Printable View
Добрый день.
Сын пытался установить всякие скинчейнджеры для игры Стэндофф и в процессе всего этого, видимо, заразил ПК.
Файл hosts восстановить не удалось, т.к. что-то его изменяет вновь и вновь: добавляет в него кучу сайтов. Помогите, пожалуйста, найти причину и устранить ее.
Уважаемый(ая) [B]Zeddicus[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"][SIZE=4][COLOR="#800080"]Выполните скрипт в AVZ:[/COLOR][/SIZE][/URL]
[CODE]
BEGIN
ClearQuarantine;
TerminateProcessByName('c:\programdata\google\chrome\updater.exe');
QuarantineFile('c:\programdata\google\chrome\updater.exe','');
DeleteFile('c:\programdata\google\chrome\updater.exe','32');
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ClearHostsFile;
RebootWindows(true);
END.
[/CODE]
[COLOR="#800080"]_________________________________________[/COLOR]
> [B]Компьютер будет перезагружен.[/B]
> Подготовьте новый отчет.
Здравствуйте. Все сделал, как Вы просили.
[URL="http://virusinfo.info/showthread.php?t=7239"][SIZE=4][COLOR="#800080"]Выполните скрипт в AVZ:[/COLOR][/SIZE][/URL]
[CODE]
BEGIN
ClearQuarantine;
TerminateProcessByName('c:\programdata\google\chrome\updater.exe');
DeleteFile('c:\programdata\google\chrome\updater.exe','32');
DeleteFile('c:\programdata\google\chrome\updater.exe','64');
ExecuteSysClean;
ClearHostsFile;
RebootWindows(true);
END.
[/CODE]
[COLOR="#800080"]_________________________________________[/COLOR]
> Подготовьте новый отчет.
Готово
[b]Zeddicus[/b], дополнительно, пожалуйста:
Скачайте [URL="https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.
Нажмите кнопку [B]Сканировать[/B] ([B]Scan[/B]).
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Сделал
1. На системном диске критически мало места - (Free:1.77 GB). Освободите хотя бы до 15 GB.
2.
Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:
[quote]
Adobe Flash Player 32 PPAPI
Bonjour
[/quote]
3.
[B]Примите к сведению[/B] - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]
Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKLM-x32\...\Run: [amd_dc_opt] => C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe (Нет файла)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-690186182-3426082617-4121172872-1002\...\MountPoints2: {20239e53-f13f-11ec-8013-74d4358397d8} - "E:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-690186182-3426082617-4121172872-1002\...\MountPoints2: {44537beb-ccc5-11ea-bbf1-74d4358397d8} - "E:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-690186182-3426082617-4121172872-1002\...\MountPoints2: {9f8a22f0-5693-11ed-80be-74d4358397d8} - "E:\HiSuiteDownLoader.exe"
ShortcutTarget: Logitech . Регистрация Продукта.lnk -> C:\Program Files\Logitech\Logitech WebCam Software\eReg.exe (Нет файла)
GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
Task: {0DA4CA43-EA27-455E-AE6D-95C735855EC2} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_403_pepper.exe [1471032 2020-08-06] (Adobe Inc. -> Adobe)
Task: {40CC75BE-ECFB-45C0-B193-84289F2D4ED5} - System32\Tasks\Telamon Cleaner => "D:\Telamon Cleaner\tt-cleaner.exe" --autorun (Нет файла)
Edge HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m
Edge StartupUrls: Default -> "hxxps://find-it.pro/?utm_source=distr_m",
Edge DefaultSearchURL: Default -> hxxp://search-cdn.net/fip/?q={searchTerms}
Edge DefaultSearchKeyword: Default -> cdn
C:\Users\PavelAdmin\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\oikgcnjambfooaigmdljblbaeelmekem
CHR HomePage: Default -> hxxps://find-it.pro/?utm_source=distr_m
