Printable View
Всем привет.Установил наверное какоё-то файл и словил вирус.Вот теперь на всех бразерах вылазиет реклама вспылвающая с бок с права и прямоугольное окно с рекламой снизу.Еще в яндекс браузере замечал как автоматически выключатеся ADquar и устанавливается какое-то левое дополнение(какждый раз разное )
Уважаемый(ая) [B]Тимурка[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Program Files (x86)\Microsoft.NET\Primary Interop Assemblies\Microsoft.exe', '');
QuarantineFile('C:\Program Files (x86)\windows nt\tabletextservice\en-US\TableTextService.exe', '');
QuarantineFile('C:\Users\Тимур\AppData\Roaming\.minecraft\config\XaeroWorldMap\uteamcore-client.exe', '');
QuarantineFileF('c:\program files (x86)\microsoft.net\primary interop assemblies', '*.exe, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', false, '', 0 , 0);
QuarantineFileF('c:\program files (x86)\windows nt', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', false, '', 0 , 0);
DeleteFile('C:\Program Files (x86)\Microsoft.NET\Primary Interop Assemblies\Microsoft.exe', '');
DeleteFile('C:\Program Files (x86)\windows nt\tabletextservice\en-US\TableTextService.exe', '');
DeleteFile('C:\Users\Тимур\AppData\Roaming\.minecraft\config\XaeroWorldMap\uteamcore-client.exe', '');
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\CertificateServicesClient\UserTaskUser" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\CertificateServicesClient\UserTaskUser86" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Clip\License Validation User86" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Customer Experience Improvement Program\UsbCeip Discovery" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Customer Experience Improvement Program\UsbCeip Discovery04" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Device Setup\Metadata Refresh Extender" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Device Setup\Metadata Refresh Extender47" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Device Setup\Metadata Refresh Extender86" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\File Classification Infrastructure\Property Definition SyncLibrary" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\File Classification Infrastructure\Property Definition SyncLibrary86" /F', 0, 15000, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Готово!
[NOTICE]Перечитайте, куда нужно было загрузить карантин, прикрепляя его к сообщению, Вы фактически распространяете вирусы через форум[/NOTICE]
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]Start::
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction ? <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
CHR HKU\S-1-5-21-2488573685-1461684092-977306435-1001\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {078DF261-A435-42AC-AE15-19DB0A72F44F} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Logon SynchronizationManagement => C:\Program Files (x86)\Word 2007\Word.WW\Office64WW.exe
Task: {07D4EA86-CD4B-4B92-99AE-876E959C7B84} - System32\Tasks\Microsoft\Windows\Sqm-TasksAuto => C:\Users\Тимур\AppData\Roaming\.minecraft\scripts\Thaumic Additions.exe
Task: {0F14AB5D-9C0C-4DDB-9EA8-8B482EDBD267} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\ConsolidatorData => C:\Program Files (x86)\Windows Defender\ru-RU\EppManifest.exe
