Printable View
Доброго времени суток!
Скачал с инета программку, после установки комп начал жутко лагать, в ВК появились баннеры с рекламой, в Диспетчере задач появилось много процессов, которых !!! НЕ ВОЗМОЖНО УДАЛИТЬ !! (их удаляешь с процессов, а они назад появляются) , так же комп начал жутко лагать, ЦП от80% до 100% без запуска никаких программ, игр и т.д.
Спасибо за внимание и надеюсь на ваш ответ!
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Третьего лога нету, так как процессор х64.
Уважаемый(ая) [B]alekseyev[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Да, еще самое главное, на компе пропал звук.
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\PROGRA~2\Flwsrf\upfs7235.exe','');
QuarantineFile('C:\ProgramData\ShopperPro\spbihe.js','');
DelBHO('{05EB6920-D8AD-4350-BEF1-4F7107F70431}');
DelBHO('{1D355335-BE86-4418-AC98-2436CC3D6D74}');
DelBHO('{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}');
DelBHO('{F6C07882-D703-4DD5-905A-2C4E815A5066}');
DelBHO('{44627DAE-18B6-4ABC-8B22-13979EDFC56D}');
QuarantineFile('C:\Users\serg\AppData\Roaming\D394D188-BAC7-4e03-8FAF-389A4D7EC6F4\Shopping Suggestion.dll','');
QuarantineFile('C:\ProgramData\ShopperPro\ShopperPro.dll','');
QuarantineFile('C:\Program Files (x86)\Media Saver\Toolbar32.dll','');
QuarantineFile('C:\Program Files (x86)\Torrent Search\Toolbar32.dll','');
QuarantineFile('C:\Program Files (x86)\mbot_es_245\mbot_es_245.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.38.0.1438\jsdrv.exe','');
QuarantineFile('C:\PROGRA~2\SupTab\SEARCH~2.DLL','');
QuarantineFile('C:\PROGRA~2\SupTab\SEARCH~1.DLL','');
SetServiceStart('SPDRIVER_1.38.0.1438', 4);
DeleteService('SPDRIVER_1.38.0.1438');
SetServiceStart('SPBIUpdd', 4);
DeleteService('SPBIUpdd');
QuarantineFile('C:\Program Files (x86)\Flwsrf\ijs.exe','');
QuarantineFile('C:\ProgramData\IePluginService\PluginService.exe','');
DeleteService('IePluginService');
QuarantineFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.0.3971\BaiduAnSvc.exe','');
DeleteService('BDMRTP');
SetServiceStart('Supdater', 4);
DeleteService('Supdater');
SetServiceStart('SPBIUpd', 4);
DeleteService('SPBIUpd');
QuarantineFile('C:\Windows\TEMP\TorrentSearch_restartonfail\InstallAfterRebootService0.exe','');
DeleteService('Rerun service for Torrent Search');
QuarantineFile('C:\Program Files\Common Files\ShopperPro\spbiw.sys','');
QuarantineFile('C:\Windows\system32\drivers\netfilter64.sys','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.38.0.1438\jsdrv.sys','');
QuarantineFile('C:\Windows\system32\abengine.dll','');
TerminateProcessByName('C:\Program Files\Supdater\Supdater.exe');
QuarantineFile('C:\Program Files\Supdater\Supdater.exe','');
TerminateProcessByName('C:\Program Files\Common Files\ShopperPro\spbiu.exe');
QuarantineFile('C:\Program Files\Common Files\ShopperPro\spbiu.exe','');
TerminateProcessByName('c:\program files (x86)\shopperpro\shopperpro.exe');
QuarantineFile('c:\program files (x86)\shopperpro\shopperpro.exe','');
QuarantineFile('c:\program files\010\batexxadvl32.exe','');
QuarantineFile('c:\program files (x86)\flwsrf\abengine.exe','');
DeleteFile('c:\program files (x86)\shopperpro\shopperpro.exe','32');
DeleteFile('C:\Program Files\Common Files\ShopperPro\spbiu.exe','32');
