Не загружаются фото в одноклассники и открываються странные окна в Mozilla firefox

Printable View

06.11.2014, 13:07
Gameframe

Вложений: 2

Не загружаются фото в одноклассники и открываються странные окна в Mozilla firefox

Здравствуйте, началось всё с огромного количества окон которые появлялись во всех браузерах, поставил антивирус касперского и проверил компьютер на вирусы, активирус обнаружил:
GPUMonitor.exe C:\Program Files (x86)\VLC Player GPU+\‎ 17.10.2014 21:39:23 Trojan.Win32.Miner.abe

better-surf.js C:\Program Files (x86)\Better-Surf\ff\chrome\content\‎ 17.10.2014 21:37:14 not-a-virus:AdWare.Win32.BetterSurf.b

Player-Chrome (8).exe C:\Documents and Settings\Бондаревы\Downloads\‎ 17.10.2014 21:29:12 not-a-virus:AdWare.Win32.iBryte.jgr

Bahti_-_Lyubimaya_(iPlayer.fm).exe C:\Documents and Settings\Бондаревы\Downloads\‎ 17.10.2014 21:28:48 not-a-virus:AdWare.Win32.InstallMonster.cyow
:)
Я переустановил браузеры, удалил и заново установил Java, сбросил сетевые настройки системы с помощью командной строки и настройки винлок.

Лог в архиве грузился 5 минут, висело на 99%
Пользуемся яндекс браузером.
06.11.2014, 13:08
Info_bot

Уважаемый(ая) [B]Gameframe[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
06.11.2014, 16:56
thyrex

