Не работает контакт (Не удается пройти авторизацию по защищенному соединению), некоторые поисковики и сайты. Код ошибки: ERR_FAILED [not-a-virus:RiskTool.Win32.BitCoinMiner.msg ]

Printable View

12.03.2015, 20:05
Eshkinkot

Не работает контакт (Не удается пройти авторизацию по защищенному соединению), некоторые поисковики и сайты. Код ошибки: ERR_FAILED [not-a-virus:RiskTool.Win32.BitCoinMiner.msg ]

[COLOR=#000000][SIZE=2][FONT=arial]Win7, x64.

При попытке зайти вк пишет при логине: "[SIZE=2]Не удается пройти авторизацию по защищенному соединению. Чаще всего это происходит, когда на Вашем компьютере установлены неправильные текущие дата и время. Пожалуйста, проверьте настройки даты и времени в системе и перезапустите браузер.".
Дата и время стоят правильно.

[/SIZE][/FONT]При заходе на некоторые сайты и в любой сервис гугла или майл.ру, включая поисковик, пишет, что "[/SIZE]Веб-страница по адресу ХХХ, возможно, временно недоступна или постоянно перемещена по новому адресу.Код ошибки: ERR_FAILED".
Работает Яндекс-поисковик, но не другие сервисы яндекса.[/COLOR]
12.03.2015, 20:06
Info_bot

Уважаемый(ая) [B]Eshkinkot[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
12.03.2015, 22:58
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Windows\c1.exe','');
QuarantineFile('C:\Users\1\AppData\Local\SwvUpdater\Updater.exe','');
QuarantineFile('c:\progra~3\browse~1\261125~1.80\{16cdf~1\browse~1.dll','');
QuarantineFile('C:\Windows\system32\drivers\esarwbrh.sys','');
QuarantineFile('C:\Windows\system32\drivers\evvjhclk.sys','');
QuarantineFile('C:\Windows\system32\drivers\gvzlvwap.sys','');
QuarantineFile('C:\Windows\system32\drivers\kvpeuosa.sys','');
QuarantineFile('C:\Windows\system32\drivers\kzquqqvl.sys','');
DeleteService('kzquqqvl');
DeleteService('kvpeuosa');
DeleteService('iSafeKrnlBoot');
DeleteService('gvzlvwap');
DeleteService('evvjhclk');
DeleteService('esarwbrh');
SetServiceStart('iSafeNetFilter', 4);
DeleteService('iSafeNetFilter');
SetServiceStart('iSafeKrnlR3', 4);
DeleteService('iSafeKrnlR3');
SetServiceStart('iSafeKrnlMon', 4);
DeleteService('iSafeKrnlMon');
SetServiceStart('iSafeKrnlKit', 4);
DeleteService('iSafeKrnlKit');
SetServiceStart('iSafeKrnl', 4);
DeleteService('iSafeKrnl');
DeleteService('Browser Manager');
QuarantineFile('C:\ProgramData\Browser Manager\2.6.1125.80\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe','');
DeleteService('iSafeService');
TerminateProcessByName('c:\program files (x86)\elex-tech\yac\isafetray.exe');
TerminateProcessByName('c:\program files (x86)\elex-tech\yac\isafesvc2.exe');
TerminateProcessByName('c:\program files (x86)\elex-tech\yac\isafesvc.exe');
DeleteFile('c:\program files (x86)\elex-tech\yac\isafesvc.exe','32');
DeleteFile('c:\program files (x86)\elex-tech\yac\isafesvc2.exe','32');
DeleteFile('c:\program files (x86)\elex-tech\yac\isafetray.exe','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iCommon.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iCommu.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iImportLib.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\ipcproxy.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeAdless.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafebs.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeCheckEngine.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isafechlp.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeDisp.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeEngineBase.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlCall.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMonCall.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isafemc.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeMon.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafenpf.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isafepxy.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isaferpt.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isafesopt.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isafeupbiz.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSvc.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSvc2.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPDesk.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPFloaty.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPMsgCenter.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPNodisturb.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPProtect.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPPush.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPStartupAssist.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPVirus.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\libcurl.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\LIBEAY32.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\libpng.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\ouilibx.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\sqlite3.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\SSLEAY32.dll','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys','32');
DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\iSafeNetFilter.sys','32');
DeleteFile('C:\ProgramData\Browser Manager\2.6.1125.80\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe','32');
DeleteFile('C:\Windows\system32\drivers\kzquqqvl.sys','32');
DeleteFile('C:\Windows\system32\drivers\kvpeuosa.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\iSafeKrnlBoot.sys','32');
DeleteFile('C:\Windows\system32\drivers\gvzlvwap.sys','32');
DeleteFile('C:\Windows\system32\drivers\evvjhclk.sys','32');
DeleteFile('C:\Windows\system32\drivers\esarwbrh.sys','32');
DeleteFile('C:\Users\1\AppData\Local\Amigo\Application\amigo.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amigo');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\amigo','command');
DeleteFile('C:\Users\1\AppData\Local\Amigo\Application\ok.exe','32');
DeleteFile('C:\Users\1\AppData\Local\Amigo\Application\vk.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Adobe Flash Player SU');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','C:\Windows\SysWOW64\V0520Ext.ax');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','C:\Windows\system32\V0520Ext.ax');
DeleteFile('c:\progra~3\browse~1\261125~1.80\{16cdf~1\browse~1.dll','32');
DeleteFile('C:\Users\1\AppData\Local\SwvUpdater\Updater.exe','32');
DeleteFile('C:\Windows\Tasks\At1.job','64');
DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','64');
DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp','64');
DeleteFile('C:\Windows\c1.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]

Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/url]
13.03.2015, 00:38
Eshkinkot

Кажись, все правильно сделал.
13.03.2015, 07:25
thyrex

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

Пофиксите в HiJack
[CODE]O3 - Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)[/CODE]
13.03.2015, 15:16
Eshkinkot

HiJack пофиксил.
13.03.2015, 17:52
thyrex

Что с проблемой?
13.03.2015, 20:43
Eshkinkot

Проблема осталась.
Через анонимайзер в вк заходит без проблем. Обычным способом - нет.

Еще я заметил на рабочем столе какой-то ярлык с названием "Pirates" и значком-пираткой, который ссылается на хром и создан в день появления проблемы. Не припомню, чтобы я что-то такое ставил.
Обьект: "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"
Рабочая папка: "C:\Program Files (x86)\Google\Chrome\Application\".
Что это такое?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

+ Нашел еще кучу проблем: скайп не функционирует нормально. Все сообщения отправляются с задержкой в пару секунд. Не могу создать конфу, при попытке это сделать я не могу отправить конфе сообщение (не доходит), а также не могу позвонить (кнопка звонка серая и не активна). Те, кого я приглашал в конфу, говорят, что никакой конфы нет.

В конференциях, которые существовали до "проблемы", пишет, что невозможно использовать чат из-за старой версии скайпа у кого-либо сидящих в конфе.

Пока это все, что я обнаружил.
13.03.2015, 23:41
thyrex

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
14.03.2015, 01:11
Eshkinkot

