Добрый день, уважаемые коллеги!
Недавно по глупости скачал файл с данного ресурса [вредоносный урл] и запустил, что привело к триггеру установки многочисленных ненужных мне программ: Baidu, Searchprotect и т.д. Пробовал удалить с помощью Dr.Web Curelt и AVPTool, трояны и вирусы находятся, удаляются, но через некоторое время все начинается по новой :( Очень прошу помочь по возможности.
Уважаемый(ая) [B]Silicon[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]Check Browsers LNK.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]Check_Browsers_LNK.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]
Добрый день!
[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Добрый день!
Второй лог тоже прикрепите.
Извините, сразу не увидел.
Два последовательных лога после удаления в AdwCleaner во вложении:
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
Доброго времени суток!
[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [gpuminer] => C:\Users\Илья\AppData\Roaming\cpuminer\sgminer\sgminer.cmd
HKLM\...\Run: [cpuminer] => C:\Windows\system32\cpuminer-gw64.exe
HKLM-x32\...\Run: [gmsd_ru_005010002] => [X]
HKLM-x32\...\Run: [ap] => C:\Program Files (x86)\Application Assistance\ap.exe
HKLM-x32\...\Run: [gmsd_ru_005010005] => [X]
HKU\S-1-5-21-987273744-348778236-793640848-1000\...\Run: [**1=>28 !>DB<*>] => "C:\Program Files (x86)\Obnovi Soft\ObnoviSoft.exe" -startup <===== ATTENTION (Value Name with invalid characters)
CHR HKLM-x32\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - https://clients2.google.com/service/update2/crx
R2 xoperoze; C:\Users\Илья\AppData\Roaming\03D40274-1434212088-05F1-8606-920700080009\jnswA707.tmp [219136 2015-06-13] () [File not signed]
R2 xykojuky; C:\Users\Илья\AppData\Roaming\03D40274-1434212088-05F1-8606-920700080009\knsjE1E.tmp [215040 2015-06-20] () [File not signed]
S2 zedepory; C:\Users\Илья\AppData\Roaming\03D40274-1434212088-05F1-8606-920700080009\hnswBC0F.tmp [X]
S3 TSSKX64; C:\Windows\System32\drivers\tsskx64.sys [38200 2015-06-13] (电脑管家)
S2 BDDefense; system32\drivers\BDDefense.sys [X]
S1 BdSandBox; system32\DRIVERS\BdSandBox.sys [X]
S1 skinapp; \??\C:\Windows\skinapp.sys [X]
2015-06-18 20:39 - 2015-06-18 20:39 - 00613255 _____ (CMI Limited) C:\Users\Илья\AppData\Local\nsnA97F.tmp
2015-06-18 20:35 - 2015-06-18 20:35 - 00000000 ____D C:\Users\Илья\AppData\Local\20552
2015-06-18 09:35 - 2015-06-18 09:35 - 00613255 _____ (CMI Limited) C:\Users\Илья\AppData\Local\nsc2E22.tmp
2015-06-13 19:38 - 2015-06-13 19:45 - 00028984 _____ (Tencent) C:\Windows\SysWOW64\Drivers\TS888x64.sys
2015-06-13 19:28 - 2015-06-13 19:26 - 00038200 _____ (电脑管家) C:\Windows\system32\Drivers\TSSKX64.sys
2015-06-13 19:26 - 2015-06-13 19:26 - 00087864 _____ (电脑管家) C:\Windows\system32\Drivers\TFsFltX64.sys
2015-06-13 19:19 - 2015-06-13 19:19 - 00000000 ____D C:\Users\Илья\AppData\Roaming\Baidu
2015-06-13 19:15 - 2015-01-18 12:52 - 00000845 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-06-13 19:14 - 2015-06-20 22:29 - 00000000 ____D C:\Users\Илья\AppData\Roaming\03D40274-1434212088-05F1-8606-920700080009
2015-06-13 19:13 - 2015-06-13 19:13 - 00000000 ____D C:\Users\Илья\AppData\Roaming\SPI
2015-06-13 19:13 - 2015-06-13 19:13 - 00000000 ____D C:\Users\Илья\AppData\Roaming\Browsers
2015-06-18 09:35 - 2015-06-18 09:35 - 0613255 _____ (CMI Limited) C:\Users\Илья\AppData\Local\nsc2E22.tmp
2015-06-15 15:58 - 2015-06-15 15:58 - 0613255 _____ (CMI Limited) C:\Users\Илья\AppData\Local\nseE848.tmp
2015-06-18 20:39 - 2015-06-18 20:39 - 0613255 _____ (CMI Limited) C:\Users\Илья\AppData\Local\nsnA97F.tmp
2014-12-03 03:11 - 2014-12-03 03:11 - 0613057 _____ (CMI Limited) C:\Users\Илья\AppData\Local\nsqBB29.tmp
2014-12-03 03:13 - 2014-12-03 03:13 - 0301608 _____ (VuuPC Limited) C:\Users\Илья\AppData\Local\nswAD62.tmp
