Tap Provider V9 for Private Tunnel

Printable View

03.12.2018, 10:25
xanxan

Вложений: 1

Tap Provider V9 for Private Tunnel

Вылезло окно об установке Tap Provider V9 for Private Tunnel, в интернете пишут что это от [COLOR=#333333][FONT=Arial] KMS сервера.
Я когда устанавливал его на вирус тотал, хотя было множество детектов но общие детекты на кряки.
Касперский детектировал его как [/FONT][/COLOR]Not-a-virus то есть потенциально опасное ПО но не зараженное.[h=1][/h]Если проблема в нем то почему сообщение вылезло только сейчас, устанавливал более месяца назад.

В логе показывается [COLOR=#000000][FONT=&quot]C:\ProgramData\KMSAuto\bin\driver\x64TAP1\devcon.exe [/FONT][/COLOR]это оно?
03.12.2018, 10:26
Info_bot

Уважаемый(ая) [B]xanxan[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
03.12.2018, 15:29
xanxan

Вложений: 2

Я прошелся KVRT и потому дам новый лог на всякий случай.
[ATTACH=CONFIG]675328[/ATTACH]

Удалил только KMSAuto Net.exe
Исчезли 2 неопределенных устройства в разделе сетевых адаптеров и перекочевали в раздел другие устройства где их 3, исчезли также 4 процесса которых не удавалось кикнуть через диспетчер задач из за постоянного перезапуска.
03.12.2018, 20:30
Vvvyg

Итого: KMSEmulator и драйвер Tap Provider V9 не нужны?

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
DeleteService('catchme');
DeleteService('MBAMSwissArmy');
ExecuteRepair(1);
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url] :[code]O4 - HKLM\..\Session Manager: [BootExecute] = (no file)
O4 - MSConfig\startupfolder: C:^Users^Администратор^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Отправка в OneNote.lnk [backup] => C:\Program Files (x86)\Microsoft Office\Office16\ONENOTEM.EXE /tsr (2016/11/19) (file missing)
O4 - MSConfig\startupreg: APSDaemon [command] = C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (HKLM) (2016/09/29) (file missing)
O4 - MSConfig\startupreg: Acrobat Assistant 8.0 [command] = C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\Acrotray.exe (HKLM) (2018/07/15) (file missing)
O4 - MSConfig\startupreg: AdobeAAMUpdater-1.0 [command] = C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (HKLM) (2018/07/15) (file missing)
O4 - MSConfig\startupreg: AdobeGCInvoker-1.0 [command] = C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe (HKLM) (2018/10/12) (file missing)
O4 - MSConfig\startupreg: BCSSync [command] = C:\Program Files\Microsoft Office\Office14\BCSSync.exe /DelayServices (HKLM) (2016/09/29) (file missing)
O4 - MSConfig\startupreg: DAEMON Tools Ultra Agent [command] = C:\Program Files (x86)\DAEMON Tools Ultra\DTAgent.exe -autorun (HKCU) (2016/09/29) (file missing)
O4 - MSConfig\startupreg: FreeUVPN [command] = C:\Program Files (x86)\FreeUVPN\freeuVpnDesktop.exe (HKLM) (2017/08/05) (file missing)
O4 - MSConfig\startupreg: Gyazo [command] = C:\Program Files (x86)\Screenshot\ScreenStation.exe (HKCU) (2018/07/23) (file missing)
O4 - MSConfig\startupreg: HFALoader [command] = C:\Program Files (x86)\Hamster Soft\Hamster Lite Archiver\HamsterArc.exe -loader (HKLM) (2016/09/29) (file missing)
O4 - MSConfig\startupreg: Lingvo Launcher [command] = C:\Program Files (x86)\ABBYY Lingvo x5\LvAgent.exe /STARTUP (HKLM) (2016/09/29) (file missing)
O4 - MSConfig\startupreg: QuickTime Task [command] = C:\Program Files (x86)\QuickTime\QTTask.exe -atboottime (HKLM) (2016/09/29) (file missing)
O4 - MSConfig\startupreg: Vivaldi Update Notifier [command] = C:\Users\Администратор\AppData\Local\Vivaldi\Application\update_notifier.exe (HKCU) (2018/04/26) (file missing)
O4 - MSConfig\startupreg: WinampAgent [command] = C:\Program Files (x86)\Winamp\winampa.exe (HKLM) (2016/09/29) (file missing)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\&Отправить в OneNote: (default) = C:\Program Files\Microsoft Office\Office16\ONBttnIE.dll (file missing)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\&Экспорт в Microsoft Excel: (default) = C:\Program Files\Microsoft Office\Office16\EXCEL.EXE (file missing)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\+ Offline &Explorer: Download the link: (default) = C:\Program Files (x86)\Offline Explorer\Add_UrlO.htm (file missing)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\+ Offline E&xplorer: Download the current page: (default) = C:\Program Files (x86)\Offline Explorer\Add_AllO.htm (file missing)
O22 - Task: (telemetry) \Microsoft\Office\Office 15 Subscription Heartbeat - C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe (file missing)
O22 - Task: AdobeGCInvoker-1.0-sonypc-Администратор - C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe (file missing)
O22 - Task: \Microsoft\Windows\PMS\PMS - C:\Windows\System32\hale.exe /nolog (file missing)[/code]Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
04.12.2018, 03:13
xanxan

