Качал програмы закачал вирус

Printable View

22.08.2015, 22:58
Djon07

Вложений: 4

Качал програмы закачал вирус

Здравствуйте[B][URL="http://www.freedrweb.com/cureit/?lng=ru"]
[/URL][/B][B][URL="http://www.freedrweb.com/cureit/?lng=ru"]Когда проверял[/URL][/B][B][URL="http://www.freedrweb.com/cureit/?lng=ru"] Dr.Web CureIt![/URL][FONT=Arial][COLOR=#555555] то до конца не проверил появилось, вот что фото файла Drweb [/COLOR][/FONT][/B]
Сделал все как вас описано вот что получилось.

Вирусы проверял на AVAST.
вот это удаляю с хрома то два приложение бывают сами загружаются [B][U]cinema plus 2.4[/U][/B], [B][U][COLOR=#303942][FONT=Segoe UI]Widthie[/FONT][/COLOR][COLOR=#303942][FONT=Segoe UI] [/FONT][/COLOR][/U][/B][COLOR=#73777A][FONT=Segoe UI][B][U]0.1[/U][/B] но потом все ровно появляется [/FONT][/COLOR]

Жду помощи.
22.08.2015, 23:00
Info_bot

Уважаемый(ая) [B]Djon07[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
23.08.2015, 12:14
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Djon\AppData\Roaming\KSQFTMS.exe','');
QuarantineFile('C:\Users\Djon\AppData\Roaming\JGSRF.exe','');
QuarantineFile('C:\Program Files\globalUpdate\Update\GoogleUpdate.exe','');
QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe','');
QuarantineFile('C:\Program Files\Cinem Plus 2.4cV18.08\52174193-9835-4b09-a211-861cbfe3291c-3.exe','');
QuarantineFile('C:\Program Files\Cinem Plus 2.4cV18.08\52174193-9835-4b09-a211-861cbfe3291c-11.exe','');
QuarantineFile('C:\Program Files\Cinem Plus 2.4cV18.08\52174193-9835-4b09-a211-861cbfe3291c-10.exe','');
QuarantineFile('C:\Program Files\CinemaPlus-3.2cV03.04\2962972e-f58e-4d16-b7d1-1cc8baf861f3-5.exe','');
QuarantineFile('C:\Program Files\CinemaPlus-3.2cV03.04\2962972e-f58e-4d16-b7d1-1cc8baf861f3-10.exe','');
QuarantineFile('C:\Program Files\CinemaPlus-3.2cV03.04\2962972e-f58e-4d16-b7d1-1cc8baf861f3-1-7.exe','');
QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','');
QuarantineFile('C:\Program Files\Common Files\ShopperPro\spbiw.sys','');
DeleteService('SPBIUpdd');
TerminateProcessByName('c:\program files\cinem plus 2.4cv18.08\52174193-9835-4b09-a211-861cbfe3291c-3.exe');
QuarantineFile('c:\program files\cinem plus 2.4cv18.08\52174193-9835-4b09-a211-861cbfe3291c-3.exe','');
DeleteFile('c:\program files\cinem plus 2.4cv18.08\52174193-9835-4b09-a211-861cbfe3291c-3.exe','32');
DeleteFile('C:\Program Files\Common Files\ShopperPro\spbiw.sys','32');
DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
DeleteFile('C:\Program Files\CinemaPlus-3.2cV03.04\2962972e-f58e-4d16-b7d1-1cc8baf861f3-1-7.exe','32');
DeleteFile('C:\Windows\Tasks\2962972e-f58e-4d16-b7d1-1cc8baf861f3-1-7.job','32');
DeleteFile('C:\Program Files\CinemaPlus-3.2cV03.04\2962972e-f58e-4d16-b7d1-1cc8baf861f3-10.exe','32');
DeleteFile('C:\Windows\Tasks\2962972e-f58e-4d16-b7d1-1cc8baf861f3-10_user.job','32');
DeleteFile('C:\Program Files\CinemaPlus-3.2cV03.04\2962972e-f58e-4d16-b7d1-1cc8baf861f3-5.exe','32');
DeleteFile('C:\Windows\Tasks\2962972e-f58e-4d16-b7d1-1cc8baf861f3-5_user.job','32');
DeleteFile('C:\Program Files\Cinem Plus 2.4cV18.08\52174193-9835-4b09-a211-861cbfe3291c-10.exe','32');
DeleteFile('C:\Windows\Tasks\52174193-9835-4b09-a211-861cbfe3291c-10_user.job','32');
DeleteFile('C:\Program Files\Cinem Plus 2.4cV18.08\52174193-9835-4b09-a211-861cbfe3291c-11.exe','32');
DeleteFile('C:\Windows\Tasks\52174193-9835-4b09-a211-861cbfe3291c-11.job','32');
DeleteFile('C:\Program Files\Cinem Plus 2.4cV18.08\52174193-9835-4b09-a211-861cbfe3291c-3.exe','32');
DeleteFile('C:\Windows\Tasks\52174193-9835-4b09-a211-861cbfe3291c-3.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
DeleteFile('C:\Program Files\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe','32');
DeleteFile('C:\Windows\Tasks\Crossbrowse.job','32');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
DeleteFile('C:\Program Files\globalUpdate\Update\GoogleUpdate.exe','32');
DeleteFile('C:\Users\Djon\AppData\Roaming\JGSRF.exe','32');
DeleteFile('C:\Users\Djon\AppData\Roaming\KSQFTMS.exe','32');
DeleteFile('C:\Windows\Tasks\KSQFTMS.job','32');
DeleteFile('C:\Windows\Tasks\JGSRF.job','32');
DeleteFile('C:\Windows\system32\Tasks\2962972e-f58e-4d16-b7d1-1cc8baf861f3-1-7','32');
DeleteFile('C:\Windows\system32\Tasks\52174193-9835-4b09-a211-861cbfe3291c-11','32');
DeleteFile('C:\Windows\system32\Tasks\52174193-9835-4b09-a211-861cbfe3291c-3','32');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','32');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','32');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','32');
DeleteFile('C:\Windows\system32\Tasks\Crossbrowse','32');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','32');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','32');
DeleteFile('C:\Windows\system32\Tasks\ShopperPro','32');
DeleteFile('C:\Users\Djon\AppData\Local\Temp\nszF50A.tmp\blowfish.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] над первым сообщением темы.

