Вируса в автозапуске [Trojan.Win32.Vimditator.vrg, not-a-virus:NetTool.Win64.NetFilter.lf ]

Printable View

08.08.2016, 20:49
damien_666

Вложений: 3

Вируса в автозапуске [Trojan.Win32.Vimditator.vrg, not-a-virus:NetTool.Win64.NetFilter.lf ]

В автозагрузке присутствуют файлы cpuminer, eee, и QGuan10in1, удалить их не могу, антивирус не находит их. также самостоятельно устанавливаются программы китайского происхождения на их же языке.
[ATTACH]637793[/ATTACH][ATTACH]637794[/ATTACH][ATTACH]637795[/ATTACH]
08.08.2016, 20:50
Info_bot

Уважаемый(ая) [B]damien_666[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
09.08.2016, 09:21
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\contentprotector\nss\certutil.exe','');
QuarantineFile('C:\Program Files\contentprotector\import_root_cert.exe','');
QuarantineFile('C:\Program Files\contentprotector\contentprotectorupdate.exe','');
QuarantineFile('C:\Program Files\contentprotector\contentprotector.exe','');
QuarantineFile('C:\Program Files\contentprotector\contentprotectordrv.sys','');
QuarantineFile('C:\Program Files\contentprotector\contentprotectorconrol.exe','');
QuarantineFile('C:\Program Files\contentprotector\conprotsetup.exe','');
QuarantineFile('C:\Program Files\contentprotector\condefclean.exe','');
QuarantineFile('C:\Users\лох\appdata\roaming\funspace\shadow\funspace.update\funspace.update.process.exe','');
QuarantineFile('C:\Users\лох\AppData\Local\svshost\svshost.exe','');
QuarantineFile('C:\Users\лох\AppData\Local\Temp\00007629\casrss.exe','');
QuarantineFile('C:\Users\лох\AppData\Local\SystemDir\nethost.exe','');
QuarantineFile('C:\Users\лох\AppData\Roaming\Adobe\Manager.exe','');
QuarantineFile('C:\PROGRA~1\6A8C~1\X86\Update.exe','');
QuarantineFile('C:\Program Files (x86)\LdsLite\LdsLite.exe','');
QuarantineFile('C:\Users\лох\AppData\Roaming\cpuminer\cpm.exe','');
QuarantineFile('C:\Program Files (x86)\KuaiZip\X86\kuaizipUpdateChecker.dll','');
QuarantineFile('C:\Program Files\їмС№\X86\kuaizipUpdateChecker.dll','');
DeleteService('MaohaWifiNetPro');
DeleteService('KuaiZipDrive2');
QuarantineFile('C:\Windows\system32\drivers\KuaiZipDrive2.sys','');
SetServiceStart('ComputerZ_x64', 4);
DeleteService('ComputerZ_x64');
SetServiceStart('KuaiZipDrive', 4);
DeleteService('KuaiZipDrive');
DeleteService('DatamngrCoordinator');
DeleteService('MaohaWifiSvr');
DeleteService('pozackCldsrv');
DeleteService('viwixikozbt');
QuarantineFile('C:\Program Files (x86)\42323039-1470647870-4441-3632-3230FFFFFFFF\knsy644.tmpfs','');
QuarantineFile('C:\Program Files (x86)\GreatMaker\MaohaWiFi\MaohaWifiSvr.exe','');
QuarantineFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\DatamngrCoordinator.exe','');
QuarantineFile('C:\Windows\system32\drivers\KuaiZipDrive.sys','');
QuarantineFile('C:\Windows\system32\chtbrkg.dll','');
QuarantineFile('c:\windows\system32\tiltwheelmouse.exe','');
TerminateProcessByName('c:\users\лох\appdata\roaming\threadapp.exe');
QuarantineFile('c:\users\лох\appdata\roaming\threadapp.exe','');
TerminateProcessByName('c:\users\лох\appdata\roaming\upupdata\service72564.exe');
QuarantineFile('c:\users\лох\appdata\roaming\upupdata\service72564.exe','');
TerminateProcessByName('c:\users\лох\appdata\roaming\randomdeljihereg.exe');
QuarantineFile('c:\users\лох\appdata\roaming\randomdeljihereg.exe','');
DeleteFile('c:\users\лох\appdata\roaming\randomdeljihereg.exe','32');
DeleteFile('c:\users\лох\appdata\roaming\upupdata\service72564.exe','32');
DeleteFile('c:\users\лох\appdata\roaming\threadapp.exe','32');
DeleteFile('C:\Windows\system32\drivers\KuaiZipDrive.sys','32');
DeleteFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\DatamngrCoordinator.exe','32');
DeleteFile('C:\Program Files (x86)\GreatMaker\MaohaWiFi\MaohaWifiSvr.exe','32');
DeleteFile('C:\Program Files (x86)\Pozack\pozackCldsrv.html5 {79740E79-A383-47A7-B513-3DF6563D007F} {8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83}','32');
DeleteFile('C:\Program Files (x86)\42323039-1470647870-4441-3632-3230FFFFFFFF\knsy644.tmpfs','32');
DeleteFile('C:\Program Files (x86)\LuDaShi\ComputerZ_x64.sys','32');
DeleteFile('C:\Windows\system32\drivers\KuaiZipDrive2.sys','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Kuaizip Update Checker\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\KuaizipUpdateChecker\Parameters','ServiceDll');
DeleteFile('C:\Program Files\їмС№\X86\kuaizipUpdateChecker.dll','32');
DeleteFile('C:\Program Files (x86)\KuaiZip\X86\kuaizipUpdateChecker.dll','32');
DeleteFile('C:\Users\лох\AppData\Roaming\cpuminer\cpm.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\cpuminer','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\EYAN','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\QGuan10in1','command');
DeleteFile('C:\Windows\system32\Tasks\ComputerZLite','64');
DeleteFile('C:\Windows\system32\Tasks\KuaiZip_Update','64');
DeleteFile('C:\Program Files (x86)\LdsLite\LdsLite.exe','32');
DeleteFile('C:\PROGRA~1\6A8C~1\X86\Update.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\Manager','64');
DeleteFile('C:\Users\лох\AppData\Roaming\Adobe\Manager.exe','32');
DeleteFile('C:\Users\лох\AppData\Local\SystemDir\nethost.exe','32');
DeleteFile('C:\Windows\system32\Tasks\nethost task','64');
DeleteFile('C:\Windows\system32\Tasks\Pozack Cloud','64');
DeleteFile('C:\Windows\system32\Tasks\Pritc','64');
DeleteFile('C:\Windows\system32\Tasks\svshost','64');
DeleteFile('C:\Users\лох\AppData\Local\Temp\00007629\casrss.exe','32');
DeleteFile('C:\Users\лох\AppData\Local\svshost\svshost.exe','32');
DeleteFile('C:\Windows\system32\Tasks\tasklist','64');
DeleteFile('C:\Windows\system32\Tasks\ttwifi','64');
DeleteFile('C:\Windows\system32\chtbrkg.dll','32');
DeleteFile('C:\Users\лох\appdata\roaming\funspace\shadow\funspace.update\funspace.update.process.exe','32');
DeleteFile('C:\Program Files\contentprotector\condefclean.exe','32');
DeleteFile('C:\Program Files\contentprotector\conprotsetup.exe','32');
DeleteFile('C:\Program Files\contentprotector\contentprotectorconrol.exe','32');
DeleteFile('C:\Program Files\contentprotector\contentprotectordrv.sys','32');
DeleteFile('C:\Program Files\contentprotector\contentprotector.exe','32');
DeleteFile('C:\Program Files\contentprotector\contentprotectorupdate.exe','32');
DeleteFile('C:\Program Files\contentprotector\import_root_cert.exe','32');
DeleteFile('C:\Program Files\contentprotector\libeay32.dll','32');
DeleteFile('C:\Program Files\contentprotector\nss\certutil.exe','32');
DeleteFile('C:\Program Files\contentprotector\nss\mozcrt19.dll','32');
DeleteFile('C:\Program Files\contentprotector\nss\nspr4.dll','32');
DeleteFile('C:\Program Files\contentprotector\nss\nss3.dll','32');
DeleteFile('C:\Program Files\contentprotector\nss\plc4.dll','32');
DeleteFile('C:\Program Files\contentprotector\nss\plds4.dll','32');
DeleteFile('C:\Program Files\contentprotector\nss\smime3.dll','32');
DeleteFile('C:\Program Files\contentprotector\nss\softokn3.dll','32');
DeleteFile('C:\Program Files\contentprotector\ssleay32.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(9);
ExecuteREpair(15);
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/url]

