Printable View
Здравствуйте! Летом этого года компьютером пользовался не я а племянник, после этого сразу стало ясно что заражен компьютер по всем фронтам. Чистку не делал, все откладывал. Сейчас появилась проблема - файрфокс при запуске сразу вылетает.
Делал по инструкции, при попытке выполнения 1 пункта (стандартный скрипт для virusinfo) AVZ виснет и виндоус пишет что "Антивирусная утилита AVZ не работает)
Винда 32
Прошу помощи :)
Уважаемый(ая) [B]Retralko[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Запускаю от имени администратора
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Вот лог hijack
Попробуйте [URL="http://z-oleg.com/avz.exe"]такой AVZ[/URL]
Увы, не помогло. Начинает работу а потом виснет
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Я так пониманию что ничего сделать нельзя?
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Вот лог
Удалите в МВАМ все, кроме
[CODE]Trojan.Crypt.NKN, C:\Users\??????N??µ??\Downloads\FlashPlayer (1).rar, , [43d0b09c9feb87afcea6e7ada55c9f61],
Trojan.Crypt.NKN, C:\Users\??????N??µ??\Downloads\FlashPlayer.rar, , [e82b85c7711974c2a9cb5f35af52d32d],
PUP.Optional.InstallCore.A, C:\Users\??????N??µ??\Downloads\FlvPlayerSetup.exe, , [37dc1834d9b144f28ee4260e13f3be42],
PUP.RiskwareTool.CK, C:\Users\??????N??µ??\Music\Samples\Virtual DJ Pro 7.4.1 Build 482\Standalone\virtual.dj.pro.7.4.1-patch.exe, , [799aaca0cdbd8ea82312d3fbd22ee719],
PUP.Optional.Zona, C:\Geogra\doroga_k_schastyu_the_way_to_happiness.exe, , [6ea5004c55357cba5d8ecca27b86a957],
PUP.Optional.Softonic.A, C:\Games\SoftonicDownloader_for_hamachi.exe, , [3bd892ba345694a2024fed60f40da759],
PUP.Optional.Zona, C:\FL\waves_-_complete_waves_7_vst_rtas_tdm_v7.1.1.6_repack_x86.exe, , [987b86c63e4c1a1c97543935ed1443bd],[/CODE]
Если я нажал на удаление еще утром и удалил и эти файлы тоже, критично?
В общем удалил
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Те, что вы сказали восстановил
Что с проблемой?
AVZ все равно не работает
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Файрфокс крашится
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Вот лог
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Firefox работает, но авз крашится
какие дальнейшие действия?
Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::
File::
C:\iexplore.bat
C:\firefox.bat
c:\users\Андрей\AppData\Local\BrowserManager.bat
c:\users\Андрей\AppData\Local\BrowserManager.bat
C:\launcher.bat
C:\firеfох.bаt.exe
Driver::
Folder::
Registry::
FileLook::
DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Прикрепляю файл
Работаю в опере, заметил появляющиеся вкладки при начале работы (всякие казино и прочий спам)
И общее замедление наблюдается тоже
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Прикрепляю
Не критично если между выполнением ваших советов я использую компьютер?
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-290549733-7834960-1751044995-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-290549733-7834960-1751044995-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-290549733-7834960-1751044995-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ea0920d29c6531730cac23b11c7a9f36&text={searchTerms}
SearchScopes: HKU\S-1-5-21-290549733-7834960-1751044995-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ea0920d29c6531730cac23b11c7a9f36&text=
SearchScopes: HKU\S-1-5-21-290549733-7834960-1751044995-1000 -> {F4137D40-259A-4FB3-B780-F8C39B303C41} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ea0920d29c6531730cac23b11c7a9f36&text={searchTerms}
FF Extension: SaLesChecker - C:\Users\Андрей\AppData\Roaming\Mozilla\Firefox\Profiles\gdstchtn.default-1370414459941\Extensions\[email protected] [2015-01-14]
FF Extension: Info Enhancer for Firefox - C:\Users\Андрей\AppData\Roaming\Mozilla\Firefox\Profiles\gdstchtn.default-1370414459941\Extensions\[email protected] [2015-01-17]
FF Extension: saavveronnet - C:\Users\Андрей\AppData\Roaming\Mozilla\Firefox\Profiles\gdstchtn.default-1370414459941\Extensions\[email protected] [2015-01-08]
FF Extension: Zoom It - C:\Users\Андрей\AppData\Roaming\Mozilla\Firefox\Profiles\gdstchtn.default-1370414459941\Extensions\{ff7b859a-7f58-2217-e6c2-520799b52367} [2015-04-03]
FF Extension: ВКонтакте.ру Downloader - C:\Users\Андрей\AppData\Roaming\Mozilla\Firefox\Profiles\gdstchtn.default-1370414459941\Extensions\[email protected] [2013-06-07]
OPR Extension: (Поиск по торрентам) - C:\Users\Андрей\AppData\Roaming\Opera Software\Opera Stable\Extensions\iphpmnjjkbneokidkdkcdfhlhlimhnfj [2015-01-17]
2015-04-01 11:00 - 2015-01-13 13:53 - 00000000 ____D () C:\Users\Все пользователи\QQueenCoupon
2015-04-01 11:00 - 2015-01-13 13:53 - 00000000 ____D () C:\ProgramData\QQueenCoupon
2015-04-01 11:00 - 2015-01-06 00:43 - 00000000 ____D () C:\Users\Все пользователи\saveranetu
2015-04-01 11:00 - 2015-01-06 00:43 - 00000000 ____D () C:\ProgramData\saveranetu
2015-04-01 11:00 - 2015-01-06 00:42 - 00000000 ____D () C:\Users\Все пользователи\PPRoShopper
2015-04-01 11:00 - 2015-01-06 00:42 - 00000000 ____D () C:\ProgramData\PPRoShopper
2015-04-01 11:00 - 2014-12-23 16:41 - 00000000 ____D () C:\Users\Все пользователи\FlashCooupOOn
2015-04-01 11:00 - 2014-12-23 16:41 - 00000000 ____D () C:\ProgramData\FlashCooupOOn
2015-04-01 11:00 - 2014-12-22 20:21 - 00000000 ____D () C:\Users\Все пользователи\BetterPriceCChhec
2015-04-01 11:00 - 2014-12-22 20:21 - 00000000 ____D () C:\ProgramData\BetterPriceCChhec
2015-01-17 15:18 - 2014-07-22 14:00 - 0876328 ____H (Yandex LLC) C:\Users\Андрей\AppData\Local\ВrоwsеrМаnаgеr.bаt.exe
Task: {BC95CBD5-521B-4886-A283-4535039BE749} - \BonanzaDealsUpdate No Task File <==== ATTENTION
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]