Не могу избавиться от биткоин майнера m1.exe

Printable View

19.07.2016, 15:31
Kornman

Вложений: 3

Не могу избавиться от биткоин майнера m1.exe

Майнер нагружает систему. Антивирус Майкрософта ничего не находит, впрочем, как и Dr.Web и adwcleaner. Malwarebytes Anti-Malware при проверке находит эту заразу, удаляет, требует перезагрузить компьютер, но потом майнер появляется вновь. Может, через одну перезагрузку. При открытии диспетчера задач, процесс пропадает и нагрузка на систему пропадает.
19.07.2016, 15:32
Info_bot

Уважаемый(ая) [B]Kornman[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
19.07.2016, 15:58
regist

[QUOTE][B][COLOR=Navy]Внимание !!![/COLOR][/B] База поcледний раз обновлялась 01.03.2016 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.46.[/QUOTE]
Пожалуйста, обновите базы и сделайте новые логи.

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
19.07.2016, 17:15
Kornman

Вложений: 3

Извиняюсь, что забыл обновить. Сейчас майнер скрылся, может ли, что Malwarebytes Anti-Malware смог его удалить? Или после перезагрузки опять вылезет откуда-нибудь? Я так полагаю, после него осталось много грязи.

[url]http://virusinfo.info/virusdetector/report.php?md5=26F3F27FA27E566E3410254ED2EE2211[/url]
19.07.2016, 18:12
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFileF('c:\users\unl00ser\appdata\roaming\11bitstudios\ctfhost', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFile('C:\Users\unl00ser\AppData\Local\Temp\pps-qq-19.exe', '');
QuarantineFile('C:\Users\unl00ser\AppData\Roaming\11bitstudios\Ctfhost\ctfhost.exe', '');
QuarantineFile('C:\Users\unl00ser\AppData\Local\Temp\start.exe', '');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\QQPCTRAY.EXE', '');
QuarantineFile('c:\pcfiXtrayanrpa.lnk', '');
QuarantineFile('c:\pcfiXtraytlryv.lnk', '');
QuarantineFile('c:\pcfiXtraywkzkz.lnk', '');
QuarantineFile('c:\pcfiXtraykvhwu.lnk', '');
QuarantineFile('c:\pcfiXtrayrvtjc.lnk', '');
QuarantineFile('c:\pcfiXtraypdcde.lnk', '');
QuarantineFile('c:\pcfiXtraykxtqf.lnk', '');
QuarantineFile('c:\pcfiXtrayjifzs.lnk', '');
QuarantineFile('c:\pcfiXtraygdymo.lnk', '');
QuarantineFile('c:\pcfiXtrayxybzz.lnk', '');
QuarantineFile('c:\pcfiXtrayobapt.lnk', '');
QuarantineFile('c:\pcfiXtrayaqrqa.lnk', '');
QuarantineFile('c:\pcfiXtraykxfpt.lnk', '');
QuarantineFile('c:\pcfiXtrayvsgzj.lnk', '');
QuarantineFile('c:\pcfiXtraytzfxg.lnk', '');
QuarantineFile('c:\pcfiXtrayjpqfn.lnk', '');
QuarantineFile('c:\pcfiXtraylbuxi.lnk', '');
QuarantineFile('c:\pcfiXtrayldgda.lnk', '');
QuarantineFile('c:\pcfiXtraybwsss.lnk', '');
QuarantineFile('c:\pcfiXtrayxmalr.lnk', '');
QuarantineFile('c:\pcfiXtrayfvxml.lnk', '');
QuarantineFile('c:\pcfiXtraykguco.lnk', '');
QuarantineFile('c:\pcfiXtrayjjqab.lnk', '');
QuarantineFile('c:\pcfiXtraykcuio.lnk', '');
QuarantineFile('c:\pcfiXtraynszzu.lnk', '');
QuarantineFile('c:\pcfiXtrayqcazb.lnk', '');
QuarantineFile('c:\pcfiXtrayyinax.lnk', '');
QuarantineFile('c:\pcfiXtrayabfcx.lnk', '');
QuarantineFile('c:\pcfiXtrayrgphq.lnk', '');
QuarantineFile('c:\pcfiXtrayzunpg.lnk', '');
QuarantineFile('c:\pcfiXtrayplljq.lnk', '');
QuarantineFile('c:\pcfiXtraylgjqd.lnk', '');
QuarantineFile('c:\pcfiXtraysdrdd.lnk', '');
QuarantineFile('c:\pcfiXtraygkbnx.lnk', '');
QuarantineFile('c:\pcfiXtraydcirf.lnk', '');
QuarantineFile('c:\pcfiXtrayqeoyq.lnk', '');
QuarantineFile('c:\pcfiXtrayojakk.lnk', '');
QuarantineFile('c:\pcfiXtrayvhjnk.lnk', '');
