Вирус omiga-plus (браузер)

Printable View

10.11.2014, 19:03
Таня48

Вложений: 2

Вирус omiga-plus (браузер)

Доброго времени суток! После скачивания программы для определения температуры процессора, при запуске браузера вместо поисковой строки google стала отображаться omiga-plus.com. В настройках браузера гугл хром все упоминания об этой "омиге" я убрала, в автозапуске отключила три подозрительных процесса, но всё тщетно. Проверяла утилитой доктор веб, которая обнаружила 8 троянов, их я удалила, но и это, к сожалению, не помогло:( Надеюсь на Вашу помощь. Спасибо!
10.11.2014, 19:04
Info_bot

Уважаемый(ая) [B]Таня48[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
10.11.2014, 19:44
thyrex

[QUOTE]app lid
totalplushd-3.1v09.11[/QUOTE]удалите через Установку программ

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\user\AppData\Roaming\omiga-plus\UninstallManager.exe','');
QuarantineFile('C:\Users\user\AppData\Roaming\EAYXG.exe','');
QuarantineFile('C:\Users\user\AppData\Roaming\SOBEYVUY.exe','');
QuarantineFile('C:\Users\user\AppData\Roaming\CKGJGC.exe','');
QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-7.exe','');
QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-6.exe','');
QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-5.exe','');
QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-4.exe','');
QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-3.exe','');
QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-2.exe','');
QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-11.exe','');
QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\TotalPlusHD-3.1V09.11-codedownloader.exe','');
QuarantineFile('C:\Users\user\AppData\Roaming\AUMCWBH.exe','');
QuarantineFile('C:\Program Files (x86)\App Lid\8b4e3aad-6045-4c7c-a3f3-0d1b1dcdeba1.exe','');
QuarantineFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-7.exe','');
QuarantineFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-6.exe','');
QuarantineFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-5.exe','');
QuarantineFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-4.exe','');
QuarantineFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-2.exe','');
QuarantineFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-11.exe','');
QuarantineFile('C:\Program Files (x86)\App Lid\78c38c80-23c9-4ace-87c4-c052dfe33b34.exe','');
DelBHO('{11111111-1111-1111-1111-110611321185}');
DelBHO('{11111111-1111-1111-1111-110611571143}');
QuarantineFile('C:\Program Files (x86)\App Lid\App Lid-bho.dll','');
QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\TotalPlusHD-3.1V09.11-bho.dll','');
QuarantineFile('C:\Program Files (x86)\App Lid\c64ecca2-fba2-4ed3-bfec-5c9f6a0a2c0c.dll','');
QuarantineFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\18f107df-92d6-4423-9154-1b6830deb915.dll','');
TerminateProcessByName('c:\program files (x86)\totalplushd-3.1v09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-6.exe');
QuarantineFile('c:\program files (x86)\totalplushd-3.1v09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-6.exe','');
TerminateProcessByName('c:\program files (x86)\app lid\app lid-bg.exe');
QuarantineFile('c:\program files (x86)\app lid\app lid-bg.exe','');
TerminateProcessByName('c:\program files (x86)\app lid\86bb6895-eb89-45b7-9675-174898fb35af-6.exe');
QuarantineFile('c:\program files (x86)\app lid\86bb6895-eb89-45b7-9675-174898fb35af-6.exe','');
TerminateProcessByName('c:\program files (x86)\app lid\78c38c80-23c9-4ace-87c4-c052dfe33b34.exe');
QuarantineFile('c:\program files (x86)\app lid\78c38c80-23c9-4ace-87c4-c052dfe33b34.exe','');
DeleteFile('c:\program files (x86)\app lid\78c38c80-23c9-4ace-87c4-c052dfe33b34.exe','32');
DeleteFile('c:\program files (x86)\app lid\86bb6895-eb89-45b7-9675-174898fb35af-6.exe','32');
DeleteFile('c:\program files (x86)\app lid\app lid-bg.exe','32');
DeleteFile('c:\program files (x86)\totalplushd-3.1v09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-6.exe','32');
DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\18f107df-92d6-4423-9154-1b6830deb915.dll','32');
DeleteFile('C:\Program Files (x86)\App Lid\c64ecca2-fba2-4ed3-bfec-5c9f6a0a2c0c.dll','32');
DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\TotalPlusHD-3.1V09.11-bho.dll','32');
DeleteFile('C:\Program Files (x86)\App Lid\App Lid-bho.dll','32');
DeleteFile('C:\Windows\Tasks\78c38c80-23c9-4ace-87c4-c052dfe33b34.job','64');
DeleteFile('C:\Program Files (x86)\App Lid\78c38c80-23c9-4ace-87c4-c052dfe33b34.exe','32');
DeleteFile('C:\Windows\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-1.job','64');
DeleteFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-11.exe','32');
DeleteFile('C:\Windows\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-11.job','64');
DeleteFile('C:\Windows\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-2.job','64');
DeleteFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-2.exe','32');
DeleteFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-4.exe','32');
DeleteFile('C:\Windows\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-4.job','64');
DeleteFile('C:\Windows\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-5.job','64');
DeleteFile('C:\Windows\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-5_user.job','64');
DeleteFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-5.exe','32');
DeleteFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-6.exe','32');
DeleteFile('C:\Windows\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-6.job','64');
DeleteFile('C:\Windows\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-7.job','64');
DeleteFile('C:\Program Files (x86)\App Lid\86bb6895-eb89-45b7-9675-174898fb35af-7.exe','32');
DeleteFile('C:\Program Files (x86)\App Lid\8b4e3aad-6045-4c7c-a3f3-0d1b1dcdeba1.exe','32');
DeleteFile('C:\Windows\Tasks\8b4e3aad-6045-4c7c-a3f3-0d1b1dcdeba1.job','64');
DeleteFile('C:\Users\user\AppData\Roaming\AUMCWBH.exe','32');
DeleteFile('C:\Windows\Tasks\AUMCWBH.job','64');
DeleteFile('C:\Windows\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-1.job','64');
DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\TotalPlusHD-3.1V09.11-codedownloader.exe','32');
DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-11.exe','32');
DeleteFile('C:\Windows\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-11.job','64');
DeleteFile('C:\Windows\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-2.job','64');
DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-2.exe','32');
DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-3.exe','32');
DeleteFile('C:\Windows\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-3.job','64');
DeleteFile('C:\Windows\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-4.job','64');
DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-4.exe','32');
DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-5.exe','32');
DeleteFile('C:\Windows\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-5_user.job','64');
DeleteFile('C:\Windows\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-6.job','64');
DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-6.exe','32');
DeleteFile('C:\Program Files (x86)\TotalPlusHD-3.1V09.11\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-7.exe','32');
DeleteFile('C:\Windows\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-7.job','64');
DeleteFile('C:\Users\user\AppData\Roaming\CKGJGC.exe','32');
DeleteFile('C:\Windows\Tasks\CKGJGC.job','64');
DeleteFile('C:\Windows\Tasks\EAYXG.job','64');
DeleteFile('C:\Windows\Tasks\SOBEYVUY.job','64');
DeleteFile('C:\Users\user\AppData\Roaming\SOBEYVUY.exe','32');
DeleteFile('C:\Users\user\AppData\Roaming\EAYXG.exe','32');
DeleteFile('C:\Windows\system32\Tasks\78c38c80-23c9-4ace-87c4-c052dfe33b34','64');
DeleteFile('C:\Windows\system32\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-1','64');
DeleteFile('C:\Windows\system32\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-11','64');
DeleteFile('C:\Windows\system32\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-2','64');
DeleteFile('C:\Windows\system32\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-4','64');
DeleteFile('C:\Windows\system32\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-5','64');
DeleteFile('C:\Windows\system32\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-6','64');
DeleteFile('C:\Windows\system32\Tasks\86bb6895-eb89-45b7-9675-174898fb35af-7','64');
DeleteFile('C:\Windows\system32\Tasks\8b4e3aad-6045-4c7c-a3f3-0d1b1dcdeba1','64');
DeleteFile('C:\Windows\system32\Tasks\AUMCWBH','64');
DeleteFile('C:\Windows\system32\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-1','64');
DeleteFile('C:\Windows\system32\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-11','64');
DeleteFile('C:\Windows\system32\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-2','64');
DeleteFile('C:\Windows\system32\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-3','64');
DeleteFile('C:\Windows\system32\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-4','64');
DeleteFile('C:\Windows\system32\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-5','64');
DeleteFile('C:\Windows\system32\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-6','64');
DeleteFile('C:\Windows\system32\Tasks\c1d39e8a-3583-44e4-b44d-9fbd7cba9362-7','64');
DeleteFile('C:\Windows\system32\Tasks\CKGJGC','64');
DeleteFile('C:\Windows\system32\Tasks\EAYXG','64');
DeleteFile('C:\Windows\system32\Tasks\SOBEYVUY','64');
DeleteFile('C:\Users\user\AppData\Roaming\omiga-plus\UninstallManager.exe','32');
DeleteFile('C:\Windows\system32\Tasks\{87CE1AB6-7FDA-419C-BD32-A990A6513632}','64');
DeleteFileMask('C:\Program Files (x86)\TotalPlusHD-3.1V09.11', '*', true);
DeleteDirectory('C:\Program Files (x86)\TotalPlusHD-3.1V09.11');
DeleteFileMask('C:\Program Files (x86)\App Lid', '*', true);
DeleteDirectory('C:\Program Files (x86)\App Lid');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]такой лог[/url]
11.11.2014, 06:52
Таня48

