Подмена браузеров [not-a-virus:AdWare.Win32.ELEX.asu, not-a-virus:AdWare.Win32.ELEX.yj ]

Printable View

09.02.2017, 18:43
Анастасия Кузина

Вложений: 1

Подмена браузеров [not-a-virus:AdWare.Win32.ELEX.asu, not-a-virus:AdWare.Win32.ELEX.yj ]

Внезапно появились 3 ярлыка браузеров: хром, мазила и IE.
Пользуюсь хромом, ярлык тот что подменился на рабочем столе имеет путь "C:\Program Files\Eggness\Application\chrome.exe"
Производилось сканирование утилитой от dr.web circuit ничего не найдено, было решено обратиться к вам. Лог avz надеюсь приложен правильно.
09.02.2017, 18:45
Info_bot

Уважаемый(ая) [B]Анастасия Кузина[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
09.02.2017, 20:47
mrak74

Здравствуйте !!!

[URL="http://virusinfo.info/showthread.php?t=130828"]отключите антивирусную программу [/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL](в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\elex-tech\yac\isafetray.exe');
TerminateProcessByName('c:\program files\elex-tech\yac\isafesvc2.exe');
TerminateProcessByName('c:\program files\firefox\bin\firefoxupdate.exe');
TerminateProcessByName('c:\program files\elex-tech\yac\isafesvc.exe');
StopService('iSafeNetFilter');
StopService('iSafeKrnlR3');
StopService('iSafeKrnlMon');
StopService('iSafeKrnlKit');
StopService('iSafeKrnl');
StopService('iThemes5');
StopService('iSafeService');
StopService('FirefoxU');
StopService('ed2kidle');
QuarantineFile('C:\Program Files\elex-tech\yac\isafesv.dll','');
QuarantineFile('C:\Program Files\elex-tech\yac\isafetbv.dll','');
QuarantineFile('C:\Program Files\elex-tech\yac\isafethlp.exe','');
QuarantineFile('C:\Program Files\elex-tech\yac\istart.exe','');
QuarantineFile('C:\Program Files\elex-tech\yac\uninstall.exe','');
QuarantineFile('C:\Program Files\elex-tech\yac\isafesptv.dll','');
QuarantineFile('C:\Program Files\elex-tech\yac\isafesmgr.dll','');
QuarantineFile('C:\Program Files\elex-tech\yac\isafemsmv.dll','');
QuarantineFile('C:\Program Files\elex-tech\yac\isafemoptv.dll','');
QuarantineFile('C:\Program Files\elex-tech\yac\isafemgc.dll','');
QuarantineFile('C:\Program Files\elex-tech\yac\isafemclv.dll','');
QuarantineFile('C:\Program Files\elex-tech\yac\isafembp.dll','');
QuarantineFile('C:\Program Files\elex-tech\yac\isafekrnlcall64.dll','');
QuarantineFile('C:\Program Files\elex-tech\yac\isafekrnlboot.sys','');
QuarantineFile('C:\Program Files\elex-tech\yac\isafe.exe','');
QuarantineFile('C:\Program Files\elex-tech\yac\isafeclcv.dll','');
QuarantineFile('C:\Program Files\elex-tech\yac\isafeclc.dll','');
QuarantineFile('C:\Program Files\elex-tech\yac\isafechlp.dll','');
QuarantineFile('C:\Program Files\elex-tech\yac\isafebugreport.exe','');
QuarantineFile('C:\Program Files\elex-tech\yac\isafeadfv.dll','');
QuarantineFile('C:\Program Files\elex-tech\yac\ipcdl.exe','');
QuarantineFile('C:\Program Files\elex-tech\yac\idskdllpatch64.dll','');
QuarantineFile('C:\Program Files\elex-tech\yac\idesk.exe','');
QuarantineFile('C:\Program Files\elex-tech\yac\iddmgr.dll','');
QuarantineFile('C:\Program Files\elex-tech\yac\bugreport.exe','');
QuarantineFile('C:\ProgramData\wintools\WintoolUprI.exe','');
QuarantineFile('C:\Program Files\Therwgereerk\DfpDebuger.dll','');
QuarantineFile('C:\Program Files\WinArcher\Archer.dll','');
QuarantineFile('C:\Users\Админ\AppData\Roaming\Phevcultcoerho\Zadeck.dll','');
QuarantineFile('C:\Users\Админ\AppData\Roaming\Gabukjibsy\Lpechcoerru.dll','');
QuarantineFile('C:\Windows\system32\DRIVERS\iSafeKrnlBoot.sys','');
QuarantineFile('C:\Windows\system32\DRIVERS\iSafeNetFilter.sys','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlR3.sys','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlMon.sys','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlKit.sys','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iSafeKrnl.sys','');
QuarantineFile('C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe','');
QuarantineFile('C:\Program Files\00000011-1480867571-0000-0000-3085A9D489EA\kns6B9F.tmp','');
QuarantineFile('C:\Users\Админ\AppData\Roaming\ibfib\UvConverter.exe','');
QuarantineFile('C:\Program Files\Gubed_WMI\Gubed_WMI.exe','');
QuarantineFile('C:\Program Files\amuleC1\ed2k.exe','');
QuarantineFile('c:\users\админ\appdata\roaming\winsnare\winsnare.dll','');
QuarantineFile('c:\programdata\winsapsvc\winsap.dll','');
QuarantineFile('c:\programdata\microsoft\phone tools\corecon\12.0\3082\nonsdkaddonlangver.dll','');
QuarantineFile('c:\programdata\apple\apple application support\errorreport.dll','');
