проблемы управления мышью

Printable View

26.09.2020, 16:31
serg319

Вложений: 1

проблемы управления мышью

win7 x64 начались проблемы с управлением, такое впечатление что перехватывается фокус активного окна, не реагирует на нажатие левой кнопки, похоже на залипшую клавишу, но с клавиатурой все ок, при отключении ничего не меняется. с другой мышью тоже самое. явно был занесен зловред, скрытых процессов нет, в автозагрузку ничего не пишет, единственное нагадил в хостс и вот эти проблемы с управлением. проверил всем чем смог и не нашел ничего ( причем такая же проблема одновременно случилась на второй машине.
[ATTACH=CONFIG]683167[/ATTACH]
26.09.2020, 16:33
Info_bot

Уважаемый(ая) [B]serg319[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
26.09.2020, 23:54
SQ

Здравствуйте,

Удалите остатки от антивируса Avast утилитой [URL="https://www.avast.ru/uninstall-utility"]Avast Remover.[/URL]

Удалите остатки от антивируса Avg утилитой [URL="https://www.avg.com/ru-ru/avg-remover"]Avg Remover.[/URL]

1) HiJackThis (из каталога [B]autologger[/B])[URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[B]Важно[/B]: необходимо отметить и профиксить [B]только[/B] то, что указано ниже.
[CODE]
O2 - HKLM\..\BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - (no file)
O3 - HKLM\..\Toolbar: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - (no file)
O3 - HKLM\..\Toolbar: (no name) - {4853DF44-7D6B-48E9-9258-D800EEE54AF6} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00avg: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)[/CODE]

2) Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.corovin.info/FRST_Icon.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"SigCheckExt"[/i].
[img]https://i.corovin.info/FRST.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
27.09.2020, 00:55
serg319

Вложений: 2

спасибо за участие )

U3 a3rg2ulm; C:\Windows\System32\Drivers\a3rg2ulm.sys [0 0000-00-00] (Advanced Micro Devices) <==== ATTENTION (zero byte File/Folder)
оно ?
27.09.2020, 01:59
SQ

Не похоже, чтобы это было что-то вредоносное.

Удалите пожалуйста остатки от [URL="https://support.kaspersky.ru/common/uninstall/1464?_ga=2.118885065.1548509915.1601161038-1356453162.1601144627#block1"]антивируса Лаборатории Касперского[/URL].

Сами указывали настройки прокси?
[CODE]FF NetworkProxy: Mozilla\Firefox\Profiles\mxnn9s8x.default -> autoconfig_url", "hxxp://vulticulus.ignorelist.com/proxy.pac"[/CODE]

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] с поддержкой [B]Unicode[/B] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
Start::
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction ? <==== ATTENTION
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Task: {B926B81B-90E0-4E36-9300-439024677F59} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> No File <==== ATTENTION
Task: {F5A529CB-FF4F-4B1B-86E2-2769A033FEB2} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> No File <==== ATTENTION
FF HKU\S-1-5-21-2106457695-2961547078-4076241803-1000\...\Firefox\Extensions: [[email protected]] - C:\Users\nucuser\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi => not found
File: C:\Windows\SysWow64\Drivers\secdrv.sys
File: C:\wboost.exe
2020-09-25 23:40 - 2020-09-26 00:05 - 000000000 ____D C:\Users\nucuser\AppData\Roaming\IObit
2020-09-25 23:40 - 2020-09-26 00:05 - 000000000 ____D C:\Users\nucuser\AppData\LocalLow\IObit
2020-09-25 23:39 - 2020-09-26 00:05 - 000000000 ____D C:\Users\Все пользователи\IObit
2020-09-25 23:39 - 2020-09-26 00:05 - 000000000 ____D C:\ProgramData\IObit
ContextMenuHandlers2: [Kaspersky Anti-Virus 18.0.0] -> [CC]{FF48AD48-74C7-4260-B385-FAEB80947450} => -> No File
ContextMenuHandlers4: [Kaspersky Anti-Virus 18.0.0] -> [CC]{FF48AD48-74C7-4260-B385-FAEB80947450} => -> No File
ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> [CC]{A6595CD1-BF77-430A-A452-18696685F7C7} => -> No File
ContextMenuHandlers6: [Kaspersky Anti-Virus 18.0.0] -> [CC]{FF48AD48-74C7-4260-B385-FAEB80947450} => -> No File
AlternateDataStreams: C:\Users\Public\DRM:احتضان [48]
Reboot:
End::
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
27.09.2020, 03:23
serg319

Вложений: 3

[QUOTE=SQ;1514861]Не похоже, чтобы это было что-то вредоносное.