QuarantineFile('c:\pcfiXtrayliwqz.lnk', '');
QuarantineFile('c:\pcfiXtrayhjaog.lnk', '');
QuarantineFile('c:\pcfiXtraydxjen.lnk', '');
QuarantineFile('c:\pcfiXtrayouzcv.lnk', '');
QuarantineFile('c:\pcfiXtrayvckbs.lnk', '');
QuarantineFile('c:\pcfiXtrayoyocq.lnk', '');
QuarantineFile('c:\pcfiXtraycjimp.lnk', '');
QuarantineFile('c:\pcfiXtrayclkvh.lnk', '');
QuarantineFile('c:\pcfiXtraybmefk.lnk', '');
QuarantineFile('c:\pcfiXtraymhwza.lnk', '');
QuarantineFile('c:\pcfiXtrayrpcwl.lnk', '');
QuarantineFile('c:\pcfiXtrayogkhy.lnk', '');
QuarantineFile('c:\pcfiXtraymtxfj.lnk', '');
QuarantineFile('c:\pcfiXtrayjteiq.lnk', '');
QuarantineFile('c:\pcfiXtrayadswb.lnk', '');
QuarantineFile('c:\pcfiXtraytlikj.lnk', '');
QuarantineFile('c:\pcfiXtraylbiyu.lnk', '');
QuarantineFile('c:\pcfiXtraygzmus.lnk', '');
QuarantineFile('c:\pcfiXtrayfkxsl.lnk', '');
QuarantineFile('c:\pcfiXtrayemxwf.lnk', '');
QuarantineFile('c:\pcfiXtraynflcd.lnk', '');
QuarantineFile('c:\pcfiXtrayuowie.lnk', '');
QuarantineFile('c:\pcfiXtraynblbe.lnk', '');
QuarantineFile('c:\pcfiXtrayvnvjn.lnk', '');
QuarantineFile('c:\pcfiXtrayzddpm.lnk', '');
QuarantineFile('c:\pcfiXtrayqwprk.lnk', '');
QuarantineFile('c:\pcfiXtrayhjdij.lnk', '');
QuarantineFile('c:\pcfiXtrayvllvb.lnk', '');
QuarantineFile('c:\pcfiXtraygfzqv.lnk', '');
QuarantineFile('c:\pcfiXtraylruqx.lnk', '');
QuarantineFile('c:\pcfiXtraywnyzf.lnk', '');
QuarantineFile('c:\pcfiXtrayegxzu.lnk', '');
QuarantineFile('c:\pcfiXtraybyqyy.lnk', '');
QuarantineFile('c:\pcfiXtraywempw.lnk', '');
QuarantineFile('c:\pcfiXtraywlyvy.lnk', '');
QuarantineFile('c:\pcfiXtrayxgkml.lnk', '');
QuarantineFile('c:\pcfiXtraynsnay.lnk', '');
QuarantineFile('c:\pcfiXtrayhwcuj.lnk', '');
QuarantineFile('c:\pcfiXtraygdxhd.lnk', '');
QuarantineFile('c:\pcfiXtrayeekfq.lnk', '');
DeleteFile('C:\Users\unl00ser\AppData\Local\Temp\pps-qq-19.exe', '32');
DeleteFile('C:\Users\unl00ser\AppData\Roaming\11bitstudios\Ctfhost\ctfhost.exe', '32');
DeleteFile('C:\Users\unl00ser\AppData\Local\Temp\start.exe', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\QQPCTRAY.EXE');
DeleteFile('c:\pcfiXtrayanrpa.lnk');
DeleteFile('c:\pcfiXtraytlryv.lnk');
DeleteFile('c:\pcfiXtraywkzkz.lnk');
DeleteFile('c:\pcfiXtraykvhwu.lnk');
DeleteFile('c:\pcfiXtrayrvtjc.lnk');
DeleteFile('c:\pcfiXtraypdcde.lnk');
DeleteFile('c:\pcfiXtraykxtqf.lnk');
DeleteFile('c:\pcfiXtrayjifzs.lnk');
DeleteFile('c:\pcfiXtraygdymo.lnk');
DeleteFile('c:\pcfiXtrayxybzz.lnk');
DeleteFile('c:\pcfiXtrayobapt.lnk');
DeleteFile('c:\pcfiXtrayaqrqa.lnk');
DeleteFile('c:\pcfiXtraykxfpt.lnk');
DeleteFile('c:\pcfiXtrayvsgzj.lnk');
DeleteFile('c:\pcfiXtraytzfxg.lnk');
DeleteFile('c:\pcfiXtrayjpqfn.lnk');
DeleteFile('c:\pcfiXtraylbuxi.lnk');
DeleteFile('c:\pcfiXtrayldgda.lnk');
DeleteFile('c:\pcfiXtraybwsss.lnk');
DeleteFile('c:\pcfiXtrayxmalr.lnk');
DeleteFile('c:\pcfiXtrayfvxml.lnk');
DeleteFile('c:\pcfiXtraykguco.lnk');
DeleteFile('c:\pcfiXtrayjjqab.lnk');
DeleteFile('c:\pcfiXtraykcuio.lnk');
DeleteFile('c:\pcfiXtraynszzu.lnk');
DeleteFile('c:\pcfiXtrayqcazb.lnk');
DeleteFile('c:\pcfiXtrayyinax.lnk');
DeleteFile('c:\pcfiXtrayabfcx.lnk');
DeleteFile('c:\pcfiXtrayrgphq.lnk');
DeleteFile('c:\pcfiXtrayzunpg.lnk');
DeleteFile('c:\pcfiXtrayplljq.lnk');
DeleteFile('c:\pcfiXtraylgjqd.lnk');
DeleteFile('c:\pcfiXtraysdrdd.lnk');
DeleteFile('c:\pcfiXtraygkbnx.lnk');
DeleteFile('c:\pcfiXtraydcirf.lnk');
DeleteFile('c:\pcfiXtrayqeoyq.lnk');
