вирус открывает браузер по умолчанию и запускает рекламные страницы
Printable View
вирус открывает браузер по умолчанию и запускает рекламные страницы
Уважаемый(ая) [B]Anya_am[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Анечка\appdata\roaming\system\libs\svchost.exe','');
QuarantineFile('C:\Users\Анечка\appdata\roaming\microsoft\msi.exe','');
QuarantineFile('C:\Program Files\rempl\remsh.exe','');
QuarantineFile('C:\Users\Анечка\AppData\Roaming\curl\curl_7_54.exe','');
QuarantineFile('C:\Users\Анечка\AppData\Roaming\Dashlane\ie\KWIEBar.dll','');
QuarantineFile('C:\Users\Анечка\AppData\Roaming\Dashlane\ie\Dashlanei.dll','');
QuarantineFile('C:\Users\Анечка\AppData\Local\rightchose\regCheck.vbs','');
DeleteFile('C:\Users\Анечка\AppData\Local\yc\Application\yc.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','shnrfgrjkh');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ycAutoLaunch_B5E0001E82D604426E6D31079D28891C');
DeleteFile('C:\Users\Анечка\AppData\Local\rightchose\regCheck.vbs','32');
DeleteFile('C:\Windows\Tasks\290924A7-DF44-4580-A66C-EED007367EC3.job','32');
DeleteFile('C:\Windows\system32\Tasks\290924A7-DF44-4580-A66C-EED007367EC3','64');
DeleteFile('C:\Program Files (x86)\conyanBlocU\UIvp44K.dll','32');
DeleteFile('C:\Windows\system32\Tasks\290924A7-DF44-4580-A66C-EED007367EC32','64');
DeleteFile('C:\Windows\system32\Tasks\Base Base Mgr','64');
DeleteFile('C:\Program Files (x86)\ScreenUp\future_helper.exe','32');
DeleteFile('C:\Windows\system32\Tasks\curl','64');
DeleteFile('C:\Users\Анечка\AppData\Roaming\curl\curl_7_54.exe','32');
DeleteFile('C:\Windows\system32\Tasks\curls','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\rempl\shell','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\rempl\shell-unlock','64');
DeleteFile('C:\Program Files\rempl\remsh.exe','32');
DeleteFile('C:\Windows\system32\Tasks\U2_290924A7-DF44-4580-A66C-EED007367EC3','64');
DeleteFile('C:\Windows\system32\Tasks\Update S-1-8-22','64');
DeleteFile('C:\Users\Анечка\appdata\roaming\microsoft\msi.exe','32');
DeleteFile('C:\Users\Анечка\appdata\roaming\system\libs\svchost.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.
[B][color="Red"]Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи. [/color][/B]
сайты продолжают загружаться(
Скачайте [url=https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]https://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
:))
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
2017-10-31 21:20 - 2017-10-31 21:20 - 000000000 ____D C:\Users\Анечка\AppData\Local\Вoйти в Интeрнет
2017-10-31 21:19 - 2017-11-07 16:43 - 000000000 ____D C:\Users\Анечка\AppData\Local\DuckGo
2017-10-31 21:19 - 2017-10-31 21:19 - 000000000 ____D C:\Users\Анечка\AppData\LocalLow\DuckGo
2017-10-31 21:15 - 2017-11-07 16:43 - 000000000 ____D C:\Users\Анечка\AppData\Local\wupdate
2017-10-31 21:13 - 2017-11-01 14:07 - 000000000 ____D C:\Users\Анечка\AppData\Local\Amigo
2017-10-31 21:13 - 2017-10-31 21:13 - 000000000 ____D C:\Users\Анечка\AppData\Local\Поиcк в Интeрнете
2017-11-07 16:43 - 2017-07-16 22:33 - 000000000 ____D C:\Users\Анечка\AppData\Local\ValidateLife
2017-11-07 16:43 - 2017-07-16 22:33 - 000000000 ____D C:\Users\Анечка\AppData\Local\TestMenu
