как удалить jmxjribl.exe? [Worm.Win32.AutoRun.hbbg]

На флешке постоянно создаются 4 файла. Скрин прикрепил. После удаления появляются вновь через 3-5 секунд. Если заморозить процесс firefox то эти файлы больше не создаются и браузер тоже продолжает работать. Что странно.
Компьютер стал очень медленным. В автозагрузке п[SIZE=2]остоянно находится файл - [/SIZE][COLOR=#000000][FONT=&quot] [SIZE=3]jmxjribl.exe. Удалить нельзя. Пишет, что открыт в firefox. При закрытом Firefox процесс продолжает висеть в исполняемых. После удаления из выполняемых - файл тоже можно удалить...до следующего запуска Мозилы.
Благодарю за помощь![/SIZE][/FONT][/COLOR][SIZE=2][/SIZE]

Уважаемый(ая) [B]Сергей1965lion[/B], спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Лечить следует только в одном месте. Разные рекомендации могут повредить вашу систему и запутать консультанта.

Определитесь, где будете продолжать - здесь или на форуме ЛК?

[QUOTE=Sandor;1513872]Здравствуйте!

Лечить следует только в одном месте. Разные рекомендации могут повредить вашу систему и запутать консультанта.

Определитесь, где будете продолжать - здесь или на форуме ЛК?[/QUOTE]




Что такое ЛК?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Что такое ЛК не знаю...поэтому лечим тут, если можно. Благодарю!

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

И ещё в прогам файл постоянно создаётся эта папка - bggwhiru. В ней файл - jmxjribl.ехе. Можно удалить только при удалении в процессах firefox

Лаборатория Касперского - [url]https://forum.kasperskyclub.ru/topic/69028-kak-izbavitsya-ot-jmxjriblexe/[/url]

Вы собрали логи устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым. Скачайте актуальную версию (по [url=http://virusinfo.info/soft/tool.php?tool=AutoLogger]первой ссылке[/url] из правил) и повторите CollectionLog.

Новый лог

[URL="http://virusinfo.info/showthread.php?t=130828"][b]Временно[/b] отключите защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:

[CODE]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\icelion1965\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\jmxjribl.exe', '');
DeleteFile('C:\Users\icelion1965\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\jmxjribl.exe', '');
DeleteFile('C:\Users\icelion1965\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\jmxjribl.exe', '32');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

Компьютер [U]перезагрузится[/U].

После перезагрузки, выполните такой скрипт:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.


[URL=http://virusinfo.info/showthread.php?t=4491]"Пофиксите" в HijackThis[/URL]:
[CODE]
F2 - HKLM\..\WinLogon: [UserInit] = C:\Windows\system32\userinit.exe,,C:\Program Files\bggwhiru\jmxjribl.exe
O22 - Task: {4DEDE60C-6941-4E95-8687-2D4298676A30} - C:\Users\Scorpion\Desktop\Microsoft Office PowerPoint 2007 Rus Portable\Microsoft Office PowerPoint 2007.exe (file missing)
O22 - Task: {81A2415D-0EC0-4C86-9CA6-1AC525F9391D} - C:\Users\Scorpion\Desktop\Microsoft Office PowerPoint 2007 Rus Portable\Microsoft Office PowerPoint 2007.exe (file missing)
O22 - Task: {8C4788D8-A6B8-4696-9700-7E26CDAB7F43} - C:\Users\Scorpion\Desktop\Microsoft Office PowerPoint 2007 Rus Portable\Microsoft Office PowerPoint 2007.exe (file missing)
[/CODE]

Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL]. ([COLOR="RoyalBlue"]CollectionLog[/COLOR])

Карантин к сообщению прикреплять не нужно. Если есть возможность, удалите вложение.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Карантин удалил. оставил только лог

