Printable View
Доброго времени суток. Поймал вирус, с автоматической установкой программ. Все удалил через безопасный режим, с чисткой реестра от них с помощью CCleaner. После удаления не пускает в Обычный режим, выкидывает с синим экраном смерти, так же не дает возможности запуститься в безопасном режиме с поддержкой сетевых драйверов. Через безопаску пытался удалить драйвера на сетевую и поставить новые - не помогло. Все мыслимые и немыслимые способы уже перепробовал, скан с AVZ и синий экран прилагаются.
Уважаемый(ая) [B]Stupid[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Users\Ярик\AppData\Roaming\istartsurf\UninstallManager.exe','');
QuarantineFile('C:\Users\Ярик\AppData\Local\SmartWeb\SmartWebHelper.exe','');
QuarantineFile('C:\Program Files (x86)\Max Driver Updater\maxdu.exe','');
DeleteFile('C:\Program Files (x86)\Max Driver Updater\maxdu.exe','32');
DeleteFile('C:\Windows\system32\Tasks\MAXDriverUpdaterRunAtStartup','64');
DeleteFile('C:\Windows\system32\Tasks\MAXDriverUpdater_UPDATES','64');
DeleteFile('C:\Users\Ярик\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','64');
DeleteFile('C:\Windows\system32\Tasks\{F2C6790F-37D1-4329-B5FC-9950C3DDFAAD}','64');
DeleteFile('C:\Users\Ярик\AppData\Roaming\istartsurf\UninstallManager.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(14);
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.
[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]
Заранее спасибо
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
Вот.
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM\...\Run: [SpaceSoundPro] => "C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe"
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.istartsurf.com/web/?type=dspp&ts=1425418253&from=squadm&uid=TOSHIBAXMK3256GSY_705KF2VVSXX705KF2VVS&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.istartsurf.com/web/?type=dspp&ts=1425418253&from=squadm&uid=TOSHIBAXMK3256GSY_705KF2VVSXX705KF2VVS&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.istartsurf.com/?type=hppp&ts=1425418253&from=squadm&uid=TOSHIBAXMK3256GSY_705KF2VVSXX705KF2VVS
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.istartsurf.com/?type=hppp&ts=1425418253&from=squadm&uid=TOSHIBAXMK3256GSY_705KF2VVSXX705KF2VVS
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartsurf.com/web/?type=dspp&ts=1425418253&from=squadm&uid=TOSHIBAXMK3256GSY_705KF2VVSXX705KF2VVS&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartsurf.com/web/?type=dspp&ts=1425418253&from=squadm&uid=TOSHIBAXMK3256GSY_705KF2VVSXX705KF2VVS&q={searchTerms}
BHO-x32: Поиск@Mail.Ru -> {8E8F97CD-60B5-456F-A201-73065652D099} -> C:\Users\Ярик\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll => No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.istartsurf.com/?type=sc&ts=1425418222&from=squadm&uid=TOSHIBAXMK3256GSY_705KF2VVSXX705KF2VVS
S4 servervo; C:\Users\Ярик\AppData\Roaming\VOPackage\VOsrv.exe [X] <==== ATTENTION
S1 qrnfd_1_10_0_9; C:\Windows\System32\drivers\qrnfd_1_10_0_9.sys [58224 2015-02-06] (Quick Ref)
2016-04-07 19:06 - 2016-04-07 19:06 - 00000000 ____D C:\Users\Дарья\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
2016-04-07 19:03 - 2016-04-07 19:03 - 00000000 ____D C:\Program Files (x86)\Winsere
2016-04-07 19:02 - 2016-04-07 22:10 - 00000000 ____D C:\Program Files (x86)\SearchesToYesbnd
2016-04-07 19:02 - 2016-04-07 19:02 - 00000000 ____D C:\Program Files (x86)\WinTaske
2016-04-07 19:01 - 2016-04-19 02:47 - 00000000 ____D C:\Program Files\NewExt
2016-04-07 18:55 - 2016-04-07 18:55 - 00000190 _____ C:\Users\Дарья\Desktop\Искать в Интернете.url
2016-04-07 18:54 - 2016-04-08 22:26 - 00000000 ____D C:\Program Files (x86)\ComoBo
2016-04-07 18:54 - 2016-04-07 20:04 - 00000000 ____D C:\Program Files (x86)\sunnyday
2016-04-07 18:54 - 2016-04-07 19:35 - 00000000 ____D C:\Program Files\Windows Screen Manager
2016-04-07 18:49 - 2016-04-08 07:06 - 00000000 ____D C:\Program Files (x86)\CleanBrowser
2016-04-07 18:42 - 2016-04-07 22:10 - 00000000 ____D C:\Program Files (x86)\Max Driver Updater
2016-04-07 18:42 - 2016-04-07 18:42 - 00001022 _____ C:\Users\Public\Desktop\Max Driver Updater.lnk
2016-04-07 18:42 - 2016-04-07 18:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Max Driver Updater
2016-04-07 18:41 - 2016-04-07 18:41 - 00000872 _____ C:\Users\Дарья\Desktop\SpaceSoundPro.lnk
2016-04-07 18:41 - 2016-04-07 18:41 - 00000000 ____D C:\Users\Дарья\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpaceSoundPro 1.0