Вложений: 1

[QUOTE]Итого: KMSEmulator и драйвер Tap Provider V9 не нужны?[/QUOTE]

Как сказать, Tap Provider точно не нужен. А насчет KMS, неактивированный Word переодически вылетал с критической ошибкой, после активации перестал, модератор на рутрекере уверял что хотя многие антивирусы на вирус тотал и детектируют его как Hacktool:Win32/AutoKMS это ложный детект и что выложенная программа официальная а уже под нее маскируются многие трояны.
Так что если это Adware был именно от KMS то удалять однозначно. А если эмулятор не скрывает в себе деструктивные действия то оставить.
04.12.2018, 20:29
Vvvyg

Hacktool:Win32/AutoKMS это корректный детект, Hacktool оно и есть.
Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].
05.12.2018, 03:12
xanxan

Вложений: 1

[QUOTE=Vvvyg;1492920]Hacktool:Win32/AutoKMS это корректный детект, Hacktool оно и есть.
[/QUOTE]

Перефразирую немного, первая ссылку в гугле дает такое описание.

[SPOILER][COLOR=#000000][FONT=&amp]Hacktool:Win32/AutoKMS: что это? Оговоримся сразу и бесповоротно: не стоит путать эту угрозу с известным приложением KMSAuto Net (иногда его называют Auto KMS Activator), которое было разработано компанией MSFree Inc. для быстрой регистрации программных продуктов Microsoft. Конечно, со своей стороны и эта утилита является незаконной, поскольку способна генерировать ключи для регистрации Windows или MS Office (это обычное компьютерное пиратство). Но она не идет ни в какое сравнение с Hacktool:Win32/AutoKMS. Что это такое, сейчас и посмотрим.

[/FONT][/COLOR][FONT=PT Sans][COLOR=#000000]Этот троян действует по типу вирусов, которые принято называть угонщиками браузеров. Как правило, первым симптомом заражения является изменение стартовой страницы во всех установленных в системе веб-браузерах, постоянное перенаправление на небезопасные или потенциально опасные сайты, а также невозможность использования поисковых систем вроде Google или Yahoo!. Но только этим вред, наносимый системе, не ограничивается. После проникновения в компьютер начинается внедрение не только на системном уровне. Происходит активное считывание пользовательских данных, где предпочтение отдается регистрационным логинам и паролям, которые хранятся в незашифрованном виде. Также могут пострадать и данные владельцев банковских карт и счетов. [/COLOR][/FONT][/SPOILER]