2017-11-07 16:43 - 2017-07-16 22:33 - 000000000 ____D C:\Users\Анечка\AppData\Local\rightchose
2017-11-07 16:43 - 2017-07-16 22:33 - 000000000 ____D C:\Users\Анечка\AppData\Local\LastNews
2017-11-07 16:43 - 2017-07-16 22:33 - 000000000 ____D C:\Users\Анечка\AppData\Local\ImmediateHelp
2017-11-07 16:43 - 2017-07-16 22:33 - 000000000 ____D C:\Users\Анечка\AppData\Local\FilterOptions
2017-11-07 16:43 - 2017-07-16 22:33 - 000000000 ____D C:\Users\Анечка\AppData\Local\FileSystemOptions
2017-11-07 16:43 - 2017-07-16 22:33 - 000000000 ____D C:\Users\Анечка\AppData\Local\DateOption
2017-11-07 18:48 - 2016-07-16 17:47 - 000000000 ___HD C:\Program Files\WindowsApps
2017-11-10 17:14 - 2017-07-14 12:14 - 000000000 ____D C:\Users\Анечка\AppData\Roaming\curl
2017-11-07 17:18 - 2017-04-18 16:34 - 000000000 ____D C:\Users\Анечка\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dashlane
Task: {1DF5CB66-B497-4CD2-AD5D-D37692BC6333} - \Microsoft\Windows\rempl\shell-unlock -> No File <==== ATTENTION
Task: {838D1CDE-1F99-4592-A8F4-30EB8E9A3053} - \290924A7-DF44-4580-A66C-EED007367EC32 -> No File <==== ATTENTION
Task: {98A2593D-04EB-41FE-B5FC-B161FA8580EC} - \U2_290924A7-DF44-4580-A66C-EED007367EC3 -> No File <==== ATTENTION
Task: {A35DCAEB-84D7-4372-814C-DF4C90F67433} - \Microsoft\Windows\rempl\shell -> No File <==== ATTENTION
Task: {AF7377B6-BBA5-4FE7-BB1D-74AD63FC90D0} - \curl -> No File <==== ATTENTION
Task: {BBDEE43B-D022-468A-846B-812F63216272} - \Update S-1-8-22 -> No File <==== ATTENTION
Task: {BC243D5D-0093-4609-BEB8-C0351A246B35} - \Base Base Mgr -> No File <==== ATTENTION
Task: {BD512876-4D41-4712-BEB2-7361F7917720} - System32\Tasks\System Language Mgr => C:\Users\Анечка\AppData\Local\FilterStart\FilterStart.exe <==== ATTENTION
Task: {F0A2B995-C9F1-4CAB-9072-F08B0F7C00D8} - \curls -> No File <==== ATTENTION
HKU\S-1-5-21-1197549899-3813341706-2796675943-1001\...\StartupApproved\Run: => "SIVApp"
HKU\S-1-5-21-1197549899-3813341706-2796675943-1001\...\StartupApproved\Run: => "shnrfgrjkh"
HKU\S-1-5-21-1197549899-3813341706-2796675943-1001\...\StartupApproved\Run: => "ycAutoLaunch_B5E0001E82D604426E6D31079D28891C"
HKU\S-1-5-21-1197549899-3813341706-2796675943-1001\...\StartupApproved\Run: => "FileSystemOptions5"
HKU\S-1-5-21-1197549899-3813341706-2796675943-1001\...\StartupApproved\Run: => "FileSystemOptions"
HKU\S-1-5-21-1197549899-3813341706-2796675943-1001\...\StartupApproved\Run: => "Browser Manager"
HKU\S-1-5-21-1197549899-3813341706-2796675943-1001\...\StartupApproved\StartupFolder: => "regCheck.lnk"
HKU\S-1-5-21-1197549899-3813341706-2796675943-1001\...\StartupApproved\Run: => "DashlanePlugin"
HKU\S-1-5-21-1197549899-3813341706-2796675943-1001\...\StartupApproved\Run: => "Dashlane"
HKLM\...\StartupApproved\Run: => "DateOption5"
HKLM\...\StartupApproved\Run: => "DateOption"
HKLM\...\StartupApproved\Run32: => "FilterOptions5"
HKLM\...\StartupApproved\Run32: => "FilterOptions"
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]
!!!
Что с проблемой?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\анечка\appdata\roaming\microsoft\msi.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( BitDefender: Gen:Variant.Barys.3008 )[*] c:\users\анечка\appdata\roaming\system\libs\svchost.exe - [B]not-a-virus:RiskTool.Win64.BitCoinMiner.dbf[/B][/LIST][/LIST]