QuarantineFile('c:\program files\gubed\gubedzl.dll','');
QuarantineFile('c:\program files\gub\gubzl.dll','');
QuarantineFile('C:\Program Files\Explorer\WINNSI.DLL','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\SSLEAY32.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\sqlite3.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\libpng.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\LIBEAY32.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\libcurl.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iTPPush.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iTPProtect.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iTPNodisturb.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iTPMsgCenter.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iTPFloaty.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iTPDesk.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iTPAutoClean.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iSvc2.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iSvc.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\isafeupbiz.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iSafeSrvMon.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\isaferpt.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\isafepxy.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iSafenpf.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\isafemc.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlMonCall.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlCall.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iSafeDisp.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iSafebs.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iSafeBase.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iSafeAdless.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\ipcproxy.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iImportLib.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iDskDllPatch.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iCommu.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\iCommon.dll','');
QuarantineFile('C:\Program Files\Elex-tech\YAC\curlpp.dll','');
QuarantineFile('C:\Program Files\Eggness\Application\chrome_child.dll','');
QuarantineFile('C:\Program Files\Eggness\Application\chrome.dll','');
QuarantineFile('C:\Program Files\Common Files\Services\iThemes.dll','');
QuarantineFile('c:\program files\elex-tech\yac\isafetray.exe','');
QuarantineFile('c:\program files\elex-tech\yac\isafesvc2.exe','');
QuarantineFile('c:\program files\firefox\bin\firefoxupdate.exe','');
QuarantineFile('c:\program files\elex-tech\yac\isafesvc.exe','');
DeleteFile('c:\program files\elex-tech\yac\isafesvc2.exe','32');
DeleteFile('c:\program files\elex-tech\yac\isafetray.exe','32');
DeleteFile('C:\Program Files\Common Files\Services\iThemes.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iCommon.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iCommu.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iImportLib.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSafeBase.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSafebs.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSafeDisp.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlCall.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSafeKrnlMonCall.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\isafemc.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSafenpf.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\isafepxy.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\isaferpt.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSafeSrvMon.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\isafeupbiz.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iSvc2.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iTPAutoClean.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iTPDesk.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iTPFloaty.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iTPMsgCenter.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iTPNodisturb.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iTPProtect.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\iTPPush.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\libpng.dll','32');
DeleteFile('C:\Program Files\Elex-tech\YAC\sqlite3.dll','32');
DeleteFile('c:\users\админ\appdata\roaming\winsnare\winsnare.dll','32');
DeleteFile('C:\Program Files\Gubed_WMI\Gubed_WMI.exe','32');
