Chrome открывает сайт akisho [Trojan.Python.PBot.a ]

Printable View

18.12.2016, 00:10
dcs3rg

Вложений: 1

Chrome открывает сайт akisho [Trojan.Python.PBot.a ]

Chrome открывает сайт akisho
18.12.2016, 00:12
Info_bot

Уважаемый(ая) [B]dcs3rg[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
18.12.2016, 01:05
mrak74

Здравствуйте !!!

[URL="http://virusinfo.info/showthread.php?t=130828"]отключите антивирусную программу [/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL](в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Серж\AppData\Local\FilterOptions\regCheck.vbs','');
QuarantineFile('C:\Users\Серж\AppData\Roaming\PBot\launchall.py','');
QuarantineFile('C:\Users\Серж\AppData\Local\FileSystemOptions\regCheck.vbs','');
QuarantineFile('C:\Users\Серж\AppData\Local\TestMenu\regCheck.vbs','');
QuarantineFile('C:\Users\Серж\AppData\Local\ImmediateHelp\regCheck.vbs','');
QuarantineFile('C:\Users\Серж\AppData\Local\LastNews\regCheck.vbs','');
QuarantineFile('C:\Users\Серж\AppData\Local\ValidateLife\regCheck.vbs','');
QuarantineFile('C:\Users\Серж\AppData\Local\DateOption\regCheck.vbs','');
QuarantineFile('C:\Users\Серж\AppData\Local\rightchose\regCheck.vbs','');
QuarantineFile('C:\Program Files (x86)\ScreenUp\future_helper.exe','');
QuarantineFile('C:\Users\Серж\AppData\Local\FilterStart\FilterStart.exe','');
DeleteFile('C:\Users\Серж\AppData\Local\FilterStart\FilterStart.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\Command Command Manager','64');
DeleteFile('C:\Program Files (x86)\ScreenUp\future_helper.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\RunTime Additional Manager','64');
DeleteFile('C:\Users\Серж\AppData\Local\rightchose\regCheck.vbs','32');
DeleteFile('C:\Users\Серж\AppData\Local\DateOption\regCheck.vbs','32');
DeleteFile('C:\Users\Серж\AppData\Local\ValidateLife\regCheck.vbs','32');
DeleteFile('C:\Users\Серж\AppData\Local\LastNews\regCheck.vbs','32');
DeleteFile('C:\Users\Серж\AppData\Local\ImmediateHelp\regCheck.vbs','32');
DeleteFile('C:\Users\Серж\AppData\Local\TestMenu\regCheck.vbs','32');
DeleteFile('C:\Users\Серж\AppData\Local\FileSystemOptions\regCheck.vbs','32');
DeleteFile('C:\Users\Серж\AppData\Roaming\PBot\launchall.py','32');
DeleteFile('C:\Users\Серж\AppData\Local\FilterOptions\regCheck.vbs','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DateOption');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ValidateLife');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','LastNews');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ImmediateHelp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','TestMenu');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','FileSystemOptions');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PBot');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','FilterOptions');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]

+
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven/10[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
18.12.2016, 13:26
dcs3rg

Вложений: 2

вот AdwCleaner[S0].txt

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

а это (AdwCleaner[S2].txt) уже после очистки, вроде всё хорошо сейчас
18.12.2016, 17:05
mrak74

[quote="dcs3rg;1420703"]а это (AdwCleaner[S2].txt) уже после очистки, вроде всё хорошо сейчас[/quote]
Давайте еще один лог посмотрим и всё.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
18.12.2016, 17:20
dcs3rg

Вложений: 1

вот отчёты
18.12.2016, 17:32
mrak74

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1076790499-4008559705-2518720258-1001\...\Policies\Explorer: []
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
Task: {047B4A3E-4046-4103-9904-8CDA02B70BD9} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {13CA84E6-B26B-4412-B076-613CA626AD7F} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {1D4C407E-DF9F-4D8B-954A-3E88EFDA76B0} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
Task: {1D78C239-42F8-40D9-9CB7-7DBD30463F44} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {2436418E-A209-4F23-81CD-9E7602BE1E32} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Task: {381AC66B-AFE6-41B6-A95C-B3816998D8DC} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {4A9730CD-1B8C-4B55-813C-9B697DE25EF7} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {54163DF5-9FC3-44B3-A53B-325D04218112} - \RunTime Additional Manager -> No File <==== ATTENTION
Task: {566D5DDB-F194-4FDB-8833-DD48D20DC5DF} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
Task: {A3CBFFBF-62CA-4B86-B412-4CF5F2EAA3C9} - \KMSAutoNet -> No File <==== ATTENTION
Task: {B3405EEC-8E7C-4F2D-8C04-1FE51E9321B1} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {C9667B07-330D-4801-BB59-276A7879622B} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {CEE4E66F-2924-485D-9F3D-B29B3FABF1E4} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {D04364FA-C9D3-4166-8B22-08A1602692EA} - \WPD\SqmUpload_S-1-5-21-1076790499-4008559705-2518720258-1001 -> No File <==== ATTENTION
Task: {DDEF696C-2E71-41F9-883B-99B21AEB3DB1} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {E52CF46D-0C14-40AA-A443-5222DC30F3B8} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {E5CBBF5F-0744-4173-86E7-B6484519BCB9} - \Command Command Manager -> No File <==== ATTENTION
FirewallRules: [{805EA421-C122-4F06-9B2B-13BC46B6141A}] => C:\Program Files\UBar\ubar.exe
Reboot:
[/CODE]

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
18.12.2016, 17:43
dcs3rg

Вложений: 1

вот
18.12.2016, 17:44
mrak74

Проблема больше не воспроизводится ?
18.12.2016, 17:48
dcs3rg

Проблема никак не проявляется. Спасибо большое
18.12.2016, 17:58
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]40[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\серж\appdata\roaming\pbot\launchall.py - [B]Trojan.Python.PBot.a[/B][/LIST][/LIST]