Проверьте пожлауйста на вирусы.

Printable View

17.08.2018, 23:22
lordenas

Проверьте пожлауйста на вирусы.

До последней перезагрузки. Firefox грузил процессор на 100%, появлялись левые сайты, при попытке набрать в поиске слово "avz" (возможно и другие) браузер тут же закрывался. Появилась какая та панель поиска.
После перезагрузки вроде бы всё нормально, но боюсь, что он еще где-то сидит.

UP. Проблема не ушла firefox грузит на 100%
17.08.2018, 23:24
Info_bot

Уважаемый(ая) [B]lordenas[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
18.08.2018, 02:32
thyrex

ZaxarGameBrowser удалите через Установку программ.

Выполните скрипт в AVZ из папки Autologger
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files (x86)\YAiyELYiGYE.exe','');
QuarantineFile('C:\WINDOWS\SysWOW64\KuyAeaHIYYNZ.exe','');
QuarantineFile('C:\Users\Сергей\kJYzvwudtS.exe','');
QuarantineFile('C:\WINDOWS\SysWOW64\HuEugO.exe','');
TerminateProcessByName('c:\users\Сергей\appdata\roaming\youtubedownloader\python\python.exe');
QuarantineFile('c:\users\Сергей\appdata\roaming\youtubedownloader\python\python.exe','');
DeleteFile('c:\users\Сергей\appdata\roaming\youtubedownloader\python\python.exe','32');
DeleteFile('C:\Users\Сергей\AppData\Roaming\YoutubeDownloader\python\_ctypes.pyd','32');
DeleteFile('C:\Users\Сергей\AppData\Roaming\YoutubeDownloader\python\python3.dll','32');
DeleteFile('C:\Users\Сергей\AppData\Roaming\YoutubeDownloader\python\python37.dll','32');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','chrome');
DeleteFile('C:\Users\Сергей\AppData\Roaming\YoutubeDownloader\python\pythonw.exe','32');
DeleteFile('C:\Users\Сергей\AppData\Roaming\YoutubeDownloader_upd\python\pythonw.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YoutubeDownloader_upd');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YoutubeDownloader');
DeleteFile('C:\WINDOWS\system32\Tasks\hdtask','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\SMB\UninstallSMB1ClientTask','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\SMB\UninstallSMB1ServerTask','64');
DeleteFile('C:\WINDOWS\system32\Tasks\One System Care Delayed','64');
DeleteFile('C:\WINDOWS\system32\Tasks\One System Care Monitor','64');
DeleteFile('C:\WINDOWS\system32\Tasks\OneSystemCare Task','64');
DeleteFile('C:\WINDOWS\system32\Tasks\PlaceholderTileLogoFolder Updater','64');
DeleteFile('C:\WINDOWS\system32\Tasks\PlaceholderTileLogoFolder Updater2','64');
DeleteFile('C:\WINDOWS\system32\Tasks\YoutubeDownloader_upd','64');
DeleteFile('C:\WINDOWS\system32\Tasks\YoutubeDownloader','64');
DeleteFile('C:\WINDOWS\system32\Tasks\{08795D86-7CE1-C150-F440-E42FE630C05F}','64');
DeleteFile('C:\WINDOWS\SysWOW64\HuEugO.exe','32');
DeleteFile('C:\Users\Сергей\kJYzvwudtS.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\{17D32A8C-270D-769F-2F70-44DC723F562E}','64');
DeleteFile('C:\WINDOWS\SysWOW64\KuyAeaHIYYNZ.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\{1903065C-4D93-1B00-81E3-5A9F3E3DFE06}','64');
DeleteFile('C:\Program Files (x86)\YAiyELYiGYE.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\{520A4424-914A-88D1-1C1A-C215BC986C2C}','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code][list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин [/b][/u][/color] [b]над первым сообщением[/b] темы.

[b][color="Red"]Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи. [/color][/b]
18.08.2018, 09:32
lordenas

Выполнил.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Логи
18.08.2018, 09:38
thyrex

Скачайте [url=https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]https://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Файлы [b]FRST.txt[/b] и [b]Addition.txt[/b] заархивируйте (в [b]один общий архив[/b]) и прикрепите к сообщению.
18.08.2018, 09:47
lordenas

Логи
18.08.2018, 12:37
thyrex

Ace Stream Media 3.1.16.1 удалите через Установку программ.