DeleteFile('c:\pcfiXtrayojakk.lnk');
DeleteFile('c:\pcfiXtrayvhjnk.lnk');
DeleteFile('c:\pcfiXtrayliwqz.lnk');
DeleteFile('c:\pcfiXtrayhjaog.lnk');
DeleteFile('c:\pcfiXtraydxjen.lnk');
DeleteFile('c:\pcfiXtrayouzcv.lnk');
DeleteFile('c:\pcfiXtrayvckbs.lnk');
DeleteFile('c:\pcfiXtrayoyocq.lnk');
DeleteFile('c:\pcfiXtraycjimp.lnk');
DeleteFile('c:\pcfiXtrayclkvh.lnk');
DeleteFile('c:\pcfiXtraybmefk.lnk');
DeleteFile('c:\pcfiXtraymhwza.lnk');
DeleteFile('c:\pcfiXtrayrpcwl.lnk');
DeleteFile('c:\pcfiXtrayogkhy.lnk');
DeleteFile('c:\pcfiXtraymtxfj.lnk');
DeleteFile('c:\pcfiXtrayjteiq.lnk');
DeleteFile('c:\pcfiXtrayadswb.lnk');
DeleteFile('c:\pcfiXtraytlikj.lnk');
DeleteFile('c:\pcfiXtraylbiyu.lnk');
DeleteFile('c:\pcfiXtraygzmus.lnk');
DeleteFile('c:\pcfiXtrayfkxsl.lnk');
DeleteFile('c:\pcfiXtrayemxwf.lnk');
DeleteFile('c:\pcfiXtraynflcd.lnk');
DeleteFile('c:\pcfiXtrayuowie.lnk');
DeleteFile('c:\pcfiXtraynblbe.lnk');
DeleteFile('c:\pcfiXtrayvnvjn.lnk');
DeleteFile('c:\pcfiXtrayzddpm.lnk');
DeleteFile('c:\pcfiXtrayqwprk.lnk');
DeleteFile('c:\pcfiXtrayhjdij.lnk');
DeleteFile('c:\pcfiXtrayvllvb.lnk');
DeleteFile('c:\pcfiXtraygfzqv.lnk');
DeleteFile('c:\pcfiXtraylruqx.lnk');
DeleteFile('c:\pcfiXtraywnyzf.lnk');
DeleteFile('c:\pcfiXtrayegxzu.lnk');
DeleteFile('c:\pcfiXtraybyqyy.lnk');
DeleteFile('c:\pcfiXtraywempw.lnk');
DeleteFile('c:\pcfiXtraywlyvy.lnk');
DeleteFile('c:\pcfiXtrayxgkml.lnk');
DeleteFile('c:\pcfiXtraynsnay.lnk');
DeleteFile('c:\pcfiXtrayhwcuj.lnk');
DeleteFile('c:\pcfiXtraygdxhd.lnk');
DeleteFile('c:\pcfiXtrayeekfq.lnk');
ExecuteFile('schtasks.exe', '/delete /TN "CTF Host" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "WdfHG" /F', 0, 15000, true);
DeleteFileMask('c:\users\unl00ser\appdata\roaming\11bitstudios\ctfhost', '*', true);
DeleteDirectory('c:\users\unl00ser\appdata\roaming\11bitstudios\ctfhost');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'pps-qq-19');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', ' QQPCTray');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYDSTLS');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYEXIKT');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYTMHWW');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYEOEOH');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYUAXTL');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYLCPSX');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYBVYXJ');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYMFVPL');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYBCRTH');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYELGPZ');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYZMLHZ');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYXVHGV');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYMOFKK');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYGPCYV');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYSTWUI');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYJPLWI');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYCDDMK');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYSENAN');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYCQHQW');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYFOUMN');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYOIRKW');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYHHXFL');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYOCGSB');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYNWJLB');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYZLPXT');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYSGIWJ');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYXZCCV');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYZLZZF');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYJVGYJ');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYMYQLT');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYSAHVV');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYWLINA');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYRCHVG');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYZOHXY');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYKGKUK');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYXKTIJ');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYMILWM');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYRXBYH');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYSPBYJ');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYHXSEJ');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYKVWWW');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYIFEQG');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYQMNAM');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYUNIVM');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYRRMAG');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYDUZQY');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYYPEKY');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYIRLWT');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYTPJVX');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYNEGCT');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYHOPGY');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYSGSVJ');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYWSTIH');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYWSQHV');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYKKEZJ');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYXXXEW');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYNYDQM');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYPIVAJ');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYDTFUM');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYSXGDB');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYCISAK');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYIGQBL');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYZOAAK');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYKUKOV');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYRLGWU');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYWYEQO');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYNHMPI');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYNGLNA');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYMRDWA');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYTVQWK');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYKLQRJ');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYCUSTJ');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYAEHAH');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYLJXRY');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYPSIKK');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYAWUUH');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'PCFIXTRAYBEAZJ');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

+ - сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL].
19.07.2016, 19:56
Kornman

Вложений: 4

Карантин загрузил.
19.07.2016, 20:41
regist

1) Архив с карантином битый. Загрузите повторно файлы из карантина согласно согласно [URL="http://virusinfo.info/pravila.html"][B]Приложения 2[/B] правил[/URL] по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы.

2) - Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

3) [URL='http://rgho.st/7kVstP4Qr']сделайте лог HiJackThis 2.0.6 Alpha 3.0[/URL]
19.07.2016, 20:53
Kornman

Вложений: 2

Архив не открывается, карантин пуст, я так понимаю повторно скрипт не выполнить? Значит в карантин ничего так и не ушло?
19.07.2016, 21:19
regist

HiJackThis я дал вам ссылку на новую версию, переделайте ей. А старую можно удалить :).
20.07.2016, 03:07
Kornman

Новой и сделал
[QUOTE]Logfile of Trend Micro HiJackThis 2.0.6 - Private Fork by Alex Dragokas ver. Alpha 3.0[/QUOTE]
20.07.2016, 19:30
regist

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis
[CODE]O4 - HKLM\..\StartupApproved\Run32: [ QQPCTray] "C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\QQPCTRAY.EXE" /regrun /qqrepair (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYAWUUH] c:\pcfiXtrayhwcuj.lnk (2016/07/16)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYBCRTH] c:\pcfiXtraygdymo.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYBEAZJ] c:\pcfiXtraygdxhd.lnk (2016/07/16)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYBVYXJ] c:\pcfiXtraykxtqf.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYCDDMK] c:\pcfiXtraylbuxi.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYCISAK] c:\pcfiXtraynblbe.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYCQHQW] c:\pcfiXtraybwsss.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYDSTLS] c:\pcfiXtrayanrpa.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYDTFUM] c:\pcfiXtraynflcd.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYDUZQY] c:\pcfiXtrayclkvh.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYELGPZ] c:\pcfiXtrayxybzz.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYEOEOH] c:\pcfiXtraykvhwu.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYEXIKT] c:\pcfiXtraytlryv.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYFOUMN] c:\pcfiXtrayxmalr.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYGPCYV] c:\pcfiXtrayvsgzj.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYHHXFL] c:\pcfiXtraykguco.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYHOPGY] c:\pcfiXtraymtxfj.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYHXSEJ] c:\pcfiXtrayhjaog.lnk (2016/06/07)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYIFEQG] c:\pcfiXtrayouzcv.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYIGQBL] c:\pcfiXtrayvnvjn.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYIRLWT] c:\pcfiXtraymhwza.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYJPLWI] c:\pcfiXtrayjpqfn.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYJVGYJ] c:\pcfiXtrayrgphq.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYKGKUK] c:\pcfiXtraydcirf.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYKKEZJ] c:\pcfiXtraylbiyu.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYKUKOV] c:\pcfiXtrayqwprk.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYKVWWW] c:\pcfiXtraydxjen.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYLCPSX] c:\pcfiXtraypdcde.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYMFVPL] c:\pcfiXtrayjifzs.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYMILWM] c:\pcfiXtrayojakk.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYMOFKK] c:\pcfiXtraykxfpt.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYMYQLT] c:\pcfiXtrayzunpg.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYNEGCT] c:\pcfiXtrayogkhy.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYNGLNA] c:\pcfiXtraylruqx.lnk (2016/07/16)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYNHMPI] c:\pcfiXtraygfzqv.lnk (2016/07/16)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYNWJLB] c:\pcfiXtraykcuio.