не устанавливаются браузеры и антивирусы, при запуске ехе-файлов выдает ошибку. [not-a-virus:WebToolbar.Win32.CrossRider.kti ]

Printable View

07.02.2015, 11:31
yuta2103

Вложений: 3

не устанавливаются браузеры и антивирусы, при запуске ехе-файлов выдает ошибку. [not-a-virus:WebToolbar.Win32.CrossRider.kti ]

добрый день.
после удаления пробного касперского, перестали функционировать браузеры (опера, гугл). другие антивирусы не устанавливаются. получилось только установить AVG антивирус, который обнаружил и удалил 6 угроз, но он не обновляется, выдает ошибку.
не запускаются любые ехе-файлы.

утиллитой Веб в безопасном режиме проверила. вирусов не обнаружено.

выполнинала скрипты AVZ, резултат запуска [B]HijackThis только в таком виде сохранился.

сейчас антивирусника нет никакого.[/B]
07.02.2015, 11:33
Info_bot

Уважаемый(ая) [B]yuta2103[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
07.02.2015, 12:12
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Пользователь\AppData\Roaming\omiga-plus\UninstallManager.exe','');
QuarantineFile('C:\Users\Пользователь\AppData\Roaming\RRXU.exe','');
QuarantineFile('C:\Users\73B5~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\iexplore.bat','');
QuarantineFile('C:\launcher.bat','');
QuarantineFile('C:\Users\Пользователь\AppData\Roaming\ZZima\zzima_loader\nloader.exe','');
QuarantineFile('C:\Users\Пользователь\AppData\Local\Yandex\browser.bat','');
QuarantineFile('C:\Users\Пользователь\AppData\Roaming\Browsers\exe.resworb-mooronik-retadpu.bat','');
QuarantineFile('C:\ProgramData\Kinoroom Browser\updater-kinoroom-browser.exe','');
QuarantineFile('C:\Program Files (x86)\Webinternetsecurity\WebInternetSecurity.exe','');
QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
DeleteService('BDMWrench_x64');
DeleteService('BDMNetMon');
DeleteService('bd0002');
SetServiceStart('BDSafeBrowser', 4);
DeleteService('BDSafeBrowser');
SetServiceStart('BDMWrench', 4);
DeleteService('BDMWrench');
SetServiceStart('BDArKit', 4);
DeleteService('BDArKit');
SetServiceStart('bd0004', 4);
DeleteService('bd0004');
SetServiceStart('bd0001', 4);
DeleteService('bd0001');
DeleteService('NTService1');
DeleteService('Update EnhanceTronic');
QuarantineFile('C:\Program Files (x86)\EnhanceTronic\updateEnhanceTronic.exe','');
QuarantineFile('C:\Program Files (x86)\GamesRS\GUpdater.exe','');
DeleteService('GamesRS');
SetServiceStart('BDMRTP', 4);
DeleteService('BDMRTP');
SetServiceStart('BDKVRTP', 4);
DeleteService('BDKVRTP');
SetServiceStart('BDSGRTP', 4);
DeleteService('BDSGRTP');
TerminateProcessByName('c:\program files (x86)\jads\jads\versionupdaterservice.exe');
TerminateProcessByName('c:\program files (x86)\common files\baidu\baiduprotect1.3\1.3.0.602\baiduprotect.exe');
DeleteFile('c:\program files (x86)\common files\baidu\baiduprotect1.3\1.3.0.602\baiduprotect.exe','32');
DeleteFile('c:\program files (x86)\jads\jads\versionupdaterservice.exe','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.602\ad.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.602\BDKitUtils.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.602\BDLogicUtils.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.602\BDMNet.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.602\BDMReport.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.602\DriverManager.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.602\plugins\BaiduRepair.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.602\plugins\HIPS.dll','32');
DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.602\SafeBrowserDll.dll','32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys','32');
DeleteFile('C:\Windows\System32\Drivers\BDArKit.SYS','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDSafeBrowser.sys','32');
DeleteFile('C:\Program Files (x86)\GamesRS\GUpdater.exe','32');
DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.0.3971\BaiduAnSvc.exe','32');
DeleteFile('C:\Program Files (x86)\BaiduSd3.0\BaiduSd\3.0.0.4605\baidusdSvc.exe','32');
DeleteFile('C:\Program Files (x86)\Jads\Jads\InjectorServiceProject.exe','32');
DeleteFile('C:\Program Files (x86)\EnhanceTronic\updateEnhanceTronic.exe','32');
DeleteFile('C:\Program Files (x86)\BaiduAn3.0\BaiduAn\3.0.0.3971\baiduAnTray.exe','32');
DeleteFile('C:\Program Files (x86)\BaiduSd3.0\BaiduSd\3.0.0.4605\baidusdTray.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','baiduAnTray');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','baidusdTray');
DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
DeleteFile('C:\Program Files (x86)\Webinternetsecurity\WebInternetSecurity.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','WebInternetSecurity');
DeleteFile('C:\ProgramData\Kinoroom Browser\updater-kinoroom-browser.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MediaGet2','command');
DeleteFile('C:\Users\Пользователь\AppData\Roaming\Browsers\exe.resworb-mooronik-retadpu.bat','32');
DeleteFile('C:\Users\Пользователь\AppData\Local\Yandex\browser.bat','32');
DeleteFile('C:\Users\Пользователь\AppData\Roaming\ZZima\zzima_loader\nloader.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','qloader');
DeleteFile('C:\launcher.bat','32');
DeleteFile('C:\iexplore.bat','32');
DeleteFile('C:\Users\73B5~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job','64');
DeleteFile('C:\Windows\Tasks\RRXU.job','64');
DeleteFile('C:\Users\Пользователь\AppData\Roaming\RRXU.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Digital Sites','64');
DeleteFile('C:\Windows\system32\Tasks\LaunchSignup','64');
DeleteFile('C:\Windows\system32\Tasks\Updater Kinoroom Browser','64');
DeleteFile('C:\Users\Пользователь\AppData\Roaming\omiga-plus\UninstallManager.exe','32');
DeleteFile('C:\Windows\system32\Tasks\{DE6F8924-F4B4-45C2-80B3-3226626786DA}','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(15);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Обновите базы AVZ

