Прошу помощи. Коллекция вирусов [HEUR:Trojan.Win32.Generic, Trojan-Downloader.Win32.Bandit.grj]

Прошу помощи. Всплывающие окна, взаимодействие с аудиоустройствами и прочее.

Уважаемый(ая) [B]ttruff[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте.

Выполните скрипт в AVZ из папки Autologger
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Lis\AppData\Local\Temp\csrss\scheduled.exe','');
QuarantineFile('C:\Program Files (x86)\hcsGnRYPHGNU2\ZZwiNucMEKePI.dll','');
QuarantineFile('C:\Program Files (x86)\uXQrFUMhU\ZiuMKP.dll','');
QuarantineFile('C:\Program Files (x86)\MIfhUkrOydOeoVDoEwR\pqKjZxN.dll','');
QuarantineFile('C:\Program Files (x86)\SjxduqZlIjAEC\kLcpXUM.dll','');
QuarantineFile('C:\Users\Lis\AppData\Roaming\Microsoft\Windows\asbujadh\tgavuegd.exe','');
TerminateProcessByName('c:\windows\rss\csrss.exe');
QuarantineFile('c:\windows\rss\csrss.exe','');
TerminateProcessByName('c:\users\lis\appdata\local\temp\csrss\cloudnet.exe');
QuarantineFile('c:\users\lis\appdata\local\temp\csrss\cloudnet.exe','');
DeleteFile('c:\users\lis\appdata\local\temp\csrss\cloudnet.exe','32');
DeleteFile('c:\windows\rss\csrss.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','HiddenFeather');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','CloudNet');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CloudNet','command');
DeleteFile('C:\Users\Lis\AppData\Roaming\Microsoft\Windows\asbujadh\tgavuegd.exe','32');
DeleteFile('C:\Program Files (x86)\SjxduqZlIjAEC\kLcpXUM.dll','32');
DeleteFile('C:\Program Files (x86)\MIfhUkrOydOeoVDoEwR\pqKjZxN.dll','32');
DeleteFile('C:\Windows\system32\Tasks\CiHClTrzFhBmXqsIJ2','64');
DeleteFile('C:\Windows\system32\Tasks\bSfbjunNxApAWSFdvjq2','64');
DeleteFile('C:\Windows\system32\Tasks\csrss','64');
DeleteFile('C:\Windows\system32\Tasks\hSpkaQDLnDfnucb2','64');
DeleteFile('C:\Program Files (x86)\uXQrFUMhU\ZiuMKP.dll','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\PerfTrack\UtcTimeViewer','64');
DeleteFile('C:\Windows\system32\Tasks\Opera scheduled Autoupdate 711520318','64');
DeleteFile('C:\Windows\system32\Tasks\PSPvjQGxlsScLt','64');
DeleteFile('C:\Windows\system32\Tasks\ScheduledUpdate','64');
DeleteFile('C:\Program Files (x86)\hcsGnRYPHGNU2\ZZwiNucMEKePI.dll','32');
DeleteFile('C:\Users\Lis\AppData\Local\Temp\csrss\scheduled.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code][list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин [/b][/u][/color] [b]над первым сообщением[/b] темы.

[b][color="Red"]Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи. [/color][/b]

Добрый день.

Во вложении лог после скрипта.

Скачайте [url=https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i] и [i]90 Days Files[/i].
[img]https://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Файлы [b]FRST.txt[/b] и [b]Addition.txt[/b] заархивируйте (в [b]один общий архив[/b]) и прикрепите к сообщению.

Добрый день.

CloudNet удалите через Установку программ.