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYNYDQM] c:\pcfiXtrayfkxsl.lnk (2016/06/07)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYOCGSB] c:\pcfiXtrayjjqab.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYOIRKW] c:\pcfiXtrayfvxml.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYPIVAJ] c:\pcfiXtrayemxwf.lnk (2016/06/07)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYPSIKK] c:\pcfiXtraynsnay.lnk (2016/07/16)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYQMNAM] c:\pcfiXtrayvckbs.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYRCHVG] c:\pcfiXtraysdrdd.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYRLGWU] c:\pcfiXtrayhjdij.lnk (2016/07/16)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYRRMAG] c:\pcfiXtraycjimp.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYRXBYH] c:\pcfiXtrayvhjnk.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYSAHVV] c:\pcfiXtrayplljq.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYSENAN] c:\pcfiXtrayldgda.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYSGIWJ] c:\pcfiXtrayqcazb.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYSGSVJ] c:\pcfiXtrayjteiq.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYSPBYJ] c:\pcfiXtrayliwqz.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYSTWUI] c:\pcfiXtraytzfxg.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYSXGDB] c:\pcfiXtrayuowie.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYTMHWW] c:\pcfiXtraywkzkz.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYTPJVX] c:\pcfiXtrayrpcwl.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYUAXTL] c:\pcfiXtrayrvtjc.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYUNIVM] c:\pcfiXtrayoyocq.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYWLINA] c:\pcfiXtraylgjqd.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYWSQHV] c:\pcfiXtraytlikj.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYWSTIH] c:\pcfiXtrayadswb.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYXKTIJ] c:\pcfiXtrayqeoyq.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYXVHGV] c:\pcfiXtrayaqrqa.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYXXXEW] c:\pcfiXtraygzmus.lnk (2016/06/07)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYXZCCV] c:\pcfiXtrayyinax.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYYPEKY] c:\pcfiXtraybmefk.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYZLPXT] c:\pcfiXtraynszzu.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYZLZZF] c:\pcfiXtrayabfcx.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYZMLHZ] c:\pcfiXtrayobapt.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYZOAAK] c:\pcfiXtrayzddpm.lnk (2016/06/14)
O4 - HKLM\..\StartupApproved\Run32: [PCFIXTRAYZOHXY] c:\pcfiXtraygkbnx.lnk (2016/06/01)
O4 - HKLM\..\StartupApproved\Run32: [pps-qq-19] C:\Users\unl00ser\AppData\Local\Temp\pps-qq-19.exe /start (2016/06/14)
O4-32 - HKLM\..\Run: [PCFIXTRAYAEHAH] c:\pcfiXtraywlyvy.lnk
O4-32 - HKLM\..\Run: [PCFIXTRAYCUSTJ] c:\pcfiXtraywempw.lnk
O4-32 - HKLM\..\Run: [PCFIXTRAYEOWNI] c:\pcfiXtrayeekfq.lnk
O4-32 - HKLM\..\Run: [PCFIXTRAYKLQRJ] c:\pcfiXtraybyqyy.lnk
O4-32 - HKLM\..\Run: [PCFIXTRAYLJXRY] c:\pcfiXtrayxgkml.lnk
O4-32 - HKLM\..\Run: [PCFIXTRAYMRDWA] c:\pcfiXtraywnyzf.lnk
O4-32 - HKLM\..\Run: [PCFIXTRAYTVQWK] c:\pcfiXtrayegxzu.lnk
O4-32 - HKLM\..\Run: [PCFIXTRAYWYEQO] c:\pcfiXtrayvllvb.lnk
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - (no file)
[/CODE]

Сделайте свежий лог HijackThis
21.07.2016, 21:26
Kornman

Вложений: 1

Пофиксил
22.07.2016, 12:32
regist

что с проблемой?
23.07.2016, 05:49
Kornman

Больше не возникало, судя по всему не мог мэйлвэром удалить из-за подключенного интернета. Ну и не понятных процессов с автозагрузки нет, те, которые по куче ярлыков схожих по имени. Спасибо за советы и помощь. У вас на сайте есть донаты?
23.07.2016, 08:51
regist

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

PS. про донаты во втором посте ботом написано.
23.07.2016, 09:01
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]0[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]