Букет проблем (реклама в браузере, regclenpro, yandex, менеджер браузеров) [Trojan-Clicker.BAT.Agent.ao, Trojan.BAT.StartPage.lp ]

Printable View

08.11.2014, 13:25
leshik13

Вложений: 3

Букет проблем (реклама в браузере, regclenpro, yandex, менеджер браузеров) [Trojan-Clicker.BAT.Agent.ao, Trojan.BAT.StartPage.lp ]

Добрый день!

Мама наловила букет проблем на свой комп, среди них похабная реклама во всех браузерах (IE, хром, ФФ), какие-то расширения яндекса, которые никто не ставил и удалить невозможно - заново появляются, regcleanpro, который просит денег и "менеджер браузеров", который тоже сам по себе возникает. Антивирусы (avast и MSSE) не помогают.
Что можно предпринять?
08.11.2014, 13:26
Info_bot

Уважаемый(ая) [B]leshik13[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
08.11.2014, 16:23
thyrex

[QUOTE]AdvancedSystemProtector
enterdigital
regcleanpro[/QUOTE] удалите через Установку программ

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\ABE8~1\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE','');
DelBHO('{91b8f7a9-1558-40b3-b1e9-824ae5a2089f}');
QuarantineFile('C:\iexplore.bat','');
QuarantineFile('C:\Users\Загарины\AppData\Local\ConvertAd\ConvertAd.exe','');
QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
SetServiceStart('Util EnterDigital', 4);
DeleteService('Util EnterDigital');
SetServiceStart('Update EnterDigital', 4);
DeleteService('Update EnterDigital');
SetServiceStart('MaintainerSvc6.37.565328', 4);
DeleteService('MaintainerSvc6.37.565328');
QuarantineFile('C:\windows\system32\drivers\{9015bae7-cdbb-4473-a5d0-ecfa559b2ca5}Gw64.sys','');
QuarantineFile('C:\Program Files (x86)\RCP\LicMgr.DLL','');
QuarantineFile('C:\Program Files (x86)\RCP\isxdl.dll','');
QuarantineFile('C:\Program Files (x86)\EnterDigital\EnterDigitalbho.dll','');
QuarantineFile('C:\Program Files (x86)\EnterDigital\bin\{9015bae7-cdbb-4473-a5d0-ecfa559b2ca5}.dll','');
TerminateProcessByName('c:\program files (x86)\enterdigital\bin\utilenterdigital.exe');
QuarantineFile('c:\program files (x86)\enterdigital\bin\utilenterdigital.exe','');
TerminateProcessByName('c:\program files (x86)\enterdigital\updateenterdigital.exe');
QuarantineFile('c:\program files (x86)\enterdigital\updateenterdigital.exe','');
TerminateProcessByName('c:\program files (x86)\rcp\regcleanpro.exe');
QuarantineFile('c:\program files (x86)\rcp\regcleanpro.exe','');
TerminateProcessByName('c:\programdata\7bb6df21-8ca8-4eec-965d-8cd2261544c7\maintainer.exe');
QuarantineFile('c:\programdata\7bb6df21-8ca8-4eec-965d-8cd2261544c7\maintainer.exe','');
TerminateProcessByName('C:\Program Files (x86)\EnterDigital\bin\EnterDigital.PurBrowse64.exe');
QuarantineFile('C:\Program Files (x86)\EnterDigital\bin\EnterDigital.PurBrowse64.exe','');
TerminateProcessByName('C:\Program Files (x86)\EnterDigital\bin\EnterDigital.BrowserAdapter64.exe');
QuarantineFile('C:\Program Files (x86)\EnterDigital\bin\EnterDigital.BrowserAdapter64.exe','');
TerminateProcessByName('c:\program files (x86)\enterdigital\bin\enterdigital.browseradapter.exe');
QuarantineFile('c:\program files (x86)\enterdigital\bin\enterdigital.browseradapter.exe','');
DeleteFile('c:\program files (x86)\enterdigital\bin\enterdigital.browseradapter.exe','32');
DeleteFile('C:\Program Files (x86)\EnterDigital\bin\EnterDigital.BrowserAdapter64.exe','32');
DeleteFile('C:\Program Files (x86)\EnterDigital\bin\EnterDigital.PurBrowse64.exe','32');
DeleteFile('c:\programdata\7bb6df21-8ca8-4eec-965d-8cd2261544c7\maintainer.exe','32');
DeleteFile('c:\program files (x86)\rcp\regcleanpro.exe','32');
DeleteFile('c:\program files (x86)\enterdigital\updateenterdigital.exe','32');
DeleteFile('c:\program files (x86)\enterdigital\bin\utilenterdigital.exe','32');
DeleteFile('C:\Program Files (x86)\EnterDigital\bin\{9015bae7-cdbb-4473-a5d0-ecfa559b2ca5}.dll','32');
DeleteFile('C:\Program Files (x86)\EnterDigital\EnterDigitalbho.dll','32');
DeleteFile('C:\Program Files (x86)\RCP\isxdl.dll','32');
DeleteFile('C:\Program Files (x86)\RCP\LicMgr.DLL','32');
DeleteFile('C:\windows\system32\drivers\{9015bae7-cdbb-4473-a5d0-ecfa559b2ca5}Gw64.sys','32');
DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
DeleteFile('C:\Users\Загарины\AppData\Local\ConvertAd\ConvertAd.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ConvertAd','command');
DeleteFile('C:\iexplore.bat','32');
DeleteFile('C:\Users\ABE8~1\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\windows\Tasks\Digital Sites.job','64');
DeleteFile('C:\windows\Tasks\RegClean Pro_DEFAULT.job','64');
DeleteFile('C:\windows\Tasks\RegClean Pro_UPDATES.job','64');
DeleteFile('C:\Program Files (x86)\ASP\AdvancedSystemProtector.exe','32');
DeleteFile('C:\windows\system32\Tasks\Advanced-System Protector_startup','64');
DeleteFile('C:\windows\system32\Tasks\Digital Sites','64');
DeleteFile('C:\windows\system32\Tasks\RegClean Pro','64');
DeleteFile('C:\windows\system32\Tasks\RegClean Pro_DEFAULT','64');
DeleteFile('C:\windows\system32\Tasks\RegClean Pro_UPDATES','64');
DeleteFileMask('C:\Program Files (x86)\EnterDigital', '*', true);
DeleteDirectory('C:\Program Files (x86)\EnterDigital');
DeleteFileMask('c:\program files (x86)\rcp', '*', true);
DeleteDirectory('c:\program files (x86)\rcp');
DeleteFileMask('C:\Users\Загарины\AppData\Local\ConvertAd', '*', true);
DeleteDirectory('C:\Users\Загарины\AppData\Local\ConvertAd');
DeleteFileMask('C:\Program Files (x86)\ASP', '*', true);
DeleteDirectory('C:\Program Files (x86)\ASP');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
08.11.2014, 19:32
leshik13

