Самопроизвольно устанавливаются программы, в частности amuleC

Вложений: 1

[h=2]Здравствуйте. Компьютер сам устанавливает разные программы, не могу удалить некоторые из них. При открытии браузера "хром" автоматически всплывает окно с рекламой. И может сам закрыться браузер, а после повторного открытия меняется поисковая страница.[/h]

Уважаемый(ая) [B]automehanik[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B]Здравствуйте![/B]

Вам необходимо:

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполнить[/URL] следующий скрипт в AVZ:
[CODE]
begin
QuarantineFile('C:\Users\пользователь\AppData\Local\SystemMonitor2016\1523282623.exe','');
QuarantineFile('C:\ProgramData\wintools\WintoolUprI.exe','');
QuarantineFile('C:\Users\пользователь\AppData\Local\Hostinstaller\1523282623_installcube.exe','');
QuarantineFile('C:\ProgramData\UpService\UpService.exe','');
QuarantineFile('C:\Program Files (x86)\Bigold\Application\chrome.exe','');
QuarantineFile('C:\Users\пользователь\AppData\Roaming\WinSnare\WinSnare.dll','');
QuarantineFile('C:\ProgramData\Microsoft\IdentityCRL\ppcrlui.dll','');
QuarantineFile('C:\ProgramData\Microsoft\Office\office_update.dll','');
QuarantineFile('C:\Program Files (x86)\Gubed\GubedZL.dll','');
QuarantineFile('C:\Program Files (x86)\WinArcher\Archer.dll','');
QuarantineFileF('C:\Program Files (x86)\Gubed', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFileF('C:\Program Files (x86)\WinArcher', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFileF('C:\ProgramData\wintools', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFileF('C:\Users\пользователь\AppData\Roaming\WinSnare', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
QuarantineFileF('C:\ProgramData\Microsoft\IdentityCRL', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
StopService('ed2kidle');
StopService('SoSoIm6');
StopService('SoSoIm5');
StopService('SoSoIm4');
StopService('SoSoIm3');
QuarantineFile('C:\Program Files (x86)\amuleC\ed2k.exe','');
QuarantineFile('C:\Program Files (x86)\SoSoIm_6\SoSoIm6.exe','');
QuarantineFile('C:\Program Files (x86)\SoSoIm_5\SoSoIm5.exe','');
QuarantineFile('C:\Program Files (x86)\SoSoIm_4\SoSoIm4.exe','');
QuarantineFile('C:\Program Files (x86)\SoSoIm_3\SoSoIm3.exe','');
DeleteService('iThemes5');
StopService('iThemes5');
QuarantineFile('C:\Program Files (x86)\Common Files\Services\iThemes.dll','');
QuarantineFile('C:\Program Files (x86)\InterHop\InterHop.exe','');
DeleteService('InterHop');
StopService('InterHop');
DeleteService('CfHelper44');
StopService('CfHelper44');
DeleteService('CfHelper33');
StopService('CfHelper33');
QuarantineFile('D:\Program Files\MSUser.Default\Help_4\CfHelp44.exe','');
QuarantineFile('D:\Program Files\MSUser.Default\Help_3\CfHelp33.exe','');
DeleteService('FirefoxU');
StopService('FirefoxU');
QuarantineFile('c:\program files (x86)\firefox\bin\firefoxupdate.exe','');
TerminateProcessByName('c:\program files (x86)\firefox\bin\firefoxupdate.exe');
QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bkFDC4.tmp\p1485335082am.sys','');
QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk7B56.tmp\p1485335049am.sys','');
QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bkF8C8.tmp\p1485335015am.sys','');
QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk2BC3.tmp\p1485334963am.sys','');
QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk68C9.tmp\p1485251158am.sys','');
QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bkE6A9.tmp\p1485251125am.sys','');
QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk60B0.tmp\p1485251090am.sys','');
QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk933E.tmp\p1485251038am.sys','');
QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bkD04.tmp\p1485162661am.sys','');
QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk89F9.tmp\p1485162627am.sys','');
QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bkDCF0.tmp\p1485162583am.sys','');
QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk126C.tmp\p1485162531am.sys','');
QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk1803.tmp\p1485081137am.sys','');
QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk9352.tmp\p1485081103am.sys','');
QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk1076.tmp\p1485081070am.sys','');
QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk3FB9.tmp\p1485081016am.sys','');
QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bkC6C6.tmp\p1484754943am.sys','');
QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk2045.tmp\p1484754901am.sys','');
QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk9CDD.tmp\p1484754867am.sys','');
QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bkF562.tmp\p1484754824am.sys','');
QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bkEEDE.tmp\p1484754757am.sys','');
QuarantineFile('c:\programdata\microsoft\identitycrl\ppcrlui.dll','');
QuarantineFile('c:\program files (x86)\winarcher\archer.dll','');
QuarantineFile('c:\program files (x86)\gubed\gubedzl.dll','');
QuarantineFile('c:\program files (x86)\sosoim_6\sosoim6.exe','');
QuarantineFile('c:\program files (x86)\sosoim_5\sosoim5.exe','');
QuarantineFile('c:\program files (x86)\sosoim_4\sosoim4.exe','');
QuarantineFile('c:\program files (x86)\sosoim_3\sosoim3.exe','');
TerminateProcessByName('c:\program files (x86)\sosoim_6\sosoim6.exe');
TerminateProcessByName('c:\program files (x86)\sosoim_5\sosoim5.exe');
