Printable View
Приветствую! Просьба помочь в решении обозначенной проблемы.
Есть предположение что началось все с расширения "Блокировщик рекламы в YouTube" для Google Chrome, так как после его удаления баннера перестали отображаться, но спустя пару дней начались проблемы с настройками сетевого адаптера, хотя там ничего не менялось.
Заранее спасибо!
Уважаемый(ая) [B]solarr[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Удалите программы:
ChromeOpenTabs
Smart Application Controller
Web Viewer Pro
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O17 - HKLM\System\CCS\Services\Tcpip\..\{cdcd787d-5b5d-464f-8ed8-f920fe731d97}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{cdcd787d-5b5d-464f-8ed8-f920fe731d97}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.143.176[/code]
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
StopService('webviewerprocontroller');
QuarantineFile('C:\PROGRA~3\5b0afd8e\6180c45d.dll', '');
QuarantineFile('C:\Program Files (x86)\dmoOLrAEQfoFC\JRorrNf.dll', '');
QuarantineFile('C:\Program Files (x86)\evPUcdZqMPzbSjuMXcR\OaMEYOR.dll', '');
QuarantineFile('C:\Program Files (x86)\iTgiGihdU\KyDwDg.dll', '');
QuarantineFile('C:\Program Files (x86)\jIEXbXJiYolU2\LKYycDQwxDQgd.dll', '');
QuarantineFile('C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe', '');
QuarantineFile('C:\Program Files (x86)\uoZpXRGSNEKKC\lvfdEHa.dll', '');
QuarantineFile('C:\Program Files (x86)\vzlsVHjbHHOzmiMpIxR\KJeHsJO.dll', '');
QuarantineFile('C:\Program Files\Web Viewer Pro\webviewerpro.exe', '');
QuarantineFile('C:\Program Files\Web Viewer Pro\webviewerproup.exe', '');
QuarantineFile('C:\Users\2106~1\AppData\Local\0C1E4D~1\{6180C~1', '');
QuarantineFile('C:\Users\2106~1\AppData\Local\0C1E4D~1\{6180C~1.', '');
QuarantineFile('C:\Users\Таня\AppData\Roaming\My-top-apps\My-top-apps.exe', '');
QuarantineFile('C:\Windows\system32\drivers\webviewprocontroller.sys', '');
DeleteFile('C:\PROGRA~3\5b0afd8e\6180c45d.dll', '32');
DeleteFile('C:\Program Files (x86)\dmoOLrAEQfoFC\JRorrNf.dll', '32');
DeleteFile('C:\Program Files (x86)\evPUcdZqMPzbSjuMXcR\OaMEYOR.dll', '32');
DeleteFile('C:\Program Files (x86)\iTgiGihdU\KyDwDg.dll', '32');
DeleteFile('C:\Program Files (x86)\jIEXbXJiYolU2\LKYycDQwxDQgd.dll', '32');
DeleteFile('C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe', '32');
DeleteFile('C:\Program Files (x86)\uoZpXRGSNEKKC\lvfdEHa.dll', '32');
DeleteFile('C:\Program Files (x86)\vzlsVHjbHHOzmiMpIxR\KJeHsJO.dll', '32');
DeleteFile('C:\Program Files\Web Viewer Pro\webviewerpro.exe', '32');
DeleteFile('C:\Program Files\Web Viewer Pro\webviewerproup.exe', '32');
DeleteFile('C:\Users\2106~1\AppData\Local\0C1E4D~1\{6180C~1', '32');
DeleteFile('C:\Users\2106~1\AppData\Local\0C1E4D~1\{6180C~1.', '32');
DeleteFile('C:\Users\Таня\AppData\Roaming\My-top-apps\My-top-apps.exe', '32');
DeleteFile('C:\Windows\system32\drivers\webviewprocontroller.sys', '32');
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{0D6219AE-D587-2FBB-DB41-E3673746244D}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{790E0F47-0D08-050F-0D11-05790D7F1109}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "CF1F4E26-2AB4-49A6-CE7B-34AFD83DA242" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "frNwCLjAkeNxSD" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "gpijVWkICAQKUHG2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "My top apps" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "One System Care Delayed" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "rMYnVwPZmgKfxiMoQMu2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "WdtbjSHxksVivgkcm2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "XtGvgPnKlieYlmJFvGQ2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "YCaCAqAbLavJspVhu2" /F', 0, 15000, true);
DeleteService('webviewerpro');
DeleteService('webviewerprocontroller');
DeleteService('webviewerproup');
DeleteFileMask('c:\progra~3\5b0afd8e', '*', true);
DeleteFileMask('c:\program files (x86)\dmoolraeqfofc', '*', true);
DeleteFileMask('c:\program files (x86)\evpucdzqmpzbsjumxcr', '*', true);
DeleteFileMask('c:\program files (x86)\itgigihdu', '*', true);
DeleteFileMask('c:\program files (x86)\jiexbxjiyolu2', '*', true);
DeleteFileMask('c:\program files (x86)\onesystemcare', '*', true);
DeleteFileMask('c:\program files (x86)\uozpxrgsnekkc', '*', true);
DeleteFileMask('c:\program files (x86)\vzlsvhjbhhozmimpixr', '*', true);
DeleteFileMask('c:\program files\web viewer pro', '*', true);
DeleteFileMask('c:\users\2106~1\appdata\local\0c1e4d~1', '*', false);
DeleteFileMask('c:\users\таня\appdata\roaming\my-top-apps', '*', false);
DeleteDirectory('c:\progra~3\5b0afd8e');
DeleteDirectory('c:\program files (x86)\dmoolraeqfofc');
DeleteDirectory('c:\program files (x86)\evpucdzqmpzbsjumxcr');
DeleteDirectory('c:\program files (x86)\itgigihdu');
DeleteDirectory('c:\program files (x86)\jiexbxjiyolu2');
DeleteDirectory('c:\program files (x86)\onesystemcare');
DeleteDirectory('c:\program files (x86)\uozpxrgsnekkc');
DeleteDirectory('c:\program files (x86)\vzlsvhjbhhozmimpixr');
DeleteDirectory('c:\program files\web viewer pro');
DeleteDirectory('c:\users\2106~1\appdata\local\0c1e4d~1');
DeleteDirectory('c:\users\таня\appdata\roaming\my-top-apps');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(21);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Пофиксить через HijackThis удалось только две нижние строчки (первых двух почему-то не было в отчете). Также отправил файл в карантин. А вот Farbar не получилось запустить. Вернее, запустить-то он запускается, но после начала сканирования программа закрывается и отчеты не генерирует.
