Help me plz !! [not-a-virus:AdWare.Win32.BrowseFox.dmrp, HEUR:Trojan.BAT.StartPage.ov ]

Вложений: 1

Дал племяшке свой ноут.) Всё плохо , тормозит , реклама , неудаляемые программы , амиго и т.п...... Прошу помочь :O:suicide2::dash2:

Уважаемый(ая) [B]Seaget[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DelBHO('{dcfb5bfe-1f58-4b1d-96a7-3c7bbae51b36}');
QuarantineFile('C:\Program Files\Jungle Net\Extensions\dcfb5bfe-1f58-4b1d-96a7-3c7bbae51b36.dll','');
QuarantineFile('C:\Users\Dusha\AppData\Roaming\Browsers\exe.resworb.bat','');
QuarantineFile('C:\Users\Dusha\AppData\Local\Kometa\Application\kometa.exe','');
QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','');
DeleteService('TS888');
DeleteService('QMUdisk');
SetServiceStart('{f8280ede-2ab0-420d-ae0f-169ba406978b}Gw', 4);
DeleteService('{f8280ede-2ab0-420d-ae0f-169ba406978b}Gw');
SetServiceStart('{f304f5bf-f4de-42cd-97b2-3ce03ceff9ce}Gw', 4);
DeleteService('{f304f5bf-f4de-42cd-97b2-3ce03ceff9ce}Gw');
SetServiceStart('{ea2115a6-5989-483c-b1ee-19fba43198ff}Gw', 4);
DeleteService('{ea2115a6-5989-483c-b1ee-19fba43198ff}Gw');
SetServiceStart('{e0cbbba5-5c5d-4016-a69f-410443e505d1}Gw', 4);
DeleteService('{e0cbbba5-5c5d-4016-a69f-410443e505d1}Gw');
SetServiceStart('{c89879cb-75b8-4cb6-bc13-07c704396fd0}Gw', 4);
DeleteService('{c89879cb-75b8-4cb6-bc13-07c704396fd0}Gw');
SetServiceStart('{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw', 4);
DeleteService('{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw');
SetServiceStart('{c5d2a915-f26c-4145-b1b0-0ab69f6f538f}Gw', 4);
DeleteService('{c5d2a915-f26c-4145-b1b0-0ab69f6f538f}Gw');
SetServiceStart('{b512317f-9024-4dbe-9337-79eca8c875a4}Gw', 4);
DeleteService('{b512317f-9024-4dbe-9337-79eca8c875a4}Gw');
SetServiceStart('{b35afcf6-0992-4551-b2da-3af8a5dc5119}Gw', 4);
DeleteService('{b35afcf6-0992-4551-b2da-3af8a5dc5119}Gw');
SetServiceStart('{b0c51d23-966e-4986-81ac-a04859acb990}Gw', 4);
DeleteService('{b0c51d23-966e-4986-81ac-a04859acb990}Gw');
SetServiceStart('{ad28a4d5-ff34-4e4c-af95-b3aa1bbc1d20}Gw', 4);
DeleteService('{ad28a4d5-ff34-4e4c-af95-b3aa1bbc1d20}Gw');
SetServiceStart('{944d25d5-1adf-4cba-98d5-05e5f2efd201}Gw', 4);
DeleteService('{944d25d5-1adf-4cba-98d5-05e5f2efd201}Gw');
SetServiceStart('{9390ab08-5703-448b-94f8-b8b1934c8841}Gw', 4);
DeleteService('{9390ab08-5703-448b-94f8-b8b1934c8841}Gw');
SetServiceStart('{9307392e-ba24-447f-958f-5a785f03634f}Gw', 4);
DeleteService('{9307392e-ba24-447f-958f-5a785f03634f}Gw');
SetServiceStart('{6cfec6a5-9d93-4492-985a-470a68eff4e9}Gw', 4);
DeleteService('{6cfec6a5-9d93-4492-985a-470a68eff4e9}Gw');
SetServiceStart('{49ae2e47-5ec4-48ed-9fbc-0a5ab39ede5a}Gw', 4);
DeleteService('{49ae2e47-5ec4-48ed-9fbc-0a5ab39ede5a}Gw');
SetServiceStart('{481a6589-8e34-4bd5-9be2-2f7ce66c44d6}Gw', 4);
DeleteService('{481a6589-8e34-4bd5-9be2-2f7ce66c44d6}Gw');
SetServiceStart('{38f72c19-9857-4bc2-b729-9d00bd429872}Gw', 4);
DeleteService('{38f72c19-9857-4bc2-b729-9d00bd429872}Gw');
SetServiceStart('{2ac9eb83-636e-4a51-ab66-bf4f388a02ab}Gw', 4);
DeleteService('{2ac9eb83-636e-4a51-ab66-bf4f388a02ab}Gw');
SetServiceStart('{285c7149-b94b-40df-b9c8-1fe643cfbf33}Gw', 4);
DeleteService('{285c7149-b94b-40df-b9c8-1fe643cfbf33}Gw');
SetServiceStart('{2429c312-24d3-4127-94ed-c247fe9e02fc}Gw', 4);
DeleteService('{2429c312-24d3-4127-94ed-c247fe9e02fc}Gw');
SetServiceStart('{1fe5a9eb-d0ad-44c6-8e0e-e079118db915}Gw', 4);
DeleteService('{1fe5a9eb-d0ad-44c6-8e0e-e079118db915}Gw');
