Реклама в браузере , непонятные софты. [Trojan.Win32.Agentb.brad, not-a-virus:AdWare.Win32.ConvertAd.atus ]

Printable View

15.03.2016, 07:59
Кирилл2599

Вложений: 3

Реклама в браузере , непонятные софты. [Trojan.Win32.Agentb.brad, not-a-virus:AdWare.Win32.ConvertAd.atus ]

После установки демон тулс, но принцепе и до этого, в браузере стала пояляться реклама, устанавливаться какая то китайская хрень, пробывал удалить сам, получалось ,но не более чем на сутки, потом всё заново. Попробовал скачать Adguard(блакировщик рекламы), но потом реклама стала открываться как новая вкладка, а потом опять стала появляться в браузере, адгуард рекламу блочил , но работа страниц нарушается(текст сползает , картинки не там где должны быть) , так же стал подтупливать комп. НУ и софт какой то непонятный (типо BitTorrent Sync, SpaceSoundPro)
15.03.2016, 08:01
Info_bot

Уважаемый(ая) [B]Кирилл2599[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
16.03.2016, 10:42
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('C:\Program Files\WNetworkEn\29baaaa22e698fef333f7b4a3e1f4f55.exe');
StopService('WNetworkEn Monitor');
StopService('rowugoqo');
StopService('gkernel');
QuarantineFile('C:\Program Files\WNetworkEn\29baaaa22e698fef333f7b4a3e1f4f55.exe', '');
QuarantineFile('C:\Program Files (x86)\00000000-1457920312-0000-0000-D43D7EF842FC\jnsb7CC3.tmp', '');
QuarantineFile('GoogleChromeUpSvc.sys', '');
QuarantineFile('C:\Program Files (x86)\00000000-1457920312-0000-0000-D43D7EF842FC\knsqA2D8.tmp', '');
QuarantineFile('C:\Users\Даниил\AppData\Local\00000000-1457945631-0000-0000-D43D7EF842FC\snss1A3C.tmp', '');
QuarantineFile('C:\Program Files\UBar\UbarService.exe', '');
QuarantineFile('c:\program files\WNEn\29baaaa22e698fef333f7b4a3e1f4f55.exe', '');
QuarantineFile('C:\Program Files (x86)\00000000-1457920312-0000-0000-D43D7EF842FC\hnsh9851.tmp', '');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17063.223\QMUdisk64.sys', '');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17063.223\softaal64.sys', '');
QuarantineFile('C:\Windows\system32\drivers\tsskx64.sys', '');
QuarantineFile('C:\Program Files\UBar\UbarDriver.sys', '');
QuarantineFile('C:\Program Files (x86)\badu\uc.exe', '');
QuarantineFile('C:\Program Files (x86)\badu\Uninst.exe', '');
QuarantineFile('D:\Documents\systemfile.exe', '');
QuarantineFile('C:\Users\Даниил\AppData\Roaming\UPUpdata\cessrs.exe', '');
QuarantineFile('c:\programdata\lightgate.exe', '');
QuarantineFile('C:\TEMP\un.exe', '');
QuarantineFile('C:\Program Files (x86)\win_en_77\win_en_77.exe', '');
QuarantineFile('c:\programdata\msiql.exe', '');
QuarantineFile('C:\ProgramData\WindowsMsg\675D131108D4FD145B0BFBC68A3E018A.dll', '');
QuarantineFile('C:\Program Files (x86)\UCBrowser\Application\UUC0789.exe', '');
QuarantineFile('C:\ProgramData\service.exe', '');
QuarantineFile('C:\ProgramData\Windows Update\svrupg.exe', '');
QuarantineFile('C:\Users\Даниил\AppData\Local\YInrMbDXmb\mhMlbfHv1.bat', '');
QuarantineFile('C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe', '');
QuarantineFile('C:\Users\Даниил\AppData\Roaming\FreeVPN\FreeVPN.exe', '');
QuarantineFile('C:\Users\Даниил\appdata\roaming\aspackage\aspackage.exe', '');
DeleteFile('C:\Windows\Tasks\DriverToolkit Autorun.job', '64');
DeleteFile('C:\Program Files\WNetworkEn\29baaaa22e698fef333f7b4a3e1f4f55.exe', '32');
DeleteFile('AppVerifier.sys', '32');
DeleteFile('C:\Program Files (x86)\00000000-1457920312-0000-0000-D43D7EF842FC\jnsb7CC3.tmp', '32');
DeleteFile('GoogleChromeUpSvc.sys', '32');
DeleteFile('hotnix32.sys', '32');
DeleteFile('C:\Program Files (x86)\00000000-1457920312-0000-0000-D43D7EF842FC\knsqA2D8.tmp', '32');
DeleteFile('C:\Users\Даниил\AppData\Local\00000000-1457945631-0000-0000-D43D7EF842FC\snss1A3C.tmp', '32');
DeleteFile('C:\Program Files\UBar\UbarService.exe', '32');
DeleteFile('c:\program files\WNEn\29baaaa22e698fef333f7b4a3e1f4f55.exe', '32');
DeleteFile('C:\Program Files (x86)\00000000-1457920312-0000-0000-D43D7EF842FC\hnsh9851.tmp', '32');
DeleteFile('C:\TEMP\gkernel.sys', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17063.223\QMUdisk64.sys', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.2.17063.223\softaal64.sys', '32');
DeleteFile('C:\Windows\system32\drivers\tsskx64.sys', '32');
