Применял уже все антивирусы, что мог. Пожалуйста посодействуйте.
Printable View
Применял уже все антивирусы, что мог. Пожалуйста посодействуйте.
Уважаемый(ая) [B]HalkSM[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
HiJackThis [B](утилита находится в папке Автологера - ...\AutoLogger\HiJackThis\)[/B] [URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
O2 - BHO: TSearch - {6E727987-C8EA-44DA-8749-310C0FBE3C3E} - (no file)
O4 - HKLM\..\Policies\Explorer\Run: [8908D2FB766BFED67322AF41058132E0SB] "C:\Users\admin\AppData\Local\Microsoft\49B7F6E77AF40808A38DAEF3349699A7\8132E05014FA22376DEFB667BF8908D2.exe" /S --safebrowser
O4 - HKLM\..\Policies\Explorer\Run: [AppDownloads] "C:\Program Files (x86)\Common Files\90E5A8EF-5FCC-4B41-BEEA-3853816D4950\BF14FAC9-6EAF-4BA6-8399-5E12D03AA63B.exe" /S
O4 - HKLM\..\Policies\Explorer\Run: [extsetupSB] "C:\Users\admin\AppData\Local\Microsoft\Extensions\extsetup.exe" /S --safebrowser
O4-32 - HKLM\..\Policies\Explorer\Run: [8908D2FB766BFED67322AF41058132E0SB] "C:\Users\admin\AppData\Local\Microsoft\49B7F6E77AF40808A38DAEF3349699A7\8132E05014FA22376DEFB667BF8908D2.exe" /S --safebrowser
O4-32 - HKLM\..\Policies\Explorer\Run: [AppDownloads] "C:\Program Files (x86)\Common Files\90E5A8EF-5FCC-4B41-BEEA-3853816D4950\BF14FAC9-6EAF-4BA6-8399-5E12D03AA63B.exe" /S
O4-32 - HKLM\..\Policies\Explorer\Run: [extsetupSB] "C:\Users\admin\AppData\Local\Microsoft\Extensions\extsetup.exe" /S --safebrowser
O22 - ScheduledTask: (Ready) 8908D2FB766BFED67322AF41058132E0 - \Microsoft - "C:\Users\admin\AppData\Local\Microsoft\49B7F6E77AF40808A38DAEF3349699A7\8132E05014FA22376DEFB667BF8908D2.exe" /S --setresetup
O22 - ScheduledTask: (Ready) 8908D2FB766BFED67322AF41058132E0 - \Microsoft\Windows - "C:\Users\admin\AppData\Local\Microsoft\49B7F6E77AF40808A38DAEF3349699A7\8132E05014FA22376DEFB667BF8908D2.exe" /S --setresetup
O22 - ScheduledTask: (Ready) 8908D2FB766BFED67322AF41058132E0SB - \Microsoft - "C:\Users\admin\AppData\Local\Microsoft\49B7F6E77AF40808A38DAEF3349699A7\8132E05014FA22376DEFB667BF8908D2.exe" /S --safebrowser
O22 - ScheduledTask: (Ready) 8908D2FB766BFED67322AF41058132E0SB - \Microsoft\Windows - "C:\Users\admin\AppData\Local\Microsoft\49B7F6E77AF40808A38DAEF3349699A7\8132E05014FA22376DEFB667BF8908D2.exe" /S --safebrowser
O22 - ScheduledTask: (Ready) crophit - {root} - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" http://crophit.ru/wizard
O22 - ScheduledTask: (Ready) extsetupSB - \Microsoft - "C:\Users\admin\AppData\Local\Microsoft\Extensions\extsetup.exe" /S --safebrowser (file missing)
O22 - ScheduledTask: (Ready) extsetupSB - \Microsoft\Windows - "C:\Users\admin\AppData\Local\Microsoft\Extensions\extsetup.exe" /S --safebrowser (file missing)
[/CODE]
AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Program Files (x86)\Common Files\90E5A8EF-5FCC-4B41-BEEA-3853816D4950\BF14FAC9-6EAF-4BA6-8399-5E12D03AA63B.exe','');
QuarantineFile('C:\Users\admin\AppData\Local\Microsoft\49B7F6E77AF40808A38DAEF3349699A7\8132E05014FA22376DEFB667BF8908D2.exe','');
QuarantineFile('C:\Users\admin\AppData\Local\Microsoft\Extensions\extsetup.exe','');
DeleteFile('C:\Program Files (x86)\Common Files\90E5A8EF-5FCC-4B41-BEEA-3853816D4950\BF14FAC9-6EAF-4BA6-8399-5E12D03AA63B.exe','32');
QuarantineFileF('C:\Program Files (x86)\Common Files\90E5A8EF-5FCC-4B41-BEEA-3853816D4950', '*.exe,*.dll,*.sys, *.pif', false,'', 0, 0);
DeleteFile('C:\Users\admin\AppData\Local\Microsoft\49B7F6E77AF40808A38DAEF3349699A7\8132E05014FA22376DEFB667BF8908D2.exe','32');