1. Выделите следующий код:
[code]
Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {720DC532-B8B6-4C79-BA18-16E172BF281C} - \CiHClTrzFhBmXqsIJ2 -> No File <==== ATTENTION
Task: {757F26AD-19C6-4EFE-9589-587F67FDB2D6} - \bSfbjunNxApAWSFdvjq2 -> No File <==== ATTENTION
Task: {891D9094-7E42-472E-95A4-29888FD142CD} - \ScheduledUpdate -> No File <==== ATTENTION
Task: {9C96C8D3-B92C-4C5D-A21C-45E18B026250} - \Microsoft\Windows\PerfTrack\UtcTimeViewer -> No File <==== ATTENTION
Task: {A98E6586-5228-4003-A095-56CAC65DC979} - \hSpkaQDLnDfnucb2 -> No File <==== ATTENTION
Task: {B8EB358A-5173-4D4F-9A6E-A196F4FB7928} - \csrss -> No File <==== ATTENTION
Task: {E520E61E-7E34-498C-9D9D-1B206F242289} - \Opera scheduled Autoupdate 711520318 -> No File <==== ATTENTION
Task: {E872B010-AF05-4FA8-A634-BF413DA8BF79} - \PSPvjQGxlsScLt -> No File <==== ATTENTION
HKU\S-1-5-21-805501612-1765527751-187627441-1003\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBAcdbTT-oGb_ZTqVtkDHMRPJXn3hAJm7zLgm6h3V066D3VmeCXWrohtVJqhqgYPNyj7sp82FKKjuJcvvQIZVjiUZT29M0GPby8nrphDObUvYxkzi_G3FpK4vDdDJni3mYnqV875yVx1mj0nnE0DaKwr3XyiHxx1FWytlB2NjYm6E571nXxdLVN&q={searchTerms}
SearchScopes: HKLM-x32 -> ielnksrch URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBAcdbTT-oGb_ZTqVtkDHMRPJXn3hAJm7zLgm6h3V066D3VmeCXWrohtVJqhqgYPNyj7sp82FKKjuJcvvQIZVjiUZT29M0GPby8nrphDObUvYxkzi_G3FpK4vDdDJni3mYnqV875yVx1mj0nnE0DaKwr3XyiHxx1FWytlB2NjYm6E571nXxdLVN&q={searchTerms}
SearchScopes: HKU\S-1-5-21-805501612-1765527751-187627441-1003 -> {ielnksrch} URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBAcdbTT-oGb_ZTqVtkDHMRPJXn3hAJm7zLgm6h3V066D3VmeCXWrohtVJqhqgYPNyj7sp82FKKjuJcvvQIZVjiUZT29M0GPby8nrphDObUvYxkzi_G3FpK4vDdDJni3mYnqV875yVx1mj0nnE0DaKwr3XyiHxx1FWytlB2NjYm6E571nXxdLVN&q={searchTerms}
C:\Users\Lis\AppData\Local\Google\Chrome\User Data\Default\Extensions\cphpchblffbaigdopkfjjfmindinclpe
OPR Extension: (Adblocker for Youtube™) - C:\Users\Lis\AppData\Roaming\Opera Software\Opera Stable\Extensions\odhlaaikkffekejidbfpjmhkclpoaffn [2019-06-04]
S3 Winmon; \??\C:\Windows\System32\drivers\Winmon.sys [X]
S3 WinmonFS; \??\C:\Windows\System32\drivers\WinmonFS.sys [X]
S1 WinmonProcessMonitor; \??\C:\Windows\System32\drivers\WinmonProcessMonitor.sys [X]
2019-07-26 17:09 - 2019-07-26 17:09 - 000000000 ____D C:\Users\TT\AppData\Roaming\EpicNet Inc
2019-07-08 15:55 - 2019-07-15 17:43 - 000000000 ____D C:\Users\Все пользователи\PEOPftEdgOAXhIVB
2019-07-08 15:55 - 2019-07-15 17:43 - 000000000 ____D C:\ProgramData\PEOPftEdgOAXhIVB
2019-06-04 15:09 - 2019-06-04 15:09 - 000000000 ____D C:\Users\Lis\AppData\Roaming\EpicNet Inc
2019-06-04 15:07 - 2019-08-01 09:05 - 000000000 ___HD C:\Windows\rss
2019-06-04 14:54 - 2019-06-04 14:54 - 000015602 _____ C:\Windows\SysWOW64\findit.xml
C:\Users\Lis\AppData\Local\Temp\csrss
Reboot:
End::
[/code]
2. Скопируйте выделенный текст ([b]правая кнопка мыши[/b] – [b]Копировать[/b]).
3. Запустите [b]Farbar Recovery Scan Tool[/b].
4. Нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]

Добрый день.

Проблема решена?

Добрый день.

На данный момент антивирус ругается на файлы из каталога C:\Users\Lis\AppData\Local\Temp\{123E0982-9AB8-54A0-F0D0-38A87C742E8A}:
1. na.exe
2. mi.dll

Также установлен Tachyon Internet Security 5.0.

Все изначальные проблемы устранены. Спасибо.

=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:
[LIST][*]=CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: [B]1[/B][*]=CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: [B]2[/B][*]=C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB=
=E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB:
[LIST=3D1][*] c:\users\lis\appdata\local\temp\csrss\scheduled.exe - [B]Tr=
ojan-Downloader.Win32.Bandit.grj[/B] ( AVAST4: Win32:Malware-gen )[*] c:\windows\rss\csrss.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( A=
VAST4: Win32:CrypterX-gen [Trj] )[/LIST][/LIST]