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/url]
07.02.2015, 12:58
yuta2103

Вложений: 2

надеюсь, все сделала правильно)
07.02.2015, 13:02
thyrex

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::

File::
c:\windows\system32\drivers\BDMWrench_x64.sys
c:\windows\system32\drivers\BDMWrench.sys
c:\users\Пользователь\AppData\Roaming\YandexDiskStarter.bat
c:\users\Пользователь\AppData\Roaming\YandexDiskScreenshotEditor.bat
c:\users\Пользователь\AppData\Roaming\YandexDiskScreenshotEditor.bat
c:\program files (x86)\Uninstall.bat
c:\program files (x86)\Uplay.bat
c:\program files (x86)\DivXControlPanelLauncher.bat
c:\program files (x86)\DivXConverterLauncher.bat
c:\users\Пользователь\AppData\Roaming\Minecraft Launcher.bat
c:\users\Пользователь\AppData\Roaming\Minecraft Launcher.bat
c:\program files (x86)\Uplаy.bаt.exe
c:\program files (x86)\Uninstаll.bаt.exe
c:\windows\system32\drivers\BDArKit.sys
c:\windows\system32\drivers\bd0001.sys
c:\windows\system32\drivers\bd0001_1.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
c:\windows\system32\drivers\bd0004.sys
c:\users\Пользователь\AppData\Roaming\YаndехDiskStаrtеr.bаt.exe
c:\users\Пользователь\AppData\Roaming\YаndехDiskStаrtеr.bаt.exe
c:\users\Пользователь\AppData\Roaming\YаndехDiskSсrееnshоtЕditоr.bаt.exe
c:\users\Пользователь\AppData\Roaming\YаndехDiskSсrееnshоtЕditоr.bаt.exe
c:\program files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
c:\program files (x86)\DivХСоntrоlPаnеlLаunсhеr.bаt.exe
c:\program files (x86)\DivХСоnvеrtеrLаunсhеr.bаt.exe

Driver::

Folder::
c:\users\Пользователь\AppData\Local\Amigo
c:\users\Пользователь\AppData\Roaming\TuneUp Software

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
07.02.2015, 13:43
yuta2103

Вложений: 2

-----------
07.02.2015, 19:10
thyrex

Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=cb670d40ee94d4b82628a8f69cca716a&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=cb670d40ee94d4b82628a8f69cca716a&text=
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback>
[/CODE]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::

File::
c:\windows\system32\bd64_x64.dll
c:\windows\system32\bd64_x86.dll

Driver::
BDSGRTP

Folder::

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
07.02.2015, 20:05
yuta2103

Вложений: 1

спасибо, что помните обо мне!)
07.02.2015, 20:50
thyrex

AVG TuneUp удалите

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::

File::
c:\windows\system32\bd64_x64.dll
c:\windows\system32\bd64_x86.dll

Driver::
BDMWrench_x64
BDSafeBrowser
cgiqwjsl
zsgevyas
bd0004
BDMWrench
BDArKit

Folder::

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

[QUOTE]c:\windows\system32\drivers\BDMWrench.sys
c:\windows\system32\drivers\bd0004.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
c:\windows\system32\drivers\bd0001.sys
c:\windows\system32\drivers\BDArKit.sys
c:\windows\system32\bd64_x64.dll
c:\windows\system32\bd64_x86.dll[/QUOTE]удалите вручную
07.02.2015, 21:33
yuta2103

Вложений: 1

отчет сформирован до удаления файлов вручную.
08.02.2015, 00:31
thyrex

Что с проблемой?
08.02.2015, 07:36
yuta2103

thyrex, огромное Вам спасибо!!!!! я не верила, что есть ребята, которые дистанционно помогают решать проблемы, да ещё и безвозмездно... теперь я Ваша самая преданная поклонница!)))
:clapping:
08.02.2015, 10:35
thyrex

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]
08.02.2015, 10:45
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\пользователь\appdata\roaming\rrxu.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.kti[/B] ( BitDefender: Gen:Application.Heur.Vv1@kCimp9aO )[/LIST][/LIST]