Task: {15CD733D-110C-43BE-8CFA-B7085C4A4EE0} - System32\Tasks\Microsoft\Windows\ExploitGuard\ExploitGuard MDM policy RefreshMs => C:\ProgramData\USOShared\Logs\NotificationUx.exe
Task: {19581680-CA5D-418D-B7CC-305F4FB1716F} - System32\Tasks\Microsoft\Windows\Registry\RegIdleBackup Tcpip => C:\Program Files (x86)\Java\jre1.8.0_151\COPYRIGHTH.exe
Task: {21CAE87A-CEA1-454A-A84A-704A50E102E6} - System32\Tasks\Microsoft\Windows\MD51D => C:\Program Files (x86)\Microsoft Office\Office16\1049\OLKFSTUB.exe [374219 2015-07-31] () [File not signed]
C:\Program Files (x86)\Microsoft Office\Office16\1049\OLKFSTUB.exe
Task: {26DA24E9-D98C-4F56-84C5-F86A23CC0FB3} - System32\Tasks\Microsoft\Windows\WindowsColorSystem\Calibration LoaderControls0D => C:\Users\Тимур\AppData\Roaming\Canon\MF3010\SCGRM301.exe
Task: {29783377-4AF4-432A-8499-CCF9AE727F4C} - System32\Tasks\Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticDataCollector UpdateA9 => C:\Program Files (x86)\Microsoft\Skype for Desktop\api-ms-win-core-processthreads-l1-1-0.exe
Task: {31B26AF5-509D-49C9-80FE-AB8EEDF6C864} - System32\Tasks\Microsoft\Windows\PushToInstall\Registration Restart9C => C:\Users\Тимур\AppData\Local\Comms\UnistoreDB\USSres00002.exe
Task: {3CD1BCFF-3605-4E08-B4A7-B886FA8BDBEC} - System32\Tasks\Microsoft\Windows\Bluetooth\UninstallDeviceTaskPower => C:\Program Files (x86)\Microsoft Office\Office16\1049\OLKFSTUB.exe [374219 2015-07-31] () [File not signed]
Task: {4AC4078D-1912-4190-80CA-FD7435CA2C63} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\ConsolidatorExperience => C:\Users\Тимур\AppData\Local\NVIDIA Corporation\NvProfileUpdater\drs\NvProfileUpdater.exe
Task: {554C4617-9F2E-435A-B5BD-91479BABDB46} - System32\Tasks\Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticDataCollector Update => C:\Program Files (x86)\Microsoft\Skype for Desktop\api-ms-win-core-processthreads-l1-1-0.exe
Task: {6253753F-D952-4041-9D95-1F3FF12DC2AB} - System32\Tasks\Microsoft\Windows\WCM\WiFiTaskSvcE9 => C:\Program Files (x86)\K-Lite Codec Pack\MPC-HC64\mediainfo.exe
Task: {640D35D1-B92D-4EA5-AFC2-D82ECC3980E6} - System32\Tasks\Microsoft\Windows\MD5 => C:\Program Files (x86)\Microsoft Office\Office16\1049\OLKFSTUB.exe [374219 2015-07-31] () [File not signed]
Task: {6BBA78B6-1BC8-4456-824E-9896BF1E3789} - System32\Tasks\Microsoft\Windows\RecoveryEnvironment\VerifyWinRE MUI => C:\Users\Тимур\AppData\Roaming\Canon\MF3010\SCGRM301.exe
Task: {6DD999C5-25D8-448C-9296-5DFF80AC8A3F} - System32\Tasks\Microsoft\Windows\ExploitGuard\ExploitGuard MDM policy RefreshProviders0D => C:\ProgramData\Microsoft OneDrive\setup\refcount.exe
Task: {74DDA75D-B01C-4A6F-887A-461339EF9E02} - System32\Tasks\Microsoft\Windows\File Classification Infrastructure\Property Definition SyncLibrary0A => C:\Program Files (x86)\Java\jre1.8.0_151\COPYRIGHTH.exe
Task: {7BCD5F32-2397-403D-959E-2BB32303F04C} - System32\Tasks\Microsoft\Windows\File Classification Infrastructure\Property Definition SyncLibrary1D => C:\Program Files (x86)\Microsoft Office\Office16\1049\OLKFSTUB.exe [374219 2015-07-31] () [File not signed]