[B][COLOR="Red"]Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи[/COLOR][/B]
09.08.2016, 10:31
damien_666

Вложений: 4

новые логи: [ATTACH]637823[/ATTACH][ATTACH]637825[/ATTACH][ATTACH]637826[/ATTACH]
+ [ATTACH=CONFIG]637827[/ATTACH] Check Browsers' LNK
09.08.2016, 11:14
thyrex

Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
3. Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].
4. Прикрепите этот отчет к своему следующему сообщению.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
11.08.2016, 22:56
damien_666

Вложений: 2

Готово![ATTACH=CONFIG]638071[/ATTACH], [ATTACH=CONFIG]638072[/ATTACH]
12.08.2016, 12:18
thyrex

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM\...\Winlogon: [Userinit] wscript C:\Windows\run.vbs,
HKLM-x32\...\Winlogon: [Userinit] wscript C:\Windows\run.vbs, [X]
ShellIconOverlayIdentifiers: [KzShlobj] -> {AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} => No File
ShellIconOverlayIdentifiers: [KzShlobj2] -> {AAA0C5B8-933F-4200-93AD-B143D7FFF9F3} => No File
Winsock: Catalog9-x64 01 chtbrkg.dll No File
Winsock: Catalog9-x64 02 chtbrkg.dll No File
Winsock: Catalog9-x64 03 chtbrkg.dll No File
Winsock: Catalog9-x64 04 chtbrkg.dll No File
Winsock: Catalog9-x64 05 chtbrkg.dll No File
Winsock: Catalog9-x64 06 chtbrkg.dll No File
Winsock: Catalog9-x64 07 chtbrkg.dll No File
Winsock: Catalog9-x64 08 chtbrkg.dll No File
Winsock: Catalog9-x64 09 chtbrkg.dll No File
Winsock: Catalog9-x64 10 chtbrkg.dll No File
Winsock: Catalog9-x64 21 chtbrkg.dll No File
SearchScopes: HKLM -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=362&systemid=406&v=n10781-222&apn_uid=0515254046154582&apn_dtid=BND406&o=APN10645&apn_ptnrs=AG6&q={searchTerms}
SearchScopes: HKLM-x32 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=362&systemid=406&v=n10781-222&apn_uid=0515254046154582&apn_dtid=BND406&o=APN10645&apn_ptnrs=AG6&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3958017872-2504590773-2304098573-1000 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=362&systemid=406&v=n10781-222&apn_uid=0515254046154582&apn_dtid=BND406&o=APN10645&apn_ptnrs=AG6&q={searchTerms}
BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
BHO-x32: Визуальные закладки -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
Toolbar: HKLM - Элементы Яндекса - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files (x86)\Yandex\Elements\bartab64host.dll No File
Toolbar: HKU\S-1-5-21-3958017872-2504590773-2304098573-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
FF HKU\S-1-5-21-3958017872-2504590773-2304098573-1000\...\Firefox\Extensions: [[email protected]] - C:\Users\лох\AppData\Roaming\Mozilla\Extensions\[email protected] => not found
CHR Extension: (Fast search v3.5) - C:\Users\лох\AppData\Local\Google\Chrome\User Data\Default\Extensions\leenkjhmbcgekojlkimcbodmniopgfnp [2016-08-07]
CHR HKLM-x32\...\Chrome\Extension: [ablpcikjmhamjanpibkccdmpoekjigja] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bgbgnhmfbcifpkjofoojfplmfkmaiadn] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ehfjihahbphdpljpiadbkmgmhnfehhgi] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [nbifdkmdojgmpmopdebnjcobekgdoncn] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pjfkgjlnocfakoheoapicnknoglipapd] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - hxxps://clients2.google.com/service/update2/crx