DeleteFile('C:\Program Files\UBar\UbarDriver.sys', '32');
DeleteFile('C:\Program Files (x86)\badu\uc.exe', '32');
DeleteFile('C:\Program Files (x86)\badu\Uninst.exe', '32');
DeleteFile('D:\Documents\systemfile.exe', '32');
DeleteFile('C:\Users\Даниил\AppData\Roaming\UPUpdata\cessrs.exe', '32');
DeleteFile('c:\programdata\lightgate.exe', '32');
DeleteFile('C:\TEMP\un.exe', '32');
DeleteFile('C:\Program Files (x86)\win_en_77\win_en_77.exe', '32');
DeleteFile('c:\programdata\msiql.exe', '32');
DeleteFile('C:\ProgramData\WindowsMsg\675D131108D4FD145B0BFBC68A3E018A.dll', '32');
DeleteFile('C:\Program Files (x86)\UCBrowser\Application\UUC0789.exe', '32');
DeleteFile('C:\ProgramData\service.exe', '32');
DeleteFile('C:\ProgramData\Windows Update\svrupg.exe', '32');
DeleteFile('C:\Users\Даниил\AppData\Local\YInrMbDXmb\mhMlbfHv1.bat', '32');
DeleteFile('C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe', '32');
DeleteFile('C:\Users\Даниил\AppData\Roaming\FreeVPN\FreeVPN.exe', '32');
DeleteFile('C:\Users\Даниил\appdata\roaming\aspackage\aspackage.exe', '32');
DeleteFile('C:\Users\Даниил\appdata\roaming\aspackage\uninstall.exe', '32');
DeleteService('WNetworkEn Monitor');
DeleteService('AppVerifier');
DeleteService('gerocyni');
DeleteService('GoogleChromeUpSvc');
DeleteService('hotnix32');
DeleteService('qumoxykizbt');
DeleteService('rowugoqo');
DeleteService('UbarPolicyProvider');
DeleteService('WNEn Monitor');
DeleteService('wucotusy');
DeleteService('gkernel');
DeleteService('QMUdisk');
DeleteService('softaal');
DeleteService('TSSKX64');
DeleteService('UbarCalloutDriver');
DeleteFileMask('C:\Program Files\WNetworkEn', '*', true);
DeleteFileMask('C:\Program Files\UBar', '*', true);
DeleteFileMask('c:\program files\WNEn', '*', true);
DeleteFileMask('C:\Program Files (x86)\Tencent', '*', true);
DeleteFileMask('C:\Program Files (x86)\badu', '*', true);
DeleteFileMask('C:\Users\Даниил\AppData\Roaming\UPUpdata', '*', true);
DeleteFileMask('C:\Program Files (x86)\win_en_77', '*', true);
DeleteFileMask('C:\ProgramData\WindowsMsg', '*', true);
DeleteFileMask('C:\Program Files (x86)\UCBrowser', '*', true);
DeleteFileMask('C:\ProgramData\Windows Update', '*', true);
DeleteFileMask('C:\Program Files (x86)\DriverToolkit', '*', true);
DeleteFileMask('C:\Users\Даниил\AppData\Roaming\FreeVPN', '*', true);
DeleteFileMask('C:\Users\Даниил\AppData\Local\UCBrowser\User Data\Default\Extensions', '*', true);
DeleteFileMask('C:\Users\Даниил\appdata\roaming\aspackage', '*', true);
DeleteDirectory('C:\Program Files\WNetworkEn');
DeleteDirectory('C:\Program Files\UBar');
DeleteDirectory('c:\program files\WNEn');
DeleteDirectory('C:\Program Files (x86)\Tencent');
DeleteDirectory('C:\Program Files (x86)\badu');
DeleteDirectory('C:\Users\Даниил\AppData\Roaming\UPUpdata');
DeleteDirectory('C:\Program Files (x86)\win_en_77');
DeleteDirectory('C:\ProgramData\WindowsMsg');
DeleteDirectory('C:\Program Files (x86)\UCBrowser');
DeleteDirectory('C:\ProgramData\Windows Update');
DeleteDirectory('C:\Program Files (x86)\DriverToolkit');
DeleteDirectory('C:\Users\Даниил\AppData\Roaming\FreeVPN');
DeleteDirectory('C:\Users\Даниил\AppData\Local\UCBrowser\User Data\Default\Extensions');
DeleteDirectory('C:\Users\Даниил\appdata\roaming\aspackage');
ExecuteFile('schtasks.exe', '/delete /TN "FreeVPN" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'apphide');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'pcmgr');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'SystemClose');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'cessrs.exe -start');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'LightGate');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'un');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'win_en_77');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'msiql');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'taskhost');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'svchost0');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Eventlog\Application\GoogleChromeUpService', 'EventMessageFile');
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(3);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK.zip"]Check Browsers' LNK by Dragokas & regist[/URL].
16.03.2016, 14:37
Кирилл2599