Task: {7D24D05E-61D4-4DBD-8001-4300C84E4072} - System32\Tasks\Microsoft\Windows\InstallService\WakeUpAndScanForUpdates Program1B => C:\Users\Тимур\AppData\Roaming\uTorrent\apps\72F0D3E2141065DACF6134D07A06A2DF20590748\welcome-upsell.exe
Task: {7D61EFB2-82E0-4AE5-907E-96F90A704FD8} - System32\Tasks\Microsoft\Windows\InstallService\WakeUpAndScanForUpdates Program => C:\Users\Тимур\AppData\Roaming\uTorrent\apps\72F0D3E2141065DACF6134D07A06A2DF20590748\welcome-upsell.exe
Task: {84EA07AA-8B4A-4AF5-9EA8-679A0EA87278} - System32\Tasks\Microsoft\Windows\2649E920DACFDD9779FDE79AF63618561D => C:\Program Files (x86)\Microsoft Office\Office16\1049\OLKFSTUB.exe [374219 2015-07-31] () [File not signed]
Task: {88EDF28C-EB9A-438B-A522-200CF69B1ED1} - System32\Tasks\Microsoft\Windows\Clip\License Validation User => C:\Program Files (x86)\Microsoft Office\Office16\1049\OLKFSTUB.exe [374219 2015-07-31] () [File not signed]
Task: {92CB70AF-E7F3-4FFF-83BF-4B3AE9E9EE55} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\ConsolidatorData3D => C:\Program Files (x86)\Windows Defender\ru-RU\EppManifest.exe
Task: {948F57EF-1048-4277-8D0E-A082B44B930D} - System32\Tasks\Microsoft\Windows\Clip\License Validation User1D => C:\Program Files (x86)\Microsoft Office\Office16\1049\OLKFSTUB.exe [374219 2015-07-31] () [File not signed]
Task: {A1350AA6-B337-4951-9D60-3E095BABB6FA} - System32\Tasks\Microsoft\Windows\WindowsColorSystem\Calibration Loader Kernel => C:\ProgramData\AVAST Software\Avast\db1d4635b1c8aa113-8cf65f58.exe
Task: {A630B784-B839-480A-A518-648A92DBFC2A} - System32\Tasks\microsoft\windows\Sqm-Tasks => C:\Program Files (x86)\Windows Photo Viewer\ru-RU\ImagingDevices [309894 2018-04-12] () [File not signed]
C:\Program Files (x86)\Windows Photo Viewer\ru-RU\ImagingDevices
Task: {B8EFCCA2-3214-4858-A48A-FD0822894AAB} - System32\Tasks\Microsoft\Windows\WindowsColorSystem\Calibration LoaderControls => C:\Users\Тимур\AppData\Roaming\Canon\MF3010\SCGRM301.exe
Task: {BC0A0EF0-B3B4-4B87-A506-E0F7E154147A} - System32\Tasks\Microsoft\Windows\ExploitGuard\ExploitGuard MDM policy RefreshProviders => C:\ProgramData\Microsoft OneDrive\setup\refcount.exe
Task: {BDAD35AB-F042-4845-9668-F5090E90051A} - System32\Tasks\Microsoft\Windows\WCM\WiFiTaskSvc => C:\Program Files (x86)\K-Lite Codec Pack\MPC-HC64\mediainfo.exe
Task: {CC564869-5968-46D3-A794-C1C3320FBA11} - System32\Tasks\Microsoft\Windows\PushToInstall\Registration Restart => C:\Users\Тимур\AppData\Local\Comms\UnistoreDB\USSres00002.exe
Task: {D015B34A-BCBD-421C-888F-A23C34AC2474} - System32\Tasks\Microsoft\Windows\WindowsColorSystem\Calibration Loader KernelC1 => C:\ProgramData\AVAST Software\Avast\db1d4635b1c8aa113-8cf65f58.exe
Task: {DE8D5BA1-6BC8-404B-A141-15B8AB77C956} - System32\Tasks\Microsoft\Windows\RecoveryEnvironment\VerifyWinRE MUI0D => C:\Users\Тимур\AppData\Roaming\Canon\MF3010\SCGRM301.exe
Task: {E55A843A-8604-4B59-A3A0-361CD56BA8F2} - System32\Tasks\Microsoft\Windows\File Classification Infrastructure\Property Definition SyncLibrary96 => C:\Program Files (x86)\FastStone Image Viewer\Callout\FSCallout_21_05069573.exe [373969 2010-04-15] () [File not signed]
Task: {E9364E56-DB14-468A-981D-6D01E7A9EE6F} - System32\Tasks\Microsoft\Windows\Clip\License Validation User54 => C:\Users\Тимур\AppData\Local\D3DSCache\ecbf0d5a3a180bb\F4EB2D6C-ED2B-4BDD-AD9D-F913287E6768.exe
