Anyprotect и другие программаы, которые устанавливаются и никак не удаляются... [not-a-virus:AdWare.BAT.Clicker.af ]

Printable View

27.08.2015, 17:07
Nesta

Вложений: 3

Anyprotect и другие программаы, которые устанавливаются и никак не удаляются... [not-a-virus:AdWare.BAT.Clicker.af ]

Добрый день, при скачивании программы торрент, появилось много вирусов и стали устанавливаться программы, такие как anyprotect. Удаляла несколько раз, но они все равно появляются. Проверяла на вирусы утилитой доктор Веб, было много вирусов троянов, все удалилось, но они снова появляются. Прошу помочь избавиться от вирусов и вновь устанавливающихся программ.
27.08.2015, 17:11
Info_bot

Уважаемый(ая) [B]Nesta[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
27.08.2015, 19:19
regist

Здравствуйте!

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\program files (x86)\f73ca788-1439915799-0d2c-d804-089e0191cd70\knso1fd7.tmp');
TerminateProcessByName('c:\users\Т.Неснова\appdata\local\gmsd_ru_005010072\upgmsd_ru_005010072.exe');
StopService('cuhypuqy');
QuarantineFile('c:\program files (x86)\f73ca788-1439915799-0d2c-d804-089e0191cd70\knso1fd7.tmp', '');
QuarantineFile('c:\users\Т.Неснова\appdata\local\gmsd_ru_005010072\upgmsd_ru_005010072.exe', '');
QuarantineFile('C:\Program Files\Internet Explorer\iexplore.bat', '');
QuarantineFileF('c:\users\Т.Неснова\appdata\local\gmsd_ru_005010072', '*.exe, *.dll, *.sys, *.bat, *.vbs', true, '', 0, 0);
DeleteFile('c:\program files (x86)\f73ca788-1439915799-0d2c-d804-089e0191cd70\knso1fd7.tmp', '32');
DeleteFile('c:\users\Т.Неснова\appdata\local\gmsd_ru_005010072\upgmsd_ru_005010072.exe', '32');
DeleteFile('C:\Program Files\Internet Explorer\iexplore.bat', '32');
DeleteService('cuhypuqy');
DeleteFileMask('c:\users\Т.Неснова\appdata\local\gmsd_ru_005010072', '*', true);
DeleteDirectory('c:\users\Т.Неснова\appdata\local\gmsd_ru_005010072');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'upgmsd_ru_005010072.exe');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(2);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_dbg.zip"]Check Browsers' LNK by Dragokas & regist[/URL]. Заархивируйте его и прикрепите к сообщению.

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
28.08.2015, 13:44
Nesta

Вложений: 5

Добрый день.
Ссылка на карантин:
[url]http://virusinfo.info/virusdetector/report.php?md5=BEF987B4F8EE07DEA478BF196B94A5E3[/url]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