"90 day files" не отмечал.
14.03.2015, 06:35
thyrex

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
ShortcutTarget: Monitor Apache Servers.lnk -> C:\Program Files (x86)\Apache Software Foundation\Apache2.2\bin\ApacheMonitor.exe (No File)
HKU\S-1-5-21-2037174351-943907850-188765744-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://ru.msn.com/?ocid=iehp
HKU\S-1-5-21-2037174351-943907850-188765744-1000\Software\Microsoft\Internet Explorer\Main,BrowserMngr Start Page = http://search.babylon.com/?affID=110809&tt=bandext_3312_1&babsrc=HP_ss&mntrId=b6d4fe11000000000000902b343354e9
HKU\S-1-5-21-2037174351-943907850-188765744-1000\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = http://search.babylon.com/?affID=110809&tt=bandext_3312_1&babsrc=HP_ss&mntrId=b6d4fe11000000000000902b343354e9
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.qvo6.com/web/?utm_source=b&utm_medium=amt&from=amt&uid=ST1000DM003-9YN162_W1D0QCZ4XXXXW1D0QCZ4&ts=0
SearchScopes: HKLM-x32 -> DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = http://www.v9.com/web?type=ds&ts=1422006648&from=zbd1&uid=st1000dm003-9yn162_w1d0qcz4xxxxw1d0qcz4&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.qvo6.com/web/?utm_source=b&utm_medium=amt&from=amt&uid=ST1000DM003-9YN162_W1D0QCZ4XXXXW1D0QCZ4&ts=0
SearchScopes: HKLM-x32 -> {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = http://www.v9.com/web?type=ds&ts=1422006648&from=zbd1&uid=st1000dm003-9yn162_w1d0qcz4xxxxw1d0qcz4&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = http://www.v9.com/web?type=ds&ts=1422006648&from=zbd1&uid=st1000dm003-9yn162_w1d0qcz4xxxxw1d0qcz4&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = http://www.v9.com/web?type=ds&ts=1422006648&from=zbd1&uid=st1000dm003-9yn162_w1d0qcz4xxxxw1d0qcz4&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> {B26C45DC-CE32-41dc-BEFD-05A9A0041C96} URL = http://ru.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=IEBDSV
SearchScopes: HKU\S-1-5-21-2037174351-943907850-188765744-1000 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.delta-homes.com/web/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=ST1000DM003-9YN162_W1D0QCZ4XXXXW1D0QCZ4&ts=1377200411
SearchScopes: HKU\S-1-5-21-2037174351-943907850-188765744-1000 -> BrowserMngrDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SearchScopes: HKU\S-1-5-21-2037174351-943907850-188765744-1000 -> bProtectorDefaultScope {E10AE08F-8D5D-4713-88D0-A4263538D302}
SearchScopes: HKU\S-1-5-21-2037174351-943907850-188765744-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.delta-homes.com/web/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=ST1000DM003-9YN162_W1D0QCZ4XXXXW1D0QCZ4&ts=1377200411
SearchScopes: HKU\S-1-5-21-2037174351-943907850-188765744-1000 -> {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = http://www.v9.com/web?type=ds&ts=1422006648&from=zbd1&uid=st1000dm003-9yn162_w1d0qcz4xxxxw1d0qcz4&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2037174351-943907850-188765744-1000 -> {61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} URL = http://webalta.ru/search?q={searchTerms}&from=IE
SearchScopes: HKU\S-1-5-21-2037174351-943907850-188765744-1000 -> {79AE0B88-BBA3-453a-B3CE-09057CE7526B} URL = http://ru.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=IEBDSV
SearchScopes: HKU\S-1-5-21-2037174351-943907850-188765744-1000 -> {9458DAD2-0FE6-4AAF-BB7A-CF3FB3FDF6EE} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2612669&CUI=UN56154693130996853&UM=1
BHO: No Name -> {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} -> No File
BHO: No Name -> {E33CF602-D945-461A-83F0-819F76A199F8} -> No File
Toolbar: HKU\S-1-5-21-2037174351-943907850-188765744-1000 -> No Name - {90B49673-5506-483E-B92B-CA0265BD9CA8} - No File
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\BetterSurf\ff
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Better-Surf\ff
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha765\ff
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta107\ff
FF HKU\.DEFAULT\...\Firefox\Extensions: [{b64982b1-d112-42b5-b1e4-d3867c4533f8}] - C:\ProgramData\Browser Manager\2.2.643.41\{16cdff19-861d-48e3-a751-d99a27784753}\FirefoxExtension
FF HKU\S-1-5-21-2037174351-943907850-188765744-1000\...\Firefox\Extensions: [{0F827075-B026-42F3-885D-98981EE7B1AE}] - C:\ProgramData\Browser Manager\2.6.1125.80\{16cdff19-861d-48e3-a751-d99a27784753}\FirefoxExtension