Вложений: 4

omiga-plus

Через удаление программ не удалось удалить, т.к. их там не было. Убрала totalplushd-3.1v09.11 из Расширения браузера гугл хром и удалила app lid, totalplushd-3.1v09.11 из progtamm files (x86).
11.11.2014, 11:34
Vvvyg

Удалите в MBAM (переместите в карантин) всё найденное.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.
11.11.2014, 22:18
Таня48

Вложений: 2

omiga-plus

[QUOTE=Vvvyg;1186519]Удалите в MBAM (переместите в карантин) всё найденное.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.[/QUOTE]
К сожалению, не помогло. После всех действий перестала всплывать реклама, но сама omiga-plus никуда не делась. Вот новые логи:
11.11.2014, 22:39
Vvvyg

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
12.11.2014, 18:35
Таня48

Вложений: 2

omiga-plus

Логи

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

В принципе после AdwCleaner omiga-plus пропала (Большое спасибо!!!:)) Нужно ли чистить чем-нибудь ещё, чтобы удалить остатки вирусов, если они есть?
12.11.2014, 18:41
Vvvyg

Программы от Mail.Ru снесли, ничего?
12.11.2014, 19:42
Таня48

нет, ничего страшного. Лишь бы вирус снёсся)) Спасибо
12.11.2014, 19:46
Vvvyg

Если обоснованных подозрений и очевидных проблем нет, можно на этом закончить.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
12.11.2014, 20:42
Таня48

Было 3 уязвимости: опера (её я снесла), ява (обновила) и MSXML (не знаю что это, но тоже сделала всё по инструкции).
Всего доброго!:)
12.11.2014, 20:52
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]