SetServiceStart('{18fa7aee-6838-42dd-8d32-3fd665a7e664}Gw', 4);
DeleteService('{18fa7aee-6838-42dd-8d32-3fd665a7e664}Gw');
SetServiceStart('{0729a3ff-5ca9-4654-a275-96df29273fbf}Gw', 4);
DeleteService('{0729a3ff-5ca9-4654-a275-96df29273fbf}Gw');
QuarantineFile('C:\Windows\system32\drivers\WinDivert32.sys','');
DeleteService('Update Mgr JungleNet');
DeleteService('Service Mgr JungleNet');
SetServiceStart('ReimageRealTimeProtector', 4);
DeleteService('ReimageRealTimeProtector');
QuarantineFile('C:\Windows\system32\drivers\{fff2d2b4-0f90-4edd-a75a-047e2658236a}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{f8280ede-2ab0-420d-ae0f-169ba406978b}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{f304f5bf-f4de-42cd-97b2-3ce03ceff9ce}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{ea2115a6-5989-483c-b1ee-19fba43198ff}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{e0cbbba5-5c5d-4016-a69f-410443e505d1}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{c89879cb-75b8-4cb6-bc13-07c704396fd0}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{c5d2a915-f26c-4145-b1b0-0ab69f6f538f}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{b512317f-9024-4dbe-9337-79eca8c875a4}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{b35afcf6-0992-4551-b2da-3af8a5dc5119}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{b0c51d23-966e-4986-81ac-a04859acb990}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{ad28a4d5-ff34-4e4c-af95-b3aa1bbc1d20}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{944d25d5-1adf-4cba-98d5-05e5f2efd201}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{9390ab08-5703-448b-94f8-b8b1934c8841}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{9307392e-ba24-447f-958f-5a785f03634f}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{6cfec6a5-9d93-4492-985a-470a68eff4e9}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{49ae2e47-5ec4-48ed-9fbc-0a5ab39ede5a}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{481a6589-8e34-4bd5-9be2-2f7ce66c44d6}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{38f72c19-9857-4bc2-b729-9d00bd429872}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{2ac9eb83-636e-4a51-ab66-bf4f388a02ab}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{285c7149-b94b-40df-b9c8-1fe643cfbf33}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{2429c312-24d3-4127-94ed-c247fe9e02fc}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{1fe5a9eb-d0ad-44c6-8e0e-e079118db915}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{18fa7aee-6838-42dd-8d32-3fd665a7e664}Gw.sys','');
QuarantineFile('C:\Windows\system32\drivers\{0729a3ff-5ca9-4654-a275-96df29273fbf}Gw.sys','');
TerminateProcessByName('c:\program files\reimage\reimage protector\reiguard.exe');
TerminateProcessByName('c:\program files\reimage\reimage protector\reisystem.exe');
QuarantineFile('c:\program files\reimage\reimage protector\reisystem.exe','');
QuarantineFile('c:\program files\reimage\reimage protector\reiguard.exe','');
DeleteFile('c:\program files\reimage\reimage protector\reiguard.exe','32');
DeleteFile('c:\program files\reimage\reimage protector\reisystem.exe','32');
