Также при загрузке системы не получается войти сразу. только после загрузки через "безопасный режим"
Printable View
Также при загрузке системы не получается войти сразу. только после загрузки через "безопасный режим"
Уважаемый(ая) [B]Мария Грушева[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Запустите HijackThis из папки Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] в HijackThis (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O17 - HKLM\System\CSS\Services\Tcpip\..\{41636ECD-C2D9-46E5-ADA2-28272204A9C0}: NameServer = 91.109.206.194
O17 - HKLM\System\CSS\Services\Tcpip\..\{41636ECD-C2D9-46E5-ADA2-28272204A9C0}: NameServer = 98.158.96.96
O17 - HKLM\System\CSS\Services\Tcpip\..\{E5D743E2-1590-4794-A47D-D2E7C3FBE047}: NameServer = 91.109.206.194
O17 - HKLM\System\CSS\Services\Tcpip\..\{E5D743E2-1590-4794-A47D-D2E7C3FBE047}: NameServer = 98.158.96.96
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{41636ECD-C2D9-46E5-ADA2-28272204A9C0}: NameServer = 91.109.206.194
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{41636ECD-C2D9-46E5-ADA2-28272204A9C0}: NameServer = 98.158.96.96
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{E5D743E2-1590-4794-A47D-D2E7C3FBE047}: NameServer = 91.109.206.194
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{E5D743E2-1590-4794-A47D-D2E7C3FBE047}: NameServer = 98.158.96.96
O17 - HKLM\System\ControlSet003\Services\Tcpip\..\{41636ECD-C2D9-46E5-ADA2-28272204A9C0}: NameServer = 91.109.206.194
O17 - HKLM\System\ControlSet003\Services\Tcpip\..\{41636ECD-C2D9-46E5-ADA2-28272204A9C0}: NameServer = 98.158.96.96
O17 - HKLM\System\ControlSet003\Services\Tcpip\..\{E5D743E2-1590-4794-A47D-D2E7C3FBE047}: NameServer = 91.109.206.194
O17 - HKLM\System\ControlSet003\Services\Tcpip\..\{E5D743E2-1590-4794-A47D-D2E7C3FBE047}: NameServer = 98.158.96.96[/code]
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Windows\TEMP\clearcache.dll', '');
QuarantineFile('C:\ProgramData\uBar\uBar\Launcher.exe', '');
QuarantineFile('C:\Windows\System32\ihctrl32.dll', '');
QuarantineFile('C:\Windows\System32\wsaudio.dll', '');
QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '');
DeleteFile('C:\ProgramData\uBar\uBar\Launcher.exe', '32');
DeleteFile('C:\Windows\System32\ihctrl32.dll', '32');
DeleteFile('C:\Windows\System32\wsaudio.dll', '32');
DeleteFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '32');
DeleteFile('C:\Users\Корректир\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk', '32');
DeleteFileMask('c:\programdata\ubar', '*', true);
DeleteFileMask('c:\program files (x86)\kinoroom browser', '*', true);
DeleteDirectory('c:\programdata\ubar');
DeleteDirectory('c:\program files (x86)\kinoroom browser');
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\KRBUUS\KRBLNKRUN" /F', 0, 15000, true);
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'uBar');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\ihctrl32\Parameters', 'ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\wsaudio\Parameters', 'ServiceDll');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> [h] "C:\Users\Корректир\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk" -> ["C:\Program Files (x86)\Internet Explorer\iexplore.exe" =>> -extoff]
>>> [h] "C:\Users\Корректир\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk" -> ["C:\Program Files (x86)\Internet Explorer\iexplore.exe"]
>>> [h] "C:\Users\Корректир\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk" -> ["C:\Program Files (x86)\Internet Explorer\iexplore.exe"]
>>> [h] "C:\Users\Гость\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk" -> ["C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"]
>>> [MASK] "C:\Users\Maria\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт 2inf.net.ico" (32038 байт) (MD5: F45E88EB759D99DBFC282F419BF67C97)[/CODE]
Отчёт о работе прикрепите.
Сделайте новый лог такой версией [URL="https://yadi.sk/d/7dgjMleO3E3E9b"]Autologger[/URL].
Отчет прикрепила
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Лог сделала и прикрепила
Проблема решена?
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].
Не решена Касперский находит еще что-то
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Сейчас сделаю то, что Вы сказали
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Стал жестко тупить компьютер и интернет, потом завис проводник, пришлось Reset перезагружать. Не загружался, самопроизвольное отключение, вошла через "Безопасный режим"
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Интернет очень тупит, такого раньше не было
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Каспер нашел Trojan- DownLoader.JS.Agent.npe
[QUOTE=Мария Грушева;1435424]Каспер нашел Trojan- DownLoader.JS.Agent.npe[/QUOTE]
Удалил?
[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
Сообщите, что с проблемами.
Прикрепила, сканирую теперь Касперским
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Проверка угроз не обнаружила, думаю что все наладили. Спасибо!
Запустите AdwCleaner и нажмите [B]Файл (File) -> Деинсталлировать (Uninstall)[/B].
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\ihctrl32.dll - [B]UDS:DangerousObject.Multi.Generic[/B] ( AVAST4: Win32:Malware-gen )[/LIST][/LIST]