[QUOTE]Screeny
desktopy
ObnoviSoft[/QUOTE] удалите через Установку программ

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\C5C4~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Users\C5C4~1\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Program Files (x86)\DealPly\DealPlyUpdate.exe','');
QuarantineFile('C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe','');
QuarantineFile('C:\Program Files (x86)\Lyrmix\LymxUD.exe','');
QuarantineFile('C:\Program Files\V-bates\PrefHelper.exe','');
QuarantineFile('C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe','');
QuarantineFile('C:\Users\Бондаревы\Desktop\Виктория\Obnovi Soft\ObnoviSoft.exe','');
QuarantineFile('C:\Users\Бондаревы\AppData\Roaming\desktopy.ru\desktopy.exe','');
QuarantineFile('C:\Users\Бондаревы\AppData\Local\Screeny\Screeny.exe','');
QuarantineFile('C:\Users\Бондаревы\AppData\Local\da59ceaf645fa1ca7480ec3ac5759a40\547a330468863a1.exe','');
QuarantineFile('C:\Users\Бондаревы\AppData\Local\b979fe86ac4bca1ec197b7173ebd17d6\5d9fc5d9c742be0.exe','');
QuarantineFile('C:\Users\Бондаревы\AppData\Local\451ca5ca2c6db89fb37a9c067aff795d\98a4481d47a67dd.exe','');
QuarantineFile('C:\Users\Бондаревы\AppData\Local\APIArchiveTask\APIArchiveTask.exe','');
QuarantineFile('C:\Users\Бондаревы\AppData\Local\APIBackupScrolling\APIBackupScrolling.exe','');
QuarantineFile('C:\Users\Бондаревы\AppData\Local\ClassJRERoot\ClassJRERoot.exe','');
QuarantineFile('C:\Users\Бондаревы\AppData\Local\CompilerDatabaseMySQL\CompilerDatabaseMySQL.exe','');
QuarantineFile('C:\Users\Бондаревы\AppData\Local\ContextualDriverTrash\ContextualDriverTrash.exe','');
QuarantineFile('C:\Users\Бондаревы\AppData\Local\DesktopGNUIcon\DesktopGNUIcon.exe','');
QuarantineFile('C:\Users\Бондаревы\AppData\Local\DriverFolderRuntime\DriverFolderRuntime.exe','');
QuarantineFile('C:\Users\Бондаревы\AppData\Local\FAT32MBRMotion\FAT32MBRMotion.exe','');
QuarantineFile('C:\Users\Бондаревы\AppData\Local\FormatMemorySprite\FormatMemorySprite.exe','');
QuarantineFile('C:\Users\Бондаревы\AppData\Local\FormatPathTooltip\FormatPathTooltip.exe','');
QuarantineFile('C:\Users\Бондаревы\AppData\Local\GNUOCRProgram\GNUOCRProgram.exe','');
QuarantineFile('C:\Users\Бондаревы\AppData\Local\OCRPathTooltip\OCRPathTooltip.exe','');
QuarantineFile('C:\Users\Бондаревы\AppData\Local\PirritSuggestor\PirritService.exe','');
QuarantineFile('C:\Users\Бондаревы\AppData\Local\20f944e94c133b4adc25c01d407b8b73\RubyScreenshotScript.exe','');
QuarantineFile('C:\Program Files\V-bates\ExtensionUpdaterService.exe','');
DeleteService('V-bates Updater');
DeleteService('RubyScreenshotScript.exe');
DeleteService('PirritDesktop');
DeleteService('OCRPathTooltip.exe');
DeleteService('MozillaMaintenance');
DeleteService('GNUOCRProgram.exe');
DeleteService('FormatPathTooltip.exe');
DeleteService('FormatMemorySprite.exe');
DeleteService('FAT32MBRMotion.exe');
DeleteService('DriverFolderRuntime.exe');
DeleteService('DesktopGNUIcon.exe');
DeleteService('ContextualDriverTrash.exe');
DeleteService('CompilerDatabaseMySQL.exe');
DeleteService('ClassJRERoot.exe');
DeleteService('APIBackupScrolling.exe');
DeleteService('APIArchiveTask.exe');
DeleteService('98a4481d47a67dd.exe');
DeleteService('5d9fc5d9c742be0.exe');
DeleteService('547a330468863a1.exe');
DeleteFile('C:\Program Files\V-bates\ExtensionUpdaterService.exe','32');
DeleteFile('C:\Users\Бондаревы\AppData\Local\20f944e94c133b4adc25c01d407b8b73\RubyScreenshotScript.exe','32');
DeleteFile('C:\Users\Бондаревы\AppData\Local\PirritSuggestor\PirritService.exe','32');