DeleteFile('C:\Program Files\Supdater\Supdater.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.38.0.1438\jsdrv.sys','32');
DeleteFile('C:\Program Files\Common Files\ShopperPro\spbiw.sys','32');
DeleteFile('C:\Windows\TEMP\TorrentSearch_restartonfail\InstallAfterRebootService0.exe','32');
DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.0.3971\BaiduAnSvc.exe','32');
DeleteFile('C:\ProgramData\IePluginService\PluginService.exe','32');
DeleteFile('C:\PROGRA~2\SupTab\SEARCH~1.DLL','32');
DeleteFile('C:\PROGRA~2\SupTab\SEARCH~2.DLL','32');
DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.38.0.1438\jsdrv.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SPDriver');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SPDriver');
DeleteFile('C:\Program Files (x86)\baidu\baiduaq.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','baidu');
DeleteFile('C:\Program Files (x86)\Torrent Search\Toolbar32.dll','32');
DeleteFile('C:\Program Files (x86)\Media Saver\Toolbar32.dll','32');
DeleteFile('C:\ProgramData\ShopperPro\ShopperPro.dll','32');
DeleteFile('C:\Users\serg\AppData\Roaming\D394D188-BAC7-4e03-8FAF-389A4D7EC6F4\Shopping Suggestion.dll','32');
DeleteFile('C:\Windows\Tasks\PC SpeedUp Service Deactivator.job','64');
DeleteFile('C:\Program Files (x86)\PC Speed Up\PCSUSD.exe','32');
DeleteFile('C:\Windows\system32\Tasks\PC SpeedUp Service Deactivator','64');
DeleteFile('C:\Windows\system32\Tasks\ShopperPro','64');
DeleteFile('C:\Windows\system32\Tasks\ShopperProJSUpd','64');
DeleteFile('C:\Windows\system32\Tasks\SPBIW_UpdateTask_Time_3934303532333835372d5750325778325a6c372a4545','64');
DeleteFile('C:\ProgramData\ShopperPro\spbihe.js','32');
DeleteFile('C:\Windows\system32\Tasks\SPDriver','64');
DeleteFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','32');
DeleteFile('C:\Windows\system32\Tasks\YTDownloader','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Cделано!
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Cделано!
Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]HackTool.Brutus, C:\Users\serg\Downloads\brutusAet 2.rar, , [e3e49fc1bdbfdb5b694a91d7b24ef20e],
Hacktool.Agent, C:\Windows\Loader.exe, , [0abdd58b3646be78ab67135410f16b95],
Hacktool.Agent, C:\Windows\Setup\scripts\Activation Windows.exe, , [7d4a3729e5975fd7b45e095e0100d12f],
PUP.Optional.OpenCandy, D:\?*???±??N????? N?N????»\DAEMON_Tools_Lite_Setup.exe, , [c70009573646c2740079e3b181842dd3],
PUP.Optional.Soft32.A, D:\?*???±??N????? N?N????»\raidcall setup (1).exe, , [fec94f1135476ccac565ada89170c838],
PUP.Optional.InstalleRex, D:\FLESHKA\win7max\Windows_7_Flash_2012.exe.exe, , [6661085889f356e00c34094da55cf010], [/CODE]
Сделайте новые логи RSIT
Сделано.
Удалите вручную
[QUOTE]C:\Windows\tasks\DSite.job
C:\Program Files\Supdater
C:\Users\serg\AppData\Roaming\Baidu
C:\Windows\system32\drivers\bd0001_1.sys
C:\ProgramData\Baidu
C:\Program Files (x86)\Torrent Search
C:\Program Files (x86)\ShopperPro
C:\Users\serg\AppData\Roaming\systweak
C:\Users\serg\AppData\Roaming\DSite
C:\Users\serg\AppData\Roaming\DigitalSites[/QUOTE]
Все удалил!
MBAM деинсталируйте.
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\common files\shopperpro\spbiu.exe - [B]not-a-virus:Downloader.NSIS.Agent.ri[/B] ( DrWEB: Adware.Siggen.31171 )[*] c:\program files\common files\shopperpro\spbiw.sys - [B]not-a-virus:Downloader.NSIS.Agent.ri[/B][/LIST][/LIST]