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-21-3130902646-3229492977-1730273551-1001\...\Run: [AceStream] => C:\Users\Сергей\AppData\Roaming\ACEStream\engine\ace_engine.exe [28024 2017-03-20] (Innovative Digital Technologies)
Task: {00A9C2B5-B0A8-4C22-8B41-3C527CD2581D} - \{520A4424-914A-88D1-1C1A-C215BC986C2C} -> No File <==== ATTENTION
Task: {01337E45-D520-4C34-B738-0F47C2058042} - \Microsoft\Windows\SMB\UninstallSMB1ClientTask -> No File <==== ATTENTION
Task: {10AC4671-53D9-4A1B-BCFF-46F4D64A0E9B} - \{17D32A8C-270D-769F-2F70-44DC723F562E} -> No File <==== ATTENTION
Task: {3B53C536-42D6-4D7E-AD79-CC9FD6084598} - \hdtask -> No File <==== ATTENTION
Task: {4F7711F8-5676-42EB-8E90-96B475817D44} - \Microsoft\Windows\SMB\UninstallSMB1ServerTask -> No File <==== ATTENTION
Task: {5ACBA0C2-67D1-4A40-897A-D60A73444699} - \PlaceholderTileLogoFolder Updater -> No File <==== ATTENTION
Task: {630D51D2-1340-4E02-8CBF-509C460D654A} - \One System Care Delayed -> No File <==== ATTENTION
Task: {79EFCC14-57C7-4A75-A09F-BA9F6F4811CE} - \YoutubeDownloader_upd -> No File <==== ATTENTION
Task: {96899CB0-F62C-4B87-ADF9-F0978F3071C1} - \{1903065C-4D93-1B00-81E3-5A9F3E3DFE06} -> No File <==== ATTENTION
Task: {9A7EA36D-5360-486B-98B1-A1164453E478} - \YoutubeDownloader -> No File <==== ATTENTION
Task: {B23EBA3F-EE97-4011-B72C-7D9CCB96CC7B} - \OneSystemCare Task -> No File <==== ATTENTION
Task: {C25BB51E-03AE-4694-9A4F-CF47212C9595} - \PlaceholderTileLogoFolder Updater2 -> No File <==== ATTENTION
Task: {E43D2140-F351-40F6-83E2-5BD3723360A7} - \One System Care Monitor -> No File <==== ATTENTION
Task: {FD54C740-8EF8-4688-B544-FFF95F3E142F} - \{08795D86-7CE1-C150-F440-E42FE630C05F} -> No File <==== ATTENTION
HKU\S-1-5-21-3130902646-3229492977-1730273551-1001\...\StartupApproved\Run: => "AceStream"
HKLM\...\StartupApproved\Run32: => "ZaxarLoader"
FirewallRules: [TCP Query User{F2877C5C-2B57-49E3-AD3A-12EB96ADA69B}C:\users\сергей\appdata\local\mediaget2\mediaget.exe] => (Allow) C:\users\сергей\appdata\local\mediaget2\mediaget.exe
FirewallRules: [UDP Query User{EC940691-1D8A-4771-9267-F1BB16F0EC09}C:\users\сергей\appdata\local\mediaget2\mediaget.exe] => (Allow) C:\users\сергей\appdata\local\mediaget2\mediaget.exe
FirewallRules: [TCP Query User{D1261045-AC46-4406-8DE9-D22A04859FA9}C:\users\сергей\appdata\local\mediaget2\mediaget.exe] => (Allow) C:\users\сергей\appdata\local\mediaget2\mediaget.exe
FirewallRules: [UDP Query User{33DCF87C-2EF7-42AE-9092-D6D7FC6ED079}C:\users\сергей\appdata\local\mediaget2\mediaget.exe] => (Allow) C:\users\сергей\appdata\local\mediaget2\mediaget.exe
FirewallRules: [{541AA043-7893-4BB7-BA3E-1F3BA0A9D2F5}] => (Allow) C:\Users\Сергей\AppData\Roaming\ACEStream\engine\ace_engine.exe
FirewallRules: [{44CAA77C-4545-4AC7-B108-C50E44DE529D}] => (Allow) C:\Users\Сергей\AppData\Roaming\ACEStream\engine\ace_engine.exe
FirewallRules: [TCP Query User{CC552018-2761-449A-BA97-B5DD4DF97983}C:\users\сергей\appdata\roaming\acestream\engine\ace_engine.exe] => (Block) C:\users\сергей\appdata\roaming\acestream\engine\ace_engine.exe
FirewallRules: [UDP Query User{2B7767D0-B4CA-4D35-8964-4CA893653794}C:\users\сергей\appdata\roaming\acestream\engine\ace_engine.exe] => (Block) C:\users\сергей\appdata\roaming\acestream\engine\ace_engine.exe
FirewallRules: [{F06FEB65-F934-4AB0-94F2-37BDD34BAF61}] => (Allow) C:\WINDOWS\SysWOW64\HuEugO.exe
