Реклама в браузере, медленная работа компьютера [not-a-virus:HEUR:NetTool.Win32.NetFilter.gen, not-a-virus:RiskTool.Win64.NetFilter.cf]

Printable View

20.03.2016, 14:45
Fanfall

Вложений: 2

Реклама в браузере, медленная работа компьютера [not-a-virus:HEUR:NetTool.Win32.NetFilter.gen, not-a-virus:RiskTool.Win64.NetFilter.cf]

Здравствуйте. В браузере появились рекламные окна. компьютер стал медленно работать. Установлен антивирус Касперского, компьютер проверялся adwcleaner_5.102 несколько дней назад. Логи сделаны вроде по правилам. Прошу помощи в лечении. Спасибо заранее.
20.03.2016, 14:46
Info_bot

Уважаемый(ая) [B]Fanfall[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
20.03.2016, 23:36
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\contentprotector\nss\certutil.exe','');
QuarantineFile('C:\Program Files\contentprotector\import_root_cert.exe','');
QuarantineFile('C:\Program Files\contentprotector\contentprotectorconrol.exe','');
QuarantineFile('C:\Program Files\contentprotector\condefupdateps.dll','');
QuarantineFile('C:\Program Files\contentprotector\condefclean.exe','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','');
QuarantineFile('C:\Users\Славон\AppData\Roaming\daemon.exe','');
DeleteService('ContentProtectorDrv');
QuarantineFile('C:\Windows\system32\drivers\ContentProtectorDrv.sys','');
DeleteService('LiveUpdateSvc');
QuarantineFile('C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe','');
SetServiceStart('ContentProtectorUpdate', 4);
DeleteService('ContentProtectorUpdate');
SetServiceStart('ContentProtector', 4);
DeleteService('ContentProtector');
TerminateProcessByName('C:\Program Files\ContentProtector\ContentProtectorUpdate.exe');
QuarantineFile('C:\Program Files\ContentProtector\ContentProtectorUpdate.exe','');
DeleteFile('C:\Program Files\ContentProtector\ContentProtectorUpdate.exe','32');
DeleteFile('C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe','32');
DeleteFile('C:\Windows\system32\drivers\ContentProtectorDrv.sys','32');
DeleteFile('C:\Users\Славон\AppData\Roaming\daemon.exe','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GoogleChromeAutoLaunch_4FB01057B232BF4DDD6281C7D4AB0F78','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Daemon','command');
DeleteFile('C:\ProgramData\Microsoft\Adobe\Flash Player\E4F9734D-0AF6-4DE5-A50B-F0D944CC065F\D08DD96F-7D57-4657-9CF2-C6332111AF80.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\E4F9734D-0AF6-4DE5-A50B-F0D944CC065F','64');
DeleteFile('C:\Program Files\contentprotector\condefclean.exe','32');
DeleteFile('C:\Program Files\contentprotector\condefupdateps.dll','32');
DeleteFile('C:\Program Files\contentprotector\contentprotectorconrol.exe','32');
DeleteFile('C:\Program Files\contentprotector\import_root_cert.exe','32');
DeleteFile('C:\Program Files\contentprotector\libeay32.dll','32');
DeleteFile('C:\Program Files\contentprotector\nss\certutil.exe','32');
DeleteFile('C:\Program Files\contentprotector\nss\mozcrt19.dll','32');
DeleteFile('C:\Program Files\contentprotector\nss\nspr4.dll','32');
DeleteFile('C:\Program Files\contentprotector\nss\nss3.dll','32');
DeleteFile('C:\Program Files\contentprotector\nss\plc4.dll','32');
DeleteFile('C:\Program Files\contentprotector\nss\plds4.dll','32');
DeleteFile('C:\Program Files\contentprotector\nss\smime3.dll','32');
DeleteFile('C:\Program Files\contentprotector\nss\softokn3.dll','32');
DeleteFile('C:\Program Files\contentprotector\ssleay32.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]
21.03.2016, 15:09
Fanfall

Вложений: 2

Карантин загрузил, логи прикрепил.
21.03.2016, 21:53
thyrex

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
24.03.2016, 09:01
Fanfall

Вложений: 1

Здравствуйте, благодарю за ожидание. При сканировании указанной программой было обнаружено около 130 инфицированных файлов, к сожалению, из-за того что сканирование длилось больше 10 часов - не удалось проконтролировать создание лога, человек которого назначили ответственным забыл что нужно сделать, поэтому просто нажал удалить все файлы и закрыл программу:(. На следующий день исключили из проверки внешний жесткий диск, сделали сканирование, лог прилагается.
25.03.2016, 22:19
thyrex