[B][COLOR="Red"]Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи[/COLOR][/B]
23.08.2015, 21:55
Djon07

Вложений: 3

thyrex

Выполните скрипт в AVZ
Код:
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
этот скрипт кажетса ничего не проверяло. И по красной силке не переходит.
Спасибо что помогаете файл вложил.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Выполните скрипт в AVZ
Код:
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
скрипт проверился все хорошо.
23.08.2015, 22:25
thyrex

[quote="Djon07;1307014"]этот скрипт кажетса ничего не проверяло. И по красной силке не переходит.[/quote]Он формирует архив, который Вы должны сами загрузить по красной ссылке
[quote="thyrex;1306873"]над первым сообщением темы.[/quote]
24.08.2015, 10:24
Djon07

как правильно это загрузить ???Выполните скрипт в AVZ
Код:
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
по красной силке немого перейти куда то.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

как правильно это загрузить ??? CreateQurantineArchive('c:\quarantine.zip');
end.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

'c:\quarantine.zip папка пустая.
24.08.2015, 10:52
mrak74

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]CheckBrowserLnk[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]checkbrowserslnk.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]CheckBrowserLnk.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]
24.08.2015, 20:31
Djon07

Вложений: 1

mrak74

Скачал CheckBrowserLnk все сделал. файл вложил.
25.08.2015, 08:13
mrak74

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

+ Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
26.08.2015, 20:54
Djon07

Вложений: 4

все сделал
26.08.2015, 21:09
mrak74

Выполните скрипт в AVZ:
[CODE]begin
QuarantineFile('C:\Users\Djon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk','');
QuarantineFile('C:\Users\Djon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk','');
DeleteFile('C:\Users\Djon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk');
DeleteFile('C:\Users\Djon\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk');
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]

Сделайте новый лог virusinfo_syscheck.zip и приложите его к теме.
26.08.2015, 21:57
Djon07