DeleteFile('C:\Users\Бондаревы\AppData\Local\OCRPathTooltip\OCRPathTooltip.exe','32');
DeleteFile('C:\Users\Бондаревы\AppData\Local\GNUOCRProgram\GNUOCRProgram.exe','32');
DeleteFile('C:\Users\Бондаревы\AppData\Local\FormatPathTooltip\FormatPathTooltip.exe','32');
DeleteFile('C:\Users\Бондаревы\AppData\Local\FormatMemorySprite\FormatMemorySprite.exe','32');
DeleteFile('C:\Users\Бондаревы\AppData\Local\FAT32MBRMotion\FAT32MBRMotion.exe','32');
DeleteFile('C:\Users\Бондаревы\AppData\Local\DriverFolderRuntime\DriverFolderRuntime.exe','32');
DeleteFile('C:\Users\Бондаревы\AppData\Local\DesktopGNUIcon\DesktopGNUIcon.exe','32');
DeleteFile('C:\Users\Бондаревы\AppData\Local\ContextualDriverTrash\ContextualDriverTrash.exe','32');
DeleteFile('C:\Users\Бондаревы\AppData\Local\CompilerDatabaseMySQL\CompilerDatabaseMySQL.exe','32');
DeleteFile('C:\Users\Бондаревы\AppData\Local\ClassJRERoot\ClassJRERoot.exe','32');
DeleteFile('C:\Users\Бондаревы\AppData\Local\APIBackupScrolling\APIBackupScrolling.exe','32');
DeleteFile('C:\Users\Бондаревы\AppData\Local\APIArchiveTask\APIArchiveTask.exe','32');
DeleteFile('C:\Users\Бондаревы\AppData\Local\451ca5ca2c6db89fb37a9c067aff795d\98a4481d47a67dd.exe','32');
DeleteFile('C:\Users\Бондаревы\AppData\Local\b979fe86ac4bca1ec197b7173ebd17d6\5d9fc5d9c742be0.exe','32');
DeleteFile('C:\Users\Бондаревы\AppData\Local\da59ceaf645fa1ca7480ec3ac5759a40\547a330468863a1.exe','32');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AnyProtect','command');
DeleteFile('C:\Users\Бондаревы\AppData\Local\Screeny\Screeny.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Screeny','command');
DeleteFile('C:\Users\Бондаревы\AppData\Roaming\desktopy.ru\desktopy.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\desktopy','command');
DeleteFile('C:\Users\Бондаревы\Desktop\ВДВ\Mobogenie\DaemonProcess.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
DeleteFile('C:\Users\Бондаревы\Desktop\Виктория\Obnovi Soft\ObnoviSoft.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Обнови Софт','command');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
DeleteFile('C:\Windows\Tasks\At1.job','64');
DeleteFile('C:\Users\C5C4~1\AppData\Local\Temp\993476','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
DeleteFile('C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe','32');
DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job','64');
DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job','64');
DeleteFile('C:\Program Files\V-bates\PrefHelper.exe','32');
DeleteFile('C:\Program Files (x86)\Lyrmix\LymxUD.exe','32');
DeleteFile('C:\Windows\Tasks\Lyrmix Update.job','64');
DeleteFile('C:\Windows\Tasks\FF Watcher {53DCD401-5931-466C-A6C1-D69DBC74957A}.job','64');
DeleteFile('C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Advanced System Protector_startup','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\Windows\system32\Tasks\At1','64');
DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore','64');
DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA','64');
DeleteFile('C:\Windows\system32\Tasks\DealPly','64');
DeleteFile('C:\Windows\system32\Tasks\DealPlyUpdate','64');
DeleteFile('C:\Program Files (x86)\DealPly\DealPlyUpdate.exe','32');
DeleteFile('C:\Users\C5C4~1\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\system32\Tasks\DSite','64');
DeleteFile('C:\Users\C5C4~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\system32\Tasks\FF Watcher {53DCD401-5931-466C-A6C1-D69DBC74957A}','64');
DeleteFile('C:\Windows\system32\Tasks\Lyrmix Update','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
06.11.2014, 18:18
Gameframe

