Printable View
Всем привет!Подхватил вирусняк,скачав прогу CPU-Control.Далее следом в тихом режиме установилось всё остальное Г. В ручную всё поудалял.Но вот из программы и компоненты не могу удалить...
Вот это появляется после того как нажимаешь "удалить/изменить",в программах и компонентах...И в итоге ничего не происходит.Командная сторока закрывается далее сама,вкладка остаётся в браузере остаётся с этой надписью...
Уважаемый(ая) [B]Никита Филищинский[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
У меня не хочет запускаться ни АВЗ,ни HijackThis.Тупо ноль реакции.Так же как и на CCleaner.И реестр не могу открыть.Тоже ноль реакции.Через gpedit.msc пытался починить реестр.Всё сделал,но реестр всё так же не открывается.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Помогите кто-нибудь!:sos::sos::sos::sos:
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
Сделал.
Отключите до перезагрузки все экраны Avast и [url=http://virusinfo.info/showthread.php?t=121769]выполните скрипт в uVS:[/url][code];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
OFFSGNSAVE
cexec tools\CreateRestorePoint.exe BeforeCure
; C:\USERS\EVROXANJO\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
zoo %SystemDrive%\USERS\EVROXANJO\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B19919AF4663F95AE5978DFEDFA4F8A945ABBBB1F10DDF084BC385A420D23AE73637F5527AD1FC18427BA2208FA9558688DAA32F229D288A42F38F9DD8C 24 Pup.UpdateTask1
; C:\WINDOWS\SYSTEM32\DRIVERS\CONTENTPROTECTORDRV.SYS
addsgn BA652BBE5D3D04F1E7F4E63ABE8099FCCD09BFF689B294ABCD480AF4DB8A557C6B94077761BC6B92D47F48538ADA8536B11324BE9916D64A2268202FC7062273 32 variant of Win64/NetFilter.A [ESET]
zoo %Sys32%\DRIVERS\CONTENTPROTECTORDRV.SYS
;------------------------autoscript---------------------------
chklst
delvir
deldir %SystemDrive%\USERS\EVROXA~1\APPDATA\ROAMING\DIGITA~1\UPDATE~1
delref %SystemDrive%\USERS\EVROXANJO\APPDATA\ROAMING\MYSTARTSEARCH\UNINSTALLMANAGER.EXE
delref HTTP://WWW.MYSTARTSEARCH.COM/?TYPE=HP&TS=1413709522&FROM=SKY&UID=ST3200827AS_4ND4RSFDXXXX4ND4RSFD
delref HTTP://WWW.MYSTARTSEARCH.COM/WEB/?TYPE=DS&TS=1413709522&FROM=SKY&UID=ST3200827AS_4ND4RSFDXXXX4ND4RSFD&Q={SEARCHTERMS}
deldir %SystemDrive%\PROGRAM FILES\CONTENTPROTECTOR
regt 27
regt 28
regt 29
;-------------------------------------------------------------
deldir %SystemDrive%\USERS\EVROXANJO\APPDATA\ROAMING\MYSTARTSEARCH
deldir %SystemDrive%\PROGRAMDATA\TCPYDMPUXN
deldir %SystemDrive%\PROGRAMDATA\WIYEUVL
delref %SystemDrive%\PROGRAM FILES (X86)\00000000-1456929938-0000-0000-8C89A56C60E2\JNSY69B8.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\00000000-1456929938-0000-0000-8C89A56C60E2\KNSO2CB8.TMPFS
delref %SystemRoot%\SYSWOW64\SEARCHPROTECTSERVICE.EXE
regt 35
delref HTTP://ZENIGAMEBLINGER.ORG
delref %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\1.3.23.0\NPGOOGLEUPDATE3.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\DEALPLYLIVE.EXE
deldir %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE
uidel cmd.exe /c (sc stop SPS >nul)&(%WinDir%\system32\SearchProtectService.exe /uninstall /silent)&(@attrib -H -R -S %WinDir%\system32\GroupPolicy\Machine\Registry.pol >nul)&(@move/y %WinDir%\system32\GroupPolicy\Machine\Registry.pol %WinDir%\system32\GroupPolicy\Machine\Registry.pol.old)&(@move/y %WinDir%\system32\GroupPolicy\Machine\Registry.pol.bak %WinDir%\system32\GroupPolicy\Machine\Registry.pol)&(@move/y %WinDir%\system32\GroupPolicy\Machine\R %WinDir%\system32\GroupPolicy\Machine\backup)&(@attrib -H -R -S %WinDir%\system32\GroupPolicy\User\Registry.pol >nul)&(@move/y %WinDir%\system32\GroupPolicy\User\Registry.pol %WinDir%\system32\GroupPolicy\User\Registry.pol.old)&(@move/y %WinDir%\system32\GroupPolicy\User\Registry.pol.bak %WinDir%\system32\GroupPolicy\User\Registry.pol)&(@move/y %WinDir%\system32\GroupPolicy\User\R %WinDir%\system32\GroupPolicy\User\backup)&(@move/y %WinDir%\system32\GroupPolicy\gpt.ini %WinDir%\system32\GroupPolicy\gpt_.ini)&(start/b gpupdate.exe /Force >L) & (@schtasks /delete /tn "RestoreSearch" /f >nul) & reg.exe DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2AEF02C3-5159-4C81-A688-8D954F0DEE56}_NewSearch /f & start "" "http://cosmosearch.ru/?ri=1&rsid=0b78dcd392d802caf131238c52cb30ee&q=&uninstall=1"
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU\MAILRUUPDATER\MAILRUUPDATER.EXE
delref D:\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.EXE
deltmp
czoo
restart[/code]Компьютер перезагрузится.