Вложений: 4

Спасибо, всё сделал; кроме того, прибил руками батники, которые открывали рекламные сайты в браузерах, и поправил ярлыки. Карантин загрузил, новые логи прикрепляю.
Вроде получше стало, но точно не могу сказать.
Нужно ли что-то ещё сделать?
08.11.2014, 19:40
thyrex

Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]PUP.Optional.OpenCandy, C:\Users\???°???°N?????N?\Downloads\DAEMONToolsUltra110-0101.exe, , [f6a550e6cdafed49d4a0bda811f4e719],
PUP.Optional.InstallCore, C:\Users\???°???°N?????N?\Downloads\DownloadManagerSetup.exe, , [b1eab28499e3bc7a45439d961aeb6898], [/CODE]
08.11.2014, 19:50
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\iexplore.bat - [B]Trojan.BAT.StartPage.lp[/B][*] c:\program files (x86)\google\chrome.bat - [B]Trojan-Clicker.BAT.Agent.ao[/B][*] c:\programdata\7bb6df21-8ca8-4eec-965d-8cd2261544c7\maintainer.exe - [B]not-a-virus:AdWare.Win32.Yotoon.bfm[/B] ( DrWEB: Trojan.BPlug.281, BitDefender: Gen:Variant.Adware.SwiftBrowse.1 )[/LIST][/LIST]