OPR StartupUrls: "hxxp://livyeko.ru/?utm_content=32b919e274a3ae98419706ca95daa490&utm_source=startpm&utm_term=38830E19AF1E3919D003D727E3FE032F"
OPR Extension: (Fast search v3.5) - C:\Users\лох\AppData\Roaming\Opera Software\Opera Stable\Extensions\leenkjhmbcgekojlkimcbodmniopgfnp [2016-08-07]
2016-08-08 12:55 - 2016-08-08 12:55 - 00092872 _____ (WinMount International Inc) C:\Windows\system32\Drivers\KuaiZipDrive.sys
2016-08-08 12:54 - 2016-08-08 12:54 - 00000000 ____D C:\Users\лох\AppData\Local\UCBrowser
2016-08-08 12:50 - 2016-08-09 09:43 - 00000000 ____D C:\Users\лох\AppData\Roaming\UPUpdata
2016-08-08 18:34 - 2016-08-08 18:34 - 00022704 _____ C:\Windows\system32\Drivers\EsgScanner.sys
2016-08-08 12:26 - 2016-08-08 12:26 - 00000000 ____D C:\Users\лох\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk
2016-08-08 12:26 - 2016-08-08 12:26 - 00000000 ____D C:\Users\Все пользователи\WindowsMsg
2016-08-08 12:26 - 2016-08-08 12:26 - 00000000 ____D C:\ProgramData\WindowsMsg
2016-08-08 12:18 - 2016-08-08 12:15 - 00001038 _____ C:\Windows\system32\Drivers\etc\hp.bak
2016-08-08 12:17 - 2016-08-08 17:24 - 00000000 ____D C:\Users\лох\AppData\Local\app
2016-08-08 12:11 - 2016-08-08 17:24 - 00000000 ____D C:\Users\лох\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
2016-08-07 11:10 - 2016-08-07 11:12 - 00000000 ____D C:\Users\лох\AppData\Local\Amigo
2016-06-08 20:24 - 2016-06-08 20:53 - 00000000 ____D C:\Users\лох\AppData\Local\ZetaGamesViewer
2016-06-08 20:20 - 2016-08-09 09:43 - 00000000 ____D C:\Program Files\ContentProtector
2016-06-08 20:19 - 2016-08-07 11:02 - 00000000 ____D C:\Users\лох\AppData\Roaming\Checkers
2016-06-08 20:19 - 2016-06-08 20:24 - 00000000 ____D C:\Users\лох\AppData\Local\ZetaGamesNews
C:\Users\лох\AppData\Local\Temp\4AA.tmp.exe
C:\Users\лох\AppData\Local\Temp\65.tmp.exe
C:\Users\лох\AppData\Local\Temp\AmigoDistrib.exe
C:\Users\лох\AppData\Local\Temp\B25A.tmp.exe
C:\Users\лох\AppData\Local\Temp\B608.tmp.exe
C:\Users\лох\AppData\Local\Temp\BooksDownloader.exe
C:\Users\лох\AppData\Local\Temp\C52D.tmp.exe
C:\Users\лох\AppData\Local\Temp\ContentPushSetup.exe
C:\Users\лох\AppData\Local\Temp\D9A6.tmp.exe
C:\Users\лох\AppData\Local\Temp\E0F2.tmp.exe
C:\Users\лох\AppData\Local\Temp\EF18.tmp.exe
C:\Users\лох\AppData\Local\Temp\hcv_mailruhomesearch (1).exe
C:\Users\лох\AppData\Local\Temp\hcv_mailruhomesearch (2).exe
C:\Users\лох\AppData\Local\Temp\hcv_mailruhomesearch.exe
C:\Users\лох\AppData\Local\Temp\ludashisetup.exe
C:\Users\лох\AppData\Local\Temp\mailruhomesearch.exe
C:\Users\лох\AppData\Local\Temp\MailRuUpdater.exe
C:\Users\лох\AppData\Local\Temp\maohasubstat.dll
C:\Users\лох\AppData\Local\Temp\setup10226.exe
C:\Users\лох\AppData\Local\Temp\setup10423.exe
C:\Users\лох\AppData\Local\Temp\setup1048.exe
C:\Users\лох\AppData\Local\Temp\setup11333.exe
C:\Users\лох\AppData\Local\Temp\setup1183.exe
C:\Users\лох\AppData\Local\Temp\setup12253.exe
C:\Users\лох\AppData\Local\Temp\setup12947.exe
