Вирус или вредоносное ПО. Помогите избавиться! [not-a-virus:AdWare.Win32.VisualProtect.l]

Printable View

27.05.2016, 14:45
Tomat56

Вложений: 2

Вирус или вредоносное ПО. Помогите избавиться! [not-a-virus:AdWare.Win32.VisualProtect.l]

Здравствуйте! Просьба помочь. Имеется компьютер. Очень важный. Там стоят банк клиенты и т.д. С него человек начисляет зп. В общем нужно чтобы он был работоспособен. После установки антивируса нод32 он стал блокировать файлы vsprotectproxy.dll и еще какие-то. Я сразу понял что какой-то вирус сидит. После полного сканирования и удаления вредоносных файлов заблокировался доступ в интернет. Началось негодование, мол банк клиенты не пашут и т.д. Пришлось восстановить все из карантина. Если бы ни эти банк клиенты за настройку которых отдали деньги, я бы снес винду и делов то. Но нужно удалить этого гада с компа, чтобы все осталось работоспособным. Помогите пожалуйста искоренить этот вирус. Надеюсь на вашу помощь.
27.05.2016, 14:47
Info_bot

Уважаемый(ая) [B]Tomat56[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
28.05.2016, 17:19
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Windows\system32\VSProtectProxy.dll','');
QuarantineFile('C:\Program Files (x86)\YTDownloader\updater.exe','');
QuarantineFile('C:\ProgramData\ShopperPro\spbihe.js','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\updater.exe','');
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','');
QuarantineFile('C:\Users\Ольга\AppData\Local\14070\Updater.exe','');
QuarantineFile('Browser\58ae5a47-201c-43a6-a4d4-cf0aaaeaab6f-11.exe','');
QuarantineFile('Browser\58ae5a47-201c-43a6-a4d4-cf0aaaeaab6f-1-7.exe','');
QuarantineFile('Browser\58ae5a47-201c-43a6-a4d4-cf0aaaeaab6f-1-6.exe','');
QuarantineFile('C:\Program Files (x86)\iWebar\18e0c443-1977-41b2-b880-60bf7fadb224-4.exe','');
QuarantineFile('C:\Program Files (x86)\iWebar\18e0c443-1977-41b2-b880-60bf7fadb224-5.exe','');
QuarantineFile('C:\Program Files (x86)\iWebar\18e0c443-1977-41b2-b880-60bf7fadb224-11.exe','');
QuarantineFile('C:\Program Files (x86)\iWebar\18e0c443-1977-41b2-b880-60bf7fadb224-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\iWebar\18e0c443-1977-41b2-b880-60bf7fadb224-1-6.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\iexplore.bat','');
QuarantineFile('C:\Users\Ольга\AppData\Roaming\Browsers\exe.erolpxei.bat','');
QuarantineFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','');
QuarantineFile('C:\Users\Ольга\AppData\Local\SmartWeb\SmartWebHelper.exe','');
QuarantineFile('C:\Program Files (x86)\parol_ot_failov\svchost.exe','');
QuarantineFile('C:\IQIYI Video\Common\QyKernel.exe','');
QuarantineFile('C:\Program Files (x86)\gmsd_ru_005010073\gmsd_ru_005010073.exe','');
QuarantineFile('C:\Program Files (x86)\gmsd_ru_005010072\gmsd_ru_005010072.exe','');
DeleteService('TSSysKit');
DeleteService('TSSKX64');
DeleteService('TSDefenseBt');
DeleteService('TS888x64');
DeleteService('sbmntr');
DeleteService('QQSysMonX64');
DeleteService('QMUdisk');
DeleteService('wsafd_1_10_0_19');
SetServiceStart('TAOKernelDriver', 4);
DeleteService('TAOKernelDriver');
SetServiceStart('TAOAccelerator', 4);
DeleteService('TAOAccelerator');
SetServiceStart('sysmon', 4);
DeleteService('sysmon');
SetServiceStart('ppfd_vt_1_10_0_21', 4);
DeleteService('ppfd_vt_1_10_0_21');
SetServiceStart('rsutils', 4);
DeleteService('rsutils');
DeleteService('RsRavMon');
DeleteService('QQPCRTP');
SetServiceStart('VSProtectProxy', 4);
DeleteService('VSProtectProxy');
QuarantineFile('C:\Windows\system32\drivers\ppfd_vt_1_10_0_21.sys','');
QuarantineFile('C:\Windows\system32\drivers\wsafd_1_10_0_19.sys','');
QuarantineFile('C:\Program Files (x86)\Visual Protect Service\VSProtectCert.dll','');
TerminateProcessByName('c:\program files (x86)\visual protect service\vsprotectproxy.exe');
