Printable View
Поймал где-то вирус и на компьютер. В начале устанавливались сами по себе программы вроде Амиго, маил, одноклассники и т.п.
А так же Google Chrome стал некорректно работать (устанавливаются расширения сами по себе, при преключении вкладок или при переходе по ссылкам вылетает какое-то окно , мерцают вкладки (что-то вроде постоянного обновления вкладки)
У меня 64-битная система,поэтому файлов всего 2
Уважаемый(ая) [B]Felix0777[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\ак-47\AppData\Local\Hostinstaller\2955028934_installcube.exe', '');
QuarantineFile('C:\PROGRA~3\7bb825b\2ed9e5da.dll', '');
QuarantineFile('C:\Users\ак-47\appdata\roaming\aspackage\aspackage.exe', '');
DeleteFile('C:\Users\ак-47\AppData\Local\Hostinstaller\2955028934_installcube.exe', '32');
DeleteFile('C:\PROGRA~3\7bb825b\2ed9e5da.dll', '32');
DeleteFile('C:\Users\ак-47\appdata\roaming\aspackage\aspackage.exe', '32');
DeleteService('block_reader');
DeleteFileMask('c:\users\ак-47\appdata\local\hostinstaller', '*', true);
DeleteFileMask('c:\progra~3\7bb825b', '*', true);
DeleteFileMask('c:\users\ак-47\appdata\roaming\aspackage', '*', true);
DeleteDirectory('c:\users\ак-47\appdata\local\hostinstaller');
DeleteDirectory('c:\windows\system32\regsvr32.exe /s /n /i:"/rt" "c:\progra~3\7bb825b');
DeleteDirectory('c:\progra~3\7bb825b');
DeleteDirectory('c:\users\ак-47\appdata\roaming\aspackage');
ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{2857AE4F-0533-1F7A-47B0-B5EF5D1BB97F}" /F', 0, 15000, true);
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Browser Manager');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(21);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Вот
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
Tcpip\Parameters: [NameServer] 82.163.143.176 82.163.142.178
Toolbar: HKU\S-1-5-21-2885556980-1608370200-2376837185-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
Toolbar: HKU\S-1-5-21-2885556980-1608370200-2376837185-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=822358
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7BB3610F85-640A-480E-BE3A-09CD1AC71B0D%7D&gp=822368
FF Extension: (supermegabest) - C:\Users\ак-47\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\[email protected] [2016-03-21]
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\ак-47\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2016-11-11]
FF Extension: (Поиск@Mail.Ru) - C:\Users\ак-47\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2016-11-11]
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=822318"
CHR HKU\S-1-5-21-2885556980-1608370200-2376837185-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [aonedlchkbicmhepimiahfalheedjgbh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bejnpnkhfgfkcpgikiinojlmdcjimobi] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bhjcgomkanpkpblokebecknhahgkcmoo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ilhapdfjlmhfdgdbefpinebijmhjijpn] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pjfkgjlnocfakoheoapicnknoglipapd] - hxxp://clients2.google.com/service/update2/crx
OPR Extension: (No Name) - C:\Users\ак-47\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdpajcdgknpendpmecafmopknefafha [2016-10-04]
2016-11-30 17:04 - 2016-11-30 17:04 - 00000000 ____D C:\ProgramData\efb5b046-5101-1
2016-11-30 17:04 - 2016-11-30 17:04 - 00000000 ____D C:\ProgramData\efb5b046-40d3-0
2016-11-29 17:32 - 2016-11-29 20:11 - 00000000 ____D C:\ProgramData\efb5b046-3943-1
2016-11-29 17:32 - 2016-11-29 17:35 - 00000000 ____D C:\ProgramData\efb5b046-44f3-0
2016-11-28 17:04 - 2016-11-29 16:24 - 00000000 ____D C:\ProgramData\efb5b046-0bf5-0