TerminateProcessByName('c:\program files (x86)\sosoim_4\sosoim4.exe');
TerminateProcessByName('c:\program files (x86)\sosoim_3\sosoim3.exe');
QuarantineFile('c:\program files (x86)\interhop\interhop.exe','');
TerminateProcessByName('c:\program files (x86)\interhop\interhop.exe');
QuarantineFile('d:\program files\msuser.default\help_4\cfhelp44.exe','');
QuarantineFile('d:\program files\msuser.default\help_3\cfhelp33.exe','');
TerminateProcessByName('d:\program files\msuser.default\help_4\cfhelp44.exe');
TerminateProcessByName('d:\program files\msuser.default\help_3\cfhelp33.exe');
DeleteFile('d:\program files\msuser.default\help_3\cfhelp33.exe','32');
DeleteFile('d:\program files\msuser.default\help_4\cfhelp44.exe','32');
DeleteFile('c:\program files (x86)\interhop\interhop.exe','32');
DeleteFile('c:\program files (x86)\sosoim_3\sosoim3.exe','32');
DeleteFile('c:\program files (x86)\sosoim_4\sosoim4.exe','32');
DeleteFile('c:\program files (x86)\sosoim_5\sosoim5.exe','32');
DeleteFile('c:\program files (x86)\sosoim_6\sosoim6.exe','32');
DeleteFile('c:\program files (x86)\gubed\gubedzl.dll','32');
DeleteFile('c:\program files (x86)\winarcher\archer.dll','32');
DeleteFile('c:\programdata\microsoft\identitycrl\ppcrlui.dll','32');
DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bkEEDE.tmp\p1484754757am.sys','32');
DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bkF562.tmp\p1484754824am.sys','32');
DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk9CDD.tmp\p1484754867am.sys','32');
DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk2045.tmp\p1484754901am.sys','32');
DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bkC6C6.tmp\p1484754943am.sys','32');
DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk3FB9.tmp\p1485081016am.sys','32');
DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk1076.tmp\p1485081070am.sys','32');
DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk9352.tmp\p1485081103am.sys','32');
DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk1803.tmp\p1485081137am.sys','32');
DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk126C.tmp\p1485162531am.sys','32');
DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bkDCF0.tmp\p1485162583am.sys','32');
DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk89F9.tmp\p1485162627am.sys','32');
DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bkD04.tmp\p1485162661am.sys','32');
DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk933E.tmp\p1485251038am.sys','32');
DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk60B0.tmp\p1485251090am.sys','32');
DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bkE6A9.tmp\p1485251125am.sys','32');
DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk68C9.tmp\p1485251158am.sys','32');
DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk2BC3.tmp\p1485334963am.sys','32');
DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bkF8C8.tmp\p1485335015am.sys','32');
DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk7B56.tmp\p1485335049am.sys','32');
DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bkFDC4.tmp\p1485335082am.sys','32');
DeleteFile('c:\program files (x86)\firefox\bin\firefoxupdate.exe','32');
DeleteFile('D:\Program Files\MSUser.Default\Help_3\CfHelp33.exe','32');
DeleteFile('D:\Program Files\MSUser.Default\Help_4\CfHelp44.exe','32');
DeleteFile('C:\Program Files (x86)\InterHop\InterHop.exe','32');
DeleteFile('C:\Program Files (x86)\Common Files\Services\iThemes.dll','32');
DeleteFile('C:\Program Files (x86)\SoSoIm_3\SoSoIm3.exe','32');
DeleteFile('C:\Program Files (x86)\SoSoIm_4\SoSoIm4.exe','32');
DeleteFile('C:\Program Files (x86)\SoSoIm_5\SoSoIm5.exe','32');
DeleteFile('C:\Program Files (x86)\SoSoIm_6\SoSoIm6.exe','32');
DeleteFile('C:\Program Files (x86)\amuleC\ed2k.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Archer\Parameters','ServiceDll');
DeleteFile('C:\Program Files (x86)\WinArcher\Archer.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\GubedZL\Parameters','ServiceDll');
DeleteFile('C:\Program Files (x86)\Gubed\GubedZL.dll','32');
DeleteFile('C:\ProgramData\Microsoft\IdentityCRL\ppcrlui.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\MSLN\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\WinSnare\Parameters','ServiceDll');
DeleteFile('C:\Users\пользователь\AppData\Roaming\WinSnare\WinSnare.dll','32');
DeleteFile('C:\ProgramData\UpService\UpService.exe','32');
DeleteFile('C:\ProgramData\wintools\WintoolUprI.exe','32');
DeleteFile('C:\Users\пользователь\AppData\Local\SystemMonitor2016\1523282623.exe','32');
DeleteFileMask('C:\Program Files (x86)\WinArcher', '*', true);
DeleteDirectory('C:\Program Files (x86)\WinArcher');
DeleteFileMask('C:\Program Files (x86)\Gubed', '*', true);
DeleteDirectory('C:\Program Files (x86)\Gubed');
DeleteService('SoSoIm5');
DeleteService('SoSoIm4');
DeleteService('SoSoIm3');
DeleteService('ed2kidle');
DeleteService('SoSoIm6');
ExecuteFile('schtasks.exe', '/delete /TN "Milimili" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SystemMonitor2016" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "WinTOOL" /F', 0, 15000, true);
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
[/CODE]

Компьютер будет перезагружен.
Файл quarantine.zip из папки AVZ загрузите по ссылке [B][COLOR="#FF0000"]"Прислать запрошенный карантин"[/COLOR][/B] вверху данной темы.

[B]После этого сделайте новые логи AutoLogger'a.[/B]