Продолжайте - сообщение #8

файлы FRST

[B]Примите к сведению[/B] - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
CreateRestorePoint:
HKLM\...\Winlogon: [Userinit] C:\Windows\System32\userinit.exe,C:\Program Files\bggwhiru\jmxjribl.exe <==== ATTENTION
HKU\S-1-5-21-978952002-1948339815-2455073820-1000\...\MountPoints2: {051de39e-af70-11e4-9597-80193443bd58} - G:\AutoRun.exe
HKU\S-1-5-21-978952002-1948339815-2455073820-1000\...\MountPoints2: {36cd1b40-2257-11e7-8fd1-b82a72ec8595} - F:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-978952002-1948339815-2455073820-1000\...\MountPoints2: {3f4d0656-31c9-11e8-88e5-80193443bd58} - F:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-978952002-1948339815-2455073820-1000\...\MountPoints2: {6b069245-0b5c-11e5-9e88-80193443bd58} - F:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-978952002-1948339815-2455073820-1000\...\MountPoints2: {94fef864-061b-11e6-b968-80193443bd58} - F:\AutoRun.exe
HKU\S-1-5-21-978952002-1948339815-2455073820-1000\...\MountPoints2: {94fef869-061b-11e6-b968-80193443bd58} - F:\AutoRun.exe
HKU\S-1-5-21-978952002-1948339815-2455073820-1000\...\MountPoints2: {94fef86c-061b-11e6-b968-80193443bd58} - F:\AutoRun.exe
HKU\S-1-5-21-978952002-1948339815-2455073820-1000\...\MountPoints2: {b4d712f0-a8de-11e8-a83a-c74a606de9e9} - F:\HTC_Sync_Manager_PC.exe
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
Task: {6E504D44-4956-4A8F-AA25-A27BE3EF5647} - \GlaryInitialize 5 -> No File <==== ATTENTION
HKLM\...\regfile\DefaultIcon: C:\Windows\regedit.exe,1 <==== ATTENTION
HKLM\...\batfile\DefaultIcon: C:\Windows\system32\imageres.dll,-68 <==== ATTENTION
FirewallRules: [{FB3C3A49-FE83-4BA1-B438-3D929D06749A}] => (Allow) LPort=48113
FirewallRules: [{09137A79-7018-40FB-AD64-BE68212A17C9}] => (Allow) LPort=48114
EmptyTemp:
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Fix[/B] один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.

FRST log

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Точка восстановления пропала и не создалась новая. Но это у меня постоянно так. После перезагрузки пропадают.

[quote="Сергей1965lion;1513887"]Но это у меня постоянно так. После перезагрузки пропадают[/quote]
Не нормальное поведение. Попробуйте устранить на том же [url=https://forum.kasperskyclub.ru/forum/56-kompyuternaya-pomosch/]форуме ЛК[/url].

Здесь в завершение:
1.
Переименуйте FRST.exe (или FRST64.exe) в [B]uninstall.exe[/B] и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.[LIST][*]Загрузите [B][URL=https://www.comss.ru/page.php?id=1813]SecurityCheck by glax24 & Severnyj[/URL][/B], сохраните утилиту на [I]Рабочем столе[/I] и извлеките из архива.[*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7/8/8.1/10[/I])[*]Если увидите [U]предупреждение от вашего фаервола или SmartScreen[/U] относительно программы SecurityCheck, не блокируйте ее работу[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B][*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите этот файл к своему следующему сообщению.[/LIST]