DeleteFile('C:\Users\Админ\AppData\Roaming\ibfib\UvConverter.exe','32');
DeleteFile('C:\Program Files\00000011-1480867571-0000-0000-3085A9D489EA\kns6B9F.tmp','32');
DeleteFile('C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe','32');
DeleteFile('C:\Windows\system32\DRIVERS\iSafeNetFilter.sys','32');
DeleteFile('C:\Windows\system32\drivers\qutmipc.sys','32');
DeleteFile('C:\Program Files\Gubed\GubedZL.dll','32');
DeleteFile('C:\ProgramData\Microsoft\Phone Tools\CoreCon\12.0\3082\NonSDKAddonLangVer.dll','32');
DeleteFile('C:\ProgramData\Apple\Apple Application Support\ErrorReport.dll','32');
DeleteFile('C:\ProgramData\WinSAPSvc\WinSAP.dll','32');
DeleteFile('C:\Windows\system32\Tasks\Milimili','32');
DeleteFile('C:\ProgramData\wintools\WintoolUprI.exe','32');
DeleteFile('C:\Windows\system32\Tasks\WinTOOL','32');
DeleteFile('C:\Windows\system32\Drivers\isafekrnlboot.sys','32');
DeleteFile('C:\Program Files\amulec1\ed2k.exe','32');
DeleteFile('C:\Program Files\elex-tech\yac\bugreport.exe','32');
DeleteFile('C:\Program Files\elex-tech\yac\curlpp.dll','32');
DeleteFile('C:\Program Files\elex-tech\yac\iddmgr.dll','32');
DeleteFile('C:\Program Files\elex-tech\yac\idesk.exe','32');
DeleteFile('C:\Program Files\elex-tech\yac\idskdllpatch.dll','32');
DeleteFile('C:\Program Files\elex-tech\yac\idskdllpatch64.dll','32');
DeleteFile('C:\Program Files\elex-tech\yac\ipcdl.exe','32');
DeleteFile('C:\Program Files\elex-tech\yac\ipcproxy.dll','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafeadfv.dll','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafeadless.dll','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafebugreport.exe','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafechlp.dll','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafeclc.dll','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafeclcv.dll','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafe.exe','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafekrnlboot.sys','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafekrnlcall64.dll','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafekrnlkit.sys','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafekrnlmon.sys','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafekrnlr3.sys','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafekrnl.sys','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafembp.dll','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafemclv.dll','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafemgc.dll','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafemoptv.dll','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafemsmv.dll','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafesmgr.dll','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafesptv.dll','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafesvc.exe','32');
DeleteFile('C:\Program Files\winarcher\archer.dll','32');
DeleteFile('C:\Program Files\gub\gubzl.dll','32');
DeleteFile('C:\Program Files\firefox\bin\firefoxupdate.exe','32');
DeleteFile('C:\Program Files\elex-tech\yac\uninstall.exe','32');
DeleteFile('C:\Program Files\elex-tech\yac\ssleay32.dll','32');
DeleteFile('C:\Program Files\elex-tech\yac\libeay32.dll','32');
DeleteFile('C:\Program Files\elex-tech\yac\libcurl.dll','32');
DeleteFile('C:\Program Files\elex-tech\yac\isvc.dll','32');
DeleteFile('C:\Program Files\elex-tech\yac\istart.exe','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafethlp.exe','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafetbv.dll','32');
DeleteFile('C:\Program Files\elex-tech\yac\isafesv.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\GubedZL\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\GubZL\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\MSLN\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\MS_TASK_SVR\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\WinSAPSvc\Parameters','ServiceDll');
DeleteService('qutmipc');
DeleteService('iSafeKrnlBoot');
DeleteService('iSafeNetFilter');
DeleteService('iSafeKrnlR3');
DeleteService('iSafeKrnlMon');
DeleteService('iSafeKrnlKit');
DeleteService('iSafeKrnl');
DeleteService('ReimageRealTimeProtector');
DeleteService('hunenoju');
DeleteService('Convxxxx');
DeleteService('Gubed_WMI');
DeleteService('iThemes5');
DeleteService('iSafeService');
DeleteService('FirefoxU');
DeleteService('ed2kidle');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url]. Для [u]повторной[/u] диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

