после перезагрузки ОС началось следующее: командная строка видимо автозапуском появляется, но ничего в ней не написано, затем установились какие то китайские программы, и при запуске google crome открывается какой то посторонний неизвестный сайт, проверял dr web - ом,нашел уйму вирусов но некоторые не смог исправить или удалить.
Уважаемый(ая) [B]Паша Болиннов[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Болиннов\AppData\Roaming\WindowsUpdater\Updater.exe','');
QuarantineFile('C:\Users\Болиннов\AppData\Local\Host installer\3054589871_monster.exe','');
QuarantineFile('C:\iexplore.bat','');
QuarantineFile('C:\Users\Болиннов\AppData\Roaming\cpuminer\ethminer\start.cmd','');
QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
DeleteFile('C:\Users\Болиннов\AppData\Roaming\cpuminer\ethminer\start.cmd','32');
DeleteFile('C:\iexplore.bat','32');
DeleteFile('C:\Users\Болиннов\AppData\Local\Host installer\3054589871_monster.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\Soft installer','64');
DeleteFile('C:\Users\Болиннов\AppData\Roaming\WindowsUpdater\Updater.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\WindowsUpdater','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.
[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]
Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowsers' Lnk[/url]
новые логи
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[COLOR=#333333]Сделал лог [/COLOR][URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowsers' Lnk[/URL]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
еще при включении сегодня начала запрашивать разрешение программа add-helper.exe и add-helper1.exe
Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
[list][*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.
Сделано.
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM-x32\...\Run: [app-helper] => C:\Program Files (x86)\Application Assistance\app-helper.exe [299008 2015-08-30] ()
HKLM-x32\...\Run: [app-helper1] => C:\Program Files (x86)\Application Assistance\app-helper1.exe [290816 2015-08-30] ()
2015-08-30 00:41 - 2015-08-31 11:25 - 00000000 ____D C:\Program Files (x86)\Application Assistance
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
GroupPolicy-x32: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2404135851-3024459195-2336677198-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=fa56563131298117ddb214b69bf5417c&text={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.hao123.com/?tn=29065018_239_hao_pg
HKU\S-1-5-21-2404135851-3024459195-2336677198-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=fa56563131298117ddb214b69bf5417c&text={searchTerms}
SearchScopes: HKU\S-1-5-21-2404135851-3024459195-2336677198-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://spacesearch.ru/?ri=1&rsid=58b22d24fe62474d6ee187683d06de31&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2404135851-3024459195-2336677198-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://spacesearch.ru/?ri=1&rsid=58b22d24fe62474d6ee187683d06de31&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2404135851-3024459195-2336677198-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=fa56563131298117ddb214b69bf5417c&text=
DefaultPrefix-x32: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=fa56563131298117ddb214b69bf5417c&text= <==== ATTENTION
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.istartsurf.com/?type=sc&ts=1440886180&z=ee7b1866dff91e4fff437e2g8zfz0e3b5b1q7efw6q&from=face&uid=ST750LM022XHN-M750MBB_S330J9DF414830
StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://www.istartsurf.com/?type=sc&ts=1440886180&z=ee7b1866dff91e4fff437e2g8zfz0e3b5b1q7efw6q&from=face&uid=ST750LM022XHN-M750MBB_S330J9DF414830
2015-08-30 03:28 - 2015-08-30 03:28 - 00028984 _____ (Tencent) C:\WINDOWS\SysWOW64\Drivers\TS888x64.sys
2015-08-30 01:10 - 2015-08-30 01:10 - 00000000 ____D C:\Users\Болиннов\AppData\Roaming\cpuminer
2015-08-30 01:09 - 2015-08-30 03:31 - 00000000 ____D C:\Users\Болиннов\AppData\Roaming\istartsurf
2015-08-30 01:09 - 2015-08-30 03:20 - 00000000 ____D C:\Users\Все пользователи\UWdsManProU
2015-08-30 01:09 - 2015-08-30 03:20 - 00000000 ____D C:\ProgramData\UWdsManProU
2015-08-30 00:48 - 2015-08-30 00:48 - 00000000 ____D C:\Users\Все пользователи\TXQMPC
2015-08-30 00:48 - 2015-08-30 00:48 - 00000000 ____D C:\ProgramData\TXQMPC
2015-08-30 00:45 - 2015-08-30 00:45 - 00000000 ____D C:\Program Files\Common Files\Tencent
2015-08-30 00:44 - 2015-08-30 00:43 - 00274232 _____ (Tencent Technology(Shenzhen) Company Limited) C:\WINDOWS\system32\Drivers\TAOKernel64.sys
2015-08-30 00:44 - 2015-08-30 00:43 - 00087864 _____ (电脑管家) C:\WINDOWS\system32\Drivers\TFsFltX64.sys
2015-08-30 00:43 - 2015-08-30 03:32 - 00000000 ____D C:\Users\Болиннов\AppData\Roaming\Tencent
2015-08-30 00:43 - 2015-08-30 00:48 - 00000000 ____D C:\Users\Все пользователи\Tencent
2015-08-30 00:43 - 2015-08-30 00:48 - 00000000 ____D C:\ProgramData\Tencent
2015-08-30 00:43 - 2015-08-30 00:43 - 00000000 ____D C:\Program Files (x86)\Tencent
2015-08-30 00:39 - 2015-08-17 18:01 - 00931960 ____H (Opera Software) C:\lаunсhеr.bаt.exe
2015-08-30 00:38 - 2015-08-30 00:45 - 00000097 ____H C:\launcher.bat
2015-08-30 00:38 - 2013-08-22 16:25 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2015-08-30 00:35 - 2015-08-30 15:55 - 00000000 ____D C:\Users\Болиннов\AppData\Roaming\WindowsUpdater
2015-08-30 00:35 - 2015-08-30 03:21 - 00000000 ____D C:\Users\Болиннов\AppData\Local\likecoupon
Task: {13E805C0-22A0-4A72-B366-A3B913A37448} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {3389B75D-D6C5-4805-8B34-37164D6D4186} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {5B9450FF-214C-455A-BC0B-2FF646E6BB26} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {6820F27C-5138-4229-9EB5-E645907CECEA} - \Soft installer -> No File <==== ATTENTION
C:\Users\Болиннов\AppData\Local\Host installer
Task: {92733FB1-6D84-4440-90AD-FE2829FDBFD0} - \WindowsUpdater -> No File <==== ATTENTION
Task: {AE8C5CB8-7092-4D7D-BE90-6E251889EC70} - System32\Tasks\ReimageUpdater => C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe <==== ATTENTION
Task: {C0BE0890-4A1F-4BDC-A417-FADAB0E0B6DF} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {D3B483DB-DAE2-426F-A362-2A28005CBF3F} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {DC95EB14-0108-414A-9D3C-2F1D4E14A07B} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
FirewallRules: [{52A826BC-9C07-44BE-B075-D7122BD3CFD4}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{177BECE4-E090-4BD0-B188-1E35C505ED78}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
сделано
Что с проблемой?
по прежнему всплывает при запуске google crome посторонняя страница,могу скинуть её адрес в следующем сообщении если нужно, в остальном все хорошо.
Отключите все установленные в Хроме расширения и проверьте проблему
не помогло, отключил все расширения что были
Интернет через роутер?
вай фай роутер, я с ноутбука подключен не напрямую кабелем, а с помощью вай фай сети
Сделайте аппаратный сброс настроек роутера, введите правильные настройки.
Смените пароль к настройкам роутера на более сложный.
Очистите куки и кэш браузеров, перезагрузитесь
Проверьте проблему
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]