CHR StartupUrls: Default -> "hxxps://find-it.pro/?utm_source=distr_m"
CHR DefaultSearchKeyword: Default -> cdn
C:\Users\PavelAdmin\AppData\Local\Google\Chrome\User Data\Default\Extensions\oikgcnjambfooaigmdljblbaeelmekem
CHR HKU\S-1-5-21-690186182-3426082617-4121172872-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gndelhfhcfbdhndfpcinebijfcjpmpec]
S3 BITS_bkp; C:\WINDOWS\System32\qmgr.dll [1481728 2024-05-29] (Microsoft Windows -> Microsoft Corporation)
S3 dosvc_bkp; C:\WINDOWS\system32\dosvc.dll [1533952 2024-07-10] (Microsoft Windows -> Microsoft Corporation)
S2 UsoSvc_bkp; C:\WINDOWS\system32\usosvc.dll [570368 2024-05-29] (Microsoft Windows -> Microsoft Corporation)
S3 WaaSMedicSvc_bkp; C:\WINDOWS\System32\WaaSMedicSvc.dll [427520 2024-07-10] (Microsoft Windows -> Microsoft Corporation)
S3 wuauserv_bkp; C:\WINDOWS\system32\wuaueng.dll [3436032 2024-07-10] (Microsoft Windows -> Microsoft Corporation)
S2 GoogleUpdateTaskMachineQC; C:\ProgramData\Google\Chrome\updater.exe [X] <==== ВНИМАНИЕ
S3 GPU-Z-v2; \??\C:\Users\PAVELA~1\AppData\Local\Temp\GPU-Z-v2.sys [X] <==== ВНИМАНИЕ
S3 HWiNFO_150; \??\C:\Users\PAVELA~1\AppData\Local\Temp\HWiNFO64A_150.SYS [X] <==== ВНИМАНИЕ
S3 HWiNFO_174; \??\C:\Users\PAVELA~1\AppData\Local\Temp\HWiNFO64A_174.SYS [X] <==== ВНИМАНИЕ
2024-07-22 00:05 - 2024-07-22 00:05 - 000000000 ____D C:\ProgramData\NXjjXHPDxhthrnbDx
2024-07-22 00:04 - 2024-07-22 00:06 - 000000000 ____D C:\ProgramData\jVFDRhNtFxBNXjDdJL
2024-07-21 23:03 - 2024-07-21 23:03 - 000000000 ____D C:\ProgramData\HFltlfldbJPjBpr
AlternateDataStreams: C:\WINDOWS\tracing:? [16]
Hosts:
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
EmptyTemp:
Reboot:
End::
[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Исправить[/B] ([B]Fix[/B]) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.
4.
Скачайте вложенный архив. Извлеките из него пять файлов и запустите последовательно каждый. Соглашайтесь с внесением изменений в реестр.
После этого перезагрузите компьютер.
Соберите новые логи FRST.txt и Addition.txt
5.
Дополнительно:
Скачайте [URL='https://www.bleepingcomputer.com/download/farbar-service-scanner/dl/62/'][B]Farbar Service Scanner[/B][/URL]
Запустите.
Убедитесь, что отмечены пункты:
[LIST][*][B]Internet Services[/B][*][B]Windows Firewall[/B][*][B]System Restore[/B][*][B]Security Center/Action Center[/B][*][B]Windows Update[/B][*][B]Windows Defender[/B][/LIST]
Нажмите кнопку "[B]Scan[/B]"
Будет создан отчёт ([B]FSS.txt[/B]) в той же папке, откуда запущена утилита.
Прикрепите этот файл к своему ответу.
[QUOTE=Sandor;1531442]
4.
Скачайте вложенный архив. Извлеките из него пять файлов и запустите последовательно каждый. Соглашайтесь с внесением изменений в реестр.
[/QUOTE]
Не получается добавить записи в реестр, т.к. нет доступа к нему. Работаю из под учетки с ограниченными правами, а пункта "запускать от имени администратора" у этих файлов нет. Залогиниться в систему под админской учеткой и запустить их?
[QUOTE=Zeddicus;1531443]Залогиниться в систему под админской учеткой и запустить их?[/QUOTE]
Естественно, все действия, которые рекомендуют в этом разделе, выполняются с правами администратора.
Добрый день.
Все сделал.
Хорошо. Что сейчас с проблемой?
Защитник Windows больше на файл hosts не ругается. Но сам файл выглядит странно: в нем лишь одна единственная строчка "127.0.0.1 localhost" Он же не должен так выглядеть.
Именно так он и должен выглядеть.
В завершение:
1.
Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить.
