Files (x86)\SupTab\Loader64.exe','32');
DeleteFile('c:\programdata\iepluginservices\pluginservice.exe','32');
DeleteFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','32');
DeleteFile('C:\windows\Tasks\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-1.job','64');
DeleteFile('C:\windows\Tasks\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-11.job','64');
DeleteFile('C:\windows\Tasks\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-2.job','64');
DeleteFile('C:\windows\Tasks\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-3.job','64');
DeleteFile('C:\windows\Tasks\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-4.job','64');
DeleteFile('C:\windows\Tasks\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-5.job','64');
DeleteFile('C:\windows\Tasks\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-5_user.job','64');
DeleteFile('C:\windows\Tasks\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-6.job','64');
DeleteFile('C:\windows\Tasks\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-7.job','64');
DeleteFile('C:\windows\Tasks\ad060d98-e18f-4999-85e7-3b99993b334a-1.job','64');
DeleteFile('C:\windows\Tasks\ad060d98-e18f-4999-85e7-3b99993b334a-11.job','64');
DeleteFile('C:\windows\Tasks\ad060d98-e18f-4999-85e7-3b99993b334a-2.job','64');
DeleteFile('C:\windows\Tasks\ad060d98-e18f-4999-85e7-3b99993b334a-3.job','64');
DeleteFile('C:\windows\Tasks\ad060d98-e18f-4999-85e7-3b99993b334a-4.job','64');
DeleteFile('C:\windows\Tasks\ad060d98-e18f-4999-85e7-3b99993b334a-5.job','64');
DeleteFile('C:\windows\Tasks\ad060d98-e18f-4999-85e7-3b99993b334a-5_user.job','64');
DeleteFile('C:\windows\Tasks\ad060d98-e18f-4999-85e7-3b99993b334a-6.job','64');
DeleteFile('C:\windows\Tasks\ad060d98-e18f-4999-85e7-3b99993b334a-7.job','64');
DeleteFile('C:\windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job','64');
DeleteFile('C:\windows\Tasks\DealPlyLiveUpdateTaskMac2hineUA.job','64');
DeleteFile('C:\windows\Tasks\DURNC.job','64');
DeleteFile('C:\windows\Tasks\globalUpdateUpdateTaskMachineCore.job','64');
DeleteFile('C:\windows\Tasks\globalUpdateUpdateTaskMachineUA.job','64');
DeleteFile('C:\windows\Tasks\JMSTNFK.job','64');
DeleteFile('C:\windows\Tasks\SCCN.job','64');
DeleteFile('C:\windows\Tasks\UpdaterEX.job','64');
DeleteFile('C:\windows\Tasks\VSEQ.job','64');
DeleteFile('C:\Users\??\AppData\Roaming\DURNC.exe','32');
DeleteFile('C:\Users\??\AppData\Roaming\JMSTNFK.exe','32');
DeleteFile('C:\Users\??\AppData\Roaming\SCCN.exe','32');
DeleteFile('C:\Users\90C5~1\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Users\??\AppData\Roaming\VSEQ.exe','32');
DeleteFile('C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe','32');
DeleteFile('C:\Program Files (x86)\Senses\ad060d98-e18f-4999-85e7-3b99993b334a-7.exe','32');
DeleteFile('C:\Program Files (x86)\Senses\ad060d98-e18f-4999-85e7-3b99993b334a-6.exe','32');
DeleteFile('C:\Program Files (x86)\Senses\ad060d98-e18f-4999-85e7-3b99993b334a-5.exe','32');
DeleteFile('C:\Program Files (x86)\Senses\ad060d98-e18f-4999-85e7-3b99993b334a-4.exe','32');
DeleteFile('C:\Program Files (x86)\Senses\ad060d98-e18f-4999-85e7-3b99993b334a-3.exe','32');
DeleteFile('C:\Program Files (x86)\Senses\ad060d98-e18f-4999-85e7-3b99993b334a-2.exe','32');
DeleteFile('C:\Program Files (x86)\Senses\ad060d98-e18f-4999-85e7-3b99993b334a-11.exe','32');
DeleteFile('C:\Program Files (x86)\Senses\Senses-codedownloader.exe','32');
DeleteFile('C:\Program Files (x86)\SmartSaver+ 15\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-7.exe','32');
