skype [not-a-virus:Monitor.Win32.KeyLogger.heur ]

Printable View

07.03.2015, 23:29
Wietella

Вложений: 2

skype [not-a-virus:Monitor.Win32.KeyLogger.heur ]

Вылетает скайп с ошибкой "прекращена работа Skype". КОгда отправляю сообщение или меняю диалог на другого человека, либо залазию в свой профиль, в общем почти от любого действия в скайпе.
Проблема вылезла из неоткуда, проще говоря я ничего не качал и ничего не делал перед этим.
Пробовал:
Переустановить
Переустановить и ребутнуть комп
Переустановить и снести всю историю и файлы скайпа + ребут
Переустановить на более старые версии (попробовал штуки 3 разных годов)
Удалил всё связанное со скайпом в реестре
Устанавливал скайп с другим языком

Ничего не помогает.

Прошу помощи.
07.03.2015, 23:30
Info_bot

Уважаемый(ая) [B]Wietella[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
07.03.2015, 23:32
Wietella

Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: Skype.exe
Версия приложения: 7.2.59.103
Отметка времени приложения: 54ef1da8
Имя модуля с ошибкой: StackHash_dfb0
Версия модуля с ошибкой: 6.1.7601.18247
Отметка времени модуля с ошибкой: 521ea8e7
Код исключения: c0000374
Смещение исключения: 000ce753
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: dfb0
Дополнительные сведения 2: dfb0255ca3283b86eb47a92632dcf4ee
Дополнительные сведения 3: 6be5
Дополнительные сведения 4: 6be5a80b319a2fecd6a643b2ffbb87ee
08.03.2015, 22:01
Wietella

up !
08.03.2015, 23:08
mike 1

[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].

Здравствуйте!

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
TerminateProcessByName('C:\Windows\SysWOW64\MPK\MpkL64.exe');
TerminateProcessByName('C:\Windows\SysWOW64\MPK\MPK.exe');
TerminateProcessByName('C:\Windows\SysWOW64\MPK\lsynchost.exe');
QuarantineFile('C:\Windows\syswow64\mpk\mpk.dll','');
QuarantineFile('C:\Windows\system32\mpk\mpk.exe','');
QuarantineFile('C:\Windows\system32\mpk\mpk.dll','');
QuarantineFile('C:\Windows\system32\mpk\lsynchost.exe','');
QuarantineFile('C:\Windows\SysWOW64\MPK\MpkL64.exe','');
QuarantineFile('C:\Windows\SysWOW64\MPK\MPK.exe','');
QuarantineFile('C:\Windows\SysWOW64\MPK\lsynchost.exe','');
DeleteFile('C:\Windows\SysWOW64\MPK\MPK.exe','32');
DeleteFile('C:\Windows\SysWOW64\MPK\MpkL64.exe','32');
DeleteFile('c:\windows\syswow64\mpk\lsynchost.exe','32');
DeleteFile('C:\Windows\system32\mpk\lsynchost.exe','32');
DeleteFile('C:\Windows\system32\mpk\mpk.dll','32');
DeleteFile('C:\Windows\system32\mpk\mpk.exe','32');
DeleteFile('C:\Windows\syswow64\mpk\mpk.dll','32');
DeleteService('MainLSyncHost');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[URL="http://virusinfo.info/showthread.php?t=165835"]Пофиксите[/URL] следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

[CODE]
R3 - URLSearchHook: (no name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - (no file)
O4 - HKCU\..\RunOnce: [Application Restart #2] C:\Users\STORK\AppData\Local\Yandex\YANDEX~1\APPLIC~1\browser.exe --flag-switches-begin --flag-switches-end --disable-direct-npapi-requests --disable-client-side-phishing-detection --disable-breadcrumbs-api --google-profile-info --restore-last-session -- http://search-time.ru

[/CODE]

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=53070"]руководстве[/URL]
09.03.2015, 00:19
Wietella