2016-04-07 18:39 - 2016-04-19 02:47 - 00000000 ____D C:\Program Files (x86)\HomePageDefender
2016-04-07 18:38 - 2016-04-07 18:38 - 00000000 ____D C:\Program Files (x86)\GUM951D.tmp
2016-04-25 01:17 - 2015-03-04 00:13 - 00000000 ____D C:\Users\Дарья\AppData\Local\SmartWeb
2016-04-08 07:06 - 2015-03-04 00:20 - 00000000 ____D C:\Program Files (x86)\IGS
2016-04-08 07:06 - 2015-03-04 00:15 - 00000000 ____D C:\Users\Дарья\AppData\Local\1D13CF48-1425428120-48B6-4933-A9FC92992F85
2016-04-08 07:06 - 2015-03-04 00:14 - 00000000 ____D C:\Program Files (x86)\QuickRef_1.10.0.9
2016-04-08 07:06 - 2015-03-04 00:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GAMESDESKTOP
2016-04-08 07:06 - 2015-03-04 00:13 - 00000000 ____D C:\Program Files (x86)\gmsd_ru_150
2016-04-08 07:06 - 2014-11-10 22:36 - 00000000 ____D C:\Users\Дарья\AppData\Roaming\VOPackage
C:\Users\Дарья\AppData\Local\Temp\8QYD5C8HJM.exe
C:\Users\Дарья\AppData\Local\Temp\A7OTSIVODP.exe
C:\Users\Дарья\AppData\Local\Temp\DD9FRAVKFZ.exe
C:\Users\Дарья\AppData\Local\Temp\EIJQF01QIL.exe
C:\Users\Дарья\AppData\Local\Temp\MailRuUpdater.exe
C:\Users\Дарья\AppData\Local\Temp\MUHW60ZMZ9.exe
C:\Users\Дарья\AppData\Local\Temp\QGXC1OPYJT.exe
C:\Users\Дарья\AppData\Local\Temp\setup_779.exe
C:\Users\Дарья\AppData\Local\Temp\XSKAWD8I8W.exe
Task: {0A3A696B-74CE-4927-AE93-4DDF2EEDBF4F} - \MAXDriverUpdaterRunAtStartup -> No File <==== ATTENTION
Task: {0D658351-F095-4E40-9C4D-98ABEB579DA9} - \{F2C6790F-37D1-4329-B5FC-9950C3DDFAAD} -> No File <==== ATTENTION
Task: {5437D06F-28F2-4E3A-9A04-8029D6D65B50} - \{F9D6A663-A543-4628-8A44-8B78FA364281} -> No File <==== ATTENTION
Task: {752153D2-22E3-4EED-9241-DB64B500B5BA} - \BlockAndSurf Update -> No File <==== ATTENTION
Task: {770505A0-8E45-4B5C-9569-B4CF5E44FFE8} - \Обновление Браузера Яндекс -> No File <==== ATTENTION
Task: {7AFFC33A-FFD6-4147-87F2-2BBE94E97228} - \MAXDriverUpdater_UPDATES -> No File <==== ATTENTION
Task: {88A4F036-7B8E-4667-950B-0DB077D7C29B} - \WinTaske -> No File <==== ATTENTION
Task: {D86989B0-98AB-4852-8052-894ECA5B043D} - \SmartWeb Upgrade Trigger Task -> No File <==== ATTENTION
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Как просили
Что с проблемой?
Так же синий экран, никаких изменений, так же пускает только в Безопасный режим без поддержки сетевых драйверов.
Боюсь, что без танцев с бубном тут не обойтись. Любой антивирус (даже установленный не Вами) нужно удалять штатным деинсталлятором, чтобы не было проблем.
У меня идей нет. Может коллеги подскажут
Через Установку и удаление программ, он был удален...
Ну чтож, тема до сих пор актуальна. Кто поможет?
Выполните загрузку в безопасном режиме. Если проблема не наблюдается, проблема кроется в сторонней службе или программе. В этом случае выполните следующие действия.
[B]Пуск[/B] - [B]Поиск / Выполнить[/B] - [B]msconfig[/B] - [B]ОК[/B] и перейдите на вкладку [B]Службы[/B]. Установите флажок [B]Не отображать службы Microsoft[/B].
Отключите все отображенные службы (имеются в виду только не принадлежащие Microsoft) и перезагрузитесь. Если проблема не появляется, причина в одной из этих служб.
Далее действуйте методом "половинного деления". Включите половину служб и снова перезагрузитесь. Если проблема не появляется, причина в оставшихся отключенных службах. Если проблема воспроизводится, причина во включенных службах - отключите половину из них и снова перезагрузитесь. Действуя таким образом, вы сможете выявить службу, являющуюся причиной проблемы, и определить программу, которой она принадлежит.
Аналогичным образом можно поступить на вкладке [B]Автозагрузка[/B].
Здесь тоже не следует отключать пункты, производителем которых является Microsoft. Отключение программ других производителей может привести к неправильной работе устройств в том случае, если вы отключите их драйверы. Поэтому программы производителей вашего аппаратного обеспечения (например, Intel) лучше не отключать, либо отключать в самую последнюю очередь.
Далее можно порекомендовать лишь обновление программы до последней версии или ее удаление.
Подробнее об этой диагностике читайте [URL='http://support.microsoft.com/kb/929135']здесь[/URL].
Вот только непонятно, зачем плодить темы [url]http://forum.kasperskyclub.ru/index.php?showtopic=49976[/url]
[QUOTE=thyrex;1379377]Вот только непонятно, зачем плодить темы [url]http://forum.kasperskyclub.ru/index.php?showtopic=49976[/url][/QUOTE]
Последовал Вашему совету, на этом форуме не помогли, обратился за помощью на другой, к вашим коллегам...
Я вел речь про коллег с этого форума.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]