FirewallRules: [{F2A4835F-10F4-4C2D-A932-12C2EB5A54D7}] => (Allow) C:\Program Files (x86)\YAiyELYiGYE.exe
FirewallRules: [{223500C6-501C-4EBB-8ED3-7A68C2097489}] => (Allow) C:\Users\Сергей\kJYzvwudtS.exe
FirewallRules: [{41D80E94-07CF-4CED-B581-79B9A29E2AB1}] => (Allow) C:\WINDOWS\SysWOW64\KuyAeaHIYYNZ.exe
2018-08-17 19:04 - 2018-08-17 19:04 - 000000000 ____D C:\Program Files\YTU2MDFjNDE5Yjh
2018-08-17 19:03 - 2018-08-17 19:03 - 001413120 _____ C:\Users\Сергей\AppData\Local\sham.db
2018-08-17 19:03 - 2018-08-17 19:03 - 000140800 _____ C:\Users\Сергей\AppData\Local\installer.dat
2018-08-17 19:03 - 2018-08-17 19:03 - 000011568 _____ C:\Users\Сергей\AppData\Local\InstallationConfiguration.xml
2018-08-17 19:02 - 2018-08-18 00:11 - 000000000 ____D C:\WINDOWS\{5D923F0B-611A-4D16-AA73-1140E7E993B4}
2018-08-17 19:02 - 2018-08-17 19:44 - 000000000 ____D C:\Users\Сергей\AppData\Roaming\hijgtqnwuie
2018-08-17 19:02 - 2018-08-17 19:18 - 000000000 ____D C:\Program Files\ENGS2V3V9W
2018-08-17 19:00 - 2018-08-17 19:17 - 000000004 _____ C:\Users\Все пользователи\lock.dat
2018-08-17 19:00 - 2018-08-17 19:17 - 000000004 _____ C:\ProgramData\lock.dat
2018-08-17 18:42 - 2018-08-17 19:03 - 000000000 ____D C:\Users\Сергей\AppData\Roaming\YoutubeDownloader_upd
2018-08-17 18:42 - 2018-08-17 19:03 - 000000000 ____D C:\Users\Сергей\AppData\Roaming\YoutubeDownloader
2018-08-17 18:42 - 2018-08-17 18:43 - 000000000 ____D C:\Users\Сергей\AppData\Roaming\AnyDeskApp
2018-08-17 18:42 - 2018-08-17 18:43 - 000000000 ____D C:\Program Files\NBL4VXVMK7
2018-08-17 18:42 - 2018-08-17 18:42 - 000000000 ____D C:\Users\Сергей\AppData\Roaming\IObit
2018-08-17 18:42 - 2018-08-17 18:42 - 000000000 ____D C:\Program Files\NLFYQDO83L
2018-08-17 18:42 - 2018-08-17 18:42 - 000000000 ____D C:\Program Files\LGOVGLAFY2
2018-08-17 18:41 - 2018-08-17 19:18 - 000000000 ____D C:\Program Files (x86)\kgqanxa1bae
2018-08-17 18:41 - 2018-08-17 18:42 - 000000000 ____D C:\Users\Сергей\AppData\Local\Hostinstaller
2018-08-17 18:41 - 2018-08-17 18:41 - 000000003 _____ C:\Users\Сергей\AppData\Local\wbem.ini
2018-08-17 18:41 - 2018-08-17 18:41 - 000000000 ____D C:\Users\Сергей\AppData\Local\WhiteClick
2018-08-17 18:41 - 2018-08-17 18:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZaxarGameBrowser
2018-08-17 18:40 - 2018-08-17 19:28 - 000000000 ____D C:\Users\Все пользователи\f1223d26-924b-4f5b-8457-8cd296ae280d
2018-08-17 18:40 - 2018-08-17 19:28 - 000000000 ____D C:\ProgramData\f1223d26-924b-4f5b-8457-8cd296ae280d
2018-08-17 18:40 - 2018-08-17 19:16 - 000000000 ____D C:\Program Files (x86)\Windows Update
2018-08-17 18:40 - 2018-08-17 18:40 - 000000000 ____D C:\Users\Сергей\AppData\Roaming\One System Care
2018-08-17 18:40 - 2018-08-17 18:40 - 000000000 ____D C:\Users\Все пользователи\8639d910-1b47-0
2018-08-17 18:40 - 2018-08-17 18:40 - 000000000 ____D C:\Users\Все пользователи\8639d910-12c5-1
2018-08-17 18:40 - 2018-08-17 18:40 - 000000000 ____D C:\Users\Все пользователи\033263c4-979d-4ee6-9fc8-d45499817fa8
2018-08-17 18:40 - 2018-08-17 18:40 - 000000000 ____D C:\ProgramData\8639d910-1b47-0
2018-08-17 18:40 - 2018-08-17 18:40 - 000000000 ____D C:\ProgramData\8639d910-12c5-1
2018-08-17 18:40 - 2018-08-17 18:40 - 000000000 ____D C:\ProgramData\033263c4-979d-4ee6-9fc8-d45499817fa8
2018-07-26 23:37 - 2018-07-26 23:37 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsign9a2b4c751efbbc3a