C:\Users\Илья\AppData\Local\Kometa
C:\Program Files (x86)\Baidu
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ap]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\baidusdTray]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\kometaup]
FirewallRules: [{008185FA-3552-4CDE-A2E7-7416040D2CDB}] => (Allow) C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdSvc.exe
FirewallRules: [{7BB5DBA7-C922-4B37-8433-ADC97F283DDE}] => (Allow) C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdSvc.exe
FirewallRules: [{D69743E6-AC55-414E-A04C-3A48DD0DF01F}] => (Allow) C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdSvc.exe
FirewallRules: [{D17ED8D9-8A58-42B7-A874-FD1E857002F9}] => (Allow) C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdSvc.exe
FirewallRules: [{68BB0757-1319-41DB-B786-272A3FFB30BA}] => (Allow) C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSd.exe
FirewallRules: [{B25DC888-075F-4292-BD28-406446714772}] => (Allow) C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSd.exe
FirewallRules: [{1D07AB1D-4C22-4BE4-A7CB-AE057E650A2B}] => (Allow) C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSd.exe
FirewallRules: [{508F7321-879C-433E-A3F9-899503424562}] => (Allow) C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSd.exe
FirewallRules: [{B97733F0-28D8-452B-B3EE-813A800E8888}] => (Allow) C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdTray.exe
FirewallRules: [{D1AC8107-7B7A-479F-9A9B-302C6092D690}] => (Allow) C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdTray.exe
FirewallRules: [{1918CBCB-4148-4144-94AF-F61751383C34}] => (Allow) C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdTray.exe
FirewallRules: [{10A26EB8-6B19-4CB7-BBF5-386A78606757}] => (Allow) C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdTray.exe
FirewallRules: [{95862043-C81E-490A-895A-FD67866126D0}] => (Allow) C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdUpdate.exe
FirewallRules: [{8B96195F-651C-4947-972B-29E970B5B82C}] => (Allow) C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdUpdate.exe
FirewallRules: [{32EB6F01-909E-4CDD-B8CA-5DF7594C7236}] => (Allow) C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdUpdate.exe
FirewallRules: [{FC85F5AF-621E-43C4-A308-D20132480862}] => (Allow) C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdUpdate.exe
FirewallRules: [{17539048-2522-4BED-84ED-2860E1B58129}] => (Allow) C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdBugRpt.exe
FirewallRules: [{83220E5A-7734-4195-829E-14FB3D65D002}] => (Allow) C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdBugRpt.exe
FirewallRules: [{1DE34ADF-722F-46E8-B17F-9AE912ABDF68}] => (Allow) C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdBugRpt.exe
FirewallRules: [{FB9FC8AA-927A-48AA-BD44-127C572B984C}] => (Allow) C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\BaiduSdBugRpt.exe
FirewallRules: [{BD0862AB-F41B-4F31-891F-1F38D5CA147F}] => (Allow) C:\program files (x86)\common files\baidu\bddownload\109\bddownloader.exe
FirewallRules: [{CABD7048-5417-4AD1-BFEC-5A31F77293A6}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{FE9020E4-13D1-4F92-810B-DEDAB94161BD}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Добрый день,
Что с проблемой?
К сожалению, ничего хорошего. Еще и Battleye перестал иницилизироваться по какой то причине. Может в карантин на какой то стадии попал ((
Думаю проблема с игрушкой с вирусами не связана.
Добрый день. Правильно ли я понимаю, что следующий шаг в решении моей проблемы с вирусным заражением - это переустановка системы ?
На ваше усмотрение. Вообще игрушку можно попробовать и переустановить ;)
Спасибо за "огромную помощь". Пришлось переустановить винду и все иже с ней. Надеюсь Вас так же полечат мои коллеги врачи.