Имя файла: CL.Downloader!gen11

Printable View

28.04.2019, 14:27
ReneGA

Вложений: 1

Имя файла: CL.Downloader!gen11

Добрый день.
У меня такая проблема, с часто периодичностью выскакивает сообщение от Нортон
Имя файла: CL.Downloader!gen11
Полный путь: Недоступно

____________________________

____________________________

На компьютерах, начиная с
Недоступно

Последнее использование
28.04.2019 в 14:05:24

Элемент автозагрузки
Нет

Запущен
Нет

Тип угрозы: Эвристический поиск вирусов. Обнаружение угрозы на основе эвристического анализа.

____________________________

CL.Downloader!gen11
Обнаружение

Неизвестно

Неизвестно
Время выпуска файла неизвестно.

Высокий
Уровень угрозы файла: высокий.

____________________________

Источник: внешний носитель

____________________________

Действия с файлом

Файл: powershell.exe (CL.Downloader!gen11) Попытка исправления не предпринималась
____________________________

Идентификационный отпечаток файла - SHA:
Недоступно
Идентификационный отпечаток файла - MD5:
Недоступно
28.04.2019, 14:28
Info_bot

Уважаемый(ая) [B]ReneGA[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
28.04.2019, 20:45
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Customer Experience Improvement Program\Customer Experience Improvement Program" /F', 0, 15000, true);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Сделайте новые логи с помощью Autologger по [URL="http://virusinfo.info/pravila.html"]правилам[/URL].
28.04.2019, 21:36
ReneGA

Вложений: 1

Сделал.
28.04.2019, 22:56
Vvvyg

Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cool Edit Pro 2.0\Cool Edit Pro 2.0 .lnk" -> ["C:\Program Files (x86)\coolpro2\coolpro2.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cool Edit Pro 2.0\Uninstall Cool Edit Pro 2.0.lnk" -> ["C:\Program Files (x86)\coolpro2\cep2unin.exe"]
>>> "C:\Users\Zver\AppData\Roaming\Microsoft\Windows\SendTo\Cool Edit Pro 2.0.lnk" -> ["C:\Program Files (x86)\coolpro2\coolpro2.exe"]
>>> "C:\Users\Zver\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Игры от COOLGAMES\Лучшие онлайн игры на www.coolgames.org.ua.lnk" -> ["C:\Users\Zver\AppData\Local\coolgames\Online Gаmes.URL"]
>>> "C:\Users\Zver\AppData\Local\uBar.lnk" -> ["C:\ProgramData\uBar\uBar\uBar.exe"][/CODE]Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O2-32 - HKLM\..\BHO: (no name) - {8dec4b69-27c4-405d-a37d-8d45c83f66ab} - (no file)
O3-32 - HKLM\..\Toolbar: (no name) - {8dec4b69-27c4-405d-a37d-8d45c83f66ab} - (no file)
O17 - DHCP DNS 3: 172.93.96.62
O17 - DHCP DNS 4: 145.249.107.234
O17 - DHCP DNS 5: 139.60.163.48
O17 - HKLM\System\CCS\Services\Tcpip\..\{2CDEB480-9CFB-48FC-8F14-C66DE6DFE5C2}: [NameServer] = 139.60.163.48
O17 - HKLM\System\CCS\Services\Tcpip\..\{2CDEB480-9CFB-48FC-8F14-C66DE6DFE5C2}: [NameServer] = 145.249.107.234
O17 - HKLM\System\CCS\Services\Tcpip\..\{2CDEB480-9CFB-48FC-8F14-C66DE6DFE5C2}: [NameServer] = 172.93.96.62[/code]
Проблема решена?
29.04.2019, 19:02
ReneGA

Вложений: 1

Спасибо. проблема решена. Последние ещё не сделал. Сейчас сделаю.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Сделал

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=Vvvyg;1499581]Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cool Edit Pro 2.0\Cool Edit Pro 2.0 .lnk" -> ["C:\Program Files (x86)\coolpro2\coolpro2.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cool Edit Pro 2.0\Uninstall Cool Edit Pro 2.0.lnk" -> ["C:\Program Files (x86)\coolpro2\cep2unin.exe"]
>>> "C:\Users\Zver\AppData\Roaming\Microsoft\Windows\SendTo\Cool Edit Pro 2.0.lnk" -> ["C:\Program Files (x86)\coolpro2\coolpro2.exe"]
>>> "C:\Users\Zver\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Игры от COOLGAMES\Лучшие онлайн игры на www.coolgames.org.ua.lnk" -> ["C:\Users\Zver\AppData\Local\coolgames\Online Gаmes.URL"]
>>> "C:\Users\Zver\AppData\Local\uBar.lnk" -> ["C:\ProgramData\uBar\uBar\uBar.exe"][/CODE]Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O2-32 - HKLM\..\BHO: (no name) - {8dec4b69-27c4-405d-a37d-8d45c83f66ab} - (no file)
O3-32 - HKLM\..\Toolbar: (no name) - {8dec4b69-27c4-405d-a37d-8d45c83f66ab} - (no file)
O17 - DHCP DNS 3: 172.93.96.62
O17 - DHCP DNS 4: 145.249.107.234
O17 - DHCP DNS 5: 139.60.163.48
O17 - HKLM\System\CCS\Services\Tcpip\..\{2CDEB480-9CFB-48FC-8F14-C66DE6DFE5C2}: [NameServer] = 139.60.163.48
O17 - HKLM\System\CCS\Services\Tcpip\..\{2CDEB480-9CFB-48FC-8F14-C66DE6DFE5C2}: [NameServer] = 145.249.107.234
O17 - HKLM\System\CCS\Services\Tcpip\..\{2CDEB480-9CFB-48FC-8F14-C66DE6DFE5C2}: [NameServer] = 172.93.96.62[/code]
Проблема решена?[/QUOTE]

HijackThis - не нашёл данную программу в папке Autologger
29.04.2019, 20:13
Vvvyg

Не нужно полностью цитировать сообщения хелпера, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ".

В одноимённой папке должен быть. Пробуйте такою версию [URL="https://yadi.sk/d/7dgjMleO3E3E9b"]Autologger[/URL].
29.04.2019, 22:05
ReneGA

Вложений: 1

Извиняюсь, тупанул.
Всё вроде сделал. Проблема себя больше не проявляла, спасибо.
Антивирус повис наглухо, буду переустанавливать.
29.04.2019, 22:31
Vvvyg

Пофиксите ещё в HijackThis:[CODE]O17 - DHCP DNS 3: 172.93.96.62
O17 - HKLM\System\CCS\Services\Tcpip\..\{2CDEB480-9CFB-48FC-8F14-C66DE6DFE5C2}: [NameServer] = 172.93.96.62
O22 - Task: \Microsoft\Windows\Maintenance\WinNAT - C:\ProgramData\Windows\Profile\1.vbs[/CODE]и всё на этом.
30.04.2019, 18:12
ReneGA

Большое спасибо!!!