DeleteFile('C:\Users\admin\AppData\Local\Microsoft\Extensions\extsetup.exe','32');
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\8908D2FB766BFED67322AF41058132E0" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\8908D2FB766BFED67322AF41058132E0SB" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\extsetupSB" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\8908D2FB766BFED67322AF41058132E0" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\8908D2FB766BFED67322AF41058132E0SB" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "crophit" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','8908D2FB766BFED67322AF41058132E0SB');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','AppDownloads');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','extsetupSB');
DeleteFileMask('C:\Program Files (x86)\Common Files\90E5A8EF-5FCC-4B41-BEEA-3853816D4950', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\Common Files\90E5A8EF-5FCC-4B41-BEEA-3853816D4950');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.
Здравствуйте,
приложил лог
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Все сделал. Я ранее удалил Chrome и Opera, теперь попробую восстановить. Надеюсь эта зараза больше не появится.
Огромное вам спасибо!!!
Отпишитесь что с проблемой, если продолжает воспроизводиться
[quote="HalkSM;1428867"]Я ранее удалил Chrome и Opera, теперь попробую восстановить.[/quote]
Даже после этого. Сделайте:
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
готово.
пока на Opera все гладко)
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
В опере теперь открывается httр://searchstart.ru/?utm_source=extension&utm_medium=ext вместо стандартной страницы
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Сейчас все работает без всплывающих окон и других проблем.
Помониторю еще, но думаю, что все.
Огромное спасибо вашей команде за помощь. Буду рекомендовать!
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-961963880-1730402590-2313793270-1000\...\MountPoints2: {e0f4ae47-6e23-11e4-8b0c-806e6f6e6963} - D:\Bin\ASSETUP.exe
HKU\S-1-5-21-961963880-1730402590-2313793270-1000\...\MountPoints2: {ffd9973c-86d6-11e6-9f01-e0cb4eba1670} - F:\HTC_Sync_Manager_PC.exe
GroupPolicy: Restriction - Windows Defender <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
OPR Extension: (SearchWay) - C:\Users\admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\fgldnknlljnfcfgchdijbjmmkdkmnabn [2017-01-19]
OPR Extension: (News Tab) - C:\Users\admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\aaebjepcfidgkojljbgoilgkgklehldj [2016-10-27]
OPR Extension: (Google Sheets) - C:\Users\admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\bapebekcapehfapcilombbgepgedmnmn [2016-10-27]
OPR Extension: (BoxChrome) - C:\Users\admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\mfgdmpfihlmdekaclngibpjhdebndhdj [2016-12-02]
Task: {90888354-6CC5-4443-BE06-73A1EFEF4EBA} - \Microsoft\Windows\A52EE2E17-D83F-489A-9CDC-0570A4D0CBBE -> No File <==== ATTENTION
Task: {FA0EA07B-C4C1-4B73-955B-8A14B9AE5F7F} - \Kinoroom Browser -> No File <==== ATTENTION
ShortcutWithArgument: C:\Users\admin\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://merepen.ru/?utm_source=startlink03&utm_content=a7ee07254b5da0497553529135f65d48&utm_term=0BCF74DD96EC664157671112CF1BB737&utm_d=20160602"
EmptyTemp:
Reboot:
[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]