2016-11-28 17:04 - 2016-11-28 20:27 - 00000000 ____D C:\ProgramData\efb5b046-3045-1
2016-11-27 17:04 - 2016-11-27 17:17 - 00000000 ____D C:\ProgramData\efb5b046-79a3-0
2016-11-27 17:04 - 2016-11-27 17:17 - 00000000 ____D C:\ProgramData\efb5b046-4bc5-1
2016-11-27 11:04 - 2016-11-27 11:05 - 00000000 ____D C:\ProgramData\efb5b046-0cd3-0
2016-11-27 11:04 - 2016-11-27 11:05 - 00000000 ____D C:\ProgramData\efb5b046-0993-1
2016-11-26 19:08 - 2016-11-26 19:09 - 00000000 ____D C:\ProgramData\efb5b046-6a65-1
2016-11-26 19:08 - 2016-11-26 19:09 - 00000000 ____D C:\ProgramData\efb5b046-48a3-0
2016-11-26 11:04 - 2016-11-26 11:05 - 00000000 ____D C:\ProgramData\efb5b046-2fd3-0
2016-11-26 11:04 - 2016-11-26 11:05 - 00000000 ____D C:\ProgramData\efb5b046-1f31-1
2016-11-26 10:43 - 2016-11-28 15:16 - 00000000 ____D C:\ProgramData\{C0CF76E0-7764-C14B-976A-25DB79A5C7DE}
2016-11-26 10:43 - 2016-11-28 15:16 - 00000000 ____D C:\ProgramData\{7946E4C7-CEED-536C-B97D-2E6B343624A7}
2016-11-26 10:43 - 2016-11-28 15:16 - 00000000 ____D C:\ProgramData\{564F9B32-E1E4-2C99-BEB9-EC0A8FC8906B}
2016-11-26 10:43 - 2016-11-28 15:15 - 00000000 ____D C:\ProgramData\{4623DAF1-F188-6D5A-7495-81B14A61D412}
2016-11-26 10:43 - 2016-11-26 10:43 - 00000000 ____D C:\ProgramData\{19971421-412c-1}
2016-11-26 10:43 - 2016-11-26 10:43 - 00000000 ____D C:\ProgramData\{0a8f6e1b-212c-0}
2016-11-11 01:49 - 2016-11-17 15:11 - 00000000 ____D C:\Program Files (x86)\Mail.Ru
2016-10-24 22:59 - 2016-11-26 10:43 - 00000000 ____D C:\ProgramData\efb5b046-3947-0
2016-10-24 22:59 - 2016-11-26 10:43 - 00000000 ____D C:\ProgramData\{2bf42f0d-012c-1}
2016-10-24 22:59 - 2016-11-26 10:43 - 00000000 ____D C:\ProgramData\{178012f5-012c-0}
2016-10-24 22:59 - 2016-10-26 12:23 - 00000000 ____D C:\ProgramData\{EE802D1F-592B-9AB4-D298-E3595E54B219}
2016-10-08 17:47 - 2016-10-08 18:23 - 00000000 ____D C:\Users\ак-47\AppData\Roaming\Obnovi Soft
2016-10-08 17:47 - 2016-10-08 17:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2016-10-04 01:47 - 2016-10-24 23:00 - 00000000 ____D C:\ProgramData\4fe2c26d-3f21-1
2016-10-04 01:47 - 2016-10-24 22:59 - 00000000 ____D C:\ProgramData\4fe2c26d-2537-0
2016-10-04 01:46 - 2016-10-08 15:42 - 00000000 ____D C:\ProgramData\Mail.Ru
2016-10-04 01:46 - 2016-10-04 01:46 - 00000000 ____D C:\Users\ак-47\AppData\Roaming\MailProducts
2016-10-04 01:05 - 2016-10-04 01:05 - 00340855 _____ C:\unp30547394829809580.mdmp
2014-10-22 21:49 - 2014-10-22 21:50 - 0000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
C:\Users\ак-47\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk
FirewallRules: [{9A411D97-05EC-40B4-830F-5561493C0902}] => C:\Users\ак-47\AppData\Local\Amigo\Application\amigo.exe
MSCONFIG\startupreg: Schedule => "C:\ProgramData\Schedule\timetasks.exe"
ZIP: C:\Users\ак-47\AppData\Local\Google\Chrome\User Data\Default\Extensions
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
На рабочем столе будет создан архив .ZIP с именем, состоящим из даты и времени выполнения фикса, загрузите его в доступное облачное хранилище или на файлообменник (rghost.ru, например) и дайте ссылку в теме.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемой.
Программа зависает и не перезагружает компьютер (архив на рабочем столе не появился)
Проблема вроде бы исчезла
Антивирус отключали, как просил?
Разумеется
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\progra~3\7bb825b\2ed9e5da.dll - [B]not-a-virus:AdWare.Win32.Adposhel.p[/B][*] c:\users\ак-47\appdata\local\hostinstaller\2955028934_installcube.exe - [B]not-a-virus:HEUR:Downloader.Win32.AdLoad.gen[/B][/LIST][/LIST]