C:\Users\лох\AppData\Local\Temp\setup13032.exe
C:\Users\лох\AppData\Local\Temp\setup13925.exe
C:\Users\лох\AppData\Local\Temp\setup14264.exe
C:\Users\лох\AppData\Local\Temp\setup15328.exe
C:\Users\лох\AppData\Local\Temp\setup15391.exe
C:\Users\лох\AppData\Local\Temp\setup15487.exe
C:\Users\лох\AppData\Local\Temp\setup15616.exe
C:\Users\лох\AppData\Local\Temp\setup15764.exe
C:\Users\лох\AppData\Local\Temp\setup16412.exe
C:\Users\лох\AppData\Local\Temp\setup16984.exe
C:\Users\лох\AppData\Local\Temp\setup17122.exe
C:\Users\лох\AppData\Local\Temp\setup17864.exe
C:\Users\лох\AppData\Local\Temp\setup17889.exe
C:\Users\лох\AppData\Local\Temp\setup18269.exe
C:\Users\лох\AppData\Local\Temp\setup20510.exe
C:\Users\лох\AppData\Local\Temp\setup21411.exe
C:\Users\лох\AppData\Local\Temp\setup21781.exe
C:\Users\лох\AppData\Local\Temp\setup2187.exe
C:\Users\лох\AppData\Local\Temp\setup23038.exe
C:\Users\лох\AppData\Local\Temp\setup23324.exe
C:\Users\лох\AppData\Local\Temp\setup23761.exe
C:\Users\лох\AppData\Local\Temp\setup25000.exe
C:\Users\лох\AppData\Local\Temp\setup2626.exe
C:\Users\лох\AppData\Local\Temp\setup27804.exe
C:\Users\лох\AppData\Local\Temp\setup27964.exe
C:\Users\лох\AppData\Local\Temp\setup28930.exe
C:\Users\лох\AppData\Local\Temp\setup29095.exe
C:\Users\лох\AppData\Local\Temp\setup2928.exe
C:\Users\лох\AppData\Local\Temp\setup29706.exe
C:\Users\лох\AppData\Local\Temp\setup29778.exe
C:\Users\лох\AppData\Local\Temp\setup30099.exe
C:\Users\лох\AppData\Local\Temp\setup30177.exe
C:\Users\лох\AppData\Local\Temp\setup3166.exe
C:\Users\лох\AppData\Local\Temp\setup32573.exe
C:\Users\лох\AppData\Local\Temp\setup32588.exe
C:\Users\лох\AppData\Local\Temp\setup4905.exe
C:\Users\лох\AppData\Local\Temp\setup5086.exe
C:\Users\лох\AppData\Local\Temp\setup5710.exe
C:\Users\лох\AppData\Local\Temp\setup6222.exe
C:\Users\лох\AppData\Local\Temp\setup6463.exe
C:\Users\лох\AppData\Local\Temp\setup7341.exe
C:\Users\лох\AppData\Local\Temp\setup7839.exe
C:\Users\лох\AppData\Local\Temp\setup801.exe
C:\Users\лох\AppData\Local\Temp\setup8662.exe
C:\Users\лох\AppData\Local\Temp\setup9197.exe
C:\Users\лох\AppData\Local\Temp\SkypeSetup.exe
C:\Users\лох\AppData\Local\Temp\softconfig.dll
C:\Users\лох\AppData\Local\Temp\uninstall.dll
C:\Users\лох\AppData\Local\Temp\WindowsUpdateKB12695__7428_il10295.exe
Task: {17E2D4DE-A28D-4FB2-920C-D3F358B0C1C3} - \Microsoft\Windows\Multimedia\Manager -> No File <==== ATTENTION
Task: {526101F8-87DF-4080-83B2-673781AB8A55} - \ComputerZLite -> No File <==== ATTENTION
Task: {5E5D92EB-75DA-4B64-93C2-FB22CAB36DFF} - \Pritc -> No File <==== ATTENTION
Task: {6AE915AD-3F83-4723-92C7-6828C6F14CE9} - \nethost task -> No File <==== ATTENTION
Task: {A00E434F-9739-498A-B516-0D27258BC3B6} - \Pozack Cloud -> No File <==== ATTENTION
Task: {A4ACF990-0D59-44BB-8FFD-192F5296EBA9} - \ttwifi -> No File <==== ATTENTION
Task: {E192852E-36C0-4000-B969-C215E74018A4} - \tasklist -> No File <==== ATTENTION
Task: {E9623C6C-E00A-484F-B6E9-48FAC52CD7F3} - \KuaiZip_Update -> No File <==== ATTENTION
Task: {F8BAD83B-7D44-4D17-871A-93BFC9884D23} - \svshost -> No File <==== ATTENTION
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]
12.08.2016, 17:06
damien_666

