Касперский периодически ругается на какие-то файлы.

Printable View

16.02.2017, 08:18
МудрилаСтрашный

Вложений: 1

Касперский периодически ругается на какие-то файлы.

Касперский периодически ругается на какие-то файлы. В браузере исчез русский язык и открывается какой-то левый поиск на домашней странице. Перестали запускаться некоторые ярлыки из панели быстрого доступа.
Прогонял систему касперским и CureIt. Но не все вылечилось.
16.02.2017, 08:19
Info_bot

Уважаемый(ая) [B]МудрилаСтрашный[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
16.02.2017, 12:18
Сомнение

[B]Здравствуйте![/B]

Вам необходимо:

[B]1.[/B] [URL="http://virusinfo.info/showthread.php?t=7239"]Выполнить[/URL] следующий скрипт в AVZ:
[CODE]
begin
StopService('ed2kidle');
StopService('iThemes5');
QuarantineFile('C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe', '');
QuarantineFile('C:\Users\eugene.eugene1\Desktop\rp14q4.UPD', '');
QuarantineFile('C:\Users\eugene.eugene1\Desktop\rp14q4.UPD\AKCIZ.EXE', '');
QuarantineFile('C:\Program Files (x86)\Clerjck\phadoy.exe', '');
QuarantineFile('C:\Program Files (x86)\Clerfghtsterfiry Monitor\local64spl.dll', '');
QuarantineFile('c:\users\администратор\appdata\local\temp\613B135-6FC13E9-2F0E9BF3-47924F70\jxORrcbGnx.exe', '');
QuarantineFile('C:\Users\eugene.eugene1\AppData\Roaming\WinSnare\WinSnare.dll', '');
QuarantineFile('C:\Program Files (x86)\amuleCe\ed2k.exe', '');
QuarantineFile('C:\Program Files (x86)\Common Files\Services\iThemes.dll', '');
DeleteFile('C:\Program Files (x86)\Common Files\Services\iThemes.dll', '32');
DeleteFile('C:\Program Files (x86)\amuleCe\ed2k.exe', '32');
DeleteFile('C:\Users\eugene.eugene1\AppData\Roaming\WinSnare\WinSnare.dll', '32');
DeleteFile('c:\users\администратор\appdata\local\temp\613B135-6FC13E9-2F0E9BF3-47924F70\jxORrcbGnx.exe', '32');
DeleteFile('C:\Program Files (x86)\Google\chrome.bat', '32');
DeleteFile('C:\iexplore.bat', '32');
DeleteFile('C:\firefox.bat', '32');
DeleteFile('C:\Program Files (x86)\Clerfghtsterfiry Monitor\local64spl.dll', '32');
DeleteFile('C:\Program Files (x86)\Clerjck\phadoy.exe', '32');
DeleteFile('C:\Users\eugene.eugene1\Desktop\rp14q4.UPD\AKCIZ.EXE', '32');
DeleteFile('C:\Users\eugene.eugene1\Desktop\rp14q4.UPD', '32');
DeleteFile('C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe', '32');
DeleteFileMask('C:\Program Files (x86)\amuleCe', '*', true);
DeleteDirectory('C:\Program Files (x86)\amuleCe');
DeleteFileMask('C:\Program Files (x86)\Clerfghtsterfiry Monitor', '*', true);
DeleteDirectory('C:\Program Files (x86)\Clerfghtsterfiry Monitor');
DeleteFileMask('C:\Program Files (x86)\Clerjck', '*', true);
DeleteDirectory('C:\Program Files (x86)\Clerjck');
DeleteService('ed2kidle');
DeleteService('iThemes5');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'hfphenitad');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\WinSnare\Parameters', 'ServiceDll');
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 2, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
[/CODE]

Компьютер будет перезагружен.
Файл quarantine.zip из папки AVZ загрузите по ссылке [B][COLOR="#FF0000"]"Прислать запрошенный карантин"[/COLOR][/B] вверху данной темы.

[B]2.[/B] Перетащите лог Check_Browsers_LNK.log из папки с AutoLogger'ом на [URL="http://virusinfo.info/soft/tool.php?tool=ClearLNK"]утилиту ClearLNK[/URL], как показано [URL="http://dragokas.com/tools/move.gif"]на картинке[/URL].
Лог результата работы программы прикрепите в ответном письме.

[B]3.[/B] Сделайте и пришлите в ответном сообщении [URL="http://virusinfo.info/showthread.php?t=146192"]лог AdwCleaner[/URL] и новый лог AutoLogger'a.
16.02.2017, 13:18
МудрилаСтрашный

Разве во вложении никакой информации?
Система чистая, вирусов нет?
16.02.2017, 19:31
thyrex

Ответ дан в сообщении над Вашим. Нужно всего лишь набраться терпения.
17.02.2017, 07:19
МудрилаСтрашный

Вложений: 3

Пардон. Про разницу во времени я не подумал.
17.02.2017, 10:29
Сомнение

1. [URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите[/URL] все найденное AdwCleaner'ом.
Потребуется перезагрузка компьютера. Лог сформированный после удаления предоставьте в ответном сообщении.