DeleteFile('C:\Windows\system32\drivers\{0729a3ff-5ca9-4654-a275-96df29273fbf}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{18fa7aee-6838-42dd-8d32-3fd665a7e664}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{1fe5a9eb-d0ad-44c6-8e0e-e079118db915}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{2429c312-24d3-4127-94ed-c247fe9e02fc}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{285c7149-b94b-40df-b9c8-1fe643cfbf33}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{2ac9eb83-636e-4a51-ab66-bf4f388a02ab}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{38f72c19-9857-4bc2-b729-9d00bd429872}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{481a6589-8e34-4bd5-9be2-2f7ce66c44d6}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{49ae2e47-5ec4-48ed-9fbc-0a5ab39ede5a}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{6cfec6a5-9d93-4492-985a-470a68eff4e9}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{9307392e-ba24-447f-958f-5a785f03634f}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{9390ab08-5703-448b-94f8-b8b1934c8841}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{944d25d5-1adf-4cba-98d5-05e5f2efd201}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{ad28a4d5-ff34-4e4c-af95-b3aa1bbc1d20}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{b0c51d23-966e-4986-81ac-a04859acb990}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{b35afcf6-0992-4551-b2da-3af8a5dc5119}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{b512317f-9024-4dbe-9337-79eca8c875a4}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{c5d2a915-f26c-4145-b1b0-0ab69f6f538f}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{c89879cb-75b8-4cb6-bc13-07c704396fd0}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{e0cbbba5-5c5d-4016-a69f-410443e505d1}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{ea2115a6-5989-483c-b1ee-19fba43198ff}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{f304f5bf-f4de-42cd-97b2-3ce03ceff9ce}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{f8280ede-2ab0-420d-ae0f-169ba406978b}Gw.sys','32');
DeleteFile('C:\Windows\system32\drivers\{fff2d2b4-0f90-4edd-a75a-047e2658236a}Gw.sys','32');
DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','GoogleChromeAutoLaunch_D9056E56418013DA11B3274FCF07B643');
DeleteFile('C:\Users\Dusha\AppData\Local\Kometa\Application\kometa.exe','32');
DeleteFile('C:\Users\Dusha\AppData\Roaming\Browsers\exe.resworb.bat','32');
DeleteFile('C:\Program Files\Jungle Net\Extensions\dcfb5bfe-1f58-4b1d-96a7-3c7bbae51b36.dll','32');
DeleteFile('C:\Windows\Tasks\AppCloudUpdater.job','32');
DeleteFile('C:\Windows\Tasks\Crossbrowse.job','32');
DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe','32');
DeleteFile('C:\Windows\system32\Tasks\AppCloudUpdater','32');
DeleteFile('C:\Windows\system32\Tasks\Crossbrowse','32');
DeleteFile('C:\Windows\system32\Tasks\LaunchSignup','32');
DeleteFile('C:\Windows\system32\Tasks\ReimageUpdater','32');
DeleteFile('C:\Windows\system32\Tasks\Yahoo! Search','32');
DeleteFile('C:\Windows\system32\Tasks\Yahoo! Search Updater','32');
DeleteFile('C:\Windows\system32\Tasks\{437E82A0-1E82-4A7A-8AA4-26DF714CCA30}','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

[B][COLOR="Red"]Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger[/COLOR][/B]

Вложений: 1

Готово.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]71[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\crossbrowse\crossbrowse\application\crossbrowse.exe - [B]not-a-virus:AdWare.Win32.CrossRider.agfo[/B] ( DrWEB: Trojan.Crossrider1.55790 )[*] c:\program files\jungle net\extensions\dcfb5bfe-1f58-4b1d-96a7-3c7bbae51b36.dll - [B]not-a-virus:AdWare.Win32.BrowseFox.dmrp[/B][*] c:\users\dusha\appdata\roaming\browsers\exe.resworb.bat - [B]HEUR:Trojan.BAT.StartPage.ov[/B][/LIST][/LIST]