QuarantineFile('c:\program files (x86)\visual protect service\vsprotectproxy.exe','');
DeleteFile('c:\program files (x86)\visual protect service\vsprotectproxy.exe','32');
DeleteFile('C:\Program Files (x86)\Visual Protect Service\VSProtectCert.dll','32');
DeleteFile('C:\Program Files (x86)\Visual Protect Service\smime3.dll','32');
DeleteFile('C:\Program Files (x86)\Visual Protect Service\plds4.dll','32');
DeleteFile('C:\Program Files (x86)\Visual Protect Service\plc4.dll','32');
DeleteFile('C:\Program Files (x86)\Visual Protect Service\nssutil3.dll','32');
DeleteFile('C:\Program Files (x86)\Visual Protect Service\nss3.dll','32');
DeleteFile('C:\Program Files (x86)\Visual Protect Service\nspr4.dll','32');
DeleteFile('C:\Windows\system32\drivers\wsafd_1_10_0_19.sys','32');
DeleteFile('C:\Windows\System32\Drivers\TAOKernel64.sys','32');
DeleteFile('C:\Windows\system32\Drivers\TAOAccelerator64.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\sysmon.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\rsutils.sys','32');
DeleteFile('C:\Windows\system32\drivers\ppfd_vt_1_10_0_21.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCRtp.exe','32');
DeleteFile('C:\Program Files (x86)\Rising\RAV\ravmond.exe','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\TSSysKit64.sys','32');
DeleteFile('C:\Windows\system32\drivers\tsskx64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\TsDefenseBT64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\TS888x64.sys','32');
DeleteFile('C:\PROGRA~2\YTDOWN~1\sbmntr.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQSysMonX64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QMUdisk64.sys','32');
DeleteFile('C:\Windows\system32\Drivers\TAOKernel64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.11.16588.235\QQPCTRAY.EXE','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ QQPCTray','command');
DeleteFile('C:\Program Files (x86)\baidu\pps.exe','32');
DeleteFile('C:\Program Files (x86)\gmsd_ru_005010072\gmsd_ru_005010072.exe','32');
DeleteFile('C:\Program Files (x86)\gmsd_ru_005010073\gmsd_ru_005010073.exe','32');
DeleteFile('C:\IQIYI Video\Common\QyKernel.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\HCDNClient','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GoogleChromeAutoLaunch_60D5B51D75B48714F4CEDCE2A348094D','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010073','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010072','command');
DeleteFile('C:\Program Files (x86)\parol_ot_failov\svchost.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\progrmma','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\RavTRAY','command');
DeleteFile('C:\Program Files (x86)\Rising\RAV\RSTRAY.EXE','32');
DeleteFile('C:\Program Files (x86)\Rising\RSD\popwndexe.exe','32');
DeleteFile('C:\Users\Ольга\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
DeleteFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\YTDownloader','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SmartWeb','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\RSDTRAY','command');
DeleteFile('C:\Users\Ольга\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
DeleteFile('C:\Program Files\Internet Explorer\iexplore.bat','32');
DeleteFile('C:\Users\Ольга\AppData\Local\Amigo\Application\amigo.exe','32');
DeleteFile('C:\Windows\Tasks\0d45df37-be3f-4ca3-ac86-9537803748f1-5_user.job','32');
DeleteFile('C:\Windows\Tasks\18e0c443-1977-41b2-b880-60bf7fadb224-1-6.job','32');
DeleteFile('C:\Program Files (x86)\iWebar\18e0c443-1977-41b2-b880-60bf7fadb224-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\iWebar\18e0c443-1977-41b2-b880-60bf7fadb224-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\iWebar\18e0c443-1977-41b2-b880-60bf7fadb224-11.exe','32');
DeleteFile('C:\Windows\Tasks\18e0c443-1977-41b2-b880-60bf7fadb224-11.job','32');