Вложений: 2

лог mbam будет позже
09.03.2015, 01:08
mike 1

Ждем
09.03.2015, 03:20
Wietella

[url]http://file.sampo.ru/7jz97f/[/url]

(на форум не смог залить, размер большой)
09.03.2015, 12:43
mike 1

Удалите в MBAM все, [B][COLOR="#0000FF"]кроме[/COLOR][/B]:

[CODE]
Обнаруженные файлы: 2017
C:\Activators\KMSAuto Pro 1.25.1 Portable\bin\pdk.dll (PUP.PSWTool.ProductKey) -> Действие не было предпринято.
C:\Activators\Windows Loader 2.2.2 by Daz WAT Fix\Windows Loader v2.2.2\Windows Loader.exe (Hacktool.Agent) -> Действие не было предпринято.
C:\lineage 2 wokpwnz\Lineage_Install.exe (Backdoor.Agent.PS) -> Действие не было предпринято.
C:\Users\Public\Desktop\Активатор\Windows Loader 2.2.2 by Daz.exe (Hacktool.Agent) -> Действие не было предпринято.
C:\Users\STORK\Downloads\DTLite4491-0356.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\STORK\Downloads\removewat 2 2 6.rar (HackTool.Wpakill) -> Действие не было предпринято.
C:\Users\STORK\Downloads\Windows_7_RemoveWAT_2.2.6.rar (PUP.Optional.Dropper) -> Действие не было предпринято.
C:\Users\STORK\Downloads\Windows Loader 2.2 by Daz\Windows Loader.exe (Hacktool.Agent) -> Действие не было предпринято.
D:\l2phx.3.5.33.166\l2ph.exe (VirTool.DelfInject) -> Действие не было предпринято.
D:\l2phx.3.5.33.166\l2phx.zip (VirTool.DelfInject) -> Действие не было предпринято.
D:\lineage 2 wokpwnz\Lineage_Install.exe (Backdoor.Agent.PS) -> Действие не было предпринято.
D:\lineage 2 wokpwnz2\Lineage_Install.exe (Backdoor.Agent.PS) -> Действие не было предпринято.
D:\lineage 2 wokpwnz2\NarrowindRU.exe (Trojan.PWS.OnlineGames) -> Действие не было предпринято.
D:\Program Files (x86)\RobotSoft\Automatic Mouse and Keyboard\Patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
D:\SSD\Downloads\Clickermann v4.10\Clickermann.exe (Trojan.Agent) -> Действие не было предпринято.
D:\SSD\lineage 2 wokpwnz\Lineage_Install.exe (Backdoor.Agent.PS) -> Действие не было предпринято.
D:\Фильмы\RobotSoft.Automatic.Mouse.and.Keyboard.v3.3.0.6.Incl.Keygen.and.Patch-BRD\Patch and Keygen\Patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
D:\Фильмы\VMware Workstation 10.0.3 Build 1895310\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
E:\Lineage_II_Int_la2world\Start TheMega.ru.exe (Trojan.PWS.OnlineGames) -> Действие не было предпринято.
E:\Lineage_II_Int_la2world\systemposl\l2.exe (Trojan.PWS.OnlineGames) -> Действие не было предпринято.
E:\Program Files (x86)\Counter-Strike 1.6\БОНУС\Программы для просмотра демок\SKplayer\SKplayer.rar (Rogue.FakeAV.ED) -> Действие не было предпринято.
E:\Program Files (x86)\Stardock\Object Desktop\IconPackager\patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
E:\QIP2\Users\198144\RcvdFiles\484094508\Shok bot.rar (Trojan.Agent) -> Действие не было предпринято.
E:\System Volume Information\_restore{920D487E-C305-4534-8258-BD6A4B4F11AF}\RP77\A0098518.exe (Trojan.PWS.OnlineGames) -> Действие не было предпринято.
E:\Users\STORK\Desktop\Adobe_After.Effects_CS4\SERIAL+fix.rar (Trojan.Downloader) -> Действие не было предпринято.
E:\Users\STORK\Desktop\Lineage2\Lineage2\La2Era.exe (Trojan.PWS.OnlineGames) -> Действие не было предпринято.
E:\Users\STORK\Desktop\фильмы\QIP\QIP2\Users\198144\RcvdFiles\484094508\Shok bot.rar (Trojan.Agent) -> Действие не было предпринято.
E:\Users\STORK\Desktop\фильмы\QIP2\Users\198144\RcvdFiles\484094508\Shok bot.rar (Trojan.Agent) -> Действие не было предпринято.
E:\Windows.old\Program Files\eRightSoft\SUPER\SUPER.exe (Trojan.Downloader) -> Действие не было предпринято.
E:\Windows.old\Program Files\eRightSoft\SUPER\spk\MKV_ax.spk (Trojan.Downloader) -> Действие не было предпринято.
E:\Windows.old\Windows\Cleanup.exe (Trojan.Dropped) -> Действие не было предпринято.
E:\ВЕСЬ ХЛАМ\QIP\QIP2\Users\198144\RcvdFiles\484094508\Shok bot.rar (Trojan.Agent) -> Действие не было предпринято.
E:\ВЕСЬ ХЛАМ\Программы\QIP2\Users\198144\RcvdFiles\484094508\Shok bot.rar (Trojan.Agent) -> Действие не было предпринято.
E:\Программы\Program Files\eRightSoft\SUPER\SUPER.exe (Trojan.Downloader) -> Действие не было предпринято.
E:\Программы\Program Files\eRightSoft\SUPER\spk\MKV_ax.spk (Trojan.Downloader) -> Действие не было предпринято.
F:\lineage 2 wokpwnz\Lineage_Install.exe (Backdoor.Agent.PS) -> Действие не было предпринято.
F:\Photoshop.CC.2014\Adobe.Photoshop.CC.2014.u2.x86-x64.RU-EN\Crack\Activation_Keygen.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
[/CODE]