Вложений: 1

сделал [ATTACH=CONFIG]638161[/ATTACH]
14.08.2016, 07:36
thyrex

Проблема решена?
17.08.2016, 20:01
damien_666

ДА, спасибо большое, обязательно закину в поддержку проекта.
17.08.2016, 20:11
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\contentprotector\condefclean.exe - [B]not-a-virus:NetTool.Win64.NetFilter.jd[/B][*] c:\program files\contentprotector\conprotsetup.exe - [B]not-a-virus:HEUR:AdWare.Win32.Mewishid.gen[/B][*] c:\program files\contentprotector\contentprotectorconrol.exe - [B]not-a-virus:NetTool.Win64.NetFilter.jd[/B][*] c:\program files\contentprotector\contentprotectordrv.sys - [B]not-a-virus:NetTool.Win64.NetFilter.lf[/B][*] c:\program files\contentprotector\contentprotector.exe - [B]not-a-virus:NetTool.Win64.NetFilter.jd[/B][*] c:\program files\contentprotector\contentprotectorupdate.exe - [B]not-a-virus:NetTool.Win64.NetFilter.jd[/B][*] c:\program files\contentprotector\import_root_cert.exe - [B]not-a-virus:NetTool.Win64.NetFilter.jd[/B][*] c:\program files\contentprotector\nss\certutil.exe - [B]not-a-virus:NetTool.Win64.NetFilter.jd[/B][*] c:\users\лох\appdata\roaming\funspace\shadow\funspace.update\funspace.update.process.exe - [B]not-a-virus:Downloader.Win32.Agent.eatt[/B] ( DrWEB: Adware.Downware.5217 )[*] c:\users\лох\appdata\roaming\threadapp.exe - [B]Trojan-Downloader.Win32.Adload.iheb[/B][*] c:\users\лох\appdata\roaming\upupdata\service72564.exe - [B]Trojan.Win32.Vimditator.vrg[/B][/LIST][/LIST]