[FONT=PT Sans][COLOR=#000000]Так вот модератор утверждал что это именно первое то есть официальное приложение от [/COLOR][/FONT][COLOR=#000000][FONT=&amp]MSFree Inc а не маскирующиеся под него трояны

[/FONT][/COLOR]https://www.virustotal.com/ru/file/3c56387a047564ab68443d8c2f9f427933d5caa09354b60ebf1879a3f3862ceb/analysis/1543966131/
drweb не детектирует
[URL]https://online10.drweb.com/cache/?i=ab6a71e3a63bf244a017ffa0ca68429b[/URL]

Касперкий

[SPOILER][COLOR=#333333][FONT=&amp]Результат проверки[/FONT][/COLOR]
[COLOR=#333333][FONT=&amp]файл подозрителен[/FONT][/COLOR]
[COLOR=#333333][FONT=&amp]Найденные угрозы[/FONT][/COLOR]
[COLOR=#333333][FONT=&amp]HackTool.MSIL.KMSAuto.ba[/FONT][/COLOR]
[COLOR=#333333][FONT=&amp]Размер файла[/FONT][/COLOR]
[COLOR=#333333][FONT=&amp]8,20 МБ[/FONT][/COLOR]
[COLOR=#333333][FONT=&amp]Тип файла[/FONT][/COLOR]
[COLOR=#333333][FONT=&amp]PE32/EXE_MANAGED_ASSEMBLY[/FONT][/COLOR]
[COLOR=#333333][FONT=&amp]Дата проверки[/FONT][/COLOR]
[COLOR=#333333][FONT=&amp]2018 дек 05 02:30:03[/FONT][/COLOR]
[COLOR=#333333][FONT=&amp]Дата выпуска баз[/FONT][/COLOR]
[COLOR=#333333][FONT=&amp]2018 дек 04 22:41:55 UTC[/FONT][/COLOR]
[COLOR=#333333][FONT=&amp]MD5[/FONT][/COLOR]
[COLOR=#333333][FONT=&amp]b9d0b1c63d81a546c6cf6fb800f881ab[/FONT][/COLOR]
[COLOR=#333333][FONT=&amp]SHA1[/FONT][/COLOR]
[COLOR=#333333][FONT=&amp]5c9d2bf13d98e65cd3e5bcd9ef3eafabc7fdedd3[/FONT][/COLOR]
[COLOR=#333333][FONT=&amp]SHA256[/FONT][/COLOR]
[COLOR=#333333][FONT=&amp]3c56387a047564ab68443d8c2f9f427933d5caa09354b60ebf1879a3f3862ceb
[/FONT][/COLOR][/SPOILER][COLOR=#333333][FONT=&amp]
На адвизоре определяется как [/FONT][/COLOR]
[COLOR=#EB2716][FONT=Arial]not-a-virus:HEUR:RiskTool.MSIL.HackKMS.gen
[/FONT][/COLOR]https://whitelisting.kaspersky.com/advisor-ru#search/0xB9D0B1C63D81A546C6CF6FB800F881AB

Общее описание семейства от касперского.
[COLOR=#333333][FONT=MuseoSansCyrl_300]Программы этого семейства предназначены для активации незарегистрированного программного обеспечения продукции Microsoft. Такие программы могут быть использованы в связке с другими вредоносными или нежелательными ПО.

[/FONT][/COLOR]
05.12.2018, 21:41
Vvvyg

AdwCleaner Adware не видит в этом активаторе.
Tap Provider вылезает, как драйвер для устройства, нужен он активатору, нет, мне сие неведомо.
08.12.2018, 07:08
xanxan

[QUOTE]AdwCleaner Adware не видит в этом активаторе.[/QUOTE]

Как я написал во втором посте я его практически удалил, могу установить снова для проверки.
08.12.2018, 12:26
Vvvyg

Не надо устанавливать. И смысла в дальнейших проверках не вижу.