Printable View
Компьютер был заражён вирусами и баннерной рекламой. Вылечен с помощью AdwCleaner и Dr.Web CureIt!, но теперь при загрузке чёрный экран и сообщение из заголовка темы. При запуске explorer.exe рабочий стол появляется. Проблема аналогична темам:
[url]http://virusinfo.info/showthread.php?t=198982[/url]
[url]http://virusinfo.info/showthread.php?t=198445[/url]
Прилагаю логи из инструкции. Система 64-разрядная, так что прикладываю только 2 файла.
Уважаемый(ая) [B]Лена Сидельникова[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте !!!
[URL="http://virusinfo.info/showthread.php?t=130828"]отключите антивирусную программу [/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL](в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
[CODE]begin
ExecuteAVUpdate;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\NewExt\nssm.exe','');
QuarantineFile('C:\ProgramData\Windows Update\svrupg.exe','');
DeleteFile('C:\ProgramData\Windows Update\svrupg.exe','32');
DeleteFile('C:\Program Files\NewExt\nssm.exe','32');
DeleteFileMask('C:\ProgramData\Windows Update','*',true);
DeleteFileMask('C:\Program Files\NewExt','*',true);
DeleteDirectory('C:\ProgramData\Windows Update');
DeleteDirectory('C:\Program Files\NewExt');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
zip файл карантина генерируется пустым и не загружается. "Ошибка загрузки. Данный файл уже был загружен".
Логи приложу чуть позже.
Ждем новые логи.
логи
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
Заархивированнные логи
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]CreateRestorePoint:
CloseProcesses:
HKLM\...\Winlogon: [Userinit] wscript C:\WINDOWS\userinit.exe,
HKU\S-1-5-21-775373068-2514687172-1510413886-1002\...\MountPoints2: {46f985e6-63c9-11e5-826b-bc855665bc9c} - "J:\autorun.exe"
HKU\S-1-5-21-775373068-2514687172-1510413886-1002\...\MountPoints2: {8bc8070c-2a66-11e5-be96-bc855665bc9c} - "I:\autorun.exe"
BHO: No Name -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> No File
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=820473",
"hxxp://www.hohosearch.com/?mode=nnnb&ptid=isr&uid=DFEC0F317619EC82037CC40B34236F5A&v=20160409&ts=AHEqA38lB3UoAU.."
CHR DefaultSearchURL: Default -> hxxp://www.hohosearch.com/chrome.php?q={searchTerms}&ts=AHEqA38lB3UoAU..&v=20160409&uid=DFEC0F317619EC82037CC40B34236F5A&ptid=isr&mode=nnnb
CHR DefaultSearchKeyword: Default -> hohosearch
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/ff3?q={searchTerms}
2016-04-20 21:21 - 2016-04-20 21:21 - 00000000 __SHD C:\Users\Все пользователи\360Quarant
2016-04-20 21:21 - 2016-04-20 21:21 - 00000000 __SHD C:\ProgramData\360Quarant
2016-04-20 21:21 - 2016-04-20 21:21 - 00000000 __SHD C:\$360Section
2016-04-20 21:17 - 2016-04-20 20:50 - 00143992 _____ (Tencent Technology(Shenzhen) Company Limited) C:\WINDOWS\system32\Drivers\TAOKernelEx64.sys
2016-04-20 20:12 - 2016-04-20 20:12 - 00000000 ____D C:\Program Files (x86)\osTip
2016-04-20 19:25 - 2016-04-20 19:25 - 00000000 ____D C:\Users\泥龛豚\AppData\Roaming\Tencent
2016-04-20 19:04 - 2016-04-25 13:25 - 00000000 ____D C:\Users\Данила\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC浏览器
2016-04-20 19:04 - 2016-04-20 21:39 - 00000000 ____D C:\Program Files (x86)\360
2016-04-20 18:38 - 2016-04-20 18:38 - 00000000 ____D C:\Users\Данила\AppData\Local\Yeaplayer
2016-04-20 18:37 - 2016-04-20 18:37 - 00001163 _____ C:\Users\Данила\AppData\Roaming\svrupg.exe
2016-04-20 18:37 - 2016-04-19 17:41 - 01266176 _____ C:\Users\Все пользователи\conhost.exe
2016-04-20 18:37 - 2016-04-19 17:41 - 01266176 _____ C:\ProgramData\conhost.exe
2016-04-20 18:37 - 2016-04-19 12:39 - 00114176 _____ C:\Users\Все пользователи\hp.exe
2016-04-20 18:37 - 2016-04-19 12:39 - 00114176 _____ C:\ProgramData\hp.exe
2016-04-20 18:36 - 2016-04-20 18:36 - 00000000 ____D C:\Users\Все пользователи\Thunder Network
2016-04-20 18:36 - 2016-04-20 18:36 - 00000000 ____D C:\ProgramData\Thunder Network
2016-04-20 18:35 - 2016-04-21 08:49 - 00000000 ____D C:\Program Files (x86)\badu
2016-04-20 18:37 - 2016-04-20 18:37 - 0001163 _____ () C:\Users\Данила\AppData\Roaming\svrupg.exe
2016-04-20 18:37 - 2016-04-19 17:41 - 1266176 _____ () C:\ProgramData\conhost.exe
2016-04-20 18:37 - 2016-04-19 12:39 - 0114176 _____ () C:\ProgramData\hp.exe
Task: {0417C43E-D032-441D-AEF8-50AD4BDFA27A} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {1372F511-11BC-42F5-BCEA-EEC393F46432} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {15552DD1-4FDE-4855-B048-746387B4AD70} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {6AB4B5A9-CCC2-4C27-960E-22A6F541F2DF} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
Task: {703A57D4-02DB-4CC2-852E-11ACDC73CFCD} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {7374E8BF-4085-4458-A5B9-F426ADD6F34D} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {85ECF68B-F077-4A0B-9311-4D3649EC5719} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {88C550C5-C547-4929-9F14-B9784FB83882} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {9FA7F3AF-A5FE-46CC-85DA-C8F4AF26C6F5} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {E8DE7987-C6D3-4CE5-B926-C92BC1C062E3} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {F32DBE07-D4AD-460E-95FD-9991F06FB6AC} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
EmptyTemp:
Reboot:[/CODE][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]