Смените все пароли.

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.
09.03.2015, 18:53
Wietella

Вложений: 1

вот
09.03.2015, 20:10
mike 1

[QUOTE]C:\Users\STORK\AppData\Local\Temp\extensionInstallerHelperFolder[/QUOTE]
Удалите вручную эту папку. Что с проблемой?
09.03.2015, 20:38
Wietella

Сделал.
Проблема решилась, больше спасибо !
09.03.2015, 22:21
mike 1

Деинсталлируйте MBAM.

[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]
10.03.2015, 21:01
Wietella

Вложений: 1

не знаю, нужно было выкладывать или нет
11.03.2015, 00:57
mike 1

[color=red][b]Контроль учётных записей пользователя отключен[/b][/color]
[color=blue][b]^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^[/b][/color]

Обновите:

Java 8 Update 25 (64-bit) v.8.0.250 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Скачайте jre-8u40-windows-x64.exe^[/b][/color]
Java 8 Update 25 v.8.0.250 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Скачайте jre-8u40-windows-i586.exe^[/b][/color]
-------------AdobeProduction----------------------
Adobe Flash Player 16 ActiveX v.16.0.0.305
Adobe Shockwave Player + Authorware Web Player v.v12.1.4.154 [color=red][b]Внимание! [url=http://get.adobe.com/shockwave/]Скачать обновления[/url][/b][/color]
-------------Browser------------------------------
Yandex v.38.0.2125.10034
Google Chrome v.40.0.2214.115 [color=red][b]Внимание! [url=https://www.google.com/intl/ru/chrome/browser/]Скачать обновления[/url][/b][/color]

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
11.03.2015, 01:07
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\mpk\mpk.exe - [B]not-a-virus:Monitor.Win32.KeyLogger.heur[/B][*] c:\windows\syswow64\mpk\mpk.exe - [B]not-a-virus:Monitor.Win32.KeyLogger.heur[/B][/LIST][/LIST]