+
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven/10[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
09.02.2017, 22:21
Анастасия Кузина

Вложений: 2

adwcleaner нашел угрозы, отчет adwcleaner и повторный отчет AutoLogger приложила.
10.02.2017, 11:08
mrak74

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

+
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
10.02.2017, 18:15
Анастасия Кузина

Вложений: 3

После запуска Farbar recove...программа запускалась впервые, было создано 2 отчета additional и first оба прикрепила, а так же от первой программы отчет есть, все что было предложены очистила.
10.02.2017, 20:05
mrak74

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

[CODE]CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1251109594-1945545174-156415591-1000\...\MountPoints2: F - F:\AutoRun.exe
HKU\S-1-5-21-1251109594-1945545174-156415591-1000\...\MountPoints2: {2d1ac329-e618-11e5-856e-3085a9d489ea} - F:\AutoRun.exe
HKU\S-1-5-21-1251109594-1945545174-156415591-1000\...\MountPoints2: {46251ea9-cd9f-11e5-8731-3085a9d489ea} - F:\AutoRun.exe
HKU\S-1-5-21-1251109594-1945545174-156415591-1000\...\MountPoints2: {5b58b8c1-b7d0-11e6-9079-3085a9d489ea} - H:\Autorun.exe
HKU\S-1-5-21-1251109594-1945545174-156415591-1000\...\MountPoints2: {9fe3143e-cdb2-11e5-83c7-3085a9d489ea} - F:\AutoRun.exe
HKU\S-1-5-21-1251109594-1945545174-156415591-1000\...\MountPoints2: {9fe3144c-cdb2-11e5-83c7-3085a9d489ea} - F:\AutoRun.exe
IFEO\MRT.exe: [Debugger] c:\programdata\winsapsvc\winsap_update\Gubed.exe -Yrrehs
ShellExecuteHooks: No Name - {8D0D5A52-AB35-11E6-8696-64006A5CFC23} - C:\Users\Админ\AppData\Roaming\Gabukjibsy\Lpechcoerru.dll -> No File
ShellExecuteHooks: No Name - {FD3FFD5A-AA10-11E6-ACE5-64006A5CFC23} - C:\Users\Админ\AppData\Roaming\Phevcultcoerho\Zadeck.dll -> No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicy\User: Restriction - Chrome <======= ATTENTION
CHR HKU\S-1-5-21-1251109594-1945545174-156415591-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
FF Homepage: Firefox\Firefox\Profiles\7uuhbrr1.default -> hxxp://www.searchinme.com/?
S4 Atuzwardjaroy; C:\Program Files\Therwgereerk\DfpDebuger.dll [X]
amuleC (HKLM\...\{B2EFFD4E-D098-4845-9D56-DE75BEB35913}) (Version: 1.0.1 - amuleC) <==== ATTENTION
WinSnare (HKLM\...\{54A54A73-D8CF-4EBF-BEA7-AD6507ACE4C5}) (Version: 4.1.0 - WinSnare) <==== ATTENTION
HKU\S-1-5-21-1251109594-1945545174-156415591-1000\...\ChromeHTML: -> C:\Program Files\Eggness\Application\chrome.exe (Google Inc.) <==== ATTENTION
2017-02-09 18:12 - 2017-02-09 18:12 - 00000000 ____D C:\Program Files\Eggness
Shortcut: C:\Users\Админ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files\Eggness\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Админ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files\Eggness\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Админ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk -> C:\Program Files\Eggness\Application\chrome.exe (Google Inc.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files\Eggness\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files\Eggness\Application\chrome.exe (Google Inc.)
ShortcutWithArgument: C:\Users\Админ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\5d696d521de238c3\Google Chrome.lnk -> C:\Program Files\Eggness\Application\chrome.exe (Google Inc.) -> --profile-directory=Default
2017-01-18 22:14 - 2017-01-18 09:42 - 00064184 _____ () C:\Program Files\Explorer\iedvutils.exe
2017-01-18 22:14 - 2017-01-18 09:42 - 01731768 _____ () C:\Program Files\Explorer\iedvtoolex.dll
2017-01-18 22:14 - 2017-01-18 09:42 - 02148536 _____ () C:\Program Files\Explorer\WINNSI.DLL
2017-02-09 18:12 - 2016-12-01 04:29 - 01834600 _____ () C:\Program Files\Eggness\Application\libglesv2.dll
2017-02-09 18:12 - 2016-12-01 04:29 - 00091240 _____ () C:\Program Files\Eggness\Application\libegl.dll
EmptyTemp:
Reboot:[/CODE][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
10.02.2017, 22:36
Анастасия Кузина

Вложений: 1

Не заметила что temp грохается, еле пароль вспомнила, но не суть.
После установки чистого хрома и перезагрузки его путь меняется
C:\Users\Админ\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu
В меню пуск такой же ярлык, с таким же путем.
В папке
C:\Program Files\Yeahfire\Application так же есть какой то chrome.exe
так же файлы со странным названием
C:\Program Files\238DSNCKNW\238DSNCKN.exe
C:\Program Files\VYT8XC48DK\VYT8XC48D.exe
папка C:\Program Files\Explorer не удалилась, а вернее была создана ‎18 ‎января ‎2017 ‎г., ‏‎22:14:32
11.02.2017, 15:23
mrak74

