Не открываются никакие браузеры [Trojan.Python.Agent.t, Trojan.Python.PBot.a, not-a-virus:AdWare.Python.PBot.r]

Printable View

06.05.2017, 16:28
gmurik13

Вложений: 1

Не открываются никакие браузеры [Trojan.Python.Agent.t, Trojan.Python.PBot.a, not-a-virus:AdWare.Python.PBot.r]

Здравствуйте! Ни один из утановленных браузеров не работает, avast ругается и говорит, что есть вирусы. Лечение avastom не помогло.
Прошу вашей помощи.

Заранее огромное спасибо!
Прошу прощения за ошибки, если они есть. Пишу с телефона.
С уважением,
Тимур
06.05.2017, 16:29
Info_bot

Уважаемый(ая) [B]gmurik13[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
09.05.2017, 11:17
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\семья Гарифьяновых\AppData\Roaming\Vofer2\updater.py','');
QuarantineFile('C:\Users\16DE~1\AppData\Roaming\ONSALE~1\app.py','');
QuarantineFile('C:\Users\семья Гарифьяновых\AppData\Roaming\Vofer2\IQmanager\app.py','');
QuarantineFile('C:\Users\семья Гарифьяновых\AppData\Roaming\gastproffite\app.py','');
QuarantineFile('C:\Users\16DE~1\AppData\Roaming\Docat\app.py','');
QuarantineFile('C:\Users\семья Гарифьяновых\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe','');
QuarantineFile('C:\Users\16DE~1\AppData\Roaming\Docat\ml.py','');
QuarantineFile('C:\Users\16DE~1\AppData\Roaming\ONSALE~1\ml.py','');
QuarantineFile('C:\Users\16DE~1\AppData\Roaming\TeleWIKI\ml.py','');
QuarantineFile('C:\Users\семья Гарифьяновых\AppData\Roaming\Vofer2\ml.py','');
QuarantineFile('C:\Users\семья Гарифьяновых\AppData\Roaming\Vofer2\IQmanager\ml.py','');
QuarantineFile('C:\Users\семья Гарифьяновых\AppData\Roaming\gastproffite\ml.py','');
DeleteFile('C:\Users\семья Гарифьяновых\AppData\Roaming\gastproffite\ml.py','32');
DeleteFile('C:\Users\семья Гарифьяновых\AppData\Roaming\Vofer2\IQmanager\ml.py','32');
DeleteFile('C:\Users\семья Гарифьяновых\AppData\Roaming\Vofer2\ml.py','32');
DeleteFile('C:\Users\16DE~1\AppData\Roaming\TeleWIKI\ml.py','32');
DeleteFile('C:\Users\16DE~1\AppData\Roaming\ONSALE~1\ml.py','32');
DeleteFile('C:\Users\16DE~1\AppData\Roaming\Docat\ml.py','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Docat');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','onsaleprofit');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','TeleWIKI');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Vofer2');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','IQmanager');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gastproffite');
DeleteFile('C:\WINDOWS\system32\Tasks\App Explorer','64');
DeleteFile('C:\Users\семья Гарифьяновых\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\Docat','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Docat2','64');
DeleteFile('C:\WINDOWS\system32\Tasks\gastproffite','64');
DeleteFile('C:\Users\16DE~1\AppData\Roaming\Docat\app.py','32');
DeleteFile('C:\Users\семья Гарифьяновых\AppData\Roaming\gastproffite\app.py','32');
DeleteFile('C:\WINDOWS\system32\Tasks\gastproffite2','64');
DeleteFile('C:\WINDOWS\system32\Tasks\IQmanager','64');
DeleteFile('C:\WINDOWS\system32\Tasks\IQmanager2','64');
DeleteFile('C:\Users\семья Гарифьяновых\AppData\Roaming\Vofer2\IQmanager\app.py','32');
DeleteFile('C:\Users\16DE~1\AppData\Roaming\ONSALE~1\app.py','32');
DeleteFile('C:\WINDOWS\system32\Tasks\onsaleprofit2','64');
DeleteFile('C:\WINDOWS\system32\Tasks\onsaleprofit','64');
DeleteFile('C:\WINDOWS\system32\Tasks\TeleWIKI','64');
DeleteFile('C:\WINDOWS\system32\Tasks\TeleWIKI2','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Vofer2','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Vofer22','64');
DeleteFile('C:\Users\семья Гарифьяновых\AppData\Roaming\Vofer2\updater.py','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

[B][COLOR="Red"]Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger[/COLOR][/B]
09.05.2017, 12:19
gmurik13

Вложений: 1

спасибо! карантин по красной ссылке закачан.

новые логи ниже.

спасибо!

с уважением,
Тимур
10.05.2017, 19:47
thyrex

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
13.05.2017, 12:28
gmurik13

Вложений: 1

Добрый день!
архив прицепил.