Вложений: 1

сделал ;)
26.08.2015, 22:05
mrak74

Выполните скрипт в AVZ:
[CODE]begin
QuarantineFile('C:\ProgramData\ShopperPro\ShopperPro.dll','');
DeleteFile('C:\ProgramData\ShopperPro\ShopperPro.dll','32');
DelBHO('{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}');
RebootWindows(true);
end.[/CODE]

Сделайте новый лог virusinfo_syscheck.zip и приложите его к теме.
26.08.2015, 22:31
Djon07

Вложений: 1

сделал ;)
27.08.2015, 08:08
thyrex

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.
27.08.2015, 22:48
Djon07

Вложений: 2

[QUOTE=thyrex;1308369]Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.[/QUOTE]

AVAST блокировал как вирус в программе. AVAST отключил и файл сделал.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

сделал как указано.
28.08.2015, 08:36
mrak74

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

[CODE]CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
URLSearchHook: HKLM - (No Name) - {adca5064-9e30-43fe-9856-58b07a3149fe} - No File
SearchScopes: HKLM -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3214568
SearchScopes: HKU\S-1-5-21-2477836497-2910246407-740024558-1000 -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3214568
Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - No File
FF Plugin: @iqiyi.com/npclient -> C:\IQIYI Video\LStyle\npclient.dll [2015-05-12] ()
FF Plugin: @iqiyi.com/npWebPlayer -> C:\IQIYI Video\LStyle\npWebPlayer.dll [2015-04-29] (爱奇艺公司)
FF Plugin: @staging.google.com/globalUpdate Update;version=10 -> C:\Program Files\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll [No File]
FF Plugin: @staging.google.com/globalUpdate Update;version=4 -> C:\Program Files\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll [No File]
FF Plugin HKU\S-1-5-21-2477836497-2910246407-740024558-1000: @iqiyi.com/npWebPlayer -> C:\IQIYI Video\LStyle\npWebPlayer.dll [2015-04-29] (爱奇艺公司)
FF SearchPlugin: C:\Users\Djon\AppData\Roaming\Mozilla\Firefox\Profiles\sofwhski.default\searchplugins\mystartsearch.xml [2015-08-20]
CHR Extension: (Evernote Web Clipper) - C:\Users\Djon\AppData\Local\Google\Chrome\User Data\Default\Extensions\pioclpoplcdbaefihamjohnefbikjilc [2014-09-19]
CHR HKLM\...\Chrome\Extension: [dnligehkhogpcngalffdoomehjcbecna] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [gehmndecgbcffhmfjkenpamdgechcgpe] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [jbolfgndggfhhpbnkgnpjkfhinclbigj] - <no Path\update_url>
CHR HKLM\...\Chrome\Extension: [kgficikadnmmefckdecajlmffkbagomp] - C:\Users\Djon\AppData\Local\CRE\kgficikadnmmefckdecajlmffkbagomp.crx <not found>
CHR HKLM\...\Chrome\Extension: [nkcpopggjcjkiicpenikeogioednjeac] - <no Path\update_url>
CHR HKU\S-1-5-21-2477836497-2910246407-740024558-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [kgficikadnmmefckdecajlmffkbagomp] - C:\Users\Djon\AppData\Local\CRE\kgficikadnmmefckdecajlmffkbagomp.crx <not found>
CHR HKU\S-1-5-21-2477836497-2910246407-740024558-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - https://clients2.google.com/service/update2/crx
OPR Extension: (Cinem Plus 2.4cV18.08) - C:\Users\Djon\AppData\Roaming\Opera Software\Opera Stable\Extensions\gegdfeiahlfolhcfioipjlkombmgbakh [2015-08-19]
OPR Extension: (CinemaPlus-3.2cV03.04) - C:\Users\Djon\AppData\Roaming\Opera Software\Opera Stable\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-08-21]
EmptyTemp:[/CODE][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
28.08.2015, 10:57
Djon07

Вложений: 1

mrak74

сделал;)
28.08.2015, 11:07
mrak74

Что с проблемой ?
28.08.2015, 12:22
Djon07

AVAST показал что все хорошо вирусов не обнаружено.Спасибо огромное ;).
28.08.2015, 12:32
mrak74

[URL="http://virusinfo.info/showthread.php?t=121902"][B]Советы и рекомендации после лечения компьютера[/B][/URL]