В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Вот скрипт из uVS.
И вот из Farbar.
Ок, жду логи FRST.
FRST добавил в предыдущем сообщении только что:>
Кстати >Chrome Search пропало ещё после первой проги.Т.е. после первой перезагрузки...Но как бы мне вот сделать так,что бы CCleaner запускаться начал...?:>
Абалдеть!И реестр стал ОТКРЫВАТЬСЯ!Не ну вы ДЖИН!Ёпта!Гиганское УЖЕ спасибо!!!
А что мне дальше делать?Всё?
Сейчас установлю CCleaner.Может начал тоже запускаться...
Дайте мне логи FRST посмотреть...
Вот же
Я не к тому, что их нет, а что время нужно ;)
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKU\S-1-5-21-956487729-2617162193-393793235-1000\...\Run: [Joxi] => [X]
GroupPolicyScripts: Restriction <======= ATTENTION
GroupPolicyScripts\User: Restriction <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-956487729-2617162193-393793235-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
URLSearchHook: [S-1-5-21-956487729-2617162193-393793235-1000] ATTENTION => Default URLSearchHook is missing
URLSearchHook: HKU\S-1-5-21-956487729-2617162193-393793235-1000 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1413709522&from=sky&uid=ST3200827AS_4ND4RSFDXXXX4ND4RSFD&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1413709522&from=sky&uid=ST3200827AS_4ND4RSFDXXXX4ND4RSFD&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1413709522&from=sky&uid=ST3200827AS_4ND4RSFDXXXX4ND4RSFD&q={searchTerms}
SearchScopes: HKU\S-1-5-21-956487729-2617162193-393793235-1000 -> 27B1CCF8785212F73CDF558231816EF8 URL = hxxp://search.us.com/serp?guid={C56E24DC-915F-4BDF-89C2-401B3E8FF81F}&action=default_search&serpv=5&k={searchTerms}
SearchScopes: HKU\S-1-5-21-956487729-2617162193-393793235-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://cosmosearch.ru/?ri=1&rsid=0b78dcd392d802caf131238c52cb30ee&q={searchTerms}
SearchScopes: HKU\S-1-5-21-956487729-2617162193-393793235-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = hxxp://cosmosearch.ru/?ri=1&rsid=0b78dcd392d802caf131238c52cb30ee&q=
SearchScopes: HKU\S-1-5-21-956487729-2617162193-393793235-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?type=ds&ts=1413709522&from=sky&uid=ST3200827AS_4ND4RSFDXXXX4ND4RSFD&q={searchTerms}
SearchScopes: HKU\S-1-5-21-956487729-2617162193-393793235-1000 -> {3A838B7D-B802-494B-8F3C-5CD38B1BD0C1} URL = hxxp://search.yahoo.com/search?p={searchTerms}&fr=tightropetb&type=10513
SearchScopes: HKU\S-1-5-21-956487729-2617162193-393793235-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&ieverfix=1&fr=ieverfix_dse
S2 ContentProtector; "C:\Program Files\ContentProtector\ContentProtector.exe" [X]
S2 ContentProtectorUpdate; "C:\Program Files\ContentProtector\ContentProtectorUpdate.exe" [X]
2016-03-03 22:07 - 2014-02-13 23:43 - 00000000 ____D C:\Users\EvRoXaNjO\AppData\Roaming\DigitalSites
2014-10-19 22:35 - 2014-10-19 22:35 - 0301608 _____ (VuuPC Limited) C:\Users\EvRoXaNjO\AppData\Local\nsd13EF.tmp
Task: {4F4EAC19-82EB-4AAF-B417-3D783E777853} - \MailRuUpdater -> No File <==== ATTENTION
Task: {9D85B249-C8FB-4D48-9C18-AF977CBC5E39} - \{C36624C4-2611-4D47-99F4-E20E20615BBB} -> No File <==== ATTENTION
Task: C:\WINDOWS\Tasks\Digital Sites.job => C:\Users\EVROXA~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
AlternateDataStreams: C:\ProgramData\Temp:41ADDB8A [125]
AlternateDataStreams: C:\ProgramData\Temp:A064CECC [124]
FirewallRules: [{4B40E703-7AB2-405B-BFC9-4747F0E57E53}] => (Allow) C:\Windows\c1.exe
FirewallRules: [{FFBE6ACF-0806-4E65-A235-733AB28413C7}] => (Allow) \crime.exe
FirewallRules: [{91A43C92-ABF2-4874-9FE6-8A0B53210717}] => (Allow) \crime.exe
Hosts:
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, все ли проблемы решены.
Всё хорошо теперь!Спасибо огромнейшее!Даже CCleaner теперь работает!Ураа!!!8):094:
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]0[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]