FF Extension: Browser Manager - C:\ProgramData\Browser Manager\2.6.1125.80\{16cdff19-861d-48e3-a751-d99a27784753}\FirefoxExtension [2013-03-08]
CHR HKLM-x32\...\Chrome\Extension: [bcfjehbfanfhgoehogmbiebedkidedjb] - C:\Users\1\AppData\Local\CRE\bcfjehbfanfhgoehogmbiebedkidedjb.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [dhkplhfnhceodhffomolpfigojocbpcb] - C:\Users\1\AppData\Roaming\BabylonToolbar\CR\BabylonChrome1.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [ifohbjbgfchkkfhphahclmkpgejiplfo] - C:\Users\1\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx [2013-08-22]
CHR HKLM-x32\...\Chrome\Extension: [pgafcinpmmpklohkojmllohdhomoefph] - C:\ProgramData\Browser Manager\2.3.787.43\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.crx [Not Found]
2015-03-12 17:43 - 2015-03-12 17:43 - 00000000 ____D () C:\Users\1\AppData\Roaming\Pirates854
2015-03-12 17:43 - 2015-03-12 17:43 - 00000000 ____D () C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pirates
2015-03-12 17:43 - 2015-03-12 17:43 - 00000000 ____D () C:\Users\1\AppData\Local\Pirates
2014-01-28 07:57 - 2014-01-28 08:13 - 0000175 _____ () C:\Program Files\bat.bat
2013-08-07 18:52 - 2013-08-07 18:52 - 0000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
CustomCLSID: HKU\S-1-5-21-2037174351-943907850-188765744-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\1\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-2037174351-943907850-188765744-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\1\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll No File
Task: {2F09B539-31D9-4B0F-B761-AEA099AF3563} - System32\Tasks\Pirates W1 => Chrome.exe --kiosk http://plarium.com/play/ru/pirates/top/?adCampaign=31908&clickID=zytDtB0BtAyEtAtAyDyE0Ezy0F0EtCtC&publisherID=0_2_3_12_16_26_28_29_35_72_82_87 <==== ATTENTION
Task: {621C0711-CA62-401C-868D-2A317BD2AE9A} - System32\Tasks\Pirates WW1 => Chrome.exe --kiosk http://plarium.com/play/ru/pirates/top/?adCampaign=31908&clickID=zytDtB0BtAyEtAtAyDyE0Ezy0F0EtCtC&publisherID=0_2_3_12_16_26_28_29_35_72_82_87 <==== ATTENTION
Task: {73A759BF-80B4-4893-BA67-F8E1D824481F} - System32\Tasks\Desk 365 RunAsStdUser => C:\Program Files (x86)\Desk 365\desk365.exe <==== ATTENTION
Task: {741062C9-56DB-48A2-A666-8EAB938EBA0E} - System32\Tasks\Pirates WW2 => Chrome.exe --kiosk http://plarium.com/play/ru/pirates/top/?adCampaign=31908&clickID=zytDtB0BtAyEtAtAyDyE0Ezy0F0EtCtC&publisherID=0_2_3_12_16_26_28_29_35_72_82_87 <==== ATTENTION
Task: {C1616D37-5204-4C98-ADF3-8DCCD5A3E202} - System32\Tasks\Pirates W2 => Chrome.exe --kiosk http://plarium.com/play/ru/pirates/top/?adCampaign=31908&clickID=zytDtB0BtAyEtAtAyDyE0Ezy0F0EtCtC&publisherID=0_2_3_12_16_26_28_29_35_72_82_87 <==== ATTENTION
AlternateDataStreams: C:\Users\1\Local Settings:wa
AlternateDataStreams: C:\Users\1\AppData\Local:wa
AlternateDataStreams: C:\Users\1\AppData\Local\Application Data:wa
AlternateDataStreams: C:\ProgramData\TEMP:FB1B13D8
AlternateDataStreams: C:\Users\Все пользователи\TEMP:FB1B13D8
Reboot:
[/code][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
14.03.2015, 15:06
Eshkinkot

Проблема осталась.
15.03.2015, 10:17
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
15.03.2015, 11:49
Eshkinkot

Спасибо, все заработало после ComboFix.
Вот лог.
15.03.2015, 15:07
thyrex

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::

File::
c:\windows\system32\drivers\iSafeKrnlBoot.sys
c:\windows\system32\drivers\iSafeNetFilter.sys

Driver::
iSafeKrnlBoot
iSafeKrnl
iSafeKrnlKit
iSafeKrnlMon
iSafeKrnlR3
iSafeNetFilter
iSafeService

Folder::

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
15.03.2015, 15:37
Eshkinkot

Сделано.
Я заметил, что после первого запуска ComboFix, программы, запускаемые от имени администратора, больше не требуют подтверждения в виде да\нет. Они просто запускаются. Это нормально?
15.03.2015, 17:33
thyrex

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]

В остальном порядок
15.03.2015, 18:01
Eshkinkot

Все хорошо. Проблем больше нет.
Спасибо.
15.03.2015, 18:11
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\c1.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.msg[/B] ( DrWEB: Tool.BtcMine.277, BitDefender: Gen:Variant.Kazy.350301 )[/LIST][/LIST]