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
26.03.2016, 22:41
Fanfall

Вложений: 1

Оба файла в прикрепленном архиве.
27.03.2016, 14:07
thyrex

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-3428447621-973830222-2529401422-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\ppGoogleNaClPluginChrome.dll => No File
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.87\pdf.dll => No File
CHR Plugin: (Java Deployment Toolkit 6.0.170.4) - C:\Program Files\Java\jre6\bin\new_plugin\npdeploytk.dll => No File
CHR Plugin: (Java(TM) Platform SE 6 U17) - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll => No File
CHR Plugin: (Microsoft® DRM) - C:\Program Files\Windows Media Player\npdrmv2.dll => No File
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Program Files\Windows Media Player\npdsplay.dll => No File
CHR Plugin: (Microsoft® DRM) - C:\Program Files\Windows Media Player\npwmsdrm.dll => No File
CHR Plugin: (Nero Kwik Media Helper) - C:\PROGRA~1\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL => No File
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.115\npGoogleUpdate3.dll => No File
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll => No File
2016-02-08 20:26 - 2016-02-08 21:21 - 00000000 ____D C:\Users\Славон\AppData\Local\ZetaGamesViewer
2016-02-08 20:15 - 2016-02-08 21:22 - 00000000 ____D C:\Users\Славон\AppData\Local\ZetaGamesNews
AlternateDataStreams: C:\ProgramData:NT [40]
AlternateDataStreams: C:\ProgramData:NT2 [344]
AlternateDataStreams: C:\Users\All Users:NT [40]
AlternateDataStreams: C:\Users\All Users:NT2 [344]
AlternateDataStreams: C:\Users\Все пользователи:NT [40]
AlternateDataStreams: C:\Users\Все пользователи:NT2 [344]
AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
AlternateDataStreams: C:\ProgramData\Application Data:NT2 [344]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [344]
AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT [40]
AlternateDataStreams: C:\Users\Все пользователи\Application Data:NT2 [344]
AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT [40]
AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT2 [344]
AlternateDataStreams: C:\Users\Славон\Application Data:NT [40]
AlternateDataStreams: C:\Users\Славон\Application Data:NT2 [344]
AlternateDataStreams: C:\Users\Славон\AppData\Roaming:NT [40]
AlternateDataStreams: C:\Users\Славон\AppData\Roaming:NT2 [344]
Task: {01CD9AE2-1F6E-499A-B869-9EA6E7667515} - \{49B2C2E3-4881-4CD2-BC52-DF668D19D4CA} -> No File <==== ATTENTION
Task: {03D72EF8-8803-49DE-8940-BF3995000DC4} - \{F5C05849-209C-4CD4-BD8C-C24D70735E6F} -> No File <==== ATTENTION
Task: {2346331F-34F9-4990-977D-37E4DE1605E9} - \{032E65F6-CAA2-40DE-A532-5B2379C31D90} -> No File <==== ATTENTION
Task: {52FEEB8A-1DA3-43C3-B43C-ADB4986E1251} - \Opera scheduled Autoupdate 1437755381 -> No File <==== ATTENTION
Task: {62D04F09-C351-4259-8C00-C03C4A212BDD} - \{75BE8BD9-7BB6-4D23-A51C-7FDBBF88FCDC} -> No File <==== ATTENTION
Task: {6578A64E-E835-4280-B1CF-5B1D9E489218} - \{6AE3A291-CF0F-4036-A6F6-60D52BF37E73} -> No File <==== ATTENTION
Task: {86F87B92-45B2-401E-A0EE-ACDD0D4991CD} - \{39118235-F52D-4D5A-A9DB-C94D49C38B54} -> No File <==== ATTENTION
Task: {960EEA7C-1420-46F6-BEB4-DAD4532A8998} - \{9943419A-EBB7-46DE-9FFA-857CFEEFE416} -> No File <==== ATTENTION
Task: {9C27042F-7E98-4D97-AEC4-5AEDF39A26ED} - \Microsoft\Windows\E4F9734D-0AF6-4DE5-A50B-F0D944CC065F -> No File <==== ATTENTION
Task: {B668CA03-0AB0-4B08-A856-5239779DE15E} - \Обновление Браузера Яндекс -> No File <==== ATTENTION
Task: {C8327C7B-2F5C-4B8C-BCDA-500BEAB7D5E2} - \{A9D4B2C7-5E36-4781-B222-9301B716C421} -> No File <==== ATTENTION
Task: {E1956DBD-EA42-4102-80E4-488F0051E812} - \{7EE4C7A1-5AEA-42A3-8B9F-C4500597675F} -> No File <==== ATTENTION
Task: {EB21F889-58D5-41FC-BE4A-B513F736F75E} - \{8BADF028-25D3-4DB6-A5B5-4A406BD38365} -> No File <==== ATTENTION
Task: {FAFDBDCC-B734-41B2-943D-DAD96DEF68C1} - \{3E347916-7C0E-477F-AEDC-5920F11ECB2F} -> No File <==== ATTENTION
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
29.03.2016, 10:40
Fanfall

Вложений: 1

Благодарю за ожидание.
30.03.2016, 19:09
thyrex

Что с проблемой?
31.03.2016, 13:05
Fanfall

Вроде все нормально стало, большое спасибо, тему можно закрывать.
31.03.2016, 13:15
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\contentprotector\condefclean.exe - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\condefupdateps.dll - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\contentprotectorconrol.exe - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\contentprotectorupdate.exe - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\import_root_cert.exe - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\program files\contentprotector\nss\certutil.exe - [B]not-a-virus:HEUR:NetTool.Win32.NetFilter.gen[/B][*] c:\users\славон\appdata\roaming\daemon.exe - [B]not-a-virus:WebToolbar.Win32.Neobar.d[/B] ( DrWEB: Adware.Downware.12565 )[*] c:\windows\system32\drivers\contentprotectordrv.sys - [B]not-a-virus:RiskTool.Win64.NetFilter.cf[/B][/LIST][/LIST]