2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполнить[/URL] следующий скрипт в AVZ:
[CODE]
begin
DeleteFile('C:\Program Files (x86)\Clerjck\phadoy.exe','32');
DeleteFileMask('C:\Program Files (x86)\Clerjck', '*', true);
DeleteDirectory('C:\Program Files (x86)\Clerjck');
ExecuteFile('schtasks.exe', '/delete /TN "Clerfghtsterfiry Monitor" /F', 0, 15000, true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

Компьютер перезагрузится.
20.02.2017, 07:42
МудрилаСтрашный

Вложений: 2

Логи ADWCleaner
20.02.2017, 10:32
Сомнение

Что с проблемой сейчас ?
21.02.2017, 07:10
МудрилаСтрашный

Пока все работает стабильно. Касперский не ругается, браузер переустановил.
Если будут рецидивы, напишу в эту же ветку.
Спасибо
27.02.2017, 07:15
МудрилаСтрашный

Вложений: 1

Опять ругается. Видимо что-то я недолечил
27.02.2017, 10:42
Сомнение

Предоставьте новые логи по правилам.
27.02.2017, 14:53
МудрилаСтрашный

Вложений: 1

Вот
28.02.2017, 11:15
Сомнение

[B]Здравствуйте![/B]

Вам необходимо:

[B]1.[/B] [URL="http://virusinfo.info/showthread.php?t=7239"]Выполнить[/URL] следующий скрипт в AVZ:
[CODE]
begin
QuarantineFile('C:\Program Files (x86)\Clerfghtsterfiry Monitor\local64spl.dll', '');
DeleteFile('C:\Program Files (x86)\Clerfghtsterfiry Monitor\local64spl.dll', '32');
DeleteFileMask('C:\Program Files (x86)\Clerfghtsterfiry Monitor', '*', true);
DeleteDirectory('C:\Program Files (x86)\Clerfghtsterfiry Monitor');
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
[/CODE]

Компьютер будет перезагружен.
Файл quarantine.zip из папки AVZ загрузите по ссылке [B][COLOR="#FF0000"]"Прислать запрошенный карантин"[/COLOR][/B] вверху данной темы.

[B]2.[/B] Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[img]http://i739.photobucket.com/albums/xx33/emeraldnzl/FRST%20Console%20with%2090days.jpg[/img]

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
01.03.2017, 09:04
МудрилаСтрашный

Вложений: 2

[QUOTE=Сомнение;1437761][B]Здравствуйте![/B]
Файл quarantine.zip из папки AVZ загрузите по ссылке [B][COLOR="#FF0000"]"Прислать запрошенный карантин"[/COLOR][/B] вверху данной темы.
[/QUOTE]

Пишет "Ошибка загрузки. Данный файл уже был загружен". Ну и архив там пустой
01.03.2017, 10:38
Сомнение

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-805277824-4008482525-2036303077-1152\...\MountPoints2: {08a12935-fca4-11e6-82e6-bcee7b98c22a} - "H:\AutoRun.exe"
HKLM\...\Providers\mwyhtxtg: C:\Program Files (x86)\Clerfghtsterfiry Monitor\local64spl.dll
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicy-x32: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-805277824-4008482525-2036303077-1152\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
URLSearchHook: [S-1-5-21-805277824-4008482525-2036303077-1152] ATTENTION => Default URLSearchHook is missing
FF Homepage: Firefox\Firefox\Profiles\r4w5p9tc.default-1411960563892 -> hxxp://www.searchinme.com/?type=hp&ts=1486987480986&z=c1b745d89a87076b09da9c7g7z7b9q6tab2m3mdzcz&from=official&uid=SamsungXSSDX840XPROXSeries_S1ATNSAF146136T
FF SearchPlugin: C:\Users\eugene.eugene1\AppData\Roaming\Firefox\Firefox\Profiles\r4w5p9tc.default-1411960563892\searchplugins\amisites.xml [2017-02-07]
FF SearchPlugin: C:\Users\eugene.eugene1\AppData\Roaming\Firefox\Firefox\Profiles\r4w5p9tc.default-1411960563892\searchplugins\searchinme.xml [2017-02-13]
S1 vdiymza2; C:\Windows\SysWOW64\Drivers\vdiymza2.sys [13312 2017-02-20] () [File not signed]
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`26hfm [0]
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [282]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [138]
AlternateDataStreams: C:\ProgramData\TEMP:A1EDB939 [230]
AlternateDataStreams: C:\Users\Public\DRM:احتضان [48]
AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxldtlfudivq`qsp`26hfm [0]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A [282]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC [138]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A1EDB939 [230]
HKU\S-1-5-21-805277824-4008482525-2036303077-1152\Software\Classes\.scr: scrfile => <===== ATTENTION
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
01.03.2017, 12:56
МудрилаСтрашный

Вложений: 1

Вот
01.03.2017, 13:06
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\firefox\bin\firefoxupdate.exe - [B]not-a-virus:AdWare.Win32.ELEX.bcy[/B][/LIST][/LIST]