DeleteFile('C:\Program Files (x86)\SmartSaver+ 15\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-6.exe','32');
DeleteFile('C:\Program Files (x86)\SmartSaver+ 15\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-5.exe','32');
DeleteFile('C:\Program Files (x86)\SmartSaver+ 15\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-4.exe','32');
DeleteFile('C:\Program Files (x86)\SmartSaver+ 15\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-3.exe','32');
DeleteFile('C:\Program Files (x86)\SmartSaver+ 15\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-2.exe','32');
DeleteFile('C:\Program Files (x86)\SmartSaver+ 15\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-11.exe','32');
DeleteFile('C:\windows\system32\Tasks\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-1','64');
DeleteFile('C:\windows\system32\Tasks\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-11','64');
DeleteFile('C:\windows\system32\Tasks\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-2','64');
DeleteFile('C:\windows\system32\Tasks\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-3','64');
DeleteFile('C:\windows\system32\Tasks\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-4','64');
DeleteFile('C:\windows\system32\Tasks\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-5','64');
DeleteFile('C:\windows\system32\Tasks\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-6','64');
DeleteFile('C:\windows\system32\Tasks\20d8a07b-2af3-4aea-bc7a-e70fb1e4bdc8-7','64');
DeleteFile('C:\windows\system32\Tasks\ad060d98-e18f-4999-85e7-3b99993b334a-1','64');
DeleteFile('C:\windows\system32\Tasks\ad060d98-e18f-4999-85e7-3b99993b334a-11','64');
DeleteFile('C:\windows\system32\Tasks\ad060d98-e18f-4999-85e7-3b99993b334a-2','64');
DeleteFile('C:\windows\system32\Tasks\ad060d98-e18f-4999-85e7-3b99993b334a-3','64');
DeleteFile('C:\windows\system32\Tasks\ad060d98-e18f-4999-85e7-3b99993b334a-4','64');
DeleteFile('C:\windows\system32\Tasks\ad060d98-e18f-4999-85e7-3b99993b334a-5','64');
DeleteFile('C:\windows\system32\Tasks\ad060d98-e18f-4999-85e7-3b99993b334a-6','64');
DeleteFile('C:\windows\system32\Tasks\ad060d98-e18f-4999-85e7-3b99993b334a-7','64');
DeleteFile('C:\windows\system32\Tasks\DealPlyLiveUpdateTaskMachineCore','64');
DeleteFile('C:\windows\system32\Tasks\DealPlyLiveUpdateTaskMachineUA','64');
DeleteFile('C:\windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
DeleteFile('C:\windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
DeleteFile('C:\windows\system32\Tasks\Installer_shopperpro','64');
DeleteFile('C:\windows\system32\Tasks\UpdaterEX','64');
DeleteFile('C:\Users\ПК\AppData\Roaming\Steam\Reversed\steam.exe','32');
DeleteFile('C:\windows\system32\Tasks\Steam-S-1-8-22-9865GUI','64');
DeleteFile('C:\Users\ПК\applic~1\update~1\update~1\update~1.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
16.09.2014, 11:23
antiachtung

Вложений: 4

новые логи
16.09.2014, 18:23
thyrex

Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]PUP.RiskwareTool.CK, C:\Program Files\Adobe\Adobe Photoshop CS6 (64 Bit)\amtlib.dll, , [5c96faf38eed68cee391171ac33ff20e],
PUP.RiskwareTool.CK, D:\?·?°??N?N??·????\Adobe Photoshop CS6 13.0\adobe.photoshop.cs6-patch.exe, , [579b6f7e0d6e290d358b713f2ed259a7],
PUP.HackTool.Agent, D:\games\Max Payne 3\mp3v100114+5tr.exe, , [a9499e4fccaffd39e90ebc0b19e758a8],
Trojan.Patched, D:\games\Metro Last Light\steam_api.dll, , [5c9607e63b4049ed75b50d52828014ec],
VirTool.Obfuscator, D:\games\DmC Devil May Cry\Binaries\Win32\DmC+14Tr-LNG.exe, , [42b0f6f7017a7fb76264fc8709f727d9],
VirTool.Obfuscator, D:\games\The Bureau - XCOM Declassified\Binaries\Win32\steam_api.dll, , [39b98f5e23581a1c6ba5c867827f6d93],