Вложений: 3

Вот , пришёл ли карантин ??
16.03.2016, 14:59
Vvvyg

Карантин на месте.

Выполните скрипт в AVZ:[CODE]begin
TerminateProcessByName('C:\Program Files\WaNetworkEn\29baaaa22e698fef333f7b4a3e1f4f55.exe');
TerminateProcessByName('c:\program files (x86)\cleanbrowser\app\bin\nw.exe');
StopService('WaNetworkEn Monitor');
QuarantineFile('C:\Program Files\WaNetworkEn\29baaaa22e698fef333f7b4a3e1f4f55.exe', '');
QuarantineFile('c:\program files (x86)\cleanbrowser\app\bin\nw.exe', '');
DeleteFile('C:\Program Files\WaNetworkEn\29baaaa22e698fef333f7b4a3e1f4f55.exe', '32');
DeleteFile('c:\program files (x86)\cleanbrowser\app\bin\nw.exe', '32');
DeleteFile('C:\Program Files (x86)\CleanBrowser\app\bin\libglesv2.dll', '32');
DeleteFile('C:\Program Files (x86)\CleanBrowser\app\bin\libegl.dll', '32');
DeleteFile('C:\Users\Даниил\AppData\Roaming\FreeVPN\FreeVPN.exe', '32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN', '64');
DeleteService('WaNetworkEn Monitor');
DeleteService('dwwnioad');
DeleteFileMask('C:\Program Files\WaNetworkEn', '*', true);
DeleteFileMask('c:\program files (x86)\cleanbrowser', '*', true);
DeleteDirectory('C:\Program Files\WaNetworkEn');
DeleteDirectory('c:\program files (x86)\cleanbrowser');
ExecuteFile('schtasks.exe', '/delete /TN "FreeVPN" /F', 0, 15000, true);
ExecuteSysClean;
ExecuteRepair(1);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.[/CODE]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Перетащите лог Check_Browsers_LNK.log на [url=http://dragokas.com/tools/ClearLNK.zip]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.
16.03.2016, 15:09
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\temp\un.exe - [B]Trojan.Win32.Agentb.brad[/B][*] c:\users\даниил\appdata\roaming\aspackage\aspackage.exe - [B]not-a-virus:AdWare.Win32.ConvertAd.atus[/B][/LIST][/LIST]