во вложении требуемые файлы

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

еще файл
28.08.2015, 14:16
mrak74

[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL]
[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files (x86)\sfk\ssfk.exe');
TerminateProcessByName('C:\Program Files (x86)\SFK\SFKEX64.exe');
TerminateProcessByName('c:\program files (x86)\minilite\protectservice.exe');
TerminateProcessByName('c:\program files (x86)\baidu\pps.exe');
StopService('SSFK');
StopService('IHProtect Service');
QuarantineFile('C:\Users\Т.Неснова\AppData\Roaming\mystartsearch\UninstallManager.exe','');
QuarantineFile('C:\Users\Т.Неснова\AppData\Roaming\WindowsUpdater\Updater.exe','');
QuarantineFile('C:\Users\?.???????\AppData\Roaming\uNJnkdT.exe','');
QuarantineFile('C:\Users\?.???????\AppData\Roaming\NbvET8lBxS53FHQC.exe','');
QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\wsafd_1_10_0_19.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ppfd_vw_1_10_0_22.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ppfd_vw_1_10_0_21.sys','');
QuarantineFile('c:\program files (x86)\sfk\ssfk.exe','');
QuarantineFile('C:\Program Files (x86)\SFK\SFKEX64.exe','');
QuarantineFile('c:\program files (x86)\minilite\protectservice.exe','');
QuarantineFile('c:\program files (x86)\baidu\pps.exe','');
DeleteFile('C:\Users\?.???????\AppData\Roaming\uNJnkdT.exe');
DeleteFile('C:\Users\?.???????\AppData\Roaming\NbvET8lBxS53FHQC.exe');
DeleteFile('C:\Program Files (x86)\SFK\SFKEX64.exe','32');
DeleteFile('C:\Program Files (x86)\MiniLite\ProtectService.exe','32');
DeleteFile('C:\Program Files (x86)\SFK\SSFK.exe','32');
DeleteFile('C:\WINDOWS\system32\drivers\ppfd_vw_1_10_0_21.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\ppfd_vw_1_10_0_22.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\wsafd_1_10_0_19.sys','32');
DeleteFile('C:\Program Files (x86)\baidu\pps.exe','32');
DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','32');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
DeleteFile('C:\Users\Т.Неснова\AppData\Roaming\mystartsearch\UninstallManager.exe','32');
DeleteFile('C:\Users\Т.Неснова\appdata\roaming\windowsupdater\updater.exe','32');
DelBHO('{D5FEC983-01DB-414A-9456-AF95AC9ED7B5}');
DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','apphide');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SpaceSoundPro');
DeleteService('wsafd_1_10_0_19');
DeleteService('ppfd_vw_1_10_0_22');
DeleteService('ppfd_vw_1_10_0_21');
DeleteService('SSFK');
DeleteService('IHProtect Service');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
________________________________________________________________________________________________________________
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
________________________________________________________________________________________________________________
[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
28.08.2015, 18:29
Nesta

Вложений: 6

Готово

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Подскажите, еще что-то надо делать? Вроде программы не устанавливаются пока. И при загрузке браузера загрузка страницы mystartsearch
28.08.2015, 18:59
regist

- выполните такой скрипт в AVZ
[code]
begin
ClearQuarantine;
QuarantineFile('C:\Users\Т.Неснова\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Моzillа Firеfох.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk','');
QuarantineFile('C:\Users\Т.Неснова\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk','');
QuarantineFile('C:\Program Files (x86)\Mozilla Firefox\firefox.bat','');
QuarantineFile('C:\Program Files\Internet Explorer\iexplore.bat','');
DeleteFile('C:\Program Files (x86)\Mozilla Firefox\firefox.bat','');
DeleteFile('C:\Program Files\Internet Explorer\iexplore.bat','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/code]
- Файл [B][color=RED]quarantine.zip[/color][/B] из папки AVZ загрузите по ссылке [B][color=RED]Прислать запрошенный карантин[/color][/B] вверху темы.

Сделайте свежий лог сканирования AdwCleaner-а.
28.08.2015, 19:49
Nesta

Вложений: 1

готово
28.08.2015, 21:42
regist

[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Удалить[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]

Скачайте [url="https://yadi.sk/d/3FhE5mW6ic7aS"]Malwarebytes' Anti-Malware[/url]. Установите (во время установки откажитесь от использования [B]бесплатного тестового периода[/B]), обновите базы ([U][COLOR="blue"]во время обновления откажитесь от загрузки и установки новой версии[/COLOR][/U]), выберите "[B]Perform Full Scan[/B]" ("[B]Полное сканирование[/B]"), нажмите "[B]Scan[/B]" ("[B]Сканирование[/B]"), после сканирования - [B]Ok - Show Results[/B] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]MBAM-log-2014-10-14 (12-18-10).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B][/URL].
28.08.2015, 23:23
Nesta

Вложений: 1

готово
29.08.2015, 10:27
regist

Удалите в MBAM всё найденное.
После этого сделайте свежий лог сканирования.
29.08.2015, 12:50
Nesta

Вложений: 1

готово
29.08.2015, 18:16
regist

Удалите MBAM.

Что с проблемой?
30.08.2015, 14:41
Nesta

Добрый день. Удалила MBAM. Программы не устанавливаются больше. Спасибо вам огромное!!!!
30.08.2015, 15:23
regist

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
30.08.2015, 21:17
Nesta

выполнила, уязвимости не найдены. файл не открылся
30.08.2015, 21:27
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\mozilla firefox\firefox.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\program files (x86)\sfk\ssfk.exe - [B]HEUR:Trojan.Win32.Generic[/B][*] c:\program files\internet explorer\iexplore.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][/LIST][/LIST]