Сделайте новые логи FRST.
11.02.2017, 15:33
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]254[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\amulec1\ed2k.exe - [B]Trojan-Downloader.Win32.Eroyee.a[/B][*] c:\program files\common files\services\ithemes.dll - [B]not-a-virus:AdWare.Win32.ELEX.apd[/B][*] c:\program files\elex-tech\yac\bugreport.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\curlpp.dll - [B]not-a-virus:HEUR:Downloader.Win32.Elex.gen[/B][*] c:\program files\elex-tech\yac\icommon.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\icommu.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\iddmgr.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.525 )[*] c:\program files\elex-tech\yac\idesk.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.519 )[*] c:\program files\elex-tech\yac\idskdllpatch.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.544 )[*] c:\program files\elex-tech\yac\idskdllpatch64.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.486 )[*] c:\program files\elex-tech\yac\iimportlib.dll - [B]not-a-virus:HEUR:AdWare.Win32.Elex.gen[/B][*] c:\program files\elex-tech\yac\ipcdl.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.557 )[*] c:\program files\elex-tech\yac\ipcproxy.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isafeadfv.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isafeadless.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isafebase.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isafebs.dll - [B]not-a-virus:HEUR:AdWare.Win32.Elex.gen[/B][*] c:\program files\elex-tech\yac\isafebugreport.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.407 )[*] c:\program files\elex-tech\yac\isafeclc.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isafeclcv.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isafedisp.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isafe.exe - [B]not-a-virus:AdWare.Win32.Elex.afg[/B][*] c:\program files\elex-tech\yac\isafekrnlboot.sys - [B]not-a-virus:AdWare.Win32.ELEX.yj[/B] ( DrWEB: Adware.Mutabaha.462 )[*] c:\program files\elex-tech\yac\isafekrnlcall.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isafekrnlkit.sys - [B]not-a-virus:NetTool.Win32.NetFilter.p[/B] ( DrWEB: Adware.Mutabaha.502 )[*] c:\program files\elex-tech\yac\isafekrnlmoncall.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.494 )[*] c:\program files\elex-tech\yac\isafekrnlmon.sys - [B]not-a-virus:NetTool.Win32.NetFilter.o[/B] ( DrWEB: Adware.Mutabaha.521 )[*] c:\program files\elex-tech\yac\isafekrnlr3.sys - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.481 )[*] c:\program files\elex-tech\yac\isafekrnl.sys - [B]not-a-virus:AdWare.Win32.ELEX.afy[/B] ( DrWEB: Adware.Mutabaha.503 )[*] c:\program files\elex-tech\yac\isafembp.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isafemc.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isafemclv.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isafemgc.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isafemoptv.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isafemsmv.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.492 )[*] c:\program files\elex-tech\yac\isafenpf.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.525 )[*] c:\program files\elex-tech\yac\isafepxy.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isaferpt.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isafesmgr.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isafesptv.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isafesrvmon.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.384 )[*] c:\program files\elex-tech\yac\isafesvc.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isafesvc2.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isafesv.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isafetbv.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isafethlp.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.583 )[*] c:\program files\elex-tech\yac\isafetray.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isafeupbiz.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\istart.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isvc.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\isvc2.dll - [B]not-a-virus:HEUR:AdWare.Win32.Elex.gen[/B][*] c:\program files\elex-tech\yac\itpautoclean.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\itpdesk.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\itpfloaty.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\itpmsgcenter.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\itpnodisturb.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\itpprotect.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\itppush.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\libcurl.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\libeay32.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\ssleay32.dll - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\elex-tech\yac\uninstall.exe - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B][*] c:\program files\gubed\gubedzl.dll - [B]not-a-virus:AdWare.Win32.Agent.xxdduk[/B][*] c:\program files\gub\gubzl.dll - [B]Trojan.Win32.Eroyee.c[/B][*] c:\program files\winarcher\archer.dll - [B]not-a-virus:AdWare.Win32.ELEX.apz[/B] ( BitDefender: Gen:Trojan.Heur2.LP.Su4@aGznPioj )[*] c:\programdata\winsapsvc\winsap.dll - [B]not-a-virus:AdWare.Win32.ELEX.asu[/B][*] c:\windows\system32\drivers\isafekrnlboot.sys - [B]not-a-virus:AdWare.Win32.ELEX.yj[/B] ( DrWEB: Adware.Mutabaha.462 )[*] c:\windows\system32\drivers\isafenetfilter.sys - [B]not-a-virus:HEUR:AdWare.Win32.ELEX.gen[/B] ( DrWEB: Adware.Mutabaha.481 )[/LIST][/LIST]