DeleteFile('C:\Windows\Tasks\18e0c443-1977-41b2-b880-60bf7fadb224-1-7.job','32');
DeleteFile('C:\Windows\Tasks\18e0c443-1977-41b2-b880-60bf7fadb224-4.job','32');
DeleteFile('C:\Windows\Tasks\18e0c443-1977-41b2-b880-60bf7fadb224-5.job','32');
DeleteFile('C:\Windows\Tasks\18e0c443-1977-41b2-b880-60bf7fadb224-5_user.job','32');
DeleteFile('C:\Program Files (x86)\iWebar\18e0c443-1977-41b2-b880-60bf7fadb224-5.exe','32');
DeleteFile('C:\Program Files (x86)\iWebar\18e0c443-1977-41b2-b880-60bf7fadb224-4.exe','32');
DeleteFile('C:\Windows\Tasks\58ae5a47-201c-43a6-a4d4-cf0aaaeaab6f-1-6.job','32');
DeleteFile('Browser\58ae5a47-201c-43a6-a4d4-cf0aaaeaab6f-1-6.exe','32');
DeleteFile('Browser\58ae5a47-201c-43a6-a4d4-cf0aaaeaab6f-1-7.exe','32');
DeleteFile('C:\Windows\Tasks\58ae5a47-201c-43a6-a4d4-cf0aaaeaab6f-1-7.job','32');
DeleteFile('C:\Windows\Tasks\58ae5a47-201c-43a6-a4d4-cf0aaaeaab6f-11.job','32');
DeleteFile('Browser\58ae5a47-201c-43a6-a4d4-cf0aaaeaab6f-11.exe','32');
DeleteFile('C:\Windows\Tasks\58ae5a47-201c-43a6-a4d4-cf0aaaeaab6f-4.job','32');
DeleteFile('C:\Windows\Tasks\58ae5a47-201c-43a6-a4d4-cf0aaaeaab6f-5.job','32');
DeleteFile('C:\Windows\Tasks\58ae5a47-201c-43a6-a4d4-cf0aaaeaab6f-5_user.job','32');
DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','32');
DeleteFile('C:\Users\Ольга\AppData\Local\14070\Updater.exe','32');
DeleteFile('C:\Windows\Tasks\d48ad28d-0f8e-4f92-b04b-c683ce7019bb-1-6.job','32');
DeleteFile('C:\Windows\Tasks\d48ad28d-0f8e-4f92-b04b-c683ce7019bb-1-7.job','32');
DeleteFile('C:\Windows\Tasks\d48ad28d-0f8e-4f92-b04b-c683ce7019bb-11.job','32');
DeleteFile('C:\Windows\Tasks\d48ad28d-0f8e-4f92-b04b-c683ce7019bb-4.job','32');
DeleteFile('C:\Windows\Tasks\d48ad28d-0f8e-4f92-b04b-c683ce7019bb-5.job','32');
DeleteFile('C:\Windows\Tasks\d48ad28d-0f8e-4f92-b04b-c683ce7019bb-5_user.job','32');
DeleteFile('C:\Windows\system32\Tasks\18e0c443-1977-41b2-b880-60bf7fadb224-1-6','64');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
DeleteFile('C:\Windows\system32\Tasks\18e0c443-1977-41b2-b880-60bf7fadb224-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\18e0c443-1977-41b2-b880-60bf7fadb224-11','64');
DeleteFile('C:\Windows\system32\Tasks\18e0c443-1977-41b2-b880-60bf7fadb224-4','64');
DeleteFile('C:\Windows\system32\Tasks\18e0c443-1977-41b2-b880-60bf7fadb224-5','64');
DeleteFile('C:\Windows\system32\Tasks\58ae5a47-201c-43a6-a4d4-cf0aaaeaab6f-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\58ae5a47-201c-43a6-a4d4-cf0aaaeaab6f-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\58ae5a47-201c-43a6-a4d4-cf0aaaeaab6f-11','64');
DeleteFile('C:\Windows\system32\Tasks\58ae5a47-201c-43a6-a4d4-cf0aaaeaab6f-4','64');
DeleteFile('C:\Windows\system32\Tasks\58ae5a47-201c-43a6-a4d4-cf0aaaeaab6f-5','64');
DeleteFile('C:\Windows\system32\Tasks\d48ad28d-0f8e-4f92-b04b-c683ce7019bb-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\d48ad28d-0f8e-4f92-b04b-c683ce7019bb-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\d48ad28d-0f8e-4f92-b04b-c683ce7019bb-11','64');
DeleteFile('C:\Windows\system32\Tasks\d48ad28d-0f8e-4f92-b04b-c683ce7019bb-4','64');
DeleteFile('C:\Windows\system32\Tasks\d48ad28d-0f8e-4f92-b04b-c683ce7019bb-5','64');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
DeleteFile('C:\Windows\system32\Tasks\ShopperProJSUpd','64');
DeleteFile('C:\Program Files (x86)\ShopperPro\updater.exe','32');
DeleteFile('C:\Windows\system32\Tasks\SPBIW_UpdateTask_Time_343036383533343936342d5b5b4a346c4123452a5a556c','64');
DeleteFile('C:\ProgramData\ShopperPro\spbihe.js','32');
DeleteFile('C:\Windows\system32\Tasks\YTDownloaderUpd','64');
DeleteFile('C:\Program Files (x86)\YTDownloader\updater.exe','32');
DeleteFile('C:\Windows\system32\VSProtectProxy.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(15);
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowsers' Lnk[/url]