2.[LIST][*]Загрузите [B][URL=https://www.comss.ru/page.php?id=1813]SecurityCheck by glax24 & Severnyj[/URL][/B], сохраните утилиту на [I]Рабочем столе[/I] и извлеките из архива.[*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7/8/8.1/10[/I])[*]Если увидите [U]предупреждение от вашего фаервола или SmartScreen[/U] относительно программы SecurityCheck, не блокируйте ее работу[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B][*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите этот файл к своему следующему сообщению.[/LIST]
Добрый день.
Все сделал.
Исправьте по возможности:
Microsoft Office профессиональный 2019 - ru-ru v.16.0.17830.20138 [color=red][b]Внимание! [url=https://support.office.com/en-us/article/install-office-updates-2ab296f3-7f03-43a2-8e50-46de917611c5]Скачать обновления[/url][/b][/color]
[color=blue][b]^Инструкция по обновлению Microsoft Office.^[/b][/color]
calibre 64bit v.6.8.0 [color=red][b]Внимание! [url=https://calibre-ebook.com/ru/download]Скачать обновления[/url][/b][/color]
BCUninstaller v.5.4.0.0 [color=red][b]Внимание! [url=https://github.com/Klocman/Bulk-Crap-Uninstaller/releases/latest]Скачать обновления[/url][/b][/color]
Среда выполнения Microsoft Edge WebView2 Runtime v.110.0.1587.57 [color=red][b]Внимание! [url=https://developer.microsoft.com/en-us/microsoft-edge/webview2/]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию, скачайте и установите новую.^[/b][/color]
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.36.32532 v.14.36.32532.0 [color=red][b]Внимание! [url=https://aka.ms/vs/17/release/vc_redist.x86.exe]Скачать обновления[/url][/b][/color]
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.36.32532 v.14.36.32532.0 [color=red][b]Внимание! [url=https://aka.ms/vs/17/release/vc_redist.x64.exe]Скачать обновления[/url][/b][/color]
Microsoft OneDrive v.21.220.1024.0005 [color=red][b]Внимание! [url=https://go.microsoft.com/fwlink/?linkid=844652]Скачать обновления[/url][/b][/color]
7-Zip 21.07 (x64) v.21.07 [color=red][b]Внимание! [url=https://www.7-zip.org/download.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию, скачайте и установите новую.^[/b][/color]
WinRAR 6.00 (64-разрядная) v.6.00.0 [color=red][b]Внимание! [url=https://www.rarlab.com/download.htm]Скачать обновления[/url][/b][/color]
qBittorrent 4.4.3 v.4.4.3 [color=red][b]Внимание! [url=https://www.qbittorrent.org/download.php]Скачать обновления[/url][/b][/color]
Java 8 Update 311 v.8.0.3110.11 [color=red][b]Внимание! [url=https://java.com/download/manual.jsp]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-8u421-windows-i586.exe - Windows Offline)^[/b][/color]
Adobe Acrobat (64-bit) v.24.002.20991 [color=red][b]Внимание! [url=https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/index.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - Проверить обновления!^[/b][/color]
Opera Stable 112.0.5197.30 v.112.0.5197.30 [color=red][b]Внимание! [url=https://net.geo.opera.com/opera/stable/windows]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Обновление и восстановление!^[/b][/color]
---------------------------- [ UnwantedApps ] -----------------------------
Telamon Cleaner v.1.0.296 [color=red][b]Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, [url=https://support.microsoft.com/ru-ru/help/2563254/microsoft-support-policy-for-the-use-of-registry-cleaning-utilities]программу-оптимизатор или программу очистки реестра[/url][/b][/color]. Рекомендуется деинсталляция и сканирование ПК с помощью [url=https://www.malwarebytes.org/mwb-download/]Malwarebytes Anti-Malware[/url]. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы.
Исправить, обновить, удалить. После этого нужно снова сканировать утилитой SecurityCheck и прикреплять лог?
Нет, не обязательно. Это вам, так сказать, домашнее задание :)
Если есть желание, можете после всех процедур повторить сканирование SecurityCheck и по логу сможете сами определить осталось ли что.
А что это было вообще с компом? Ничего серьезного? )
P.S. Огромное спасибо всем за помощь.