Вложений: 2

[b]thyrex[/b], данные три программы удалил уже давно.

Выполнил скрипт но по оплошности забыл вырубить антивирус и AVZ не создал карантин.

Сделать ещё раз логи AVZ?

Сейчас сканирую утилитой МВАМ.

Простите за карантин :( - оплошал.

Прикрепляю лог утилиты МВАМ.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Для всякого случая вот новый лог AVZ скрипт №2

Проблема с добавлением фотографий ещё актуальна.
06.11.2014, 19:33
thyrex

Поместите в карантин МВАм всё, [B]кроме[/B]
[CODE]Malware.Packer.Gen, C:\Windows\SysWOW64\Green Fields 3D.scr, , [0984a7914f2d02343f66075c58a8a759], [/CODE]

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
06.11.2014, 19:38
Gameframe

[b]thyrex[/b], я сканировал быстрое сканирование MBAM.
Надо ли мне делать полное сканирование как у вас в инструкции?
Просто полное сканирование займёт много времени.
Простите меня я сегодня какой то невнимательный.
06.11.2014, 20:16
thyrex

Можно быстрое
06.11.2014, 20:46
Gameframe

Вложений: 2

Удалил все файлы и записи реестра кроме одного в MBAM.

Прикрепляю логи RSIT
06.11.2014, 21:24
thyrex

Удалите папки
[QUOTE]C:\Program Files (x86)\ШоппингГид
C:\Users\Бондаревы\AppData\Roaming\Pirates946
C:\Users\Бондаревы\AppData\Roaming\Plarium
C:\Users\Бондаревы\AppData\Roaming\Systweak
C:\Users\Бондаревы\AppData\Roaming\DSite
C:\ProgramData\Systweak
C:\Users\Бондаревы\AppData\Roaming\DigitalSite
C:\Program Files (x86)\VLC Player GPU+
C:\Program Files (x86)\Pirrit[/QUOTE]

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
06.11.2014, 22:05
Gameframe

Вложений: 1

[b]thyrex[/b], вот логи ComboFix
06.11.2014, 22:16
thyrex

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::

File::
c:\program files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys

Folder::
c:\users\Бондаревы\AppData\Local\EncondingScreenshotUtility

DirLook::
c:\users\Бондаревы\AppData\Local[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://savepic.org/5315621m.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
06.11.2014, 22:27
Gameframe

[b]thyrex[/b], можно провести данное действие завтра?
06.11.2014, 22:37
thyrex

Без проблем :)
07.11.2014, 12:21
Gameframe

Вложений: 1

Вот новый лог
07.11.2014, 16:20
thyrex

Что с проблемой?
07.11.2014, 16:31
Gameframe

[QUOTE=thyrex;1184757]Что с проблемой?[/QUOTE]

Всё тоже самое - загрузка фотографий не идёт.
07.11.2014, 17:02
thyrex

Если честно, то я не уверен, что причина этого в вирусах.

Проблема наблюдается во всех браузерах?
07.11.2014, 17:14
Gameframe

[b]thyrex[/b], да во всех.
В логах HijackThis естьстранные параметры:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *origin.com;*ea.com;*akamaihd.net;<local>
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [url]http://hptds6.ru/[/url]

O17 - HKLM\System\CCS\Services\Tcpip\..\{1D753C92-BBDF-4FB7-ABFF-024BCEC668C0}: NameServer = 10.52.129.36 10.52.129.56
O17 - HKLM\System\CCS\Services\Tcpip\..\{5A98D007-E73C-4CD2-A609-BD018F37358A}: NameServer = 10.52.129.36 10.52.129.56
O17 - HKLM\System\CS1\Services\Tcpip\..\{1D753C92-BBDF-4FB7-ABFF-024BCEC668C0}: NameServer = 10.52.129.36 10.52.129.56
O17 - HKLM\System\CS2\Services\Tcpip\..\{1D753C92-BBDF-4FB7-ABFF-024BCEC668C0}: NameServer = 10.52.129.36 10.52.129.56

Может всё дело в этих параметрах?

:(
В безопасном режиме загружаются нормально.
07.11.2014, 17:48
thyrex

Обычно подобные настройки DNS указывают на принадлежность компьютера некой приватной подсети. Потому я их и не трогал. Если уверены, что эти настройки не Ваши, пофиксите эти записи и впишите настройки, выданные провайдером.

Что касается записей R1, то вторую нужно пофиксить.
07.11.2014, 18:58
Gameframe

[QUOTE=thyrex;1184800]Обычно подобные настройки DNS указывают на принадлежность компьютера некой приватной подсети. Потому я их и не трогал. Если уверены, что эти настройки не Ваши, пофиксите эти записи и впишите настройки, выданные провайдером.

Что касается записей R1, то вторую нужно пофиксить.[/QUOTE]

Пофиксю, в чём может быть проблема? :) прокси вроде не стоит, сайты сами грузяться быстро через любые браузеры, а вот закачка файлов на одноклассники да и в маил ру плохая.
:)
07.11.2014, 19:29
thyrex

Да проблемы не будет, всегда можно сделать откат в HiJack. Но зачем нам трогать что-то безопасное :)

Сами можете попробовать
07.11.2014, 22:08
Gameframe

[B]thyrex[/B], вот сами как думаете - что может быть повреждено в системе такого что мешает загрузить фотографии в одноклассниках?:)
Тоесть по сути ведь за передачу трафика отвечают какие то библиотеки которые ответственны за протокол tcp/ip - верно?