Security check

------------------------------- [ Windows ] -------------------------------
[color=red][b]Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз[/b][/color]
Internet Explorer 11.0.9600.17501 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4537820]Скачать обновления[/url][/b][/color]
[color=blue][b]^Используйте [b][url=https://aka.ms/diag_wu]Средство устранения неполадок[/url][/b] при проблемах установки^[/b][/color]
[color=red][b]Контроль учётных записей пользователя [b]отключен[/b] (Уровень 1)[/b][/color]
[color=blue][b]^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^[/b][/color]
------------------------------- [ HotFix ] --------------------------------
HotFix KB3177467 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3177467]Скачать обновления[/url][/b][/color]
HotFix KB3125574 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB3125574]Скачать обновления[/url][/b][/color]
HotFix KB4012212 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212]Скачать обновления[/url][/b][/color]
HotFix KB4499175 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4499175]Скачать обновления[/url][/b][/color]
HotFix KB4474419 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4474419]Скачать обновления[/url][/b][/color]
HotFix KB4490628 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4490628]Скачать обновления[/url][/b][/color]
HotFix KB4474419 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=4474419]Скачать обновления[/url][/b][/color]
HotFix KB4539602 [color=red][b]Внимание! [url=https://www.catalog.update.microsoft.com/Search.aspx?q=KB4539602]Скачать обновления[/url][/b][/color]
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Office профессиональный плюс 2010 v.14.0.4763.1000 [color=red][b]Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до [url=https://products.office.com/ru-ru/]последней версии[/url] или используйте [url=https://products.office.com/ru-RU/office-online/]Office Online[/url] или [url=https://ru.libreoffice.org/download/]LibreOffice[/url][/b][/color]
VLC media player v.2.2.4 [color=red][b]Внимание! [url=https://www.videolan.org/vlc/download-windows.ru.html]Скачать обновления[/url][/b][/color]
Microsoft .NET Framework 4.6.1 v.4.6.01055 [color=red][b]Внимание! [url=https://dotnet.microsoft.com/download/dotnet-framework/net48]Скачать обновления[/url][/b][/color]
Microsoft Office Professional Plus 2010 v.14.0.4763.1000 [color=red][b]Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до [url=https://products.office.com/ru-ru/]последней версии[/url] или используйте [url=https://products.office.com/ru-RU/office-online/]Office Online[/url] или [url=https://ru.libreoffice.org/download/]LibreOffice[/url][/b][/color]
NVIDIA GeForce Experience 2.2.2 v.2.2.2 [color=red][b]Внимание! [url=https://www.nvidia.com/ru-ru/geforce/geforce-experience/]Скачать обновления[/url][/b][/color]
-------------------------------- [ Arch ] ---------------------------------
7-Zip 16.04 v.16.04 [color=red][b]Внимание! [url=https://www.7-zip.org/download.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию, скачайте и установите новую.^[/b][/color]
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.45574 [color=red][b]Внимание! Клиент сети P2P![/b][/color] Может содержать [color=blue]рекламные модули или использоваться для скачивания нежелательного контента[/color].
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 66 v.8.0.660.18 [color=red][b]Внимание! [url=https://www.java.com/ru/download/manual.jsp]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-8u261-windows-i586.exe)^[/b][/color]
------------------------------- [ Browser ] -------------------------------
Google Chrome v.81.0.4044.138 [color=red][b]Внимание! [url=https://www.google.ru/chrome/browser/desktop/index.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - О Google Chrome!^[/b][/color]
Mozilla Firefox 72.0.1 (x86 ru) v.72.0.1 [color=red][b]Внимание! [url=https://www.mozilla.org/ru/firefox/all/]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - О Firefox!^[/b][/color]


Прежде, чем устанавливать "хотфиксы" (а сделать это нужно обязательно), почините "Восстановление системы".

Читайте [URL="http://virusinfo.info/showthread.php?t=121902"][b]Советы и рекомендации после лечения компьютера.[/b][/URL]

Хорошо. Это я понял. Спасибо.
А что с моим первоначальным вопросом? Пока ничего не изменилось к сожалению.
Файлы по прежнему создаются. папки на месте. автозагрузка тоже...

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Папка с неубиваемым файлом создаётся как и раньше. ярлыки на флешке тоже.[ATTACH=CONFIG]682769[/ATTACH]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

пока висит Firefox в процессах - всё по прежнему. Сам браузер при этом, не запущен.

Хм, виноват, мне показалось, что проблема решена.

Соберите свежий CollectionLog Автологером.


[quote="Сергей1965lion;1513891"]Папка с неубиваемым файлом создаётся как и раньше[/quote]
Папка, как я понял, внутри "Program files", верно?


[quote="Сергей1965lion;1513891"]ярлыки на флешке тоже[/quote]
Флешка одна и та же или разные?

внутри "Program files", верно? - всё верно
ярлыки, autorun.inf и папка на любой флешке

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

превышает лимит)))

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

лог не добавляется. превышает лимит.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

как очистить место под новый лог?

Вверху ссылка "Мой кабинет", слева внизу "Вложения" - удалите старые.