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]
31.05.2016, 14:37
Tomat56

Здравствуйте еще раз. У меня вопрос. Вы мне написали что нужно предоставить новые логи. Я вчера писал тут сообщение с вложенными логами и оно куда то пропало? Его специально удалили? Я так понял, что это не вирус а какое то вредоносное ПО и оно удалено полностью?
02.06.2016, 00:09
thyrex

Был технический сбой.

Выложите новые логи повторно
02.06.2016, 08:40
Tomat56

Вложений: 3

Вот новые логи.
03.06.2016, 07:17
thyrex

Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
3. Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].
4. Прикрепите этот отчет к своему следующему сообщению.

+ Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
03.06.2016, 17:15
Tomat56

Вложений: 2

Здравствуйте! Сделал все как написали. Во время проверки MBAM нод32 орал как ненормальный что найдено куча вирусов.
03.06.2016, 21:27
thyrex

Удалите в МВАМ все, [B]кроме[/B]
[CODE]PUP.Optional.Bundler, C:\Мои документы\Загрузки\PDFCreatorSetup.exe, , [a8e6e810c1d81e18e332d680b34e8878],
HackTool.Agent, C:\Program Files (x86)\ABBYY FineReader 10\Patch_10.0.102.109.exe, , [a5e99365504948eea56b12f49d638779],
Trojan.Agent, C:\OLDEST\Diskc\Program Files\DjVuReader\DjVuReader.exe, , [3d517a7ec9d0bd79b6fccf73cd338878],
HackTool.Agent, C:\OLDEST\Diskd\universal.document.converter.5.0.full-rev\patch.exe, , [bdd149af9ffa1a1ce12fc6402fd19967], [/CODE]
09.06.2016, 08:11
Tomat56