Task: {F079BEA7-65A9-4DF6-9E51-6DD430417591} - System32\Tasks\Microsoft\Windows\Sqm-TasksAutoC0 => C:\Users\Тимур\AppData\Roaming\.minecraft\scripts\Thaumic Additions.exe
Task: {F638BF40-78E8-4CF8-8090-BD3A9AAB8053} - System32\Tasks\Microsoft\Windows\2649E920DACFDD9779FDE79AF6361856 => C:\Program Files (x86)\Microsoft Office\Office16\1049\OLKFSTUB.exe [374219 2015-07-31] () [File not signed]
C:\Program Files (x86)\FastStone Image Viewer\Callout\FSCallout_21_05069573.exe
OPR Extension: (No Name) - C:\Users\Тимур\AppData\Roaming\Opera Software\Opera Stable\Extensions\cneaciknhhaahhdediboeafhdlbdoodg [2019-09-29]
OPR Extension: (No Name) - C:\Users\Тимур\AppData\Roaming\Opera Software\Opera Stable\Extensions\hchlgfaicmddilenlflajnmomalehbom [2019-09-29]
C:\Users\Тимур\AppData\Local\Google\Chrome\User Data\Default\Extensions\anflghppebdhjipndogapfagemgnlblh
C:\Users\Тимур\AppData\Local\Google\Chrome\User Data\Default\Extensions\cneaciknhhaahhdediboeafhdlbdoodg
C:\Users\Тимур\AppData\Local\Google\Chrome\User Data\Default\Extensions\hchlgfaicmddilenlflajnmomalehbom
CHR HKU\S-1-5-21-2488573685-1461684092-977306435-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2488573685-1461684092-977306435-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gkdkfnbddpdpidbpnljcocpjeaafngdb] - hxxp://clients2.google.com/service/update2/crx
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> No File
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> No File
HKU\S-1-5-21-2488573685-1461684092-977306435-1001\...\StartupApproved\Run: => "GoogleChromeAutoLaunch_8D7F47B581379DA1E87BEE1245F94966"
HKU\S-1-5-21-2488573685-1461684092-977306435-1001\...\StartupApproved\Run: => "Opera Browser Assistant"
Reboot:
End::[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сделайте лог [url=https://virusinfo.info/showthread.php?t=218706&p=1480220&viewfull=1#post1480220]сканирования Мalwarebytes.[/url]
3 символа
Что с проблемами?
Пока больно за компом не сидел,как хорошенько потестщу отпишу)
Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.
Вирус в хроме остался и в яндексе(частично) тоже.Могу скинуть скрины
Отключите все расширения в браузерах, если пропадёт реклама - подключайте по одному, проверяйте эффект.
Очистите кеш и cookie:
[URL="https://support.google.com/accounts/answer/32050?co=GENIE.Platform%3DDesktop&hl=ru"]в Хроме[/URL].
В Яндекс.Браузере удалите [URL="https://yandex.ru/support/yabrowser/privacy/cookie.xml"]куки[/URL] и [URL="https://yandex.ru/support/yabrowser/privacy/cache.xml#clearing-cache"]кэш[/URL].
Сообщите результат.
Удалите все установленные версии Java, они устаревшие и со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите [URL="http://www.java.com/ru/download/"]текущий билд Java 8[/URL].
Учтите, что 64-bit версия Java нужна только для очень ограниченного круга приложений.
Обновите браузеры:[QUOTE]Yandex v.19.6.2.599 [color=red][b]Внимание! [url=https://download.cdn.yandex.net/browser/yandex/ru/Yandex.exe]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Дополнительно - О браузере Yandex!^[/b][/color]
Google Chrome v.69.0.3497.100 [color=red][b]Внимание! [url=https://www.google.ru/chrome/browser/desktop/index.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - О Google Chrome!^[/b][/color][/QUOTE]