Trojan.Downloader, D:\games\The Sims 3.Gold Edition.v 16.0.136 + Store\Key\The Sims 3\The_Sims_3_Keygen.exe, , [cc26a64754273cfa652c92ceb64ac739],
HackTool.GamesCheat.Gen, D:\games\Just Cause 2\trainer.exe, , [a9491ad3a1da41f59dfaf71ae32222de],
Hacktool.CheatEngine, D:\games\Mortal Kombat Komplete Edition\DiscContentPC\Mortal Kombat Komplete Edition v1.0 +11 Trainer.EXE, , [767cf8f5df9cbd790441d06acf31fe02],
VirTool.Obfuscator, D:\games\Mortal Kombat Komplete Edition\DiscContentPC\MortalKKe+13Tr-LNG_v1.0.exe, , [d81a32bb99e291a5d9ed87fcad53bb45],
Trojan.VirTool, D:\games\Mortal Kombat Komplete Edition\DiscContentPC\steam_api.dll, , [b63ce50887f46dc9f3072a2fe31fd030],
Hacktool.CheatEngine, D:\games\Need for Speed Rivals\Need for Speed Rivals V1.2 86x Trainer +7 MrAntiFun.EXE, , [955d16d7cbb089ad84c1f44659a70000],
Hacktool.CheatEngine, D:\games\SimCity\SimCity\simcity_trainer.exe, , [d220cd20f7841d1975d073c7e02053ad],
Hacktool.CheatEngine, D:\games\Sniper Elite 3\bin\Trainer+9 Sniper Elite 3 [All Versions] by{MaxTre}.EXE, , [c929e6073447c2747cc9f94142be19e7],
Hacktool.CheatEngine, D:\games\Sniper Elite Nazi Zombie Army 2\Trainer+5 Sniper Elite Nazi Zombie Army 2.EXE, , [d02248a5dc9fbb7b093c063457a954ac],
Trojan.VirTool, D:\games\Walking Dead Survival Instinct\steam_api.dll, , [dc169c513546b3836991491048ba8a76],
HackTool.GamesCheat.Gen, D:\games\Walking Dead Survival Instinct\Trainer The Walking Dead Survival Instinct v1.0 plus 2 by Grom-Skynet.exe, , [04ee00ede398a195abecdd3455b07090],
HackTool.GamesCheat.Gen, D:\games\Walking Dead Survival Instinct\Trz+4 WaD.exe, , [dc167677accf072f2e6967aa0203837d],
Trojan.Passwords.GM, D:\games\Watch Dogs\bin\3dmGameDll.dll, , [2ec4cf1e5f1ca88e9c6c625eeb16dc24],
PUP.HackTool.Agent, D:\games\EDF Insect Armageddon\edfv10+5tr_fixed.exe, , [5a989d506417d75fb5422d9a99677f81],
PUP.RiskwareTool.CK, D:\games\Fable III\paul.dll, , [b1415e8f7506ee48e67c96066a967e82],
HackTool.GamesCheat.Gen, D:\games\Craft The World\Trainer_win7.exe, , [df135499047793a3fc9b759cde27fa06],
Hacktool.CheatEngine, D:\games\Deadpool\Binaries\Deadpool All Versions Plus 7 Trainer.EXE, , [cb279e4f88f31b1b5bea5bdfa55bf30d],
Malware.Gen.SKR, D:\games\Deadpool\Binaries\steam_ceg.dll, , [ab47717cbbc049ed4c49d4e4b54b629e],
Malware.Gen.SKR, D:\games\Deadpool\Binaries\updatecoh.zip, , [69897c710477ff37296c5c5c17e949b7],
Hacktool.CheatEngine, D:\games\State of Decay\State Of Decay LifeLine Trainer +7 MrAntiFun.EXE, , [e60cab42bdbe50e6e85d49f1d7295fa1],
Trojan.Agent, D:\games\State of Decay\steam_api.dll, , [08ea1ad37506ae887f5121368e7342be],
HackTool.GamesCheat.Gen, D:\games\NFSUndercover\Need For Speed Undercover Trainer +6 v1.0.exe, , [29c9f5f882f976c025721ff2fe07ad53],
HackTool.GamesCheat, D:\games\Overlord 2\Overlord_II_v1.0.0.1___10_Trainer.exe, , [787ae00d6a11d56198fe8c85df269e62],
VirTool.Obfuscator, D:\games\R.G. Catalyst\Sleeping Dogs\buddha.dll, , [a64c11dcd5a610260e521acedd247888],
Trojan.VirTool, D:\games\Resident Evil 6\steam_api.dll, , [6191e10c0d6e71c501f997c205fdb848],[/CODE]
16.09.2014, 18:33
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\programdata\iepluginservices\pluginservice.exe - [B]not-a-virus:AdWare.Win32.Agent.eqwa[/B] ( DrWEB: Trojan.Click3.9479, BitDefender: Adware.Agent.OKO )[*] c:\programdata\windowsmangerprotect\protectwindowsmanager.exe - [B]not-a-virus:AdWare.Win32.Agent.eqwb[/B] ( DrWEB: Trojan.Click3.9649 )[*] c:\users\90c5~1\appdata\local\temp\install_11003\delay.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.bqw[/B][/LIST][/LIST]