спасибо!
19.05.2017, 20:01
thyrex

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
CHR HKLM-x32\...\Chrome\Extension: [gbjeiekahklbgbfccohipinhgaadijad] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bejnpnkhfgfkcpgikiinojlmdcjimobi] - hxxp://clients2.google.com/service/update2/crx
2017-05-05 22:20 - 2017-05-05 22:21 - 0000040 _____ () C:\Users\семья Гарифьяновых\AppData\Roaming\AdobeMNS.exe.sha1
2017-04-23 22:49 - 2017-04-23 22:49 - 0133470 _____ () C:\Users\семья Гарифьяновых\AppData\Roaming\DMGR_1N1I1F1S1T1I0M1F1Q2Y1I1P1B0C1F1Q1P.txt
2017-05-03 07:13 - 2017-05-03 07:13 - 0000040 _____ () C:\Users\семья Гарифьяновых\AppData\Roaming\Docat.exe.sha1
2017-05-03 07:13 - 2017-05-03 07:13 - 0000040 _____ () C:\Users\семья Гарифьяновых\AppData\Roaming\onspdoc.exe.sha1
2017-03-24 09:39 - 2017-03-24 09:39 - 4585222 _____ () C:\Users\семья Гарифьяновых\AppData\Roaming\TeleWIKI.exe
2017-03-24 09:39 - 2017-03-24 09:39 - 0000040 _____ () C:\Users\семья Гарифьяновых\AppData\Roaming\TeleWIKI.exe.sha1
2017-03-23 08:21 - 2017-03-23 08:21 - 0000040 _____ () C:\Users\семья Гарифьяновых\AppData\Roaming\Vofer2.exe.sha1
2017-03-23 08:21 - 2017-03-23 08:21 - 0000040 _____ () C:\Users\семья Гарифьяновых\AppData\Roaming\WinJar.exe.sha1
2017-05-10 08:39 - 2017-05-10 08:39 - 53876728 _____ (Mail.Ru) C:\Users\семья Гарифьяновых\AppData\Local\Temp\amigo_setup.exe
Task: {0F20A85D-14A5-465C-BFA1-FA7E8E5C0C41} - \onsaleprofit2 -> No File <==== ATTENTION
Task: {2F635ADB-4BCD-420E-A1E3-5F7B240F540D} - \Docat -> No File <==== ATTENTION
Task: {37766E1B-6BEB-4302-9851-8E416D66D9F4} - \IQmanager2 -> No File <==== ATTENTION
Task: {6007D5F6-9D55-4F4E-AF46-4480C7CABE35} - \TeleWIKI -> No File <==== ATTENTION
Task: {75E9F26E-1774-404D-A126-3A10FB712191} - \Vofer2 -> No File <==== ATTENTION
Task: {7ED2EC1A-B075-4763-8165-1365BD830D4D} - \onsaleprofit -> No File <==== ATTENTION
Task: {8251EBDC-6938-460E-AD5A-A584753EC5AA} - \IQmanager -> No File <==== ATTENTION
Task: {830092D6-4688-4DDF-9FD7-79B820917C5B} - \gastproffite2 -> No File <==== ATTENTION
Task: {C00A6E39-7A54-486B-AE83-0899A0FA4CA0} - \Vofer22 -> No File <==== ATTENTION
Task: {CA58483B-AE83-4FD0-AB8F-F9837E193FD7} - \Docat2 -> No File <==== ATTENTION
Task: {EA2A13D3-ACB1-42E2-B1D6-02717C08E1D7} - \gastproffite -> No File <==== ATTENTION
Task: {FBC2DAFB-3C67-4A6F-98B1-606714C55998} - \TeleWIKI2 -> No File <==== ATTENTION
Task: {FC3B0D4F-9BF1-4FEA-A66B-935CCCD32273} - \App Explorer -> No File <==== ATTENTION
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]
05.06.2017, 21:16
gmurik13

Вложений: 1

добрый день!
новый лог во вложении.

спасибо!
08.06.2017, 06:53
thyrex

Что с проблемой?
08.06.2017, 10:39
gmurik13

добрый день!
проблема решена!

Спасибо!
08.06.2017, 10:49
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\семья гарифьяновых\appdata\roaming\gastproffite\app.py - [B]not-a-virus:AdWare.Python.PBot.r[/B][*] c:\users\семья гарифьяновых\appdata\roaming\gastproffite\ml.py - [B]Trojan.Python.Agent.t[/B][*] c:\users\семья гарифьяновых\appdata\roaming\vofer2\iqmanager\app.py - [B]not-a-virus:AdWare.Python.PBot.r[/B][*] c:\users\семья гарифьяновых\appdata\roaming\vofer2\iqmanager\ml.py - [B]Trojan.Python.PBot.a[/B][*] c:\users\16de~1\appdata\roaming\docat\ml.py - [B]Trojan.Python.PBot.a[/B][*] c:\users\16de~1\appdata\roaming\onsale~1\app.py - [B]not-a-virus:AdWare.Python.PBot.r[/B][*] c:\users\16de~1\appdata\roaming\onsale~1\ml.py - [B]Trojan.Python.PBot.a[/B][*] c:\users\16de~1\appdata\roaming\telewiki\ml.py - [B]Trojan.Python.PBot.a[/B][/LIST][/LIST]