Помогите и мне, пожалуйста)

Printable View

17.01.2018, 14:12
Subeniss

Вложений: 1

Помогите и мне, пожалуйста)

Доброго времени суток!
Во вложении лог по инструкции.
Проблема:
1) при открытии браузера (Chrome) всплывает окно антивируса (ESET Smart Security 10.1.235.1 - далее Антивирусом) с сообщением о зашифровано сетевом трафике с непонятными адресами;
2) при проверке Антивирусом выдает минимум 5 угроз (в описание есть слова Коин майнер млм что-то подобное), удалить которые не получается;
3) также обратил внимание, что PC (ноутбук) работает постоянно на полной мощности (шум вентилятора и исходящий поток воздуха очень горячий)

P/S буду признателен за помощь в устранении перечисленных проблем
17.01.2018, 14:13
Info_bot

Уважаемый(ая) [B]Subeniss[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
17.01.2018, 19:35
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files (x86)\UCBrowser\Application\update_task.exe','');
QuarantineFile('C:\Program Files (x86)\ExRIRmygU\EDWGGJ.dll','');
QuarantineFile('C:\Program Files (x86)\UCBrowser\Application\UCService.exe','');
SetServiceStart('UCBrowserSvc', 4);
DeleteService('UCBrowserSvc');
TerminateProcessByName('c:\program files (x86)\ucbrowser\application\ucservice.exe');
QuarantineFile('c:\program files (x86)\ucbrowser\application\ucservice.exe','');
DeleteFile('c:\program files (x86)\ucbrowser\application\ucservice.exe','32');
DeleteFile('C:\Program Files (x86)\UCBrowser\Application\UCService.exe','32');
DeleteFile('C:\Program Files (x86)\ExRIRmygU\EDWGGJ.dll','32');
DeleteFile('C:\WINDOWS\Tasks\jVVcebPoCjhHKmi.job','32');
DeleteFile('C:\WINDOWS\Tasks\UCBrowserUpdater.job','32');
DeleteFile('C:\WINDOWS\Tasks\UCBrowserUpdaterCore.job','32');
DeleteFile('C:\Program Files (x86)\UCBrowser\Application\update_task.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\jVVcebPoCjhHKmi','64');
DeleteFile('C:\WINDOWS\system32\Tasks\jVVcebPoCjhHKmi2','64');
DeleteFile('C:\WINDOWS\system32\Tasks\LaCieS','64');
DeleteFile('C:\WINDOWS\system32\Tasks\UCBrowserUpdater','64');
DeleteFile('C:\WINDOWS\system32\Tasks\UCBrowserUpdaterCore','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code][list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

[b][color="Red"]Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи. [/color][/b]
18.01.2018, 13:34
Subeniss

Вложений: 1

НОВЫЙ лог

Новый лог по инструкции выше
18.01.2018, 21:40
thyrex

Скачайте [url=https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]https://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
19.01.2018, 12:03
Subeniss

Вложений: 1

архив с файлами FRST.txt и Addition.txt
08.02.2018, 17:49
thyrex

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM\...\RunOnce: [ucdrv_repair] => C:\Program Files (x86)\UCBrowser\Security\uclauncher.exe [749456 2017-12-06] (UC Web Inc.)
2017-12-06 11:16 - 2017-12-06 11:35 - 000000000 ____D C:\Users\gucci\AppData\Roaming\oi2tzwmbnpy
2017-12-06 11:16 - 2017-12-06 11:28 - 000000000 ____D C:\Users\gucci\AppData\Roaming\n02dpjzcwxy
2017-12-06 11:16 - 2017-12-06 11:16 - 000017408 _____ C:\Users\gucci\AppData\Roaming\831YOYS.exe
2017-12-06 11:16 - 2017-12-06 11:16 - 000001658 _____ C:\Users\gucci\AppData\Roaming\831YOYS.exe.config
2017-12-06 11:15 - 2017-12-06 11:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UC浏览器
2017-12-06 11:15 - 2017-12-06 11:15 - 000000000 ____D C:\Users\gucci\AppData\Local\UCBrowser
2017-12-06 11:14 - 2017-12-06 13:15 - 000000000 ____D C:\Program Files (x86)\UCBrowser
2017-12-06 11:14 - 2017-12-06 11:35 - 000000000 ____D C:\Users\gucci\AppData\Roaming\3u0ltakbdnq
2017-12-06 11:14 - 2017-12-06 11:22 - 000000000 ____D C:\Users\gucci\AppData\Roaming\qhwazwynhsl
2017-12-06 11:14 - 2017-12-06 11:22 - 000000000 ____D C:\Users\gucci\AppData\Roaming\h3yv2z4nleh
2017-12-06 11:14 - 2017-12-06 11:14 - 000001658 _____ C:\Users\gucci\AppData\Roaming\LV2WWK7.exe.config
2017-12-06 11:14 - 2017-12-06 11:14 - 000001658 _____ C:\Users\gucci\AppData\Roaming\48EV40O.exe.config
2017-12-06 11:14 - 2017-12-06 11:14 - 000000000 ____D C:\Users\gucci\AppData\LocalLow\ZUAwrnxgIZhKc
2017-12-06 11:13 - 2017-12-06 14:01 - 000000000 ____D C:\Program Files (x86)\gVEKLTxUjIE
2017-12-06 11:13 - 2017-12-06 14:01 - 000000000 ____D C:\Program Files (x86)\FpGcSjfNZDUn
2017-12-06 11:13 - 2017-12-06 14:01 - 000000000 ____D C:\Program Files (x86)\ExRIRmygU
2017-12-06 11:13 - 2017-12-06 11:44 - 000000000 ____D C:\Program Files (x86)\vknAtWNPMhpU2
2017-12-06 11:13 - 2017-12-06 11:39 - 000000000 ____D C:\Users\gucci\AppData\Roaming\wllzis31xoy
2017-12-06 11:13 - 2017-12-06 11:19 - 000000000 ____D C:\Program Files (x86)\OGqwJxyzdjgEZIvrFER
2018-01-16 15:59 - 2018-01-16 15:59 - 000000000 _____ () C:\Users\gucci\AppData\Local\Temp\GURF8CF.exe
Task: {4253D129-BF84-47BE-B23A-B226C79B08C9} - \jVVcebPoCjhHKmi2 -> No File <==== ATTENTION
Task: {B836FBB6-1A00-4E1F-9EBB-F2CF59AE2829} - \LaCieS -> No File <==== ATTENTION
AlternateDataStreams: C:\WINDOWS\system32\drivers:ucdrv-x64.sys [25444]
AlternateDataStreams: C:\WINDOWS\system32\drivers:x64 [1498914]
AlternateDataStreams: C:\WINDOWS\system32\drivers:x86 [1223458]
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]
08.02.2018, 18:04
Subeniss