2018-07-26 22:16 - 2018-07-26 22:16 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsignf7e2f7cb95ac20a3
2018-07-26 22:16 - 2018-07-26 22:16 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsign6bea029b2d618d30
2018-07-24 20:58 - 2018-07-24 20:58 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsignec5b04ee192d44f2
2018-07-24 20:58 - 2018-07-24 20:58 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsign6ca3f99022ba93be
2018-07-24 20:58 - 2018-07-24 20:58 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsign62eb1999c5b1c30c
2018-07-21 13:14 - 2018-07-21 13:14 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsign0f008d1158c80540
2018-07-21 13:10 - 2018-07-21 13:10 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsignb5a023bd3b88d1af
2018-07-21 13:10 - 2018-07-21 13:10 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsign919f41fb443b88ae
2018-06-01 00:07 - 2018-06-01 00:07 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsignfe9624537bfa3b6b
2018-06-01 00:07 - 2018-06-01 00:07 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsignd45369e147b05d82
2018-06-01 00:07 - 2018-06-01 00:07 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsign90dc634535fd8af4
2018-05-30 23:40 - 2018-05-30 23:40 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsigncd5f17c017885777
2018-05-30 23:40 - 2018-05-30 23:40 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsignb9bf255203542095
2018-05-30 23:40 - 2018-05-30 23:40 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsign6bce3bbfc65a0bb0
1601-01-03 21:33 - 1601-01-03 21:33 - 000178688 ____N (Microsoft Corporation) C:\Users\Сергей\APnvOoOmAHEII.exe
1601-01-03 21:33 - 1601-01-03 21:33 - 000178688 ____N (Microsoft Corporation) C:\Program Files (x86)\beuf.exe
2018-08-17 18:40 - 2018-08-17 18:40 - 000959488 _____ () C:\Program Files (x86)\Common Files\finder.exe
2018-08-17 19:03 - 2018-08-17 19:03 - 000011568 _____ () C:\Users\Сергей\AppData\Local\InstallationConfiguration.xml
2018-08-17 19:03 - 2018-08-17 19:03 - 000140800 _____ () C:\Users\Сергей\AppData\Local\installer.dat
2018-08-17 19:03 - 2018-08-17 19:03 - 001413120 _____ () C:\Users\Сергей\AppData\Local\sham.db
2018-07-18 09:35 - 2018-07-18 09:35 - 000000003 _____ () C:\Users\Сергей\AppData\Local\updater.log
2018-07-18 09:35 - 2018-07-18 09:35 - 000000425 _____ () C:\Users\Сергей\AppData\Local\UserProducts.xml
2018-08-17 18:41 - 2018-08-17 18:41 - 000000003 _____ () C:\Users\Сергей\AppData\Local\wbem.ini
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]
18.08.2018, 13:09
lordenas

Выполнил. Периодически появляется вкладка казино вылкан.
18.08.2018, 14:02
thyrex

Сделайте лог [url="https://virusinfo.info/showthread.php?t=218706&p=1480220&viewfull=1#post1480220"]МВАМ[/url]
18.08.2018, 16:13
lordenas

Сделал
18.08.2018, 19:02
thyrex

Поместите в карантин МВАМ все, КРОМЕ
[CODE]PUP.Optional.Zona, C:\USERS\Сергей\APPDATA\ROAMING\Microsoft\Windows\Start Menu\Programs\Zona.lnk, Проигнорировано пользователем, [9150], [532807],1.0.6399
PUP.Optional.Zona, C:\USERS\Сергей\DESKTOP\Zona.lnk, Проигнорировано пользователем, [9150], [532807],1.0.6399
PUP.Optional.Zona, C:\PROGRAM FILES (X86)\ZONA\ZONA.EXE, Проигнорировано пользователем, [9150], [532807],1.0.6399
[/CODE]
20.08.2018, 10:54
lordenas

Вроде бы всё нормально. Большой спасибо!
20.08.2018, 11:31
thyrex

Удалите МВАМ.
20.08.2018, 11:41
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]