Удалите пожалуйста остатки от [URL="https://support.kaspersky.ru/common/uninstall/1464?_ga=2.118885065.1548509915.1601161038-1356453162.1601144627#block1"]антивируса Лаборатории Касперского[/URL].

не смог.

настройки прокси от браузера.
27.09.2020, 04:06
SQ

После перегрузке остались указанные строки в реестре?

- Подготовьте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]AdwCleaner[/URL] и приложите его в теме.
27.09.2020, 04:58
serg319

Вложений: 2

[QUOTE=SQ;1514863]После перегрузке остались указанные строки в реестре?

да.
27.09.2020, 06:52
SQ

Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].
27.09.2020, 12:29
serg319

готово
27.09.2020, 17:55
SQ

В логах вижу остатки от IOBIT MALWARE FIGHTER\DRIVERS (битые ссылки на драйвера)
[CODE]%SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT MALWARE FIGHTER\DRIVERS\WIN7_AMD64\IMFHPFILEFILTER.SYS
%SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT MALWARE FIGHTER\DRIVERS\WIN7_AMD64\IMFHPREGFILTER.SYS
%SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT MALWARE FIGHTER\DRIVERS\WIN7_AMD64\IMFREALSCANNER.SYS
%SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT MALWARE FIGHTER\DRIVERS\WIN7_AMD64\IMFREGISTRYFILTER.SYS[/CODE]

Перед их удаление, необходимо убедится, что имеется хоть одна точка восстановления.

[URL="https://virusinfo.info/showthread.php?t=121767&p=897827&viewfull=1#post897827"]Выполните скрипт в uVS:[/URL]
[CODE];uVS v4.1.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
cexec tools\CreateRestorePoint.exe BeforeCure
;------------------------autoscript---------------------------
delref D:\DIRECTX\DXDIAG.EXE
delref D:\GOODIES\MSINFO32.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.11\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.7\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.23\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.11\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.23\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.17\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.17\PSMACHINE_64.DLL
restart[/CODE]
27.09.2020, 21:16
serg319

Вложений: 1

[QUOTE=SQ;1514875]В логах вижу остатки от IOBIT MALWARE FIGHTER\DRIVERS (битые ссылки на драйвера)

управление восстановилось до выполнения скрипта. что это было ?
27.09.2020, 21:31
SQ

[QUOTE=serg319;1514880]
управление восстановилось до выполнения скрипта. что это было ?[/QUOTE]

Остатки антивирусных продуктов. Уточните если проблема еще актуальна?
27.09.2020, 21:56
serg319

[QUOTE=SQ;1514881]Остатки антивирусных продуктов. Уточните если проблема еще актуальна?[/QUOTE]

да, заражение было сразу на двух машинах, осталась проблема с ноутбуком. я имею ввиду что это вообще такое ?
28.09.2020, 01:02
SQ

[QUOTE=serg319;1514882]да, заражение было сразу на двух машинах, осталась проблема с ноутбуком. я имею ввиду что это вообще такое ?[/QUOTE]

Так таковых вирусов, обнаруждено в логах не было. Использование нескольких антивирусов может влиять на стабильную работу ПК, особенно когда остаются их драйвера в системе после их удаления.
Утилитой AdwCleaner были замечены приложения PUP (потенциально опасные программы), которые вы успешно удалили.

Если вы спрашиваете про [URL="https://ru.wikipedia.org/wiki/IObit_Malware_Fighter"]IOBIT MALWARE FIGHTER[/URL] - это антивирусное программное обеспечение, которое выявляет и удаляет вредоносные программы.

P.S. Для другого компьютера пожалуйста создайте новую тему.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Уточните пожалуйста, если с компьютером, на котором собирали проблема решена?