Скачайте утилиту Universal Virus Sniffer [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
Просканировано.
Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):[code];uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\HMFJEINVSGUN\BGNKYOAPQS.EXE
addsgn 1A4C4E9A5583338CF42B627DA804DEC9E9DDAA7DFDDE0FF3C9E7D1372CF27DC7E29C1254F86E633F23BB7C90C47E4AFA7DD05257E9B8E92C2C04A3DC63EF3570 16 Win32/Adware.Neoreklami.DY [ESET-NOD32] 7
chklst
delvir
czoo
deldir %SystemDrive%\PROGRAM FILES (X86)\HMFJEINVSGUN
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBHJHNAFPIILPFFHGLAJCAEPJBNBJEMCI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHCADGIJMEDBFGCIEGJOMFPJCDCHLHNIF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://NEWTAB.CLUB
delref HTTP://GO.MAIL.RU/DISTIB/EP/?Q={SEARCHTERMS}&FR=NTG&PRODUCT_ID=%7B1602E1CA-DC16-4CFC-91A0-A1A38843B7BB%7D&GP=834428
delref %SystemDrive%\PROGRAMDATA\1E319C98-0A45-0\1E319C98-0A45-0.D
delref %SystemDrive%\PROGRAMDATA\1E319C98-1705-1\1E319C98-1705-1.D
delref %SystemDrive%\PROGRAMDATA\67E341DB-3B73-1\67E341DB-3B73-1.D
delref %SystemDrive%\PROGRAMDATA\67E341DB-4363-0\67E341DB-4363-0.D
delref %SystemDrive%\PROGRAMDATA\{2D605F9C-212C-1}\{2D605F9C-212C-1}.D
delref %SystemDrive%\PROGRAMDATA\{3D8C6203-712C-1}\{3D8C6203-712C-1}.D
delref %SystemDrive%\PROGRAMDATA\{3FBE4BA5-312C-0}\{3FBE4BA5-312C-0}.D
zoo %SystemDrive%\PROGRAMDATA\{70AA6EFC-512C-0}\{70AA6EFC-512C-0}.D
delall %SystemDrive%\PROGRAMDATA\{70AA6EFC-512C-0}\{70AA6EFC-512C-0}.D
delref %SystemDrive%\USERS\2106~1\APPDATA\LOCAL\TEMP\CHROME_BITS_4920_15119\4347_ALL_CRL-SET-8604140716661755861.DATA.CRX3
deltmp
restart[/code]
Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.
В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].
Карантин загружен. Прикрепляю отчет AdwCleaner.
[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.
Сделано, прикрепляю отчет.
Проблем больше не наблюдается :D
Огромная Вам Благодарность :clapping::094:
Запустите AdwCleaner и нажмите [B]Файл (File) -> Деинсталлировать (Uninstall)[/B].
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\dmoolraeqfofc\jrorrnf.dll - [B]not-a-virus:HEUR:AdWare.Win32.Generic[/B] ( BitDefender: Gen:Variant.Barys.2132 )[*] c:\program files (x86)\evpucdzqmpzbsjumxcr\oameyor.dll - [B]not-a-virus:HEUR:AdWare.Win32.Generic[/B] ( BitDefender: Gen:Variant.Barys.2132 )[*] c:\program files (x86)\itgigihdu\kydwdg.dll - [B]not-a-virus:HEUR:AdWare.Win32.Generic[/B][*] c:\program files (x86)\jiexbxjiyolu2\lkyycdqwxdqgd.dll - [B]not-a-virus:HEUR:AdWare.Win32.Generic[/B] ( BitDefender: Gen:Variant.Barys.6979 )[*] c:\users\2106~1\appdata\local\0c1e4d~1\{6180c~1 - [B]not-a-virus:HEUR:AdWare.Win32.Adposhel.gen[/B][*] c:\users\2106~1\appdata\local\0c1e4d~1\{6180c~1. - [B]not-a-virus:HEUR:AdWare.Win32.Adposhel.gen[/B][/LIST][/LIST]