Здравствуйте. Я сделал как Вы сказали, очистил все. Теперь компьютер вылечен? Спасибо огромное!
11.06.2016, 12:38
thyrex

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.
6. Логи, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
14.06.2016, 17:02
Tomat56

Вложений: 1

Все сделал. Логи прикрепил. Спасибо.
14.06.2016, 20:49
thyrex

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
Task: {1188844F-3351-4108-9C5B-5A825F12BEAD} - \AmiUpdXp -> No File <==== ATTENTION
Task: {7D3CA0B3-98CD-4FAB-9DC1-43BD1699106B} - \WindowsUpdater -> No File <==== ATTENTION
Task: {A9F40587-B0AB-41E6-AE5B-83BB70BD96FA} - \YTDownloaderUpd -> No File <==== ATTENTION
Task: {F588EBCA-689D-4A85-AD55-4716E1B857E6} - \VSProtector -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:A5C00DEE [193]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A5C00DEE [193]
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\VSProtectProxy => ""="service"
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-2863494505-2422185728-3409196202-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
BHO-x32: No Name -> {FB4F6285-4C32-49F2-950F-A5998F9CEC6C} -> No File
FF Plugin-x32: @qq.com/QQPCMgr -> [No File]
FF Plugin-x32: @rising.com.cn/nprising -> [No File]
FF Plugin HKU\S-1-5-21-2863494505-2422185728-3409196202-1000: @rising.com.cn/nprising -> [No File]
OPR Extension: (NetSecurity) - C:\Users\Ольга\AppData\Roaming\Opera Software\Opera Stable\Extensions\aapbdbdomjkkjkaonfhkkikfgjllcleb [2014-07-17]
OPR Extension: (No Name) - C:\Users\Ольга\AppData\Roaming\Opera Software\Opera Stable\Extensions\ablgnpngfaaficpckehadaljnjgjkhbi [2016-06-07]
OPR Extension: (APIHelper) - C:\Users\Ольга\AppData\Roaming\Opera Software\Opera Stable\Extensions\aohghmighlieiainnegkcijnfilokake [2014-07-14]
OPR Extension: (No Name) - C:\Users\Ольга\AppData\Roaming\Opera Software\Opera Stable\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2016-06-07]
OPR Extension: (Quick Searcher) - C:\Users\Ольга\AppData\Roaming\Opera Software\Opera Stable\Extensions\bmnlcjabgnpnenekpadlanbbkooimhnj [2015-08-26]
S2 RsMgrSvc; "C:\Program Files (x86)\Rising\RSD\RsMgrSvc.exe" [X]
S2 zekobumu; no ImagePath
2015-09-11 13:43 - 2015-09-11 13:43 - 0007824 _____ () C:\Users\Ольга\AppData\Roaming\VSConfig
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]
15.06.2016, 15:14
Tomat56

Вложений: 1

Выполнил Fix в Farbar.
15.06.2016, 15:40
mrak74

Что с проблемой ?
16.06.2016, 11:27
Tomat56

[QUOTE=mrak74;1386821]Что с проблемой ?[/QUOTE]

Ну вроде как от проблемы избавились. Выполняю инструкции от thyrex. Жду его ответа)
16.06.2016, 14:38
thyrex

Значит, выписываем Вас и закрываем больничный :)
16.06.2016, 14:48
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\vsprotectproxy.dll - [B]not-a-virus:AdWare.Win32.VisualProtect.l[/B] ( DrWEB: Adware.VisualProtect.1, BitDefender: Gen:Variant.Kazy.730505 )[/LIST][/LIST]