Вложений: 1

лог-файл (Fixlog.txt)
08.02.2018, 20:08
thyrex

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
12.02.2018, 12:23
Subeniss

Вложений: 1

[QUOTE=thyrex;1475142]Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url][/QUOTE]
Готово!
12.02.2018, 12:33
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]
12.02.2018, 17:31
thyrex

Удалите в МВАМ все, КРОМЕ
[CODE]Generic.Malware/Suspicious, F:\TORENTS\ABVENT ARTLANTIS STUDIO & RENDER 6.5.2.11\CR-ARTLANTIS6.EXE, Проигнорировано пользователем, [0], [392686],1.0.3905
Adware.Agent, E:\USERS\ALL USERS\DREAMCOMPRESS\UNINSTALL.EXE, Проигнорировано пользователем, [210], [435957],1.0.3905
Adware.Agent, E:\USERS\ALL USERS\DREAMCOMPRESS\DREAMCOMPRESS.EXE, Проигнорировано пользователем, [210], [435958],1.0.3905
PUP.Optional.OpenCandy, E:\USERS\SONY\APPDATA\ROAMING\UTORRENT\UPDATES\3.4.2_37754.EXE, Проигнорировано пользователем, [476], [431539],1.0.3905
PUP.Optional.DriverAgent, E:\USERS\SONY\DOWNLOADS\DRIVERAGENT-SETUP-1213.EXE, Проигнорировано пользователем, [2149], [345593],1.0.3905
Adware.Agent, E:\USERS\Все пользователи\DREAMCOMPRESS\UNINSTALL.EXE, Проигнорировано пользователем, [210], [435957],1.0.3905
Adware.Agent, E:\USERS\Все пользователи\DREAMCOMPRESS\DREAMCOMPRESS.EXE, Проигнорировано пользователем, [210], [435958],1.0.3905
Generic.Malware/Suspicious, E:\WZ 2017\KMSPICO.V10.2.0\KMSPICO PORTABLE\AUTOPICO.EXE, Проигнорировано пользователем, [0], [392686],1.0.3905
RiskWare.AutoKMS, E:\WZ 2017\KMSPICO.V10.2.0\KMSPICO INSTALL\KMSPICO_SETUP.EXE, Проигнорировано пользователем, [2157], [471016],1.0.3905
PUP.Optional.DriverPack, E:\WZ 2017\DRIVERPACK-17-ONLINE_313358579.1487001863.EXE, Проигнорировано пользователем, [1955], [354275],1.0.3905
RiskWare.AutoKMS, E:\WZ 2017\KMSPICO.V10.2.0.RAR, Проигнорировано пользователем, [2157], [471016],1.0.3905[/CODE]
19.02.2018, 13:46
Subeniss

[QUOTE=thyrex;1475455]Удалите в МВАМ все, КРОМЕ
[/QUOTE]
Этот шаг выполнен!
Что дальше?)))
19.02.2018, 17:11
thyrex

Что с проблемой?
19.02.2018, 17:55
Subeniss

антивирус молчит, температура рабочая, браузер Chrome работает нормально
но штатный MS EDGE перестал вообще реагировать (не открывает ни один адрес, но и браузер не ходовой), как будто они с хромом поменялись местами :D
22.02.2018, 14:31
Subeniss

ИТОГ:
первоначальная проблема решена
НОВОЕ: не работает MS Edge MS Store и ни одно приложение из MS Store
ПРОБОВАЛ: 1)сделать сборс приложений -- безуспешно
2)удалил антивирус (ESET Smart Security, видел такое решение на сайте поддержки MS) - безуспешно
3)через раз появляется Синий Экран Смерти при запуске (стало чаще после/перед попыткой удалениея ESSETa при помощи ESETUninstaller.exe в безопасном режиме, какого худдожника так сделал хз... Удал его в обычном режиме через приложения)

Близится желание просто переустановить ОС )))